Autorisierung
Die Kurzantwort · 12 Wörter
Kurz erklärt
Entscheidung darüber, ob eine Entität eine bestimmte Ressource oder Aktion nutzen darf.
Flow-alerta.cab (2026): Autorisierung. https://flow-alerta.cab/glossar/authorization. Redaktionell geprüft am: 09. Oktober 2026.
Wie ausführlich soll es sein?
Praxis
Zentral für APIs, Webanwendungen, Automationen und KI-Agenten. Falsch gesetzte Rechte können aus einer harmlosen Funktion ein erhebliches Risiko machen.
Beispielszenario: Ein Mitarbeitendenkonto darf Rechnungen lesen, aber nur eine Person mit zusätzlicher Rolle darf Zahlungen freigeben.
Berechtigungen nach dem Prinzip der geringsten Rechte vergeben, privilegierte Aktionen getrennt absichern und Rechte regelmäßig überprüfen.
Auf einen Blick
- Kern
- Autorisierung regelt Rechte: Wer oder was darf welche Aktion auf welcher Ressource ausführen? Sie ist von Authentifizierung zu unterscheiden, die die Identität prüft. Autorisierung kann über Rollen, Attribute, Richtlinien oder einzelne Berechtigungen umgesetzt werden.
- Nutzen
- Zentral für APIs, Webanwendungen, Automationen und KI-Agenten. Falsch gesetzte Rechte können aus einer harmlosen Funktion ein erhebliches Risiko machen.
- Beispiel
- Beispielszenario: Ein Mitarbeitendenkonto darf Rechnungen lesen, aber nur eine Person mit zusätzlicher Rolle darf Zahlungen freigeben.
- Grenzen
- Authentifizierung und Autorisierung verwechseln; Standardrechte zu großzügig setzen; nur die Benutzeroberfläche sperren, nicht die API; Servicekonten und Agentenrechte vergessen.
Fragen, die dazu gestellt werden
Ist Login gleich Autorisierung? Nein. Kann ein authentifizierter Nutzer trotzdem abgewiesen werden? Ja. Gilt Autorisierung auch für Software-Agenten? Ja, sobald sie auf geschützte Ressourcen zugreifen.
Alle Details und Hintergründe
Autorisierung regelt Rechte: Wer oder was darf welche Aktion auf welcher Ressource ausführen? Sie ist von Authentifizierung zu unterscheiden, die die Identität prüft. Autorisierung kann über Rollen, Attribute, Richtlinien oder einzelne Berechtigungen umgesetzt werden.
ELI5 – Einfach erklärt
Authentifizierung fragt: „Wer bist Du?“ Autorisierung fragt: „Was darfst Du hier tun?“
Warum das im Alltag wichtig ist
Zentral für APIs, Webanwendungen, Automationen und KI-Agenten. Falsch gesetzte Rechte können aus einer harmlosen Funktion ein erhebliches Risiko machen.
Beispiel
Beispielszenario: Ein Mitarbeitendenkonto darf Rechnungen lesen, aber nur eine Person mit zusätzlicher Rolle darf Zahlungen freigeben.
Fallstricke und Grenzen
- Authentifizierung und Autorisierung verwechseln; Standardrechte zu großzügig setzen; nur die Benutzeroberfläche sperren, nicht die API; Servicekonten und Agentenrechte vergessen.
Entstehung & Geschichte
Autorisierung ist ein Grundkonzept der Informationssicherheit und Zugriffskontrolle. Moderne Systeme setzen sie unter anderem mit rollen- oder attributbasierten Richtlinien um.
Anwendung im Mittelstand
- Berechtigungen nach dem Prinzip der geringsten Rechte vergeben, privilegierte Aktionen getrennt absichern und Rechte regelmäßig überprüfen.
Verwandte Begriffe
- RBAC
- RBAC und ABAC
- Least Privilege
- OAuth 2.0
Passende Flow-alerta-Leistung
Websites & Web-AnwendungenWebsites & Web-Anwendungen: technische Umsetzung und Prüfung einer passenden Webanwendung.Passendes Tool / Use Case
Praxisbeispiele ansehenUse Case: getrennte Lese-, Schreib- und Freigaberechte für einen automatisierten Geschäftsprozess.Quellen
- csrc.nist.govNIST CSRC, Authorization
- csrc.nist.govNIST CSRC, Authentication
Quellenprüfung: 09.10.2026. Definition und dokumentierte Einordnung abgeglichen; Beispiele beschreiben mögliche Anwendungen.
Redaktionell geprüft am: