←  Alle Begriffe
A
Security & Compliance

Autorisierung

Autorisierung legt nach erfolgreicher Anmeldung fest, auf welche Daten und Funktionen eine Identität zugreifen darf.

Autorisierung legt nach erfolgreicher Anmeldung fest, auf welche Daten und Funktionen eine Identität zugreifen darf. Die konkrete Ausgestaltung hängt von Daten, Risiko und Rechtsraum ab und sollte technisch wie organisatorisch geprüft werden. Eng verbunden ist der Begriff mit Authentifizierung und Role-Based Access Control.

Weiterlesen

Authentifizierung

Role-Based Access Control

OAuth

Web-Applikation

FAQ

Autorisierung

Ist OAuth ein Verfahren zur Autorisierung oder zur Authentifizierung?
OAuth 2.0 ist ein Protokoll für delegierte Autorisierung: Eine Anwendung erhält begrenzten Zugriff auf Daten, ohne das Passwort zu kennen. Für die Identitätsprüfung wird darauf OpenID Connect aufgesetzt. Beide kommen häufig zusammen zum Einsatz, lösen aber unterschiedliche Aufgaben. Diese Trennung verhindert Fehlkonstruktionen bei Logins.
Welche typischen Fehler gibt es bei der Autorisierung?
Typisch sind Prüfungen nur im Frontend, zu weit gefasste Rollen und vergessene Rechte nach Rollenwechseln. Ein ausgeblendeter Button schützt nichts, wenn die Schnittstelle die Anfrage trotzdem annimmt. Jede Berechtigung muss serverseitig bei jedem Zugriff geprüft werden. Regelmäßige Rechte-Reviews verhindern schleichende Überberechtigung.
Wie funktioniert Autorisierung mit Rollen und Rechten?
Bei rollenbasierter Autorisierung erhalten Nutzer Rollen wie Redakteur oder Administrator, und jede Rolle bündelt Rechte. Das vereinfacht die Verwaltung gegenüber Einzelrechten. Bewährt hat sich das Prinzip der minimalen Rechte: Jede Rolle erhält nur die Berechtigungen, die für die Aufgabe nötig sind.