A type of rule that captures a formal statement to define access control policy language.
Ограничение безопасности SecurityConstraint
На какой вопрос отвечает «Как описать структуру языка для политик управления доступом?»
Правило, которое описывает структуру формального языка. Оно задаёт, как записывать политики управления доступом.
Аналогия Это как словарь и правила синтаксиса для языка политик, а не конкретные фразы в нём.
Разобраться
Зачем это нужно
Для описания структуры формального языка политик управления доступом.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании формального языка политик безопасности
- Когда нужно зафиксировать правила доступа на уровне метамоделей
- Для обеспечения единообразия описания ограничений в разных системах
Когда не нужно
- Для описания конкретных инцидентов или угроз — берите Операционную меру снижения риска
- Для описания бизнес-процессов — используйте Обобщение сценария взаимодействия
- Для фиксации юридических обязательств — применяйте понятие Обязанность
Типичные ошибки
- 01Путают это понятие с конкретным правилом доступа, тогда как здесь описывается структура самого языка.
- 02Используют его для описания технических реализаций, хотя это элемент метамоделей.
- 03Применяют вместо описания бизнес-ограничений, которые относятся к другим школам архитектуры.
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»Caveat
- Обобщение — таксономическое отношение «частное → общее»Rule
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей