jogosultságellenrzést

Jogosultságellenőrzés az informatikai folyamat, amely során megállapítjuk, hogy egy alany (felhasználó vagy folyamat) jogosult-e egy adott művelet végrehajtására vagy erőforráshoz való hozzáférésre. Az ellenőrzés a hozzáférés-kezelési szabályokon alapul. Fontos megkülönböztetni azonosítástól (authentikáció) és jogosultság-ellenőrzést: előbbi igazolja a felhasználó kilétét, utóbbi meghatározza, mit tehet.

Különböző hozzáférés-kezelési modellek léteznek: DAC (Discretionary Access Control), MAC (Mandatory Access Control), RBAC (Role-Based Access Control) és ABAC (Attribute-Based Access Control). A DAC lehetővé teszi a tulajdonos vagy rendszergazda szabad beleszólását, gyakran ACL-ekkel. A MAC szigorúbb, rendszerint központilag meghatározott osztályozáson alapul. Az RBAC a szerepekre épít, az ABAC pedig attribútumokra (felhasználó, környezet, kontextus) támaszkodik.

Megvalósítási eszközök közé tartoznak a hozzáférés-vezérlő listák (ACL-ek), a capability-listák és a policy-alapú megközelítések vagy policy motorok, amelyek meghatározzák, hogy egy adott kérés jogos-e. Webes és alkalmazás-szinten gyakoriak az ezekhez kapcsolódó keretrendszerek és szabályozó motorok, amelyek központi helyen kezelik a hozzáférési döntéseket.

Gyakorlati ajánlások: legyen érvényben a legkisebb jog elve, alkalmazásra vonatkozó szükségszerű hozzáférés (need-to-know), rendszeres felülvizsgálatok és auditálás, illetve részletes naplózás a hozzáférési eseményekről. A jogosultság-ellenőrzés célja a védelem és a megfelelés, miközben biztosítja a szükséges funkcionalitást.