Pengaturan akses: Perbedaan antara revisi

'''Pengaturan akses''' atau '''[[kontrol akses]]''' ([[bahasa Inggris|Inggris]]: '''''access control''','') dalam [[sistem operasi]] yang bersifat [[multiuser]] atau [[sistem operasi jaringan]] semacam [[UNIX|keluarga UNIX]] atau [[Windows NT]], adalah istilah umum yang menjelaskan bagaimana seorang [[administrator]] sistem tersebut (atau [[root]] dalam keluarga sistem operasi [[UNIX]]) dapat mengamankan akses terhadap [[objek (komputer)|objek-objek]] yang terdapat dalam sistem tersebut, yang dapat berupa [[berkas komputer|berkas]], [[direktori]], atau objek lainnya, seperti sebuah ruangan yang disebut [[akses kontrol pintu]].

== Cara kerja Pengaturan Akses ==

''Access control'' dapat diaplikasikan terhadap setiap objek yang dapat diamankan dalam sistem operasi. Sebagai contohContohnya, dalam Windows NT, yang di dalamnya terdapat objek berkas (''file object''), objek proses (''process object''), objek thread (''thread object''), dan beberapa objek lainnya yang terdaftar dalam Windows NT Object Manager. Objek-objek dalam [[Active Directory]] [[Windows 2000]] dan [[Windows Server 2003]] juga dapat diamankan, meskimeskipun seringnyasering diaplikasikan terhadap sebuah ''group'' atau direktori.

''Access control'' umumnya diimplementasikan dengan memberikan izin (permisi) dan hak terhadap objek secara spesifik. Izin diberikan terhadap objek untuk menentukan siapa saja yang dapat mengakses objek tersebut dan sebatasseberapa apapantas ia berhakdapat mengaksesnya. Izin tersebut, dapat diaplikasikan oleh administrator sistem atau pemilik objek tersebut (orang yang membuat objek). Jenis izin yang dapat diaplikasikan bergantung pada objek yang hendak diamankan. Sebagai contoh, objek berkas dalam keluarga sistem operasi [[Windows NT]] yang disimpan dalam sebuah sistem [[partisiPartisi (sistem berkas)]] dengan sistem berkas [[Sistem Berkas NTFS|NTFS]] yang dapat diamankan.

Dalam beberapa sistem operasi ''multiuser''[[Multipengguna]] berorientasi objek, seperti Windows NT, dengan izin yang diberlakukan terhadap sebuah objek secara ''default'' akan diaplikasikan terhadap objek-objek yang berada di bawahnya (''child object''), termasuk objek-objek yang baru dibuat pada lain waktu. Hal ini disebut dengan ''permission inheritance'' (pewarisan izin).

Selain izin, ''access control'' juga diimplementasikan dalam bentuk '''hak''' (''right''). Hak dapat diberikan kepada sebuahseorang pengguna atau sebuah group pengguna untuk memberikan kepada mereka hak untuku melakukan beberapa tugas yang menyangkut administrasi sistem, seperti halnya melakukan [[backup]], mematikan [[server]], atau melakukan [[logon]] secara interaktif.

== Lihat jugapula ==

* [[Izin (komputer)Komputer]]

* [[HakKeamanan (komputer)]]