Obsah:
Definice - Co znamená řízení přístupu?
Řízení přístupu je způsob, jak omezit přístup k systému nebo k fyzickým nebo virtuálním prostředkům. V oblasti výpočetní techniky je řízení přístupu proces, kterým uživatelé získávají přístup a určitá oprávnění pro systémy, zdroje nebo informace.
V systémech pro řízení přístupu musí uživatelé předložit přihlašovací údaje, než jim může být udělen přístup. Ve fyzických systémech mohou mít tato pověření mnoho podob, ale pověření, která nelze převést, poskytují nejvyšší bezpečnost.
Techopedia vysvětluje řízení přístupu
Například může klíčová karta působit jako kontrola přístupu a poskytnout nositeli přístup do klasifikované oblasti. Protože toto pověření lze převést nebo dokonce odcizit, nejde o bezpečný způsob zpracování kontroly přístupu.
Bezpečnější metoda řízení přístupu zahrnuje dvoufaktorové ověření. Osoba, která si přeje přístup, musí prokázat pověření a druhý faktor pro potvrzení totožnosti. Druhým faktorem může být přístupový kód, PIN nebo dokonce biometrické čtení.
K ověření lze použít tři faktory:
- Něco znám pouze uživateli, například heslo nebo PIN
- Něco, co je součástí uživatele, například otisk prstu, skenování sítnice nebo jiné biometrické měření
- Něco, co patří uživateli, například karta nebo klíč
Pro zabezpečení počítače zahrnuje řízení přístupu autorizaci, ověření a audit subjektu, který se pokouší získat přístup. Modely řízení přístupu mají předmět a předmět. Subjekt - lidský uživatel - je ten, kdo se snaží získat přístup k objektu - obvykle k softwaru. V počítačových systémech obsahuje seznam řízení přístupu seznam oprávnění a uživatelů, na něž se tato oprávnění vztahují. Taková data si mohou prohlížet určití lidé, nikoli jiní lidé a jsou řízeni kontrolou přístupu. To umožňuje správci zabezpečit informace a nastavit oprávnění, ke kterým informacím lze získat přístup, kdo k nim má přístup a kdy je lze k nim získat.
