pienoiskuva|Esimerkki fyysisestä pääsyn valvonnasta: ovenkahva numeronäppäimistöllä. Käyttöoikeuksien hallintahttps://termipankki.fi/tepa/fi/haku/access%20control tai pääsynvalvonta tarkoittaa fyysisessä turvallisuudessa ja tietoturvassa rajoitettua valikoivaa pääsyä paikkaan tai resurssiin.https://tools.ietf.org/html/rfc4949
Malleja toteutukseen ovat muun muassa Discretionary Access Control (DAC) ja Mandatory Access Control (MAC). MAC-mallia pidetään turvallisimpana eri malleista ja järjestelmä itse liittää ja valvoo käyttöoikeuksia. DAC on tyypillinen malli muun muassa tiedostojen jaossa ja omistaja voi itse jakaa oikeuksia.
Attribute Based Access Control (ABAC) on suunniteltu korvaamaan Role-Based Access Control (RBAC), jossa oikeudet annetaan käyttäjään liitetyn attribuuttien mukaan kuten nimike, osasto, koulutus ja niin edelleen. ABAC-mallin on tarkoitus helpottaa ylläpitoa RBAC-malliin verrattuna kun henkilön rooli yrityksessä muuttuu tai henkilö lähtee yrityksestä.
Muita malleja ovat muun muassa Graph-based Access Control (GAC), Lattice-Based Access Control (LBAC) ja Context-Based Access Control (CBAC).
Toteutustekniikat Esimerkkejä toteutustekniikoista ovat muun muassa: Käyttäjäoikeuslista (ACL) Extensible Authentication Protocol (EAP), Challenge Handshake Authentication Protocol (CHAP), Internet Key Exchange (IKE), IPSec
Katso myös Kulunvalvonta
Lähteet
Kirjallisuutta
Luokka:Tietoturva