ryhmäkonteksteja

Ryhmäkontekstit, suomeksi myös ryhmäkontekstit tai ryhmätunnisteet, ovat tietotekniikassa käytettävä käsite, joka liittyy erityisesti verkkoturvallisuuteen ja käyttöoikeuksien hallintaan. Se viittaa siihen, että käyttäjällä tai prosessilla voi olla useita eri identiteettejä tai rooleja samanaikaisesti, jotka määrittävät sen, mihin resursseihin sillä on pääsy. Esimerkiksi käyttäjä voi kuulua ryhmään "ylläpitäjät" ja samalla ryhmään "kehittäjät", jolloin hänellä on molempien ryhmien määrittämät oikeudet.

Tämä mahdollistaa joustavamman ja tarkemman käyttöoikeuksien hallinnan verrattuna yksinkertaisiin käyttäjätunnuksiin. Ryhmäkontekstien avulla voidaan määritellä, että tietty toimenpide suoritetaan tietyn ryhmän kontekstissa, vaikka käyttäjällä olisi useita muita ryhmäjäsenyyksiä. Tämä on erityisen tärkeää silloin, kun sovellukset tai palvelut tarvitsevat pääsyä resursseihin, jotka vaativat erityisiä oikeuksia.

Yksi esimerkki ryhmäkontekstien hyödyntämisestä on verkkopalveluissa, joissa käyttäjä voi kirjautua sisään yhdellä tunnuksella, mutta palvelu tunnistaa hänet eri rooleissa riippuen siitä, mihin osaan palvelua hän on pyrkimässä. Toinen käyttökohde on tietokantojen hallinnassa, jossa tiettyjä tietokantatoimintoja voidaan rajoittaa tiettyihin ryhmiin. Ryhmäkontekstit auttavat toteuttamaan niin sanottua "least privilege" -periaatetta, jossa käyttäjille annetaan vain ne oikeudet, jotka ovat välttämättömiä heidän tehtäviensä suorittamiseksi.