Операции и задачи
Операция — это низкоуровневое действие компьютера. В API диспетчера авторизации операция представлена объектом IAzOperation . Как правило, операции слишком много в количестве и слишком низкоуровневы для упрощения администрирования. Группирование операций в задачи для упрощения администрирования политики авторизации.
Задача представлена объектом IAzTask и может содержать один или несколько объектов IAzOperation . Объект IAzTask также может содержать другие объекты IAzTask , чтобы задачи могли быть вложенными. Для упрощения администрирования объект IAzTask должен представлять задачу, которую хочет выполнить реальный пользователь.
Доступ к операциям, содержащимся в задаче, может быть квалифицирован во время выполнения с помощью скрипта бизнес-правила, связанного с объектом IAzTask , который представляет задачу. Дополнительные сведения о скриптах бизнес-правил см. в разделе "Бизнес-правила".
Объект IAzTask также может представлять определение роли, задав для его свойства IsRoleDefinition значение TRUE. После этого оснастка MMC диспетчера авторизации отображает объект IAzTask в качестве роли. Дополнительные сведения об определениях ролей см. в разделе "Роли".
Связанные темы