Rollen und Rechte

Rechtevergabekonzepte

Eine Benutzerrolle (oder kurz Rolle) definiert Aufgaben, Eigenschaften und vor allem Rechte eines Benutzers in einer Software bzw. in einem Betriebssystem. Benutzerrollen werden verwendet um die Einstellungen der vorgenannten Bereiche nicht für jeden Nutzer einzeln festlegen zu müssen. Statt Benutzern Rechte direkt zuzuweisen, wird eine Benutzerrolle definiert, die dann vielen Benutzern zugeordnet werden kann. Dies erleichtert die Rechteverwaltung des Softwaresystems, da insbesondere bei Änderungen der Rechtestruktur nur die Rechte der Benutzerrolle angepasst werden müssen.

Rollen sind eine konzeptionelle Weiterentwicklung von Benutzergruppen. Ein Benutzer kann mehrere Rollen haben und seine Rechte ergeben sich dann durch die Vereinigung der Rechte aller Rollen. Moderne Softwaresysteme stellen dem Benutzer eine an seine Benutzerrollen angepasste grafische Benutzeroberfläche bereit.

Benutzerrollen werden auch bei physischen Zugriffkontrollsystemen benutzt, seit der herkömmliche Schlüssel durch Chip-Karten immer mehr abgelöst wird. So lassen sich Zugangsrechte zu Gebäuden effizient verwalten. Beispielsweise können Benutzer der Gruppe Hausmeister jede Tür öffnen und Benutzer der Gruppe EDV nur Türen im EDV-Trakt.

Siehe auch

• Anwendergruppe
• Berechtigungskonzept
• Zugriffskontrollliste
• Role Based Access Control
• Mandatory Access Control
• Discretionary Access Control