Definice řízení přístupu
Řízení přístupu je základním prvkem zabezpečení, který určuje, kdo má povolený přístup k určitým datům, aplikacím a prostředkům a za jakých okolností. Stejně jako klíče a předem schválené seznamy hostů chrání fyzické prostory, zásady řízení přístupu chrání digitální prostory. Jinými slovy, pouští dovnitř ty správné lidi, zatímco ty špatné ne. Zásady řízení přístupu se do velké míry spoléhají na techniky, jako je ověřování a autorizace, které organizacím umožňují explicitně ověřovat, že uživatelé jsou ti, za které se vydávají, a že je těmto uživatelům udělena odpovídající úroveň přístupu na základě kontextu, jako je zařízení, umístění, role a mnoho dalších aspektů.
Řízení přístupu chrání důvěrné informace, jako jsou zákaznická data a duševní vlastnictví, před odcizením aktéry se zlými úmysly nebo jinými neoprávněnými uživateli. Také snižuje riziko exfiltrace dat ze strany zaměstnanců a brání webovým hrozbám. Místo ruční správy oprávnění se většina organizací zaměřených na zabezpečení spoléhá při implementaci zásad řízení přístupu na řešení pro správu identit a přístupu.
Sledujte zabezpečení od Microsoftu