Prinsippet om minste privilegium
Prinsippet begrenser rettigheter til den nødvendige oppgaven og dens dataområde. Nødvendig arbeid er mulig; overflødige fullmakter fjernes.
Prinsippet om minste privilegium betyr at en person eller teknisk tjeneste bare får rettighetene og ressursene som er nødvendige for den tildelte oppgaven. Begrensningen gjelder både den tillatte handlingen og dens dataområde.
Eksempel med en eksporttjeneste
En hypotetisk tjeneste eksporterer bestillinger for en bestemt kundevirksomhet. Den må kunne lese de aktuelle bestillingene og lage eksportfilen. Å slette avtaler eller endre andre virksomheters bestillinger hører ikke til oppgaven.
Prinsippet krever ikke at alle kontoer bare får lese: nødvendig redigering må tillates eksplisitt. Rettigheter må gjennomgås når oppgaver endres. En passende rettighetsliste alene viser ikke at alle tilgangsveier håndhever den riktig.
Kilder
Beslektede begreper
- Identitets- og tilgangsstyringIAM knytter digitale identiteter til tilgangsrettigheter. Kontoer, rollebytter og fjerning av gamle rettigheter hører sammen.
- Rollebasert tilgangskontrollRBAC knytter rettigheter til roller og tildeler personer disse rollene. Dataområdet må være tydelig i tillegg til rollenavnet.
- Attributtbasert tilgangskontrollABAC vurderer tilgang ut fra definerte egenskaper og regler. Egenskapenes kilde og aktualitet er en del av utformingen.
- WebAuthnWebAuthn er nettleserens API for innlogging med offentlige nøkler. Serveren må kontrollere svaret før den godtar innloggingen.
- PasskeyEn passkey gir innlogging med et tjenestebundet nøkkelpar. Enhetsbytte, kontogjenoppretting og rettigheter må fortsatt håndteres separat.
- FlerfaktorautentiseringMFA bruker ulike typer autentiseringsfaktorer. Flere spørsmål av samme type gir ikke en flerfaktorkontroll.
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.