Autorisierungs-Manager-Modell

Der Autorisierungs-Manager bietet ein flexibles Framework für die Integration der rollenbasierten Zugriffssteuerung in Anwendungen. Es ermöglicht Administratoren, die diese Anwendungen verwenden, den Zugriff über zugewiesene Benutzerrollen bereitzustellen, die sich auf Aufgabenfunktionen beziehen.

Autorisierungs-Manager-Anwendungen speichern Autorisierungsrichtlinie in Form von Autorisierungsspeichern, die in Active Directory- oder XML-Dateien gespeichert sind, und wenden die Autorisierungsrichtlinie zur Laufzeit an.

Anwendungen rufen dann eine Laufzeitzugriffsprüfungsmethode auf, die den Zugriff auf die Richtlinieninformationen im Autorisierungsspeicher überprüft.

Die Autorisierungsrichtlinie umfasst die folgenden Teile:

• Richtlinienspeicher, Anwendungen und Bereiche
• Benutzer und Gruppen
• Vorgänge und Vorgänge
• Rollen
• Geschäftsregeln
• Sammlungen