användarattribut

Användarattribut är egenskaper som beskriver en individ vars identitet hanteras av ett informationssystem. De används för att känna igen, autentisera och auktorisera användare samt för personalisering och spårbarhet. Vanliga attribut är användarnamn eller användar-ID, fullständigt namn, e-post, telefonnummer, avdelning, befattning, roll eller behörighetsnivå samt kontostatus. Attributen kan vara statiska, skapade vid kontots bildande, eller dynamiska och förändras över tid, till exempel aktiva/inaktiva status eller tilldelade behörigheter.

Användarattribut används i flera syften. Inom åtkomstkontroll kan attribut ligga till grund för ABAC, där tillgång beviljas baserat på egenskaper som avdelning eller säkerhetsnivå. Den traditionella RBAC-modellen baseras på roller med associerade behörigheter, men roller består ofta av uppsättningar attribut. Andra användningsområden är personalisering, auditspårning, rapportering och livscykelhantering vid provisioning och deprovisioning.

Data och hantering av användarattribut sker vanligtvis i identitetshanteringslösningar och katalogtjänster som LDAP eller Active Directory, samt i plattformar som SAML, OpenID Connect och SCIM. Attribut hämtas från olika källor som användardatabaser, affärssystem och projektverktyg. Viktigt är att attributen är korrekta, aktuella och konsekventa över system, samtidigt som de hanteras enligt integritetsregler som GDPR. Principer som dataminimering, ändamålsbegränsning, samtycke och rätt till tillgång och rätt att bli borttagen spelar en central roll.

Utmaningar inkluderar synkronisering mellan system, uppdateringar i realtid, säkerhet mot missbruk av privilegier samt behov av revision och spårbarhet. God förvaltning av användarattribut kräver tydliga policyer, dokumenterade processer och regelbunden kvalitetskontroll av data.