autorizace

Autorizace je proces určující, zda má uživatel, proces nebo jiný subjekt právo vykonat konkrétní operaci na daném zdroji v informačním systému. Je součástí bezpečnostního triádu spolu s autentizací (ověření identity) a účetnictvím (logování a audit). Po úspěšné autentizaci autorizace rozhoduje o tom, zda je operace povolena a za jakých podmínek.

Mezi hlavní mechanismy autorizace patří přístupové seznamy (ACL), seznamy oprávnění založené na schopnostech (capability-based), rolově orientovaná autorizace (RBAC) a atributově orientovaná autorizace (ABAC). Dále existují modely jako řízený přístup podle tvrzených pravidel (MAC) či Discretionary Access Control (DAC). Implementace se liší podle systému, ať už jde o operační systém, databázi, aplikaci či cloudové prostředí. Moderní frameworky často kombinují více mechanismů a politik, aby pokryly potřeby různých objektů a uživatelů.

Důležité standardy a koncepty zahrnují OAuth 2.0 pro delegovanou autorizaci, SAML a XACML pro popis politik ABAC, a OpenID Connect pro vrstvu autentizace nad OAuth. Správná autorizace vychází z principu nejmenších oprávnění, rozdělení pravomocí a pravidelného revervování a auditu přístupů. U správy identit a přístupů je cílem minimalizovat rizika, zajistit důslednou revizi oprávnění a usnadnit monitorování a shodnost s jejich pravidly.

Výzvy zahrnují dynamické prostředí mikroslužeb, multi-tenantní systémy a potřebu škálovatelné správy politik, která zůstává konzistentní napříč různými zdroji a doménami. Autorizace tak zůstává klíčovým prvkem kybernetické bezpečnosti.