Rechteverwaltung
Definition
Die Rechteverwaltung, auch Benutzerautorisierung genannt, regelt in einem Softwaresystem die individuelle Zuteilung von Rechten auf einzelne Benutzer. Für die Vergabe der verschiedenen Rechte können allgemeine Benutzerprofile wie Administrator, Benutzer und Interessent angelegt werden. Mehrere User können durch die individuelle Rechtevergabe gleichzeitig an einem Softwaresystem arbeiten, ohne dass Inhalte geändert werden, auf welche sie keinen Zugriff haben dürfen. Voraussetzung hierfür ist die Benutzerverwaltung, d.h. die zuvor erfolgreich durchgeführte Benutzeridentifizierung am Server.
Bemerkungen
Im Allgemeinen dient die Rechtverwaltung zum Schutz der Vertraulichkeit von Daten, d.h. nur autorisierte Benutzer sollen einen Zugriff auf übertragene und gespeicherte Daten haben.
Vergabestrategien
Zwei verschiedene Strategien sind bei der Rechtevergabe möglich:
- Bei der „Strategie des expliziten Erlaubens“ sind einem Subjekt (Benutzer) nach dessen Neuanlage keinerlei Rechte zugeteilt. Diese muss der Administrator einzeln zuweisen.
- Bei der „Strategie des expliziten Verbietens“ besitzt das Subjekt anfänglich alle Objekt-Zugriffsrechte. Der Administrator muss daraufhin alle Rechte sperren, welche der Benutzer nicht haben darf.
Anwendungsbereiche
Einsatz in Mulituser-Systemen oder Content-Management-Systemen.
Quellen
- H. Brobeil (1992): Software-Angriffe auf PCs und Netzwerke, R. Oldenbourg Verlag
- Infopark (2005): White Paper – Sicherheit von CMS
- Infopark: CMS Fiona, Stand: 23.06.2006
Bitte die Regeln der GlossarWiki-Quellenformatierung beachten.
