Co to jest wpis kontroli dostępu (as)? - definicja z techopedia

Definicja - Co oznacza wpis kontroli dostępu (ACE)?

Wpisy kontroli dostępu (ACE) to wpisy na liście kontroli dostępu zawierające informacje opisujące prawa dostępu związane z określonym identyfikatorem bezpieczeństwa lub użytkownikiem. Każdy wpis kontroli dostępu zawiera identyfikator, który identyfikuje grupę tematyczną lub osobę. Lista kontroli dostępu może zawierać kilka pozycji kontroli dostępu, z których każda definiuje prawa dostępu różnych grup lub osób.

Techopedia wyjaśnia wpis kontroli dostępu (ACE)

Wpisy kontroli dostępu obecne na listach kontroli dostępu kontrolują cały dostęp do powiązanych obiektów od użytkowników lub programów, którzy chcieliby z nich korzystać. Określają, kto i na jakim poziomie obiekt lub zasób może być wykorzystywany przez byty. To właśnie kontroluje ogólne bezpieczeństwo w danym systemie.

Gdy użytkownik loguje się do systemu i wykonuje program, korzysta z poświadczeń i uprawnień związanych z tym użytkownikiem. Gdy program próbuje otworzyć obiekt lub użyć niektórych zasobów, system operacyjny porównuje poświadczenie używane przez program z kontrolą bezpieczeństwa związaną z obiektem lub użytkownikiem. Informacje ACE są następnie wykorzystywane przez monitor referencyjny zabezpieczeń w celu ustalenia, czy program powinien mieć dostęp, czy odmowę dostępu do tego obiektu lub użytkownika.