Mandatory Access Control
Auch bekannt als:Verbindliche Zugriffskontrolle · MAC
Mandatory Access Control: Zugriffsmodell, bei dem zentrale Richtlinien Zugriffe anhand von Sicherheitskennzeichnungen erzwingen. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Bei Mandatory Access Control werden Subjekt, digitale Identität, Anmeldemittel und Berechtigungsentscheidung voneinander getrennt betrachtet. Authentisierung beantwortet, wer oder was eine Identität nachweist; Autorisierung bestimmt anschließend, welche Handlung im konkreten Kontext erlaubt ist. Sitzungszustand, Gerätevertrauen und die Herkunft einer Anfrage können diese Entscheidung zusätzlich beeinflussen.
Bedeutung in der Praxis
Wirksame Umsetzung benötigt einen kontrollierten Identitätslebenszyklus vom Anlegen über Rollen- und Rechteänderungen bis zur Sperrung. Besonders relevant sind starke Anmeldeverfahren, minimale Rechte, regelmäßige Rezertifizierung und nachvollziehbare Protokolle. Schutzmaßnahmen müssen zudem Missbrauch legitimer Konten erkennen, denn korrekte Zugangsdaten bedeuten nicht automatisch, dass eine Handlung legitim ist.
Verwandte Begriffe
- ZugriffskontrolleAccess ControlRegelt, wer auf welche Systeme, Daten oder Funktionen zugreifen darf.: Regelt, wer auf welche Systeme, Daten oder Funktionen zugreifen darf.
- Rollenbasierte ZugriffskontrolleRole-Based Access ControlVergibt Berechtigungen anhand definierter organisatorischer Rollen.: Vergibt Berechtigungen anhand definierter organisatorischer Rollen.
- Attributbasierte ZugriffskontrolleABACZugriffsmodell, das Berechtigungen anhand von Attributen zu Benutzer, Ressource, Aktion und Kontext entscheidet.: Zugriffsmodell, das Berechtigungen anhand von Attributen zu Benutzer, Ressource, Aktion und Kontext entscheidet.
- Prinzip der geringsten RechteLeast PrivilegeVergibt nur die minimal erforderlichen Berechtigungen für Aufgabe und Zeitraum.: Vergibt nur die minimal erforderlichen Berechtigungen für Aufgabe und Zeitraum.