Beispiel Lesen (Read) Erlaubt das Anzeigen von Daten PDF öffnen - Schreiben (Write) Erlaubt das Ändern oder Erstellen von Daten Datei bearbeiten oder hochladen - Ausführen (Execute) Starten von Anwendungen oder Skripten Programm starten - Löschen (Delete) Entfernen von Dateien Datei löschen - Vollzugriff (Full Control) Alle Rechte inklusive Verwaltung Adminrechte }

4. Zugriffsmodelle (Access Control Models)

4.1 DAC – Discretionary Access Control

Der Eigentümer einer Ressource bestimmt die Rechte. Bild: DAC Modell

4.2 MAC – Mandatory Access Control

Rechte werden durch feste Sicherheitsrichtlinien definiert. Bild: MAC Modell

4.3 RBAC – Role-Based Access Control

Zugriff basiert auf Rollen (z. B. Administrator, Mitarbeiter). Bild: RBAC Modell

4.4 ABAC – Attribute-Based Access Control

Zugriff basierend auf Attributen (z. B. Abteilung, Standort). Bild: ABAC Modell

5. Verwaltung von Zugriffsrechten

Active Directory

LDAP-basierte Systeme

Dateisystem-ACLs (NTFS, EXT4 ACLs)

Zentrale Identitäts- und Rechteverwaltung

Zero-Trust-Architekturen

Bild: Active Directory Diagramm

6. Beispiele aus der Praxis

6.1 Unternehmensnetzwerk

Mitarbeiter: Lesen/Schreiben im Teamordner

Teamleiter: Vollzugriff

Administrator: Vollzugriff auf alle Systeme

6.2 Schulnetzwerk

Schüler: Zugriff nur auf eigene Dateien

Lehrer: Zugriff auf Klassenordner

IT-Admin: Vollzugriff

Bild: Praxisbeispiel

7. Quellen

billomat.com – Zugriffsrecht

Wikipedia – Zugriffsrecht

StudySmarter – Zugriffsrechte