Indholdsfortegnelse:
Definition - Hvad betyder adgangskontrol?
Adgangskontrol er en måde at begrænse adgangen til et system eller til fysiske eller virtuelle ressourcer. I computing er adgangskontrol en proces, hvorved brugerne får adgang og visse privilegier til systemer, ressourcer eller information.
I adgangskontrolsystemer skal brugerne fremlægge legitimationsoplysninger, før de kan få adgang. I fysiske systemer kan disse legitimationsoplysninger findes i mange former, men legitimationsoplysninger, der ikke kan overføres, giver mest sikkerhed.
Techopedia forklarer adgangskontrol
For eksempel kan et nøglekort fungere som en adgangskontrol og give indehaveren adgang til et klassificeret område. Da denne legitimation kan overføres eller endda stjålet, er det ikke en sikker måde at håndtere adgangskontrol på.
En mere sikker metode til adgangskontrol involverer tofaktorautentisering. Den person, der ønsker adgang, skal have legitimationsoplysninger og en anden faktor til bekræftelse af identitet. Den anden faktor kan være en adgangskode, en pinkode eller endda en biometrisk aflæsning.
Der er tre faktorer, der kan bruges til godkendelse:
- Noget, som brugeren kun kender, såsom en adgangskode eller en PIN-kode
- Noget, der er en del af brugeren, såsom et fingeraftryk, nethindescanning eller en anden biometrisk måling
- Noget, der hører brugeren, såsom et kort eller en nøgle
For computersikkerhed inkluderer adgangskontrol tilladelse, godkendelse og revision af den enhed, der prøver at få adgang. Adgangskontrolmodeller har et emne og et objekt. Motivet - den menneskelige bruger - er den, der prøver at få adgang til objektet - som regel softwaren. I computersystemer indeholder en adgangskontrolliste en liste over tilladelser og de brugere, som disse tilladelser gælder for. Sådanne data kan ses af visse mennesker og ikke af andre mennesker og kontrolleres af adgangskontrol. Dette giver en administrator mulighed for at sikre oplysninger og indstille privilegier for, hvilke oplysninger der kan fås adgang til, hvem der har adgang til dem, og på hvilket tidspunkt de kan få adgang.
