Портал №1 по управлению цифровыми
и информационными технологиями

Ранее на нашем портале рассказывалось о методах управления доступом с помощью ролей и атрибутов. Сегодня рассмотрим способы объединения этих методов с целью получения более гибкой модели. Существует три основных комбинации RBAC и ABAC: Динамические роли. Ролевая модель дополняется динамическими атрибутами, например, временем суток. Таким образом, набор ролей пользователя определяется динамически системой управления доступа. В зависимости от реализации такого подхода, набор ролей пользователя может полностью динамически определяться системой управления, либо пользователь будет получать один из заранее определенных наборов авторизованных ролей. На основе атрибутов. Имя роли – это один из многих атрибутов. В данном случае роль – это не набор прав, а лишь название в атрибуте "Роль". При таком подходе быстро теряется простота администрирования ролевой модели, чем больше атрибутов…

Каждый проект по внедрению процесса управления активами и конфигурациями по-своему индивидуален. В каждом проекте формируются какие-то свои ключевые задачи и особым образом расставляются приоритеты. Построенные технические решения учитывают какую-то определённую специфику заказчика. Завершённый на днях очередной проект, в рамках которого был реализован комплексный процесс управления активами и конфигурациями, не явился исключением. И если в предыдущих проектах акцент, зачастую, смещался в сторону задач материального учёта и анализа взаимного влияния конфигурационных единиц, то в данном случае в качестве одного из главных преимуществ от внедрения процесса заказчик видел возможность получения сводной финансовой информации об ИТ-активах. Что абсолютно логично, но отнюдь не всегда легко…