åtkomstkontrollista

En åtkomstkontrollista (ACL, Access Control List) är en datastruktur som används för att specificera vilka subjekt eller grupper som har vilka behörigheter till en resurs. ACL:en fungerar som ett detaljerat behörighetsregister som kompletterar eller ersätter grundläggande behörighetsmodeller genom att tilldela rättigheter på objektnivå.

En ACL består vanligtvis av en sekvens av access control entries (ACE), där varje ACE anger en identitet (användare eller grupp) och tilldelade rättigheter (läs, skriv, kör, samt eventuella särskilda funktioner) samt ofta om det gäller tillåtelse eller nekande. I vissa system kan nekanden överstyra tillåtna rättigheter, och ordningen mellan ACE:erna kan vara betydelsefull.

Användningsområden inkluderar filsystem som NTFS och POSIX ACLs i Linux/Unix, nätverksenheter, databaser och applikationer som hanterar känslig data. ACL:er kopplas till filer, kataloger eller andra resurser och gör det möjligt att tilldela olika rättigheter till olika användare eller grupper, ofta genom centraliserad förvaltning.

Fördelar och utmaningar: ACL ger finmaskad kontroll och tydlig ansvarsfördelning, men ökar konfigurationskomplexiteten och risken för inkompatibla eller överlappande rättigheter. God praxis inkluderar användning av grupper istället för enskilda användare, principen om minsta privilegier samt regelbunden revision och loggning av ändringar i ACL:er.