behörighetsrader

Behörighetsrader is a term used in Swedish IT and information security to describe individual permission entries that grant access to resources. Enligt detta begrepp kopplas en behörighetsrad till en subjekt (till exempel en användare eller en grupp) och ett resursobjekt (såsom en fil, applikation eller tjänst) och anger vilken behörighet som är tillåten, ofta tillsammans med tidsbegränsningar eller villkor.

En behörighetsrad innehåller vanligtvis uppgifter som subject_id (användar- eller gruppidentitet), resource_id (resursens identitet), permission (läs, skriv, radera, kör), samt eventuella start- och slutdatum, status och ursprung (manuell tillsättning, automatiserad process). I praktiken används behörighetsrader inom identitets- och behörighetsstyrning (IAM) för att implementera finmaskig accesskontroll. De kan ingå i ett övergripande styrsystem som inkluderar rollbaserad behörighet (RBAC) och attributbaserad behörighet (ABAC), där raderna antingen kompletterar eller ersätter andra mekanismer.

Livscykeln för en behörighetsrad innefattar skapande, ändring, tidsbegränsad åtkomst och återkallelse. Vid personalbyten eller projektavslut måste behörighetsrader granskas och raderas eller uppdateras för att förhindra obehörig åtkomst. God behörighetsstyrning kräver regelbunden auditering, dokumentation av varför en behörighet tilldelades och mekanismer för att upptäcka och hantera behörighets- creep.

Sammanfattningsvis fungerar behörighetsrader som detaljerade accessentries som möjliggör granulerad och spårbar kontroll över vem som har tillgång till vilken resurs, när och under vilka villkor.