tilladelsesmodel

En tilladelsesmodel, oversat til "permission model" på engelsk, er et koncept inden for computersikkerhed og adgangskontrol, der definerer, hvordan tilladelser tildeles og administreres for at begrænse adgangen til ressourcer. I sin grundform specificerer en tilladelsesmodel, hvem der har lov til at gøre hvad med hvilke data eller systemfunktioner.

Grundlæggende fungerer en tilladelsesmodel ved at knytte rettigheder eller privilegier til brugere, grupper af brugere eller processer. Disse rettigheder bestemmer, om en aktør kan udføre bestemte handlinger, såsom læse, skrive, slette eller eksekvere en fil, eller tilgå en bestemt service. Når en aktør forsøger at udføre en handling, kontrollerer systemet tilladelserne for at afgøre, om handlingen er tilladt.

Der findes forskellige typer af tilladelsesmodeller. En simpel model kan være baseret på ejer-gruppe-andre (owner-group-other) princippet, hvor rettigheder tildeles ejeren af en ressource, en gruppe, som ejeren tilhører, og alle andre brugere. Mere komplekse modeller kan involvere rollebaseret adgangskontrol (RBAC), hvor tilladelser tildeles roller, og brugere tildeles roller. Dette giver en mere skalerbar og administrerbar tilgang til adgangskontrol i store organisationer.

Formålet med en tilladelsesmodel er at sikre, at kun autoriserede parter har adgang til følsomme oplysninger og funktioner, og at de kun kan udføre de handlinger, der er nødvendige for deres opgaver. Dette er en fundamental del af informationssikkerhed og bidrager til at forhindre uautoriseret adgang, datatyveri og misbrug af systemer. Effektiv implementering af en tilladelsesmodel er afgørende for at opretholde systemintegritet og fortrolighed.