Aus ProgrammingWiki

Zugriffsrechte in Netzwerken

Inhaltsverzeichnis 1 Definition 2 Warum sind Zugriffsrechte wichtig? 3 Arten von Zugriffsrechten 3.1 Schreiben (Write) 3.2 Ausführen (Execute) 3.3 Löschen (Delete) 3.4 Vollzugriff (Full Control) 4 Modelle 4.1 DAC – Discretionary Access Control 4.2 MAC – Mandatory Access Control 4.3 RBAC – Role-Based Access Control 4.4 ABAC – Attribute-Based Access Control 5 Verwaltung 6 Beispiele aus der Praxis 6.1 Unternehmensnetzwerk 6.2 Schulnetzwerk 7 Quellen

Definition

• Zugriffsrechte regeln, welche Personen oder Systeme Zugriff auf Dateien, Anwendungen oder Netzwerkressourcen haben.

• Ohne klar definierte Rechte könnte jeder Benutzer alles sehen, bearbeiten oder löschen.

Warum sind Zugriffsrechte wichtig?

1. Schutz vor Datenverlust oder Manipulation
2. Einhaltung gesetzlicher Vorgaben (DSGVO, ISO 27001)
3. Verhindern unbefugten Zugriffs
4. Kontrollierte und nachvollziehbare Ressourcennutzung
5. Minimierung interner Sicherheitsrisiken

Arten von Zugriffsrechten

Schreiben (Write)

• Erlaubt das Ändern oder Erstellen von Daten.

• Datei bearbeiten oder hochladen.

Ausführen (Execute)

• Erlaubt das Starten von Anwendungen oder Skripten.

• Starten eines Programms.

Löschen (Delete)

• Erlaubt das Entfernen von Dateien.
• Löschen einer Datei im Netzwerk.

Vollzugriff (Full Control)

• Umfasst alle Rechte inkl. Verwaltung.
• Adminrechte.

Modelle

DAC – Discretionary Access Control

Der Eigentümer einer Ressource bestimmt die Rechte.

DAC

MAC – Mandatory Access Control

Rechte werden durch Sicherheitsrichtlinien festgelegt.

MAC

RBAC – Role-Based Access Control

Zugriff basiert auf Rollen wie Admin, Mitarbeiter usw.

RBAC

ABAC – Attribute-Based Access Control

Zugriff basierend auf Attributen wie Abteilung oder Standort.

ABAC

Verwaltung

1. Active Directory (Windows Server)
2. LDAP-basierte Systeme
3. Filesystem ACLs (NTFS, EXT4 ACLs)
4. Zentrale Identitäts- und Rechteverwaltung
5. Zero-Trust-Sicherheitsarchitekturen

Was regeln Zugriffsrechte

Beispiele aus der Praxis

Unternehmensnetzwerk

• Mitarbeiter → Lesen & Schreiben im Teamordner
• Teamleiter → Vollzugriff
• Admin → Vollzugriff auf alle Systeme

Schulnetzwerk

• Schüler → nur eigene Dateien
• Lehrer → Zugriff auf Klassenordner
• IT-Admin → Vollzugriff

Quellen

• https://www.billomat.com/lexikon/z/zugriffsrecht/
• https://de.wikipedia.org/wiki/Zugriffsrecht
• https://www.studysmarter.de/schule/informatik/cybersicherheit-studium/zugriffsrechte