Zugriffskontrolle (Access Control)
Zugriffskontrolle (Access Control) ist eine Security-Technik, mit der man reguliert, wer oder was bestimmte Ressourcen in einer Computing-Umgebung nutzen oder betrachten kann.
Es gibt zwei hauptsächliche Arten von Zugriffskontrolle: physisch und logisch. Physische Zugriffskontrolle limitiert den Zugang zu einem Gelände, Gebäuden, zu Räumen oder zu physischen IT-Betriebsmitteln. Logische Zugriffskontrolle schränkt die Verbindung zu Computernetzwerken, Systemdateien und Daten ein.
Die vier primären Kategorien von Zugriffskontrolle sind:
- Verbindliche Zugriffskontrolle,
- Frei verfügbare oder vom Anwender bestimmbare Zugriffskontrolle,
- Rollen-basierte Zugriffskontrolle und
- Richtlinien-basierte Zugriffskontrolle.
Zugriffskontroll-Systeme führen Autorisierung, Authentifikation und natürlich Zugriffsgenehmigung durch und kümmern sich um Verantwortlichkeiten der entsprechenden Instanzen. Dafür werden Anmeldeinformationen genutzt, zu denen Passwörter, persönliche Identifikations-Nummern (PIN), biometrische Scans und physische oder elektronische Schlüssel gehören.
Mehr zum Thema: Zugriffskontrollliste (ACL / Access Control List)