behörighetsystem

Ett behörighetsystem beskriver hur åtkomst till resurser styrs av vilka som får använda dem, under vilka omständigheter och i vilken omfattning. Resurser kan vara filer, databaser, nätverkstjänster eller fysiska lokaler.

Systemet baseras vanligen på två steg: autentisering av identitet och auktorisation av rättigheter. Auktorisationen styrs av policies som definierar vad en användare får göra. Principen om minsta privilegium används för att begränsa åtkomsten. Loggning och övervakning ingår ofta som en del av systemet för att stödja spårbarhet och säkerhet.

Vanliga modeller inkluderar DAC, MAC, RBAC och ABAC. Discretionary access control ger objektsägare rätt att bestämma åtkomst. Mandatory access control styrs av central policy. Rollbaserad åtkomstkontroll tilldelar rättigheter efter roller. Attributbaserad åtkomstkontroll använder användar- och resursattribut för beslutsregler och kan kombinera flera villkor för beslutet.

Implementation sker ofta med identity and access management, IAM-system, och katalogtjänster som LDAP eller Active Directory. I molnmiljöer används ofta molnbaserade IAM-tjänster. Behörighetsstyrning omfattar både IT-resurser och fysiska behörigheter som kortläsare till byggnader och anläggningar.

Utmaningar inkluderar privilege creep, konfigurationsfel, bristande uppföljning och skenbehov av åtkomst (shadow IT). En välinställd behörighetsmodell eftersträvar minsta privilegium, regelbunden översyn av behörigheter och stark loggning för att upprätthålla säkerhet och regelefterlevnad.