การควบคุมการเข้าถึง (Access Control) เป็นแนวทางของความปลอดภัยที่ควบคุมการเข้าถึงทั้งทางกายภาพและเสมือนจริง เว้นแต่ว่าจะมีการให้ข้อมูลประจำตัวการยืนยันตัวตน การควบคุมการเข้าถึงโดยทั่วไปนิยามถึงการจำกัดการเข้าถึงทางกายภาพไปยังสถานที่ อาคาร หรือห้องให้กับบุคคลที่ได้รับอนุญาต สิ่งนี้สามารถบังคับใช้ได้โดยทั่วไปผ่านเจ้าหน้าที่รักษาความปลอดภัยทางกายภาพ
ระบบควบคุมการเข้าถึงโดยทั่วไปประกอบด้วยประตูบานล็อก หรืออุปสรรคที่สามารถเปิดได้โดยใช้วิธีการยืนยันตัวตน เช่น บัตรเข้าถึง RFID รหัส PIN การจดจำใบหน้า ลายนิ้วมือ หรือสมาร์ทโฟน เพื่ออนุญาตให้เข้าสู่อาคารหรือพื้นที่เฉพาะ
การควบคุมการเข้าถึงรวมถึงการป้องกันการเข้าถึงข้อมูลและทางกายภาพที่เสริมสร้างความปลอดภัยไซเบอร์โดยการจัดการการยืนยันตัวตนผู้ใช้ไปยังระบบ การจัดการการเข้าถึงหมายถึงการตั้งค่าและบังคับใช้การอนุญาตผู้ใช้ การยืนยันตัวตน นโยบายการควบคุมการเข้าถึงตามบทบาท (RBAC) และนโยบายการควบคุมการเข้าถึงตามแอตทริบิวต์ (ABAC)
ระบบควบคุมการเข้าถึงช่วยให้ควบคุมได้อย่างสมบูรณ์ว่าผู้ใช้คนไหนมีสิทธิ์เข้าถึงพื้นที่ไหน เนื่องจากได้รับการอนุญาต พนักงานสามารถเข้าถึงพื้นที่บางส่วนที่พวกเขาต้องการสำหรับงานของพวกเขา โดยใช้บัตรกุญแจหรือป้อนรหัส PIN ตัวอย่างเช่น พนักงานสามารถเข้าถึงประตูหลายบาน กราวกั้น และเส้นทางที่กำหนดได้อย่างง่ายดาย
การควบคุมการเข้าถึงพัฒนาเป็นการยืนยันตัวตน การอนุญาต และการตรวจสอบของผู้ใช้สำหรับเซสชัน อุปกรณ์การยืนยันตัวตนการควบคุมการเข้าถึงพัฒนาไปจนรวมถึง ID และรหัสผ่าน ใบรับรองดิจิทัล โทเคนความปลอดภัย บัตรอัจฉริยะ และชีวภาพวิทยา
RBAC มักพบในภาครัฐ ทหาร และองค์กรหลายแห่งที่การกำหนดบทบาทชัดเจน อัตราการเปลี่ยนแปลงไม่ได้เร็วนัก และสภาพแวดล้อมทรัพยากรบุคคลสามารถติดตามการเปลี่ยนแปลงของตัวตน บทบาท และสิทธิ์ได้
การควบคุมการเข้าถึงคือกระบวนการที่ผู้ใช้ถูกระบุตัวตนและมอบสิทธิ์เฉพาะให้กับข้อมูล ระบบ หรือทรัพยากร การเข้าใจองค์ประกอบของการควบคุมการเข้าถึงเป็นสิ่งจำเป็นสำหรับการเข้าใจวิธีการจัดการการเปิดเผยข้อมูลที่เหมาะสม
การควบคุมการเข้าถึงคือความสามารถในการอนุญาตหรือปฏิเสธการใช้ทรัพยากรเฉพาะโดยเอนทิตีเฉพาะ โครงสร้างการควบคุมการเข้าถึงสามารถใช้ในการจัดการทรัพยากรทางกายภาพ (เช่น โรงหนัง ที่ผู้ถือตั๋วเท่านั้นที่ได้รับอนุญาตให้เข้า) ทรัพยากรเชิงตรรกะ (บัญชีธนาคาร ที่มีจำนวนคนจำกัดที่ได้รับอนุญาตให้ถอนเงิน) หรือทรัพยากรดิจิทัล ทรัพยากรดิจิทัลรวมถึงไฟล์ข้อความส่วนตัวบนคอมพิวเตอร์ ที่เฉพาะผู้ใช้บางคนควรจะอ่านได้
ในปัจจุบัน ในยุคดิจิทัล มีการรวมตัวระหว่างการควบคุมการเข้าถึงทางกายภาพและการควบคุมการเข้าถึงคอมพิวเตอร์ การควบคุมการเข้าถึงสมัยใหม่ (โดยทั่วไปนิยามในตลาดว่า "ระบบจัดการตัวตน") รองรับชุดเครื่องมือที่รวมกันเพื่อจัดการว่าผู้ใช้สามารถทำได้อะไรทางกายภาพ อิเล็กทรอนิกส์ และเสมือนจริง และรองรับการบันทึกการตรวจสอบสำหรับระยะเวลานานของผู้ใช้และการโต้ตอบของพวกเขากับองค์กร
