# Mi a hozzáférés-vezérlés?

> A hozzáférés-vezérlés (access control) az a folyamat, amely engedélyezi vagy megtagadja egy alany kérését egy erőforrás használatára, egy művelet végrehajtására vagy egy védett környezetbe történő belépésre.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/access-control/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Digitális rendszerekben az alany lehet személy, szolgáltatás, eszköz vagy folyamat, az erőforrás pedig adat, alkalmazás, interfész, hálózat vagy adminisztratív funkció.

A hozzáférés-vezérlési megoldás a szabályzatot kikényszeríthető döntésekké fordítja. Jellemzően az alany azonosítására és hitelesítésére, annak meghatározására támaszkodik, hogy az alany mire jogosult, az eredmény érvényesítésére egy szabályzatérvényesítési ponton, és elegendő kontextus rögzítésére ahhoz, hogy a fontos döntések felülvizsgálhatók legyenek. A kontrollok szerepköröket, attribútumokat, kapcsolatokat, szabályokat vagy ezek kombinációját használhatják.

### Legfontosabb pontok

- **Szabályzati bemenetek:** Identitás, csoport vagy szerepkör, erőforrás, kért művelet, eszközállapot, hely, időpont, kockázat és egyéb releváns attribútumok.
- **Döntés és érvényesítés:** A szabályzatmotor eldöntheti, hogy egy kérés engedélyezett-e, de az alkalmazásoknak, átjáróknak, operációs rendszereknek, adatbázisoknak és egyéb érvényesítési pontoknak kell az eredményt helyesen alkalmazniuk.
- **Életciklus-követelmény:** A jogosultságokat és a szabályzati bemeneteket felül kell vizsgálni, amikor a feladatkörök, az erőforrások, a bizalmi kapcsolatok vagy a kockázatok változnak.
- **Fontos korlát:** A hozzáférés-vezérlés nem kompenzálja a tévesen hitelesített identitást, a hibás szabályzatot, az érvényesítés megkerülését vagy a tervezett feladatnál tágabb jogosultságokat.

### Kapcsolódó kifejezések

[Hitelesítés](<https://yellowcube.eu/hu/glossary/authentication/>) · [Jogosítás](<https://yellowcube.eu/hu/glossary/authorization/>) · [Feltételes hozzáférés](<https://yellowcube.eu/hu/glossary/conditional-access/>) · [Minimális jogosultság](<https://yellowcube.eu/hu/glossary/least-privilege/>) · [Szerepalapú hozzáférés-vezérlés (RBAC)](<https://yellowcube.eu/hu/glossary/role-based-access-control/>)

### Források

[NIST szószedet: Access Control](https://csrc.nist.gov/glossary/term/access_control) · [NIST SP 800-53 Rev. 5: Access Control family](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.