käytönhallinta

Käytönhallinta on pääsynhallinnan laajennus, jonka tavoitteena on hallita sekä sitä, saako käyttäjä päästä kohteeseen että miten kohdetta saa käyttää. Käytönhallintamalli perustuu jatkuvaan päätöksentekoon ja käyttöön liittyvään valvontaan; päätökset voivat muuttua käytön aikana olosuhteiden, velvoitteiden tai sääntöjen muuttuessa.

Keskeisiä käsitteitä ovat attribuutit (käyttäjä, kohde, ympäristö), oikeudet (käyttöoikeudet), velvoitteet (toimenpiteet, joita järjestelmän on noudatettava tai käyttäjän on suoritettava) sekä ehdot (konteksti, kuten aika, sijainti, turvallisuustaso). Käyttöpäätökset voivat antaa, evätä tai peruuttaa oikeuksia kesken käytön, ja ne voivat muuttua käytön edetessä.

Käytönhallinta eroaa perinteisistä malleista, kuten DAC, MAC ja RBAC, joissa päätös on usein kertaluontoinen. Käytönhallinta valvoo käyttöä jatkuvasti ja voi muuttaa oikeuksia, asettaa uusia velvoitteita tai peruuttaa pääsyn käytön aikana.

Politiikan toteutus perustuu attribuuttien ja ehtojen perusteella tehtäviin sääntöihin. Käytönhallintaa voidaan toteuttaa ABAC- tai XACML-tyyppisillä kielillä sekä integroida erilaisiin järjestelmiin, kuten käyttöjärjestelmiin, tietokantoihin tai pilvipalveluihin. Tärkeää on luotettavan attribuuttien hallinnan, kattavan lokituksen ja auditoinnin sekä suorituskyvyn huomioiminen.

Sovelluksia ovat muun muassa arkaluonteisen tiedon suojaaminen, terveydenhuolto, pilvipalvelut ja julkishallinto. Haasteita ovat politiikkojen monimutkaisuus, attribuuttien hallinta, järjestelmien integrointi sekä suorituskykytarpeet. Käytönhallinta nähdään kehittyvänä lähestymistapana, joka täydentää perinteisiä malleja datan suojaamisessa ja säädösten noudattamisessa.