←  Alle Begriffe
R
Enterprise & Governance

Role-Based Access Control

Role-Based Access Control vergibt Berechtigungen anhand definierter Rollen statt für jeden Nutzer einzeln.

Role-Based Access Control bündelt Berechtigungen in klar definierten Rollen, die Nutzern je nach Aufgabe oder Verantwortungsbereich zugewiesen werden. Dadurch lassen sich Zugriffe konsistenter verwalten und Änderungen einfacher auf mehrere Personen übertragen. Klare Rollenmodelle, dokumentierte Zuständigkeiten und regelmäßige Prüfungen helfen dabei, unnötige Zugriffsrechte zu vermeiden und Governance-Anforderungen zuverlässig umzusetzen. Eng verbunden ist der Begriff mit Governance und Single Sign-On.

Weiterlesen

Governance

Single Sign-On

SCIM

Audit Log

FAQ

Role-Based Access Control

Ab wann lohnt sich Role-Based Access Control in Organisationen?
Sobald mehrere Teams, externe Partner oder Freigabeprozesse beteiligt sind. Bei einer Handvoll Personen mit gleichen Aufgaben genügt oft eine einfache Rechtevergabe. Mit wachsender Nutzerzahl und Auditanforderungen steigt der Nutzen, besonders in Verbindung mit zentraler Nutzerverwaltung über SCIM oder Single Sign-On.
Welche Fehler treten bei Role-Based Access Control häufig auf?
Typisch ist die Rollenexplosion: Für jeden Sonderfall entsteht eine neue Rolle, bis niemand mehr den Überblick hat. Ebenso häufig sind überprivilegierte Sammelrollen und fehlende Überprüfung, sodass Rechte nach Teamwechseln bestehen bleiben. Regelmäßige Rezertifizierung wirkt dem entgegen. Ein Rollenkatalog mit benannten Verantwortlichen hält das Modell übersichtlich.
Wie wird ein Rollenmodell für Role-Based Access Control entworfen?
Ausgangspunkt sind Aufgaben, nicht Personen: Wer muss was tun, ansehen oder freigeben? Daraus entstehen wenige, klar benannte Rollen nach dem Prinzip der minimalen Rechte. Jede Rolle erhält einen Verantwortlichen und eine Beschreibung. Ausnahmen werden dokumentiert, statt in neue Sonderrollen zu münden.
Worin unterscheidet sich Role-Based Access Control von Einzelberechtigungen?
Bei Einzelberechtigungen wird jedem Konto jedes Recht separat zugewiesen, bei Role-Based Access Control hängen Rechte an Rollen. Ein Wechsel der Aufgabe bedeutet dann einen Rollenwechsel statt vieler Einzeländerungen. Das reduziert Fehler und erleichtert Prüfungen, verlangt aber ein durchdachtes Rollenmodell im Voraus.