behörighetsutdelning

Behörighetsutdelning är processen för att tilldela och hantera användares eller tjänsters rättigheter och behörigheter till informationstillgångar, system och resurser. Den är central inom identitets- och behörighetsstyrning (IAM) och IT-servicehantering och syftar till att garantera korrekt åtkomst enligt principen om minst privilegium samt att undvika över- eller underbeviljade rättigheter.

Processen omfattar hela livscykeln för åtkomst: begäran om åtkomst, godkännande och tilldelning av rättigheter eller roller, faktiskt tillträde i berörda system, samt regelbunden uppföljning, certifiering och, vid behov, avregistrering eller återkallelse vid förändringar i anställning eller arbetsuppgifter. Roller och behörigheter kan hanteras via rollerbaserad åtkomstkontroll (RBAC) eller attributbaserad åtkomstkontroll (ABAC), och separation of duties (SoD) används för att minska risker med konfliktande krav.

Styrning och teknik är ofta integrerade med IAM-verktyg, identitets- och behörighetsstyrning (IGA), självbetjäningsportaler och automatiserade arbetsflöden. SSO och multifaktorautentisering kompletterar kontrollerna för att stärka säkerheten. Viktiga hänsyn tas till efterlevnad, loggning och auditering, särskilt i relation till integritet och databasmellagstiftning såsom GDPR samt säkerhetsstandarder och regler.

Praktisk implementering kräver tydliga affärsprocesser som speglar behoven och en stark förändrings- och incidenthantering. Mätetal som tid till provisioning, antal genomförda granskningar och förekomst av SoD-överträdelser används för att följa upp effektiviteten och risknivån i behörighetsutdelningen. See also: behörighetskontroll, åtkomstkontroll, IAM.