rolleadministrasjon
Rolleadministrasjon er prosessen med å definere, tildele og vedlikeholde brukerroller og tilhørende tilgangsrettigheter i et informasjonsmiljø. Formålet er å sikre riktig tilgang til ressurser basert på brukerens rolle og behov, samtidig som sikkerhet og samsvar opprettholdes. Rolleadministrasjon er ofte en del av en bredere identitets- og tilgangsstyringsstrategi (IAM).
Den mest utbredte tilnærmingen er rollebasert tilgangskontroll (RBAC). I RBAC organiseres rettigheter i roller som tildeles
Rolleadministrasjon dekker hele livssyklusen til roller: oppretting, tildeling av rettigheter, endringer ved endringer i ansvarsområder, og
Styring og samsvar er sentralt: regelmessige tilgangsgjennomganger, attestasjon av roller, logging av endringer og revisjonsmuligheter. Dette
Teknologi og praksis: identitets- og tilgangsstyringsplattformer (IAM) automatiserer provisioning, policyhåndtering og tilgangsvalidering, og bidrar til konsistens
Utfordringer inkluderer rolleeksplosjon, rollespredning mellom systemer og uoverensstemmelser mellom hva roller sier og hva brukerne har