Modelo do Gerenciador de Autorização

O Gerenciador de Autorização fornece uma estrutura flexível para integrar o controle de acesso baseado em função em aplicativos. Ele permite que os administradores que usam esses aplicativos forneçam acesso por meio de funções de usuário atribuídas relacionadas a funções de trabalho.

Os aplicativos do Gerenciador de Autorização armazenam a política de autorização na forma de repositórios de autorização armazenados em arquivos Do Active Directory ou XML e aplicam a política de autorização em tempo de execução.

Em seguida, os aplicativos chamam um método de verificação de acesso em tempo de execução que verifica o acesso às informações da política no repositório de autorização.

A política de autorização inclui as seguintes partes:

• repositórios de políticas, aplicativos e escopos
• usuários e grupos
• operações e tarefas
• Funções
• regras de negócios
• coleções