Pääsyn valvonta

Wikipediasta
Siirry navigaatioon Siirry hakuun
Esimerkki fyysisestä pääsyn valvonnasta: ovenkahva numeronäppäimistöllä.

Käyttöoikeuksien hallinta[1] tai pääsynvalvonta tarkoittaa fyysisessä turvallisuudessa ja tietoturvassa rajoitettua valikoivaa pääsyä paikkaan tai resurssiin.[2]

Malleja toteutukseen ovat muun muassa Discretionary Access Control (DAC) ja Mandatory Access Control (MAC). MAC-mallia pidetään turvallisimpana eri malleista ja järjestelmä itse liittää ja valvoo käyttöoikeuksia.[3][4] DAC on tyypillinen malli muun muassa tiedostojen jaossa ja omistaja voi itse jakaa oikeuksia.[4]

Attribute Based Access Control (ABAC) on suunniteltu korvaamaan Role-Based Access Control (RBAC), jossa oikeudet annetaan käyttäjään liitetyn attribuuttien mukaan kuten nimike, osasto, koulutus ja niin edelleen.[5] ABAC-mallin on tarkoitus helpottaa ylläpitoa RBAC-malliin verrattuna kun henkilön rooli yrityksessä muuttuu tai henkilö lähtee yrityksestä.[5]

Muita malleja ovat muun muassa Graph-based Access Control (GAC), Lattice-Based Access Control (LBAC) ja Context-Based Access Control (CBAC).

Toteutustekniikat

[muokkaa | muokkaa wikitekstiä]

Esimerkkejä toteutustekniikoista ovat muun muassa:

  1. https://termipankki.fi/tepa/fi/haku/access%20control
  2. https://tools.ietf.org/html/rfc4949
  3. Mandatory Access Control vs Discretionary Access Control: Which to Choose? ekransystem.com. 11.3.2020. Viitattu 22.3.2021. (englanniksi) 
  4. a b Chapter 43. Security and SELinux web.mit.edu. Viitattu 23.3.2021. (englanniksi)[vanhentunut linkki]
  5. a b Attribute Based Access Control (PDF) nccoe.nist.gov. Viitattu 23.3.2021. (englanniksi) 

Kirjallisuutta

[muokkaa | muokkaa wikitekstiä]