Riepilogo

  • 10 minuti

La struttura di sicurezza nelle app per la finanza e le operazioni è basata sui ruoli e a tutti gli utenti deve essere assegnato un ruolo perché possano accedere all'applicazione.

La sicurezza basata sui ruoli usa una gerarchia, dove le autorizzazioni rappresentano il controllo di sicurezza più granulare e i ruoli rappresentano il controllo meno granulare. Le autorizzazioni vengono assegnate ai privilegi, i privilegi vengono assegnati ai compiti e i compiti vengono assegnati ai ruoli. Un ruolo rappresenta le responsabilità generali quotidiane di una mansione. Un compito è correlato a un processo aziendale. Un privilegio rappresenta l'accesso per eseguire un task commessa. Infine, un'autorizzazione rappresenta l'accesso a un oggetto a protezione diretta, come uno specifico pulsante, campo o pagina dell'interfaccia utente.

Mentre gli utenti vengono assegnati ai ruoli nell'applicazione delle app per la finanza e le operazioni tramite il modulo Amministrazione sistema, i nuovi ruoli, compiti, privilegi e autorizzazioni vengono creati in Visual Studio. Specifici criteri di sicurezza dei dati negano l'accesso a determinati elementi dell'interfaccia utente. Usando il framework XDS è possibile assegnare criteri di sicurezza dei dati ai ruoli.

I criteri di autorizzazioni di sicurezza definiscono l'accesso a varie parti del sistema e vengono creati in base a query. Esistono molti criteri di sicurezza nell'AOT ma, come per altri elementi di sicurezza, è possibile crearne di nuovi aggiungendo un elemento al progetto nella finestra Esplora soluzioni.

Argomento Collegamento
Panoramica della sicurezza basata sui ruoli Sicurezza basata sui ruoli