Zugangsprivileg (Access Privilege / Privileged Access)

Ein Zugangsprivileg ist eine erhöhte Berechtigung, die einem Benutzer oder Prozess über den normalen Nutzer-Zugang hinaus gewährt wird, z.B. Administratorrechte, Root-Zugang oder privilegierter API-Zugriff, und die besondere Schutzmaßnahmen erfordert, da deren Missbrauch besonders schwerwiegende Folgen haben kann. Das Konzept des Privileged Access Management (PAM) umfasst die restriktive Vergabe, zeitliche Begrenzung, sichere Authentifizierung (MFA) und lückenlose Protokollierung aller privilegierten Sitzungen. In IT-Vergaben für IT-Betrieb und Cloud-Dienste sollten Auftraggeber das Konzept zur Verwaltung privilegierter Zugänge (wer erhält welche Rechte, wie werden sie kontrolliert und entzogen) als verbindlichen Leistungsbestandteil definieren.