Как правило, это процесс подключения и использования ресурсов в сети. Чтобы предоставить пользователю доступ к сетевым ресурсам, сначала ему должны быть предоставлены разрешения. Например, если пользователю предоставляется разрешение только на чтение (и только это разрешение) для файла в файловой системе NTFS, то обычно считается, что у пользователя есть доступ только для чтения этого файла.
Важной частью работы сетевого администратора является настройка соответствующих уровней управления доступом – то есть управление доступом к сетевым ресурсам, таким как общие файлы, принтеры и приложения, чтобы:
- Пользователи, которым необходим доступ к этим ресурсам, имеют соответствующий уровень доступа к ним.
- Пользователи, которым не нужен доступ к ресурсам, а также недоверчивые пользователи или хакеры, не имеют к ним доступа.
В Microsoft Windows, когда пользователь или процесс пытается получить доступ к объекту, например файлу на томе NTFS, компонент операционной системы Windows, называемый контрольным монитором безопасности, сравнивает маркер доступа, прикрепленный к процессу, со списком управления доступом (ACL), прикрепленным к объекту.
С помощью этого сравнения монитор ссылок на безопасность определяет, следует ли предоставлять доступ пользователю или процессу.