autoryzacja dostępu

Autoryzacja dostępu to proces weryfikacji uprawnień użytkownika przed udzieleniem mu dostępu do zasobu systemu.

Autoryzacja dostępu a uwierzytelnianie użytkownika

Autoryzacja dostępu określa, jakie czynności wolno wykonać po pomyślnym rozpoznaniu użytkownika. Nie jest tym samym co uwierzytelnianie. Uwierzytelnianie odpowiada na pytanie, czy osoba korzystająca z konta rzeczywiście zna właściwe dane logowania albo posiada wymagany składnik, natomiast autoryzacja ustala zakres przyznanych uprawnień. W laptopie lub komputerze PC oba procesy zwykle występują jeden po drugim: system najpierw sprawdza tożsamość, a następnie odczytuje przypisane prawa.

Przykładem uwierzytelniania jest wpisanie hasła do konta systemowego, użycie kodu PIN, klucza bezpieczeństwa albo zatwierdzenie logowania w aplikacji uwierzytelniającej. Autoryzacja następuje później, gdy system decyduje, czy dane konto może uruchomić konkretny program, odczytać określony katalog, zmienić ustawienia albo zainstalować sterownik. Samo poprawne zalogowanie nie oznacza więc automatycznie pełnego dostępu do wszystkich zasobów komputera.

Jak system przypisuje prawa do zasobów

Uprawnienia mogą być przypisane bezpośrednio do konta użytkownika albo wynikać z członkostwa w grupie. W systemach Windows istotną rolę odgrywają między innymi konta standardowe i konta administratorów, a dostęp do plików i katalogów jest kontrolowany przez listy kontroli dostępu ACL. Lista ACL zawiera reguły określające, czy dany użytkownik lub grupa może zasób odczytać, zapisać, zmienić, usunąć albo uruchomić. Reguła odmowy może mieć pierwszeństwo przed regułą zezwalającą, dlatego końcowa decyzja wynika z całego zestawu wpisów, a nie z jednej widocznej opcji.

W systemie Linux i innych systemach uniksowych podstawowy model opiera się na właścicielu pliku, grupie oraz prawach odczytu, zapisu i wykonania. Odpowiadają im oznaczenia r, w i x, stosowane osobno dla właściciela, grupy i pozostałych użytkowników. Przykładowo zapis 640 oznacza odczyt i zapis dla właściciela, odczyt dla grupy oraz brak praw dla pozostałych. Dodatkowe listy ACL mogą rozszerzać ten model, gdy zwykły podział na właściciela, grupę i resztę użytkowników jest niewystarczający.

Autoryzacja dotyczy także aplikacji oraz urządzeń. Program może wymagać podwyższonych uprawnień do modyfikacji plików systemowych, dostępu do kamery, mikrofonu, lokalizacji lub interfejsów sprzętowych. Sterownik może zostać załadowany tylko przez proces mający odpowiednie prawa, a ustawienia firmware mogą ograniczać możliwość uruchamiania niepodpisanego kodu. W każdym przypadku decyzja o dostępie powinna być powiązana z konkretnym zasobem i konkretną operacją.

Typowe objawy nieprawidłowej autoryzacji

Błąd autoryzacji może pojawić się jako komunikat „odmowa dostępu”, brak przycisku zapisu, niemożność uruchomienia programu jako administrator albo żądanie ponownego podania hasła. Czasami użytkownik może otworzyć plik, ale nie może go zmienić, ponieważ przyznano mu prawo odczytu bez prawa zapisu. Innym przypadkiem jest dostęp do katalogu, w którym można przeglądać zawartość, lecz nie można tworzyć nowych plików. Takie zachowanie nie musi oznaczać awarii sprzętu.

Nieprawidłowości mogą wynikać ze zmiany właściciela plików, błędnych wpisów ACL, uszkodzonego profilu użytkownika, nieprawidłowego mapowania grup albo działania mechanizmu kontroli konta użytkownika. Problem bywa też skutkiem przeniesienia dysku do innego komputera, odtworzenia systemu z kopii lub podłączenia nośnika, na którym zapisano uprawnienia związane z innym identyfikatorem użytkownika. W takiej sytuacji nazwa konta może wyglądać znajomo, ale system rozpoznaje je jako inny identyfikator zabezpieczeń.

Diagnoza powinna rozpocząć się od ustalenia, którego konta dotyczy problem, jaki zasób jest chroniony i jaka operacja została zablokowana. Należy odróżnić błąd hasła od odmowy uprawnień po poprawnym logowaniu. Warto również sprawdzić, czy ograniczenie występuje dla jednego pliku, całego katalogu, konkretnej aplikacji czy wszystkich kont. Zmiana praw bez poznania przyczyny może nie usunąć problemu, a dodatkowo doprowadzić do nadania zbyt szerokiego dostępu.

Przywracanie praw dostępu w komputerze

Naprawa problemu z autoryzacją polega na odtworzeniu zgodności między kontem, zasobem i wymaganym zakresem operacji. W systemie Windows można przeanalizować właściwości zabezpieczeń pliku lub katalogu, sprawdzić dziedziczenie uprawnień oraz ustalić, czy konto należy do właściwej grupy. W systemach uniksowych analizuje się właściciela, grupę i tryb dostępu, korzystając z mechanizmów systemowych odpowiednich dla danego środowiska. Zmiana powinna obejmować tylko te prawa, które są potrzebne do wykonania konkretnego zadania.

Jeżeli problem dotyczy aplikacji, sprawdza się jej sposób uruchamiania, lokalizację plików konfiguracyjnych, dostęp do wymaganych katalogów oraz komunikaty systemowe. Przy profilu użytkownika konieczne może być porównanie zachowania na innym koncie, bez pochopnego usuwania danych. Przed modyfikacją uprawnień warto zabezpieczyć ważne pliki i ustalić, czy ograniczenie nie jest celowym elementem konfiguracji. Przywrócenie dostępu nie powinno polegać na trwałym udostępnieniu całego dysku wszystkim użytkownikom.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z logowaniem, profilem użytkownika oraz dostępem do plików w systemie. W trakcie diagnozy można ustalić, czy przyczyną jest konfiguracja uprawnień, uszkodzenie profilu, błąd systemu operacyjnego czy problem z nośnikiem danych. Zakres dalszych czynności powinien wynikać z rozpoznanego objawu i stanu konkretnego komputera.