Rechteverwaltung

Definition

Die Rechteverwaltung, auch Benutzerautorisierung genannt, regelt in einem Software-System die individuelle Zuteilung von Rechten auf einzelne Benutzer. Für die Vergabe der verschiedenen Rechte können allgemeine Benutzerprofile wie Administrator, Benutzer und Interessent angelegt werden. Mehrere User können durch die individuelle Rechtevergabe gleichzeitig an einem Software-System arbeiten, ohne dass Inhalte geändert werden, auf welche sie keinen Zugriff haben dürfen. Voraussetzung hierfür ist die Benutzerverwaltung, d.h. die zuvor erfolgreich durchgeführte Benutzeridentifizierung am Server.

Bemerkungen

Im Allgemeinen dient die Rechtverwaltung zum Schutz der Vertraulichkeit von Daten, d.h. nur autorisierte Benutzer sollen einen Zugriff auf übertragene und gespeicherte Daten haben.

Vergabestrategien

Zwei verschiedene Strategien sind bei der Rechtevergabe möglich:

• Bei der „Strategie des expliziten Erlaubens“ sind einem Subjekt (Benutzer) nach dessen Neuanlage keinerlei Rechte zugeteilt. Diese muss der Administrator einzeln zuweisen.
• Bei der „Strategie des expliziten Verbietens“ besitzt das Subjekt anfänglich alle Objekt-Zugriffsrechte. Der Administrator muss daraufhin alle Rechte sperren, welche der Benutzer nicht haben darf.

Anwendungsbereiche

Einsatz in Mulituser-Systemen oder Content-Management-Systemen

Quellen

• H. Brobeil (1992): Software-Angriffe auf PCs und Netzwerke, R. Oldenbourg Verlag
• Infopark (2005): White Paper – Sicherheit von CMS
• Infopark: CMS Fiona, Stand: 23.06.2006]