Taula de continguts:
Definició: què significa Control d'Accés?
El control d’accés és una manera de limitar l’accés a un sistema o a recursos físics o virtuals. En informàtica, el control d’accés és un procés pel qual es concedeix als usuaris accés i certs privilegis a sistemes, recursos o informació.
En els sistemes de control d'accés, els usuaris han de presentar credencials abans que se'ls pugui atorgar accés. En sistemes físics, aquestes credencials poden presentar-se de moltes formes, però les credencials que no es poden transferir proporcionen més seguretat.
Techopedia explica Control d'accés
Per exemple, una targeta clau pot actuar com a control d'accés i permetre al portador accedir a una àrea classificada. Com que aquesta credencial es pot transferir o, fins i tot, robar, no és una forma segura de controlar el control d'accés.
Un mètode més segur per al control d’accés implica l’autenticació de dos factors. La persona que desitgi accedir ha de mostrar credencials i un segon factor per corroborar la identitat. El segon factor podria ser un codi d’accés, un PIN o fins i tot una lectura biomètrica.
Hi ha tres factors que es poden utilitzar per a l'autenticació:
- Una cosa que només coneix l'usuari, com ara una contrasenya o un PIN
- Alguna cosa que forma part de l’usuari, com ara una empremta dactilar, una exploració de la retina o una altra mesura biomètrica
- Alguna cosa que pertany a l’usuari, com ara una targeta o una clau
Per a la seguretat de l’ordinador, el control d’accés inclou l’autorització, l’autenticació i l’auditoria de l’entitat que intenta accedir. Els models de control d'accés tenen un subjecte i un objecte. El subjecte -l'usuari humà- és el que intenta accedir a l'objecte, normalment el programari. En sistemes informàtics, una llista de control d'accés conté una llista de permisos i els usuaris als quals s'apliquen aquests permisos. Aquestes dades poden ser visualitzades per certes persones i no per altres persones i es pot controlar mitjançant control d'accés. D’aquesta manera, l’administrador pot obtenir informació i establir privilegis sobre quina informació es pot accedir, qui pot accedir-hi i a quina hora hi pot accedir.
