הרשאה (מערכות מידע)

הרשאה היא מושג בסיסי בתחום אבטחת המידע הנוגע לפעולות במערכות מחשב, רשתות, מערכות הפעלה, מערכות מידע ושירותי ענן 

הרשאה במערכות מידע היא הענקת גישה או סמכות דיגיטלית מאת מנהל המערכת או מבעל השליטה במידע או במערכת, למשתמש מסוים במערכת או לקבוצת משתמשים

 סוגי הרשאות 
ישנן סוגי הרשאות שונות המשתנות ממערכת למערכת, המוכרות שבהן הן:
 קריאה בלבד (Read-only) – עבור גישה לצפייה בלבד
 קריאה כתיבה (Read Write) – עבור גישה מורחבת הכוללת גישה ליצירת ועריכת קבצים
 גישה מלאה (Full-access) – הרשאה הכוללת יכולת מחיקה בנוסף על קריאה כתיבה
 משתמש פעיל  – הרשאת גישה לשימוש בסיסי במערכת עבור משתמש קיים

במערכות מידע שונות ישנן הרשאות נוספות שונות כגון הזנה של נתונים בטווח ערכים או כל פעולה אחרת שהמערכת תוכננה להכיל.

 בקרה 

מערכת הרשאות מתבססת על הזדהות כתנאי מקדים, שכן המערכת נדרשת לקשר בין משתמש לפעולה. במערכות בהן אין הזדהות, ניתנות הרשאות למשתמשים לא מזוהים (כלומר, מנגנון ההזדהות מקשר ישות לא מזוהה עם משתמש אנונימי).

 מערכות רלוונטיות 
 ענן קבצים 

דוגמה ליכולת ניהול הרשאות במערכת קבצים  שמאפשרת שימוש בהרשאות, פונקציה זו זמינה בין השאר במחשבים אישיים וברוב מערכות המידע בענן הנפוצות, כגון OneDrive של חברת מיקרוסופט.

 מערכות מידע אינטרנטיות 
ויקיפדיה, היא דוגמה למערכת מידע פתוחה למדי, אך גם בה יש מערכת הרשאות. כל גולש רשאי לעיין בכל דף ולשנות אותו, אך דפים מסוימים מוגנים מפני שינוי, כך שרק מפעילי מערכת רשאים לשנותם. מחיקת דף ניתנת להיעשות רק על ידי מפעילי מערכת, ולהם נתונה הסמכות לחסום כליל משתמש שמזיק למערכת. נעשה שימוש בזיהוי זמני על פי כתובת IP, זיהוי שמבחינת הגולש הוא שקוף אולם מאפשר להפריד בין משתמשים אנונימיים שונים.

 ראו גם 
 מערכת מידע
 חוק הגנת הפרטיות
 אבטחת מידע
 אימות זהות
 אימות רב-שלבי
 אבטחת מידע התנהגותית

הערות שוליים

קטגוריה:מונחים בתוכנה