MoReq2010 Iratkezelőrendszerek moduláris követelményei. I. kötet. Alapszolgáltatások és beépülő modulok (MoReq 2010).
ELSŐ RÉSZ – FŐ FUNKCIÓK - 4. MINTA A FELHSZNÁLÓI SZEREPKÖRÖK ÉS JOGOSULTSÁGOK KEZELÉSÉHEZ - 4.1. Szolgáltatás információk - 4.2. A mintának való megfelelés
MoReq2010 ® – Első rész – Alapszolgáltatások és beépülő modulok v1.0 Oldal 57 / 521 Copyright © 2010 & 2011 DLM Forum Foundation, minden jog fenntartva 4. Minta Szerepkör Szolgáltatás 4.1. Szolgáltatás Információk Szolgáltatás név Minta a Felhasználói Szerepkörök és Jogosultságok Kezeléséhez Szolgáltatás Verzió 1.0 Implementált Szolgáltatás Azonosító (lásd M14.4.42) A MoReq2010® minta szerepkör szolgáltatást implementáló MCRS-hez: 2f6d05c6-51e6-4a32-a7fc-c0a6883eb85b Egy saját hozzáférési modellt használó MCRS-hez: d945dcd9-dc2d-491d-965a-11ce936d044b 4.2. Alapfogalmak 4.2.1. A felhasználókat és a jogosultságokat leíró piaci szabvány hiánya A MoReq2010 ® ezen modulja egy minta szerepkör szolgáltatást tartalmaz, amely funkcionális követelmények segítségével mutatja be, hogy a felhasználók hogyan kaphatnak jogosultságot az MCRS funkcióinak használatához. A MoReq2010 ® publikálása időpontjában nem létezik információs rendszerek entitásaihoz rendelhető jogosultsági modelljét leíró üzleti szintű szabvány. Az egyszerű jogosultsági modellek csak a CRUD (Create, Read, Update, Delete – Létrehozás, Hozzáférés, Frissítés, Törlés) műveletekkel foglalkoznak, ezért túl primitívek az iratkezelő rendszerekben történő közvetlen alkalmazáshoz. A CRUD például nem különbözteti meg a törlést és a megsemmisítést, és nem tér ki a maradványentitások megőrzésére, amelyre egy iratkezelő rendszerben feltétlenül szükség van. Mivel nincs üzleti szabvány, a beszállítók saját megoldásokat fejlesztettek az iratkezelő rendszerek jogosultságkezeléséhez. Ezek az egyedi módszerek, bár gyakran nagyon hatékonyak, majdnem mindig alkalmazás-specifikusak, és nem szolgálják az iratkezelő rendszerek közötti átjárhatóságot. Egy bizonyos beszállító jogosultsági modellje nem biztos, hogy megfelel egy másikénak. 4.2.2. Minta szerepkör szolgáltatás A MoReq2010 ® minta szerepkör szolgáltatás egy egyszerű szabványos modell, amely az iratkezelés specifikus problémáit a specifikáció kontextusában kezeli. Az itt szereplő minta szerepkör szolgáltatás tervezésekor nagy hangsúlyt kapott, hogy a szolgáltatás semleges legyen, valamint, hogy olyan általánosan használt koncepciókra épüljön, amelyek sok modern információs rendszer részét képzik (pl. az ACL-ek és a szerepkör definíciók). Mindazonáltal a MoReq2010 ® minta szerepkör szolgáltatása csak egyetlen megközelítést használhat a hozzáférés ellenőrzésére, amely elismerten különbözhet sok mai iratkezelő rendszerben használt megoldástól, amelyek így nem tesztelhetők a MoReq2010®-nek való megfelelőség szempontjából, saját beépített hozzáférési rendszerük nagymértékű átalakítása nélkül.
