권한 부여 관리자는 역할 기반 액세스 제어를 애플리케이션에 통합하기 위한 유연한 프레임워크를 제공합니다. 이러한 애플리케이션을 사용하는 관리자는 작업 함수와 관련된 할당된 사용자 역할을 통해 액세스를 제공할 수 있습니다.
Authorization Manager 애플리케이션은 Active Directory 또는 XML 파일에 저장된 권한 부여 저장소의 형태로 권한 부여 정책을 저장하고 런타임에 권한 부여 정책을 적용합니다.
그런 다음 애플리케이션은 권한 부여 저장소의 정책 정보에 대한 액세스를 확인하는 런타임 액세스 확인 메서드를 호출합니다.
권한 부여 정책에는 다음 부분이 포함됩니다.
- 정책 저장소, 애플리케이션 및 범위
- 사용자 및 그룹
- 작업 및 작업
- 역할
- 비즈니스 규칙
- 컬렉션