Репозиторий политик Policy Repository
Простыми словами
Это место, а не содержимое: правила лежат здесь, но правилом репозиторий не является. Смысл его существования задан одной фразой концептуальной рамки — представления политики хранят «in a policy repository so that they can be referenced at runtime to make and enforce policy decisions». Отсюда два практических следствия. Первое: репозиторий бывает и общим (служба каталогов), и приватным для одного продукта управления доступом — и во втором случае никакой единой картины политики предприятия из него не сложить. Второе: репозиториев в живой системе несколько уровней. Замысел автоматизации разделяет централизованные репозитории и локальные хранилища при службах: «The security service manager is responsible for updating local policy/configuration repositories for the affected security services».
Примеры
В модели PDP/PEP репозиторий политик может оказаться целью: его обновляет служба управления политикой, и это обращение проходит тот же контроль, что и обращение к защищаемому ресурсу. Именно так руководство распространяет модель на время настройки.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — определение цели в перечне участников модели
Если источников достоверных сведений несколько, их сводят виртуальным каталогом или метакаталогом. Для репозитория политик это тот же приём: набор источников каталогов, доступный как один, перечислен среди допустимых реализаций наравне с каталогом общего назначения.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 и 4.4.3.2 — реализации репозитория политик и службы метаката…
Провижининг вводится ровно за этим: автоматизировать обновление репозитория так, чтобы решения во время выполнения оставались точными в приемлемые сроки. Устаревший репозиторий даёт формально верные решения по неверным данным — отказ, которого не видно в журналах.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3 — функция провижининга в концептуальной архитектуре
Определение из первоисточника
дословная выпискаThe repository is where electronic policy representations are stored. Repositories may be general-purpose directory services, or they may be service-specific policy repositories associated, for example, with a specific access management product.
Репозиторий — это место, где хранятся электронные представления политики. Репозиториями могут быть службы каталогов общего назначения либо репозитории политик конкретной службы, связанные, например, с определённым продуктом управления доступом.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.3.1 уточняет варианты реализации: служба каталогов общего назначения, комбинация источников каталогов, доступная как виртуальный или метакаталог, либо репозиторий политик конкретного продукта.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов