applikationsadgang
Applikationsadgang betegner de mekanismer og politikker, der bestemmer, hvem eller hvad der har adgang til en given applikation, og under hvilke betingelser. Det omfatter autentificering (identitetsbekræftelse), autorisation (tilladelser) og sessionstyring. Adgangen kan være til mennesker eller til maskiner (API-adgang). Moderne applikationsadgang håndteres ofte gennem identitets- og adgangsstyring (IAM) eller specialiserede adgangsstyringsløsninger og gælder på tværs af on‑premises, cloud og hybride miljøer.
Nøglelementer er identitetsstyring og provisionering, autentificeringsmetoder (password, MFA, biometrik, hardware-nøgler), autorisationsmodeller (RBAC, ABAC); policyer og governance,
Standarder og teknologier omfatter protokoller til autentisering og federation som OAuth 2.0, OpenID Connect og SAML
Fordele inkluderer øget sikkerhed, ensartet politikeksekvering og auditerbart spor. Udfordringer kan være kompleksitet i multi‑cloud, hold
Bedste praksisser: centraliser IAM, multifaktor ved adgang til vigtige applikationer, automatiseret provisioning og deprovisioning, Just-In-Time adgang,