jogosultságkészletek

A jogosultságkészletek olyan azonosítási és hozzáférés-kezelési eszközök részei, amelyek egy felhasználóhoz vagy felhasználói csoporthoz specifikus engedélyek összességét rendelik hozzá. Céljuk a finomhangolt hozzáférés biztosítása anélkül, hogy minden esetben a teljes szerepkört vagy profilt módosítani kellene.

A szerepek és jogosultságkészletek közti különbség az, hogy a szerepek általános feladatköröket és jogosultságokat határoznak meg, míg a jogosultságkészletek konkrét engedélyeket vagy funkciókat adnak hozzá vagy korlátoznak. Bizonyos rendszerekben a jogosultságkészletek kiegészítik a profilokat vagy szerepeket, más rendszerekben önálló fogyasztói szintű hozzáférést biztosítanak, így rugalmasabb finomhangolást tesznek lehetővé.

A készletek jellemző összetevői közé tartozik az engedélyek listája, leírása és a hozzárendelés feltételei, ideértve az érvényességi időket, szükség szerinti korlátozásokat és a nyomon követhetőséget ( auditálható logok vagy események). A gyakorlati használat során a jogosultságkészleteket létrehozzák, hozzárendelik felhasználókhoz vagy szerepkörökhöz, majd szükség szerint frissítik vagy visszavonják őket.

A kezelést és a karbantartást támogatják a kérésekhez és jóváhagyásokhoz kapcsolódó munkafolyamatok, a rendszeres felülvizsgálatok és az automatikus hatáskör-eltávolítások. A minimális jogok elve és a jogosultságok nyomon követése segíti a biztonság és a megfelelés fenntartását.