Richtliniendurchsetzungsinstanz (PEP)
Definition
Eine PEP setzt die eingeholte Zugriffsentscheidung technisch durch.
Eine logische Rolle in der Zugriffssteuerung, die Anfragen abfängt, die nötige Autorisierungsentscheidung einholt und das Ergebnis einschließlich anwendbarer Verpflichtungen durchsetzt.
Einfach erklärt
Eine Kontrollstelle hält Anfragen an und lässt sie nur entsprechend der erhaltenen Entscheidung weiter.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein API-Gateway blockiert einen Aufruf, nachdem der PDP ihn abgelehnt hat.
Grenzen und Fallstricke
- Dem PEP eigene widersprüchliche Fachregeln geben, Entscheidungen unvollständig durchsetzen oder bei Kommunikations- und Auswertungsfehlern unbegründet offen ausfallen.
Entstehung & Geschichte
PEP ist eine etablierte Rolle in XACML und Zero-Trust-Modellen.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein API-Gateway blockiert einen Aufruf, nachdem der PDP ihn abgelehnt hat.
Häufige Fragen
Was bedeutet Richtliniendurchsetzungsinstanz?
Eine logische Rolle in der Zugriffssteuerung, die Anfragen abfängt, die nötige Autorisierungsentscheidung einholt und das Ergebnis einschließlich anwendbarer Verpflichtungen durchsetzt. Welche Fehler sollte man vermeiden? Dem PEP eigene widersprüchliche Fachregeln geben, Entscheidungen unvollständig durchsetzen oder bei Kommunikations- und Auswertungsfehlern unbegründet offen ausfallen.
Quellen
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: