pääsyhallinnasta

Pääsynhallinnasta (pääsynhallinta) tarkoittaa järjestelmien, sovellusten ja palvelujen sekä käyttäjien oikeuksien hallintaa. Sen tavoitteena on varmistaa, että oikeat henkilöt ja järjestelmät saavat pääsyn tunnistettuihin resursseihin tarvitsemiinsa tarkoituksiin oikeaan aikaan, ja ettei luvattomaan pääsyyn pääse. Pääsynhallinta kattaa sekä identiteetin hallinnan että pääsynvalvonnan sekä elinkaaren hallinnan prosessit.

Identiteetin hallinta käsittää käyttäjien tunnistamisen, heidän tietojensa ylläpidon sekä tilien elinkaaren hallinnan. Pääsynvalvonta määrittelee, mitä resursseja kukin käyttäjä saa käyttää ja millä ehdoilla. Provisioning ja deprovisioning sekä muutokset oikeuksiin ovat osa arkipäiväistä toteutusta, ja niitä varten noudatetaan vähimmäisoikeus- sekä tarve-tietämyksen periaatteita.

Pääsynhallinnan malleja ovat roolipohjainen pääsynhallinta (RBAC), attribuuttipohjainen pääsynhallinta (ABAC) sekä harvemmin käytetty DAC/MAC. Yleisimmät käyttötavat ovat kertakirjautuminen (SSO) ja vahvistettu tunnistautuminen (MFA). Pääsynhallintaa toteutetaan sekä paikallisissa että pilviympäristöissä ja se on olennainen osa kokonaisvaltaista identiteetin- ja pääsynhallintaa (IAM).

Teknologisesti keskeisiä ovat IAM-järjestelmät, MFA, SSO sekä protokollat kuten OAuth 2.0, OpenID Connect ja SAML, sekä käyttäjähallinnan standardi SCIM. Hallinnassa korostuvat tietoturva, säädösten noudattaminen sekä lokitus, valvonta ja auditointi. Tietosuoja- ja vaatimustenmukaisuusohjeet ohjaavat ratkaisujen suunnittelua ja toteutusta.