Службы управления доступом Access Management Services
Простыми словами
Отличие от управления идентичностью стандарт задаёт одним признаком: управление доступом смотрит со стороны цели и ресурса, управление идентичностью — со стороны инициатора и пользователя. Признак нужен потому, что операции у них внешне общие: создание учётной записи числится и там, и там, и по действию их не развести — только по тому, чья сторона считается главной. Место в модели тоже иное, чем кажется по названию: это не служба времени выполнения, а одна из трёх ролей органа управления политикой (PMA) вместе с управлением идентичностью и управлением конфигурацией. Её результат — записи в репозитории политики, а не решение по конкретному запросу; решение принимает точка решения, читая то, что здесь записали. Ошибка — ставить эту службу рядом с управлением доступом времени выполнения как более крупную разновидность того же самого.
Примеры
Ключ различения стандарт формулирует так: «access management is target-centric or resource-centric, while identity management is initiator-centric or user-centric». Фраза повторена дважды — в обзорном разд. 4.3 и в шаблоне служб разд. 4.6.1, то есть это не оговорка, а опора всей развилки.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.1 и разд…
«As shown on the left of the figure, policy management has been split into identity management, access management, and configuration management services, which represent three roles of the PMA shown in the conceptual framework.» Слева на схеме — управление политикой, справа — службы времени выполнения; управление доступом стоит слева.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.3 — раздел…
«Access management services may encompass a variety of components such as access policy definition, account creation, and Access Control List (ACL) maintenance.» Создание учётной записи названо и здесь, и в службах администрирования идентичностей — совпадение операции не означает совпадения службы.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.1 — сост…
Определение из первоисточника
дословная выпискаAccess management is responsible for assigning and maintaining resource access privileges across the electronic computing environment and for terminating access privileges when they are no longer required. Access management services may encompass a variety of components such as access policy definition, account creation, and Access Control List (ACL) maintenance. The key differentiator in O‑ESA between access management and identity management is that access management is target-centric or resource-centric, while identity management is initiator-centric or user-centric.
Управление доступом отвечает за назначение и сопровождение привилегий доступа к ресурсам по всей электронной вычислительной среде и за прекращение привилегий доступа, когда те перестают быть нужны. Службы управления доступом могут охватывать разные компоненты — определение политики доступа, создание учётных записей, сопровождение списков управления доступом (ACL). Ключевое различие между управлением доступом и управлением идентичностью в O-ESA состоит в том, что управление доступом цель-центрично или ресурс-центрично, а управление идентичностью — инициатор-центрично или пользователь-центрично.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- То же определение почти дословно повторено в разд. 4.3.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов