Hva er autorisering?

Autorisering er prosessen som avgjør hvilke handlinger en bruker, applikasjon eller tjeneste har lov til å utføre etter at identiteten er bekreftet gjennom autentisering.

Mens autentisering svarer på spørsmålet «hvem er du?», svarer autorisering på «hva har du lov til å gjøre?». Dette kan omfatte tilgang til systemer, applikasjoner, data, funksjoner eller administrative handlinger.

Autorisering implementeres ofte gjennom roller, regler og policyer – for eksempel rollebasert tilgang (RBAC), attributtbasert tilgang (ABAC) eller policybaserte beslutninger i moderne sky- og Zero Trust-miljøer.

Metaforisk kan autorisering sammenlignes med adgang til rom i en bygning: selv om du slipper inn i bygget, betyr det ikke at du har tilgang til alle rom.

Sicra og autorisering

Autorisering er en sentral del av Sicras arbeid med tilgangsstyring, Zero Trust-arkitektur og identitetssikkerhet.

Sicra hjelper virksomheter med å designe og implementere autoriseringsmodeller som sikrer minste privilegium, tydelig rollefordeling og etterlevelse av regulatoriske krav. Dette skjer gjennom tjenester som Tilgangsstyring – Identity and Access Management (IAM), Tilgangsstyring – Privileged Access Management (PAM), IGA og sikkerhetsrådgivning.

Riktig autorisering er avgjørende for å redusere risiko for datalekkasjer, misbruk av rettigheter og uautorisert tilgang – både i IT-, sky- og OT-miljøer.

Tjenester

Les mer om "Tilgangsstyring – Identity and Access Management (IAM)" her >

Les mer om "Tilgangsstyring – Privileged Access Management (PAM)" her >

 Les mer om "Zero Trust-arkitektur" her >

Relaterte ord: Autentisering, IAM, PAM, IGA, RBAC, Minste privilegium, Zero Trust, Identitetssikkerhet, IT-sikkerhet, Cybersikkerhet