toegangsdomein

Een toegangsdomein is een logische eenheid binnen een IT-netwerk die identiteiten, bronnen en beveiligingsregels bijeenbrengt, met als doel authenticatie en autorisatie centraal te regelen. Het biedt een gecentraliseerde manier om gebruikers en apparaten toegang te verlenen tot systemen en data die binnen het domein vallen.

In veel omgevingen wordt het concept genoemd in combinatie met directorydiensten. In Windows-omgevingen wordt het beheerd door domeincontrollers en bevat het onder meer gebruikersaccounts, groepsaccounts, organisatorische eenheden (OU’s) en beleid zoals wachtwoord- en accountbeheer. In LDAP-achtige contexten fungeert het domein als een naming context waarin directory-items worden georganiseerd. Een toegangsdomein kan daardoor verschillende resources, applicaties en systemen omvatten die door eenzelfde set identiteits- en toegangsregels worden beheerd.

Beheer vindt doorgaans plaats via beleidsregels en controles, zoals groepsbeleid (GPO’s) in Windows-omgevingen en ACL’s (toegangscontroles) bij directorydiensten. Een domein kan meerdere domeincontrollers hebben voor redundantie en schaalbaarheid. Daarnaast kunnen trusts tussen domeinen of forest-structuren in Windows-omgevingen toegang en samenwerking tussen meerdere domeinen mogelijk maken, wat handig is bij samenwerking tussen afdelingen of organisaties.

Security-overwegingen omvatten sterke authenticatie, regelmatige audits en monitoring, en zekere back-ups en replicatie om beschikbaarheid te waarborgen. Een toegangsdomein vormt een aantrekkelijk doelwit voor aanvallen, dus een strak beheer van identiteit, beleidskaders en incidentrespons is essentieel.

Zie ook: Active Directory, LDAP, domeincontroller, groepsbeleid, trust-relaties, single sign-on.