användarroll

En användarroll är inom informations- och behörighetsstyrning en samling behörigheter och åtkomstprivilegier som bestämmer vad en användare får göra i en systemmiljö eller applikation. Rollen används för att gruppera rättigheter som ofta delas av flera användare, vilket förenklar hanteringen av behörigheter och stödjer policys om tillgång. En användarroll är alltså inte personen själv utan den uppsättning privilegier som personen tilldelas genom rollen.

Rollen tilldelas vanligtvis till en eller flera användare eller till en användargrupp. En användare kan ha flera roller samtidigt, och en roll kan i sin tur tilldelas många användare. I många organisationer hanteras roller genom en eller flera rollkataloger eller via grupper i identitets- och behörighetsstyrningen. Tillgången till resurser styrs genom de rättigheter som ingår i en användarroll, ofta enligt principen om minst privilegium.

Vanliga modeller för att definiera användarrollen är RBAC (Role-Based Access Control), där behörigheter är kopplade till roller och användare får tillgång när de har en roll. Utöver RBAC används ofta attributbaserad styrning (ABAC) eller blandningar där åtkomst avgörs av användarens attribut, sammanhanget och resursens känslighetsnivå. Exempel på vanliga roller är Administratör, Redaktör och Gäst, men varje organisation definierar egna roller utifrån behov och policyer.

Styrning av användroller innebär även regelbunden granskning och uppföljning av vilka rättigheter som finns tilldelade, samt hantering av livscykeln för rollerna. Risker inkluderar rolldrift (för många eller för gamla roller), så kallad rollexplosion och konflikt mellan roller (separation of duties). Effektiv rollstyrning kräver tydlig dokumentation, tillräcklig spårbarhet i loggar och kontinuerlig anpassning till policyer och regelverk.