Ποιος καθιερώνει νέα δικαιώματα και προνόμια για τους τρέχοντες χρήστες;

Το άτομο ή το σύστημα που καθορίζει νέα δικαιώματα και προνόμια για τους τρέχοντες χρήστες εξαρτάται σε μεγάλο βαθμό από το πλαίσιο. Δεν υπάρχει ενιαία απάντηση. Θα μπορούσε να είναι:

* Διαχειριστής συστήματος: Αυτό είναι το πιο συνηθισμένο σενάριο, ειδικά σε μεγαλύτερους οργανισμούς. Οι διαχειριστές του συστήματος έχουν την εξουσία να διαχειρίζονται τους λογαριασμούς χρηστών και τα δικαιώματα πρόσβασης.

* Διαχειριστής ασφαλείας: Σε οργανισμούς με εξειδικευμένους ρόλους, οι διαχειριστές ασφαλείας ενδέχεται να είναι αποκλειστικά υπεύθυνοι για τη διαχείριση των αδειών.

* Διαχειριστής βάσης δεδομένων (DBA): Εάν τα δικαιώματα σχετίζονται με μια βάση δεδομένων, το DBA είναι συχνά εκείνος που χορηγεί και αναφέρει την πρόσβαση.

* Διαχειριστής τομέα (σε περιβάλλοντα Active Directory): Στους τομείς των Windows, οι διαχειριστές τομέα έχουν τελικό έλεγχο των δικαιωμάτων χρήστη.

* Διαχειριστές συγκεκριμένων εφαρμογών: Ορισμένες εφαρμογές έχουν τα δικά τους ενσωματωμένα συστήματα αδειών και οι διαχειριστές σε αυτές τις εφαρμογές μπορούν να διαχειριστούν την πρόσβαση των χρηστών.

* Ο διαχειριστής ή επόπτης του χρήστη: Σε ορισμένους οργανισμούς, ο άμεσος επιβλέπων ενός χρήστη μπορεί να έχει την εξουσία να χορηγεί ή να τροποποιεί ορισμένα δικαιώματα στην ομάδα ή το τμήμα τους.

* Αυτοματοποιημένα συστήματα: Σε ορισμένες περιπτώσεις, τα αυτοματοποιημένα συστήματα ενδέχεται να εκχωρούν δικαιώματα βάσει προκαθορισμένων κανόνων ή σεναρίων. Αυτό είναι κοινό σε μεγάλης κλίμακας αναπτύξεις ή περιβάλλοντα σύννεφων.

* Ο ίδιος ο χρήστης (αυτοεξυπηρέτηση): Ορισμένα συστήματα προσφέρουν επαναλήψεις κωδικού πρόσβασης αυτοεξυπηρέτησης και ενδεχομένως ορισμένες προσαρμογές δικαιωμάτων εντός καθορισμένων ορίων.

Εν ολίγοις, η απάντηση εξαρτάται από το συγκεκριμένο σύστημα, την οργάνωση και τις πολιτικές ασφαλείας.