Raphael
Aus ProgrammingWiki
Archivierte Version vom 2025-12-03T11:41:31+00:00. Aktuelle Version
Zugriffsrechte in Netzwerken
Eine ausführliche Dokumentation über Berechtigungen, Modelle und Sicherheitskonzepte
1. Einführung
Zugriffsrechte regeln, welche Personen oder Systeme Zugriff auf Dateien, Anwendungen oder Netzwerkressourcen haben.
Ohne klar definierte Rechte könnte jeder Benutzer alles sehen, bearbeiten oder löschen.
2. Warum sind Zugriffsrechte wichtig?
- Schutz vor Datenverlust oder Manipulation
- Einhaltung gesetzlicher Vorgaben (DSGVO, ISO 27001)
- Verhindern unbefugten Zugriffs
- Kontrollierte und nachvollziehbare Ressourcennutzung
- Minimierung interner Sicherheitsrisiken
3. Arten von Zugriffsrechten
| Recht | Beschreibung | Beispiel |
|---|---|---|
| Lesen (Read) | Erlaubt das Anzeigen von Daten. | User darf eine PDF öffnen. |
| Schreiben (Write) | Erlaubt das Ändern oder Erstellen von Daten. | Datei bearbeiten oder hochladen. |
| Ausführen (Execute) | Erlaubt das Starten von Anwendungen oder Skripten. | Starten eines Programms. |
| Löschen (Delete) | Erlaubt das Entfernen von Dateien. | Löschen einer Datei im Netzwerk. |
| Vollzugriff (Full Control) | Umfasst alle Rechte inkl. Verwaltung. | Adminrechte. |
4. Zugriffsmodelle (Access Control Models)
4.1 DAC – Discretionary Access Control
Der Eigentümer einer Ressource bestimmt die Rechte.
4.2 MAC – Mandatory Access Control
Rechte werden durch Sicherheitsrichtlinien festgelegt.
4.3 RBAC – Role-Based Access Control
Zugriff basiert auf Rollen wie Admin, Mitarbeiter usw.
4.4 ABAC – Attribute-Based Access Control
Zugriff basierend auf Attributen wie Abteilung oder Standort.
5. Verwaltung von Zugriffsrechten
- Active Directory (Windows Server)
- LDAP-basierte Systeme
- Filesystem ACLs (NTFS, EXT4 ACLs)
- Zentrale Identitäts- und Rechteverwaltung
- Zero-Trust-Sicherheitsarchitekturen
6. Beispiele aus der Praxis
6.1 Unternehmensnetzwerk
- Mitarbeiter → Lesen & Schreiben im Teamordner
- Teamleiter → Vollzugriff
- Admin → Vollzugriff auf alle Systeme
6.2 Schulnetzwerk
- Schüler → nur eigene Dateien
- Lehrer → Zugriff auf Klassenordner
- IT-Admin → Vollzugriff