Basiskennis informatica/Veiligheid: verschil tussen versies
Verwijderde inhoud Toegevoegde inhoud
Regel 22:
== Autorisatie (Wat mag ik?) ==
[[w:Autorisatie|Autorisatie]] in de informatica is het proces waarin een subject (een persoon of een proces) rechten krijgt op het benaderen van een object (een bestand, een systeem). Er zijn verschillende autorisaties beschikbaar. De meest bekende zijn het Lees-recht en het Schrijf-recht. Afhankelijk van het object zijn er meer rechten denkbaar. Het Uitvoer-recht is bijvoorbeeld beschikbaar voor applicaties.
Het beheer van autorisaties is een kostbare aangelegenheid. Bij nieuwe individuen of functiewijziging, bij nieuwe systemen of nieuwe processen, moeten voor elk object de nieuwe of gewijzigde autorisaties worden ingesteld. Om de efficiëncy van het autorisatiebeheerproces te verhogen, worden rechten toegekend aan groepen, zodat niet elke individuele autorisatie hoeft te worden beheerd. De huidige term voor deze wijze van beheer is [[w:Role Based Access Control|Role Based Access Control]].
== Auditing of controleerbaarheid (Hoe doe ik het?) ==
| |||