Mitkä ihmeen admin-oikeudet?
Admin-oikeudet eli järjestelmänvalvojan oikeudet antavat käyttäjälle laajemmat oikeudet hallita laitteita, ohjelmistoja ja järjestelmiä.
Niiden avulla voidaan esimerkiksi asentaa ohjelmia, muuttaa järjestelmän asetuksia, lisätä uusia käyttäjiä tai hallita käyttöoikeuksia.
Tavallisella käyttäjällä ei yleensä ole admin-oikeuksia, koska väärinkäytettynä ne voivat vaikuttaa koko laitteeseen tai järjestelmään.
Näin se yleensä toimii:
- Käyttäjä yrittää tehdä muutoksen järjestelmään.
- Järjestelmä tarkistaa käyttöoikeudet.
- Jos käyttäjällä on admin-oikeudet, toimenpide sallitaan.
- Jos oikeuksia ei ole, järjestelmä pyytää ylläpitäjän tunnuksia tai
estää toiminnon.
- Muutos toteutetaan vain hyväksytyillä oikeuksilla.
Tärkeintä on muistaa: admin-oikeudet antavat paljon valtaa järjestelmään, minkä vuoksi niitä tulisi käyttää vain silloin, kun se on oikeasti tarpeen.
Mitä laajemmat oikeudet käyttäjällä on, sitä suurempi vaikutus hänen tekemillään muutoksilla voi olla.
Mitä eroa on tavallisella käyttäjällä ja admin-käyttäjällä?
Tavallinen käyttäjä voi käyttää ohjelmia, käsitellä tiedostoja ja suorittaa normaalit työtehtävänsä.
Admin-käyttäjä voi lisäksi asentaa ohjelmia, muuttaa järjestelmäasetuksia, hallita käyttäjiä ja tehdä muita järjestelmän toimintaan vaikuttavia muutoksia.
Useimmissa yrityksissä työntekijät käyttävät tavallisia käyttäjätilejä ja admin-oikeuksia käytetään vain tarvittaessa.
Miksi admin-oikeuksia rajoitetaan yrityksissä?
Moni yllättyy kuullessaan, ettei admin-oikeuksien antaminen kaikille käyttäjille yleensä paranna työskentelyä vaan voi lisätä riskejä.
Jos käyttäjällä on täydet oikeudet laitteeseen, myös haittaohjelmat ja virheelliset ohjelmat voivat saada samat oikeudet käyttäjän kautta.
Tämän vuoksi useimmat yritykset noudattavat vähimpien oikeuksien periaatetta, jossa käyttäjällä on vain työtehtäviensä vaatimat oikeudet.
Näin voidaan vähentää sekä tietoturvariskejä että tahattomia virheitä.
Voiko admin-oikeuksien käyttö aiheuttaa ongelmia?
Kyllä voi.
Virheelliset asetukset, vahingossa poistetut tiedostot tai haitallisen ohjelman asentaminen voivat vaikuttaa koko laitteeseen tai jopa laajempaan ympäristöön.
Tämän vuoksi admin-oikeudet ovat yleensä rajattu vain niille henkilöille, jotka todella tarvitsevat niitä työssään.
Tärkeä käytännön sääntö: älä käytä ylläpitotunnusta normaaliin päivittäiseen työskentelyyn, jos erillinen käyttäjätunnus on käytettävissä.
Mitä kannattaa huomioida admin-oikeuksien hallinnassa?
Admin-oikeuksien hallinta on tärkeä osa yrityksen tietoturvaa.
Kannattaa huomioida esimerkiksi:
-
kenelle admin-oikeudet todella ovat tarpeen
-
ylläpitotunnusten erottaminen normaalista käyttäjätunnuksesta
-
monivaiheisen tunnistautumisen käyttö
-
käyttöoikeuksien säännöllinen tarkistaminen
-
ylläpitotoimien lokitus ja seuranta
-
tarpeettomien oikeuksien poistaminen
Hyvin hallitut käyttöoikeudet vähentävät riskejä ja helpottavat ympäristön hallintaa.
Admin-oikeudet osana yrityksen tietoturvaa
Admin-oikeudet ovat välttämättömiä järjestelmien ylläpidossa, mutta niiden käyttöä tulee hallita huolellisesti.
Yrityksen tietoturva perustuu siihen, että käyttäjillä on vain heidän työtehtäviensä kannalta tarpeelliset oikeudet. Tämä auttaa suojaamaan järjestelmiä sekä inhimillisiltä virheiltä että tietoturvauhilta.
Siksi admin-oikeuksia kannattaa tarkastella osana yrityksen käyttöoikeuksien hallintaa eikä pelkästään teknisenä ylläpitotoimintona.
