For this reason, the assignment of roles to executables takes place in the role assignment diagram (RAD). One role is displayed per column. Executables are placed in columns, which creates implicit relationships.
Диаграмма назначения ролей (RAD) Access Rights Model
На какой вопрос отвечает «Кто имеет доступ к каким данным и функциям?»
Схема, в которой каждая колонка соответствует одной роли. Исполнители размещаются в этих колонках, что устанавливает неявную связь между ними и ролями.
Аналогия Как таблица в офисе, где столбцы — должности, а в ячейках указано, к каким шкафчикам у сотрудника есть доступ.
Разобраться
Зачем это нужно
Нужно, чтобы наглядно зафиксировать связь между ролями и исполнителями без лишних стрелок. Это упрощает проверку того, что у каждого исполнителя есть только те права, которые заложены в его роль.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании модели доступа в ARIS
- Когда нужно быстро показать распределение прав по ролям
- Для аудита соответствия исполнителей их ролям
Когда не нужно
- Если нужно детально описать логику бизнес-процесса — берите диаграмму потоков
- Если важна структура данных, а не права — берите диаграмму носителей информации
- Если описывается техническая реализация безопасности, а не логическая модель ролей
Типичные ошибки
- 01Пытаться рисовать явные связи между ролями и исполнителями, хотя их наличие подразумевается самим расположением в колонке.
- 02Использовать эту схему для описания детальных правил безопасности, которые требуют отдельной модели.
- 03Заполнять колонки исполнителями без привязки к конкретной роли, что ломает логику модели.
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
Data view / Requirements definition
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей