Índice:
Definição - O que significa Controle de Acesso?
O controle de acesso é uma maneira de limitar o acesso a um sistema ou a recursos físicos ou virtuais. Na computação, o controle de acesso é um processo pelo qual os usuários recebem acesso e certos privilégios a sistemas, recursos ou informações.
Nos sistemas de controle de acesso, os usuários devem apresentar credenciais antes de poderem obter acesso. Nos sistemas físicos, essas credenciais podem vir de várias formas, mas as credenciais que não podem ser transferidas fornecem a maior segurança.
Techopedia explica Controle de Acesso
Por exemplo, um cartão-chave pode atuar como um controle de acesso e conceder ao portador acesso a uma área classificada. Como essa credencial pode ser transferida ou até roubada, não é uma maneira segura de lidar com o controle de acesso.
Um método mais seguro para controle de acesso envolve autenticação de dois fatores. A pessoa que deseja acessar deve mostrar credenciais e um segundo fator para corroborar a identidade. O segundo fator pode ser um código de acesso, um PIN ou mesmo uma leitura biométrica.
Existem três fatores que podem ser usados para autenticação:
- Algo conhecido apenas pelo usuário, como senha ou PIN
- Algo que faz parte do usuário, como impressão digital, escaneamento de retina ou outra medida biométrica
- Algo que pertence ao usuário, como um cartão ou uma chave
Para segurança do computador, o controle de acesso inclui a autorização, autenticação e auditoria da entidade que tenta obter acesso. Os modelos de controle de acesso têm um assunto e um objeto. O sujeito - o usuário humano - é quem está tentando obter acesso ao objeto - geralmente o software. Nos sistemas de computadores, uma lista de controle de acesso contém uma lista de permissões e os usuários aos quais essas permissões se aplicam. Esses dados podem ser visualizados por determinadas pessoas e não por outras pessoas e são controlados pelo controle de acesso. Isso permite que um administrador proteja as informações e defina privilégios sobre quais informações podem ser acessadas, quem pode acessá-las e a que horas elas podem ser acessadas.
