Pääsyn valvonta

Käyttöoikeuksien hallinta tai pääsynvalvonta tarkoittaa fyysisessä turvallisuudessa ja tietoturvassa rajoitettua valikoivaa pääsyä paikkaan tai resurssiin.

Malleja toteutukseen ovat muun muassa Discretionary Access Control (DAC) ja Mandatory Access Control (MAC). MAC-mallia pidetään turvallisimpana eri malleista ja järjestelmä itse liittää ja valvoo käyttöoikeuksia. DAC on tyypillinen malli muun muassa tiedostojen jaossa ja omistaja voi itse jakaa oikeuksia.

Attribute Based Access Control (ABAC) on suunniteltu korvaamaan Role-Based Access Control (RBAC), jossa oikeudet annetaan käyttäjään liitetyn attribuuttien mukaan kuten nimike, osasto, koulutus ja niin edelleen. ABAC-mallin on tarkoitus helpottaa ylläpitoa RBAC-malliin verrattuna kun henkilön rooli yrityksessä muuttuu tai henkilö lähtee yrityksestä.

Muita malleja ovat muun muassa Graph-based Access Control (GAC), Lattice-Based Access Control (LBAC) ja Context-Based Access Control (CBAC).

Toteutustekniikat 
Esimerkkejä toteutustekniikoista ovat muun muassa:
 Käyttäjäoikeuslista (ACL)
 Extensible Authentication Protocol (EAP), 
 Challenge Handshake Authentication Protocol (CHAP), 
 Internet Key Exchange (IKE), IPSec

Katso myös 
 Kulunvalvonta

Lähteet

Kirjallisuutta 
 

Tietoturva