Princippet om færrest mulige rettigheder
Princippet begrænser rettigheder til den nødvendige opgave og dens dataområde. Nødvendigt arbejde er muligt; overflødige beføjelser fjernes.
Princippet om færrest mulige rettigheder betyder, at en person eller teknisk tjeneste kun får de rettigheder og ressourcer, der er nødvendige for den tildelte opgave. Begrænsningen gælder både den tilladte handling og dens dataområde.
Eksempel med en eksporttjeneste
En hypotetisk tjeneste eksporterer ordrer for en bestemt kundevirksomhed. Den skal kunne læse de relevante ordrer og danne eksportfilen. At slette kontrakter eller ændre andre virksomheders ordrer hører ikke til opgaven.
Princippet kræver ikke, at alle konti kun må læse: nødvendig redigering skal tillades målrettet. Rettigheder skal gennemgås ved opgaveskift. En passende rettighedsliste alene dokumenterer ikke, at alle adgangsveje håndhæver den korrekt.
Kilder
Relaterede begreber
- Identitets- og adgangsstyringIAM forbinder digitale identiteter med adgangsrettigheder. Konti, rolleskift og fjernelse af gamle rettigheder hører sammen.
- Rollebaseret adgangskontrolRBAC knytter rettigheder til roller og tildeler personer disse roller. Dataområdet skal være tydeligt ud over rollenavnet.
- Attributbaseret adgangskontrolABAC vurderer adgang ud fra definerede egenskaber og regler. Egenskabernes kilde og aktualitet er en del af designet.
- WebAuthnWebAuthn er browserens API til login med offentlige nøgler. Serveren skal kontrollere browsersvaret, før den accepterer login.
- PasskeyEn passkey muliggør login med et nøglepar knyttet til tjenesten. Enhedsskift, kontogendannelse og rettigheder er fortsat særskilte opgaver.
- MultifaktorautentifikationMFA bruger forskellige typer autentifikationsfaktorer. Flere spørgsmål af samme type giver ikke en multifaktorkontrol.
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.