Modelo do Gerenciador de Autorização

O Gerenciador de Autorização fornece uma estrutura flexível para integrar o controle de acesso baseado em função em aplicativos. Ele permite que os administradores que usam esses aplicativos forneçam acesso por meio de funções de usuário atribuídas relacionadas a funções de trabalho.

Os aplicativos do Gerenciador de Autorização armazenam a política de autorização na forma de armazenamentos de autorização armazenados em arquivos do Ative Directory ou XML e aplicam a política de autorização em tempo de execução.

Em seguida, os aplicativos chamam um método de verificação de acesso em tempo de execução que verifica o acesso em relação às informações de política no repositório de autorização.

A política de autorização inclui as seguintes partes:

• Armazenamentos de políticas, aplicativos e escopos
• Usuários e Grupos
• Operações e Tarefas
• Funções
• Regras de Negócio
• Coleções