brugerkonto

Et brugerkonto er en unik identifikation, der gør det muligt for en person at få adgang til et system, en online-tjeneste eller et netværk. Kontoen knytter brugerens identitet til legitimationsoplysninger og tildeler rettigheder, roller og personlige indstillinger.

Konti oprettes normalt af en it-administrator eller gennem selvbetjening og kræver identitetsbekræftelse. Når en bruger forlader organisationen eller en kunde afslutter tjenesten, kan kontoen deaktiveres eller slettes. Konti har metadata som brugernavn, rolle og gruppe samt logdata over aktivitet og forsøg på login.

Adgang styres gennem autentifikation og autorisation. Autentifikation bekræfter identiteten (f.eks. brugernavn og adgangskode, to-faktorgodkendelse eller biometrisk verifikation), mens autorisation bestemmer, hvilke handlinger og data kontoen har adgang til via roller og grupper. Mange løsninger understøtter enkeltlogon (SSO) og identitetsudbydere (IdP).

Sikkerhed og privatliv er centrale forhold ved brugerkonti. Anbefalede tiltag inkluderer stærke unikke adgangskoder, MFA, regelmæssig gennemgang af rettigheder, de-provisioning ved fratrædelse og overvågning af mistænkelig aktivitet. Behandling af persondata som del af kontoregistrering følger gældende databeskyttelseslovgivning.

Typer af brugerkonti omfatter medarbejderkonti, kunde-/bruger-konti, tjeneste- eller servicekonti og administrationskonti. Brugerkonti er også central i identitets- og adgangsstyring (IAM) og i relation til teknologier som LDAP/Active Directory, SAML og OAuth.