Портал №1 по управлению цифровыми
и информационными технологиями

Бесплатная экспертная база знаний по управлению ИТ

Question
Почему атрибутное формирование ролей не считается полноценной ролевой моделью?
Answer
Атрибутное формирование ролей не считается полноценной ролевой моделью, потому что в данном подходе роль перестает быть централизованным набором прав. Вместо этого роль становится всего лишь одним из атрибутов, что приводит к тому, что контроль над набором прав ускользает из-под центрального регулирования. Система фактически превращается в расширенную атрибутную модель, где сложность управления многократно возрастает с увеличением числа атрибутов, в отличие от классической ролевой модели, где управление правами осуществляется через четко определенные наборы ролей.
 
общие вопросы менеджментауправление доступом, IDM, ролевые модели, RBAC, ABACуправление процессами, ИТ-процессы
Author
Автор: Александр Омельченко
Source
Rating
Рейтинг: 50
Rating
Рекомендуемые продукты по этой теме: