Model autorizačního manažera

Správce autorizace poskytuje flexibilní architekturu pro integraci řízení přístupu na základě role do aplikací. Umožňuje správcům, kteří tyto aplikace používají, poskytovat přístup prostřednictvím přiřazených uživatelských rolí, které se týkají funkcí úloh.

Aplikace Správce autorizace ukládají zásady autorizace ve formě úložišť autorizace uložených v souborech Active Directory nebo XML a používají zásady autorizace za běhu.

Aplikace pak volají metodu kontroly přístupu za běhu, která kontroluje přístup proti informacím o zásadách v úložišti autorizace.

Zásady autorizace zahrnují následující části:

• úložiště zásad, aplikace a rozsahy
• uživatelé a skupiny
• operace a úlohy
• rolí
• obchodních pravidel
• kolekce