Autorización

Autorización

Autorización

En ingeniería de seguridad y seguridad informática, la autorización es una parte del sistema operativo que protege los recursos del sistema permitiendo que sólo sean usados por aquellos consumidores a los que se les ha concedido autorización para ello. Los recursos incluyen archivos y otros objetos de dato, programas, dispositivos y funcionalidades provistas por aplicaciones. Ejemplos de consumidores son usuarios del sistema, programas y otros dispositivos.

Visión general

El proceso de autorización se usa para decidir si la persona, programa o dispositivo X tiene permiso para acceder al dato, funcionalidad o servicio Y.

La mayoría de los sistemas operativos multiusuarios modernos incluyen un proceso de autorización. Éste hace uso del proceso de autenticación para identificar a los consumidores. Cuando un consumidor intenta usar un recurso, el proceso de autorización comprueba que al consumidor le ha sido concedido permiso para usar ese recurso. Los permisos son generalmente definidos por el administrador de sistemas en algún tipo de «aplicación de políticas de seguridad», tales como una ACL o una capacidad, sobre la base del «principio de privilegio mínimo»: a los consumidores sólo se les deben conceder los permisos que necesitan para realizar su trabajo. Los sistemas operativos monousuarios más antiguos solían tener sistemas de autenticación y autorización débiles o carecían por completo de ellos.

Se llama «consumidores anónimos» o «invitados» a aquellos consumidores a los que no se les ha exigido que se autentiquen. A menudo tienen muy pocos permisos. En un sistema distribuido, suele ser deseable conceder acceso sin exigir una identidad única. Ejemplos familiares de tokens de autorización incluyen llaves y tiques, que permiten conceder acceso sin que se provea una identidad.

Existe también el concepto de consumidores «confiables» (trusted). Los consumidores que se han autenticado y a los que se señalan como confiables se les permite acceso ilimitado a los recursos. Los consumidores «parcialmente confiables» e invitados están sujetos a autorización para usar los recursos protegidos. Las aplicaciones de políticas de seguridad de algunos sistemas operativos, conceden por defecto a todos los consumidores acceso completo a todos los recursos. Otros hacen lo opuesto, insistiendo en que el administrador lleve a cabo acciones deliberadas para permitir a cada consumidor el uso de cada recurso.

Incluso cuando la autorización se realiza usando una combinación de autenticación y ACLs, los problemas de mantener los datos de las políticas de seguridad no es trivial, representando a menudo tanta sobrecarga administrativa como la prueba de las necesarias identidades de usuario. A menudo es deseable eliminar la autorización de un usuario: para ello, con la aplicación de políticas de seguridad, es necesario que los datos sean actualizables.

Véase también

Obtenido de "Autorizaci%C3%B3n"

Wikimedia foundation. 2010.

Игры ⚽ Нужен реферат?
Sinónimos:

Antónimos:

Mira otros diccionarios:

  • autorización — sustantivo femenino 1. Acción y resultado de autorizar: Su padre le ha dado autorización para que se inscriba en la academia. 2. Documento con que se autoriza una cosa: Hemos conseguido una autorización del juez para visitarlo en la cárcel …   Diccionario Salamanca de la Lengua Española

  • autorización — 1. f. Acción y efecto de autorizar. 2. Der. Acto de una autoridad por el cual se permite a alguien una actuación en otro caso prohibida. 3. Der. Documento en que se hace constar este acto …   Diccionario de la lengua española

  • autorización — s f 1 Acto y resultado de autorizar: negar la autorización, autorización especial, tener autorización, dar autorización 2 Documento en el que se hace constar que algo se autoriza …   Español en México

  • autorización — {{#}}{{LM A04170}}{{〓}} {{SynA04265}} {{[}}autorización{{]}} ‹au·to·ri·za·ción› {{《}}▍ s.f.{{》}} {{<}}1{{>}} Concesión de autoridad, facultad o derecho para hacer algo: • Si eres menor de edad, necesitas la autorización de tu padre para cobrar… …   Diccionario de uso del español actual con sinónimos y antónimos

  • autorización — ► sustantivo femenino 1 Acción y resultado de autorizar. 2 Documento firmado por quien autoriza a una persona para hacer o tener algo: ■ su padre le firmó la autorización para salir de la escuela. * * * autorización f. Acción de autorizar. ≃… …   Enciclopedia Universal

  • autorización — (f) (Intermedio) permiso otorgado por un superior Ejemplos: Solamente los empleados tienen autorización para entrar al edificio. El juez no le dio autorización para ver actas del caso. Colocaciones: pedir autorización Sinónimos: permiso …   Español Extremo Basic and Intermediate

  • Autorización Ambiental Integrada — Saltar a navegación, búsqueda La Autorización Ambiental Integrada (AAI) es una resolución que permite explotar la totalidad o parte de una instalación industrial bajo determinadas condiciones en España. Está definida en el artículo 3 de la Ley… …   Wikipedia Español

  • Autorización de seguridad Q — Saltar a navegación, búsqueda La Autorización Q es una autorización de seguridad del Departamento de Energía de los Estados Unidos equivalente a la autorización de Alto Secreto del Departamento de Defensa más los de datos de inteligencia que… …   Wikipedia Español

  • Autorización Real — Saltar a navegación, búsqueda Insignia del Príncipe de Gales. En el Reino Unido, una Autorización Real (del inglés Royal Warrant of Appointment) es una concesión hecha por los miembros más altos de la Familia Real Británica a las compañía …   Wikipedia Español

  • autorización de seguro — Clasificación de intervenciones de enfermería definida como la asistencia al paciente y al proveedor para asegurar el pago por los servicios asistenciales o el equipo por un tercero. Véase también clasificación de intervenciones de enfermería.… …   Diccionario médico

Compartir el artículo y extractos

Link directo
Do a right-click on the link above
and select “Copy Link”