# Co je řízení přístupu?

> Řízení přístupu (access control) je proces povolování nebo zamítání žádosti subjektu použít prostředek, provést akci či vstoupit do chráněného prostředí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/access-control/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V digitálních systémech může být subjekt osoba, služba, zařízení či proces, zatímco prostředek může být data, aplikace, rozhraní, síť či administrativní funkce.

Návrh řízení přístupu překládá politiku do vymahatelných rozhodnutí. Obvykle závisí na identifikaci a autentizaci subjektu, určení, co je subjekt oprávněn dělat, vynucení výsledku v bodu vynucení politiky a zaznamenání dostatečného kontextu k revizi důležitých rozhodnutí. Kontroly mohou používat role, atributy, vztahy, pravidla či kombinace těchto modelů.

### Klíčové body

- **Vstupy politiky:** Identita, skupina či role, prostředek, požadovaná operace, stav zařízení, lokace, čas, riziko a další relevantní atributy.
- **Rozhodnutí a vynucení:** Policy engine může rozhodnout, zda je žádost povolena, ale aplikace, brány, operační systémy, databáze a další body vynucení musí tento výsledek správně aplikovat.
- **Požadavek životního cyklu:** Oprávnění a vstupy politiky potřebují revizi, když se mění odpovědnosti, prostředky, vztahy důvěry či rizika.
- **Důležité omezení:** Řízení přístupu nemůže kompenzovat falešně autentizovanou identitu, nesprávnou politiku, obejití vynucení ani oprávnění širší, než je zamýšlený úkol.

### Související termíny

[Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [Podmíněný přístup](<https://yellowcube.eu/cs/glossary/conditional-access/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Řízení přístupu na základě rolí (RBAC)](<https://yellowcube.eu/cs/glossary/role-based-access-control/>)

### Zdroje

[NIST glossary: Access Control](https://csrc.nist.gov/glossary/term/access_control) · [NIST SP 800-53 Rev. 5: Access Control family](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.