# Czym jest kontrola dostępu?

> Kontrola dostępu (access control) to proces zezwalania lub odmawiania żądaniu podmiotu użycia zasobu, wykonania działania lub wejścia do chronionego środowiska.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/access-control/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W systemach cyfrowych podmiotem może być osoba, usługa, urządzenie lub proces, a zasobem — dane, aplikacja, interfejs, sieć lub funkcja administracyjna.

Projekt kontroli dostępu przekłada politykę na egzekwowalne decyzje. Zwykle polega na identyfikacji i uwierzytelnieniu podmiotu, ustaleniu, do czego jest on upoważniony, egzekwowaniu wyniku w punkcie wymuszania polityki (policy enforcement point) i rejestrowaniu wystarczającego kontekstu do przeglądu istotnych decyzji. Kontrole mogą używać ról, atrybutów, relacji, reguł lub kombinacji tych modeli.

### Najważniejsze punkty

- **Dane wejściowe polityki:** Tożsamość, grupa lub rola, zasób, żądana operacja, stan urządzenia, lokalizacja, czas, ryzyko i inne istotne atrybuty.
- **Decyzja i egzekwowanie:** Silnik polityki może zdecydować, czy żądanie jest dozwolone, ale aplikacje, bramy, systemy operacyjne, bazy danych i inne punkty egzekwowania muszą ten wynik poprawnie stosować.
- **Wymóg cyklu życia:** Uprawnienia i dane wejściowe polityki wymagają przeglądu, gdy zmieniają się odpowiedzialności, zasoby, relacje zaufania lub ryzyka.
- **Istotne ograniczenie:** Kontrola dostępu nie może zrekompensować fałszywie uwierzytelnionej tożsamości, błędnej polityki, obejścia egzekwowania ani uprawnień szerszych niż zamierzone zadanie.

### Powiązane terminy

[Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Autoryzacja](<https://yellowcube.eu/pl/glossary/authorization/>) · [Dostęp warunkowy](<https://yellowcube.eu/pl/glossary/conditional-access/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Kontrola dostępu oparta na rolach (RBAC)](<https://yellowcube.eu/pl/glossary/role-based-access-control/>)

### Źródła

[NIST glossary: Access Control](https://csrc.nist.gov/glossary/term/access_control) · [NIST SP 800-53 Rev. 5: Access Control family](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.