Инициатор Initiator
Простыми словами
Инициатор — это роль в конкретном запросе, а не сорт объекта. Одно и то же приложение в одном запросе инициатор, а в следующем — цель; пара переопределяется каждый раз, и подменять её делением на людей и системы нельзя. Важнее другое: инициатором в O-ESA числится и администратор, который правит политику. Классическая модель контроля доступа описывает только работу системы под нагрузкой, а здесь та же четвёрка участников распространена и на время настройки: правка репозитория политик идёт тем же путём, что и обращение к защищаемому ресурсу. Практическое следствие простое: «The basic operation is that initiators submit requests to targets», причём запрос перехватывает не сама цель, а сторожевая функция перед ней.
Примеры
Определение прямо перечисляет среди инициаторов администратора управления политикой наравне с конечным пользователем и вызывающим приложением. Именно это позволяет описывать настройку и работу системы одной моделью, а не двумя.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — перечень ключевых участников модели PDP/PEP
«The request specifies an operation to be performed on the target, and it may contain relevant data or more detailed instructions». То есть инициатор задаёт не только адресата, но и действие, а решение принимается уже по запросу целиком, а не по одному имени пользователя.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — описание основного хода работы модели
Сам инициатор — участник модели, а сведения о нём выделены в отдельный вход решения: должностная функция, роли, уровень допуска. Хранятся они, как правило, в каталоге LDAP и создаются службами управления идентичностью, а не самим инициатором.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — Initiator Data в перечне сведений, нужных PDP
Определение из первоисточника
дословная выпискаThe user, application, or service that initiates a request of some target resource. The initiator may be a policy management administrator, application, service, or an end user or using application or service.
Пользователь, приложение или служба, инициирующая запрос к некоторому целевому ресурсу. Инициатором может быть администратор управления политикой, приложение, служба либо конечный пользователь или использующее приложение или служба.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Основной ход модели: инициаторы направляют запросы к целям, запрос перехватывается PEP, упаковывается в запрос решения и передаётся PDP.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов