Modèle du gestionnaire d’autorisations

Authorization Manager fournit une infrastructure flexible pour l’intégration du contrôle d’accès en fonction du rôle dans les applications. Il permet aux administrateurs qui utilisent ces applications de fournir un accès via des rôles d’utilisateur attribués liés aux fonctions de travail.

Les applications Authorization Manager stockent la stratégie d’autorisation sous la forme de magasins d’autorisations stockés dans des fichiers Active Directory ou XML et appliquent la stratégie d’autorisation au moment de l’exécution.

Les applications appellent ensuite une méthode de vérification d’accès au moment de l’exécution qui vérifie l’accès par rapport aux informations de stratégie dans le magasin d’autorisations.

La stratégie d’autorisation comprend les parties suivantes :

• magasins de stratégies, applications et étendues
• utilisateurs et groupes
• opérations et tâches
• rôles
• règles d’entreprise
• Collections