WIKI / KI & Systeme
Rollenbasierte Zugriffskontrolle
Auch bekannt als: RBAC, Role-Based Access Control, Rollen und Berechtigungen
Was bedeutet das?
Rollenbasierte Zugriffskontrolle ordnet Berechtigungen definierten Rollen zu. Personen erhalten eine passende Rolle, statt sämtliche Zugriffsrechte einzeln oder über gemeinsam genutzte Anmeldedaten zu bekommen.
Ein einfaches Beispiel.
Eine Mitarbeiterin darf Beiträge vorbereiten, während die zuständige Administration Zugänge verwaltet. Ein Dienstleister erhält nur die für seinen Auftrag nötigen Rechte.
Darauf solltest du achten.
Prüfe die tatsächlich vergebenen Berechtigungen und entziehe nicht mehr benötigte Zugriffe. Ein Rollenname allein beweist nicht, dass ein Konto angemessen begrenzt ist.