# Co je autorizace?

> Autorizace (authorization) je proces či rozhodnutí, které určuje, zda subjekt smí provést požadovanou akci na prostředku.

- Kanonická URL: https://yellowcube.eu/cs/glossary/authorization/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vyhodnocuje subjekt, prostředek, operaci a aplikovatelnou politiku, často pomocí rolí, atributů, vztahů, vlastnictví, rizika či kontextu prostředí. Výsledek může žádost povolit, zamítnout či omezit a může být přehodnocen, když se podmínky změní.

Autorizace může proběhnout po autentizaci, ale obě funkce jsou nezávislé. Služba může autentizovat úloha, a přesto mu udělit pouze úzkou operaci API; veřejná služba může autorizovat omezený anonymní přístup bez identifikace osoby. Kvalitní návrh vyhodnocuje efektivní oprávnění u prostředku a zabraňuje tomu, aby jedna komponenta tiše rozšířila rozhodnutí učiněné jinde.

### Klíčové body

- **Vstupy rozhodnutí:** Atributy subjektu, citlivost prostředku, požadovaná operace, politika, delegace, kontext zařízení či relace a aktuální signály rizika.
- **Možný rozsah:** Celý prostředek, konkrétní záznamy či pole, definované akce, časová okna, limity transakcí či kombinace těchto omezení.
- **Průběžná správa:** Vlastníci by měli revidovat udělení, zděděná oprávnění, skladbu rolí, výjimky a skutečné použití a přístup odebrat, když potřeba skončí.
- **Důležité omezení:** Správné autorizační rozhodnutí nemá žádný účinek, pokud jej aplikace nedůsledně vynucuje, důvěřuje uživatelem ovládaným vstupům či vystavuje alternativní cestu kolem kontroly.

### Související termíny

[Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>) · [Podmíněný přístup](<https://yellowcube.eu/cs/glossary/conditional-access/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Řízení přístupu na základě rolí (RBAC)](<https://yellowcube.eu/cs/glossary/role-based-access-control/>) · [OAuth 2.0](<https://yellowcube.eu/cs/glossary/oauth-2-0/>)

### Zdroje

[NIST glossary: Authorization](https://csrc.nist.gov/glossary/term/authorization) · [NIST SP 800-162: Attribute-Based Access Control](https://csrc.nist.gov/pubs/sp/800/162/upd2/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.