Principe van minimale rechten
Minimale rechten beperken toegang tot de benodigde taak en het gegevensbereik. Noodzakelijk werk blijft mogelijk, overbodige bevoegdheden vervallen.
Het principe van minimale rechten houdt in dat een persoon of technische dienst alleen de rechten en middelen krijgt die voor de toegewezen taak nodig zijn. De beperking betreft zowel de toegestane handeling als het gegevensbereik.
Voorbeeld van een exportdienst
Een hypothetische dienst maakt exportbestanden van bestellingen voor een bepaald klantbedrijf. Hij moet de betreffende bestellingen kunnen lezen en het exportbestand maken. Contracten verwijderen of bestellingen van andere bedrijven wijzigen hoort niet bij die taak.
Het principe verlangt niet dat elk account alleen mag lezen: noodzakelijke bewerking moet gericht worden toegestaan. Rechten vragen om herziening wanneer taken veranderen. Een passende rechtenlijst alleen bewijst niet dat elke toegangsroute haar correct afdwingt.
Bronnen
Verwante begrippen
- Identiteits- en toegangsbeheerIAM verbindt digitale identiteiten met toegangsrechten. Accounts, rolwijzigingen en het intrekken van oude rechten horen bij elkaar.
- Rolgebaseerde toegangscontroleRBAC koppelt rechten aan rollen en wijst mensen aan die rollen toe. Naast de rolnaam moet ook het gegevensbereik duidelijk zijn.
- Attribuutgebaseerde toegangscontroleABAC beoordeelt toegang aan de hand van eigenschappen en regels. De herkomst en actualiteit van die eigenschappen horen bij het ontwerp.
- WebAuthnWebAuthn is de browser-API voor aanmelden met publieke sleutels. De server moet het browserantwoord controleren voordat hij de aanmelding accepteert.
- PasskeyEen passkey maakt aanmelden met een dienstgebonden sleutelpaar mogelijk. Apparaatwissel, accountherstel en rechten blijven afzonderlijke taken.
- MultifactorauthenticatieMFA gebruikt verschillende soorten authenticatiefactoren. Meerdere vragen van hetzelfde type vormen nog geen multifactorauthenticatie.
Uw project met ASES
Beschrijf ons uw project. We nemen contact met u op met een eerste inschatting.