Autorisatie

Uit Wikipedia, de vrije encyclopedie

Autorisatie in de informatica is het proces waarin een subject (een persoon of een proces) rechten krijgt op het benaderen van een object (een bestand, een systeem). De autorisatie wordt toegekend door de objecteigenaar. Het leidende principe daarbij is need-to-know: je mag alleen zien wat je voor je functie nodig hebt. Er bestaat een direct verband met Administratieve Organisatie.

Er zijn verschillende autorisaties beschikbaar. De meest bekende zijn het Lees-recht en het Muteer-recht. Afhankelijk van het object zijn er meer rechten denkbaar, zo is het Uitvoer-recht beschikbaar voor applicaties.

Het beheer van autorisaties is een kostbare aangelegenheid. Bij nieuwe individuen of functiewijziging, bij nieuwe systemen of nieuwe processen, moeten voor elk object de nieuwe of gewijzigde autorisaties worden ingesteld. Vaak wordt daarbij gebruik gemaakt van een Autorisatiematrix. Ook kan een Access Control List voor een object worden ingesteld.

Om de efficiëncy van het autorisatiebeheerproces te verhogen, worden rechten toegekend aan groepen, zodat niet elke individuele autorisatie hoeft te worden beheerd. De huidige term voor deze wijze van beheer is Role Based Access Control.

Er zijn verschillende andere autorisatie technieken. Verschillende daarvan zijn in de jaren 80 van de vorige eeuw ontwikkeld in Amerikaanse defensiekringen. Te denken valt aan Bell-LaPadula, Biba en Clark Wilson. Het eerste model betreft het waarborgen van Vertrouwelijkheid, beide andere modellen richten zich op integriteit. Kernbegrip is Labeling. Daarbij wordt aan elk object een label gehangen. Iemand mag het object pas benaderen als zijn autorisatie minimaal even hoog is als het gekoppelde label.