tilgangslag

Tilgangslag er et begrep innen IT-arkitektur som beskriver laget i et system som håndterer tilgang til ressurser. Hovedformålet er å sikre at bare godkjente identiteter får tilgang til bestemte data eller funksjonalitet, og å gjøre dette på en konsistent måte gjennom autentisering (å verifisere hvem du er) og autorisering (å avgjøre hva du har lov til).

Tilgangslaget ligger ofte ved grensen mellom klienter og tjenester, og kan implementeres som en API-gateway, i et tjenestemesh eller som en egen sentral komponent i en IAM-løsning. Det fungerer som et policybasert kontrollpunkt som avgjør om en forespørsel skal godkjennes, og som evaluerer regler basert på kontekst som rolle og andre attributter, i tillegg til tid og sted. Det logger også hendelser for revisjon.

Vanlige modeller for tilgangsstyring inkluderer RBAC, ABAC og andre modeller. Tilgangslaget bruker identitetsleverandører (IdP), tokenbasert autentisering (for eksempel OAuth2, OpenID Connect) og policybeslutningspunkter (PDP) som evaluerer forespørselen basert på gjeldende policy.

Implementasjonsmønstre inkluderer API-gatewayer, tjenestemesh med innebygd tilgangskontroll, og sentral eller distribuert autorisasjon mellom tjenester. Fordeler inkluderer ensartet policyhåndtering, bedre etterlevelse og revisjon. Utfordringer inkluderer policy-kompleksitet, ytelse og skalerbarhet, samt behov for kontinuerlig vedlikehold og samsvar med personvern og datalokaliseringskrav.

Se også: IAM, autentisering, autorisering, RBAC, ABAC.