Корпоративные архитектуры

Каталог ролей Role Catalog

Простыми словами

Перечень всех уровней и зон авторизации на предприятии — не должностей, а того, что именно роль даёт делать в системах. Проблема, которую каталог решает: если в разных приложениях авторизацию понимают по-разному и локально, при совмещении этих прав на одном рабочем месте пользователя возникают сложные и непредсказуемые последствия. Помимо безопасности, каталог — ключевой вход для управления организационными изменениями: раз с ролью связан набор бизнес-функций, то при изменении любой из них встаёт вопрос пересмотра ответственности и переобучения тех, кто эту роль исполняет.

Примеры

Непредсказуемые последствия совмещения локальных прав

Стандарт называет именно эту проблему причиной вести общий каталог ролей: локально понимаемые концепции авторизации при совмещении на одном рабочем столе пользователя дают сложные и неожиданные последствия.

~/Литература/Нотации и стандарты/TOGAF Standard, 10th Edition — 6 частей стандарта + 26 руководств TOGAF Series Guides, 32 издания (The Open Group, выгрузка 20…

Роль «Кассир»

Право принимать оплату есть, права её отменять — нет; отмену выполняет другая роль.

толкование редакции: примера в стандарте нет

Роль «Аудитор»

Доступ только на чтение ко всем финансовым системам, без права редактирования.

Определение из первоисточника

дословная выписка
The purpose of the Role catalog is to provide a listing of all authorization levels or zones within an enterprise. Frequently, application security or behavior is defined against locally understood concepts of authorization that create complex and unexpected consequences when combined on the user desktop.

машинный перевод

Даёт перечень всех уровней авторизации или зон доступа на предприятии. Часто безопасность или поведение приложений определяется через локально понимаемые концепции авторизации, что даёт сложные и неожиданные последствия при совмещении.

Источникhttps://pubs.opengroup.org/togaf-standard/architecture-content/chap03.html

Связанные понятия

Каталог «сущность данных × компонент данных»Каталог бизнес-глоссария Каталог бизнес-сервисов и функций Каталог бизнес-способностей Каталог драйверов, целей и задач Каталог заинтересованных сторон Каталог интерфейсов Каталог контрактов и показателей

Служебные сведения

Вид документа: Catalog
Место в подходе: Phase B: Business Architecture / Фаза B: Бизнес-архитектура
Редакция: 10th Edition + TC1

14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormАрхитектура систем и интеграций Реестр процессов Карта бизнес-способностей