An abstract type grouping elements that can be the subject of a SecurityConstraint.
Субъект ограничения безопасности SubjectOfSecurityConstraint
На какой вопрос отвечает «Какие элементы могут выступать объектом, на который распространяется правило безопасности?»
Абстрактный тип, который объединяет элементы, способные выступать субъектами ограничений безопасности. Он служит общей категорией для объектов, к которым применимы правила безопасности, без привязки к их конкретным видам.
Аналогия Это как общая категория «получатель» в системе доставки, которая объединяет и квартиры, и офисы, и склады, куда можно привязать правила доступа.
Разобраться
Зачем это нужно
Определяет общий класс для элементов, которые могут быть субъектами ограничений безопасности.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании метамодели, где нужно определить допустимые цели для политик безопасности.
- Когда нужно описать общий класс объектов, не привязываясь к их конкретным видам.
- При создании универсальных механизмов проверки прав доступа к разнородным сущностям.
Когда не нужно
- Если нужно описать конкретный объект (например, файл или пользователя) — используйте конкретные типы сущностей.
- Когда речь идет об операционных или ресурсных ограничениях — ищите соответствующие субъекты этих ограничений.
- Если требуется описать саму политику или правило, а не объект, на который оно действует.
Типичные ошибки
- 01Прямое использование этого абстрактного типа в конкретных данных вместо его наследников.
- 02Путаница с субъектом операционного ограничения, который относится к другой категории ограничений.
- 03Создание отдельных типов для каждого объекта, на который действует безопасность, вместо использования общей абстракции.
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»Exchange
- Обобщение — таксономическое отношение «частное → общее»OperationalExchangeItem
- Обобщение — таксономическое отношение «частное → общее»ResourceExchangeItem
- Обобщение — таксономическое отношение «частное → общее»Asset
- Обобщение — таксономическое отношение «частное → общее»AssetRole
- Обобщение — таксономическое отношение «частное → общее»SecurityProcess
- Обобщение — таксономическое отношение «частное → общее»UAFElement
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей