Quelltext der Seite Benutzerrolle

[[Datei:Benutzerrolle.png|mini|Rechtevergabekonzepte]]
Eine '''Benutzerrolle''' (oder kurz '''Rolle''') fasst eine Menge von Einzel-[[Zugriffsrecht|Rechten]] einer [[Software]] bzw. in einem [[Betriebssystem]] zusammen. Benutzerrollen werden verwendet, um die Einzel-Rechte der vorgenannten Bereiche nicht für jeden Nutzer einzeln festlegen zu müssen: Statt vielen Benutzern dieselben einzelnen Rechte direkt zuzuweisen, wird eine Benutzerrolle definiert, welche die zuzuweisenden Rechte enthält. Den Benutzern wird dann jene Rolle zugewiesen. Dies erleichtert die Rechteverwaltung des Softwaresystems, da insbesondere bei Änderungen der Rechtestruktur nur die Rechte der Benutzerrolle angepasst werden müssen. Soll ein weiterer Benutzer die gleiche Menge an Einzel-Rechten zugewiesen bekommen, so muss auch ihm nur noch die eine Rolle zugeteilt werden.<ref>{{Internetquelle |url=https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/_content/m/m02/m02519.html |titel=M 2.519 Geregelte Benutzer- und Berechtigungsverwaltung im Cloud Computing |werk=[[Bundesamt für Sicherheit in der Informationstechnik|BSI]] |datum=2014 |sprache=de |archiv-url=https://web.archive.org/web/20181112223619/https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/_content/m/m02/m02519.html |archiv-datum=2018-11-12 |abruf=2025-10-27}}</ref><ref>{{Internetquelle |url=https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Umsetzungshinweise/Umsetzungshinweise_2022/Umsetzungshinweis_zum_Baustein_ORP_4_Identitaets_und_Berechtigungsmanagement.pdf |titel=Umsetzungshinweise zum Baustein ORP.4 Identitäts- und Berechtigungsmanagement |titelerg=Rollen verwalten |werk=BSI |seiten=21  |datum=2022-05-31 |sprache=de |abruf=2025-10-27}}</ref>

Ein Benutzer kann mehrere Rollen haben und seine Rechte ergeben sich dann durch die Vereinigung der Rechte aller Rollen. Moderne Softwaresysteme stellen dem Benutzer eine an seine Benutzerrollen angepasste [[grafische Benutzeroberfläche]] bereit.<ref>{{Internetquelle |url=https://docs.greenbone.net/GSM-Manual/gos-22.04/de/web-interface-access.html#roles |titel=9. Rollen |werk=Greenbone Enterprise Appliance |datum=2021-04-22 |sprache=de |abruf=2024-06-12 |kommentar=System für das Schwachstellenmanagement}}</ref><ref>{{Internetquelle |url=https://support.microsoft.com/de-de/office/einf%C3%BChrung-in-benutzerrollen-9c77bb88-cb2e-4fad-829b-5bd4c807b757#bm3 |titel=Erstellen und Zuweisen von Benutzerrollen |werk=Microsoft 365-Hilfe |datum=2021-03-05 |sprache=de |abruf=2024-06-12}}</ref>

Benutzerrollen werden auch bei elektronischen Zutrittskontrollsystemen benutzt, seit der herkömmliche [[Schlüssel]] durch [[Chipkarte|Chip-Karten]] immer mehr abgelöst wird. So lassen sich Zutrittsrechte zu Gebäuden effizient verwalten. Beispielsweise können Benutzer der Gruppe ''Hausmeister'' jede Tür öffnen und Benutzer der Gruppe ''EDV'' nur Türen im EDV-Trakt.

Das standardisierte [[Berechtigungskonzept]] der [[Role Based Access Control]] (deutsch: Rollenbasierte Zugriffskontrolle) basiert auf Benutzerrollen.

== Siehe auch ==
* [[Zugriffskontrollliste]]
* [[Mandatory Access Control]]
* [[Discretionary Access Control]]

== Einzelnachweise ==

<references />

[[Kategorie:Benutzerverwaltung]]
[[Kategorie:Betriebssystemkomponente]]
[[Kategorie:IT-Sicherheit]]