Vad är Åtkomstkontroll
Hantering av åtkomsträttigheter
Åtkomstkontroll är ett system för att hantera vem som har åtkomst till resurser och vilka åtgärder de kan utföra.
Huvudmodeller
- DAC — diskretionär (ägaren bestämmer)
- MAC — obligatorisk (systemet bestämmer)
- RBAC — rollbaserad
- ABAC — attributbaserad
Systemkomponenter
- Identifiering — vem du är
- Autentisering — bevisa identitet
- Auktorisering — vad som är tillåtet
- Revision — åtgärdsloggning
Principen om Minsta Privilegium
Användare får endast de rättigheter som krävs för sina uppgifter. Detta minskar risken för:
- Oavsiktliga fel
- Missbruk
- Attackomfång
Implementering
- Active Directory / LDAP
- IAM (AWS, Azure, GCP)
- OAuth 2.0 / OpenID Connect
- Keycloak, Okta