# Czym jest autoryzacja?

> Autoryzacja (authorization) to proces lub decyzja określająca, czy podmiot może wykonać żądane działanie na zasobie.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/authorization/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Ocenia podmiot, zasób, operację i obowiązującą politykę, często używając ról, atrybutów, relacji, własności, ryzyka lub kontekstu środowiskowego. Wynik może zezwalać, odmawiać lub ograniczać żądanie i może być ponownie oceniany wraz ze zmianą warunków.

Autoryzacja może następować po uwierzytelnieniu, ale te dwie funkcje są niezależne. Usługa może uwierzytelnić obciążenie, a mimo to przyznać mu tylko wąską operację API; usługa publiczna może autoryzować ograniczony dostęp anonimowy bez identyfikowania osoby. Solidny projekt ocenia efektywne uprawnienia przy zasobie i zapobiega cichemu rozszerzaniu decyzji podjętej gdzie indziej przez jeden komponent.

### Najważniejsze punkty

- **Dane wejściowe decyzji:** Atrybuty podmiotu, wrażliwość zasobu, żądana operacja, polityka, delegacja, kontekst urządzenia lub sesji oraz bieżące sygnały ryzyka.
- **Możliwy zakres:** Cały zasób, poszczególne rekordy lub pola, zdefiniowane działania, okna czasowe, limity transakcji lub kombinacje tych ograniczeń.
- **Bieżący nadzór:** Właściciele powinni przeglądać przyznania, odziedziczone uprawnienia, skład ról, wyjątki i faktyczne użycie, a następnie usuwać dostęp, gdy potrzeba ustaje.
- **Istotne ograniczenie:** Poprawna decyzja autoryzacyjna nie ma skutku, jeśli aplikacja nie egzekwuje jej konsekwentnie, ufa danym kontrolowanym przez użytkownika lub udostępnia alternatywną ścieżkę omijającą kontrolę.

### Powiązane terminy

[Kontrola dostępu](<https://yellowcube.eu/pl/glossary/access-control/>) · [Dostęp warunkowy](<https://yellowcube.eu/pl/glossary/conditional-access/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Kontrola dostępu oparta na rolach (RBAC)](<https://yellowcube.eu/pl/glossary/role-based-access-control/>) · [OAuth 2.0](<https://yellowcube.eu/pl/glossary/oauth-2-0/>)

### Źródła

[NIST glossary: Authorization](https://csrc.nist.gov/glossary/term/authorization) · [NIST SP 800-162: Attribute-Based Access Control](https://csrc.nist.gov/pubs/sp/800/162/upd2/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.