MoReq2010 Iratkezelőrendszerek moduláris követelményei. I. kötet. Alapszolgáltatások és beépülő modulok (MoReq 2010).

ELSŐ RÉSZ – FŐ FUNKCIÓK - 4. MINTA A FELHSZNÁLÓI SZEREPKÖRÖK ÉS JOGOSULTSÁGOK KEZELÉSÉHEZ - 4.5. Funkcionális követelmények

MoReq2010

® – Első rész – Alapszolgáltatások és beépülő modulok v1.0 Oldal 67 / 521 Copyright © 2010 & 2011 DLM Forum Foundation, minden jog fenntartva R4.5.10 Az MCRS-nek biztosítania kell jogosult felhasználói számára, hogy módosítsák egy entitás ACL-jét, hogy megváltoztassák az Örökölt Szerepkörök Hozzáadása Címke értékét, és hogy hozzáadják, töröljék, vagy módosítsák az ACL bejegyzések (D14.3.1) következő metaadatait:  Felhasználó vagy Csoport Azonosító (M14.4.107)  Szerepkör Azonosító (M14.4.96) Egy hozzáférés kontroll bejegyzés egy adatstruktúra, amit a D14.3.1 ír le, és az ACL tartalmaz. A hozzáférés kontroll bejegyzések mindig egy ACL részei. Minden entitás ACL-je minden egyes felhasználóra vagy csoportra vonatkozóan egy bejegyzést tartalmazhat. Minden bejegyzésnek tartalmaznia kell egy Felhasználó vagy Csoport Azonosítót, és legalább egy Szerepkör Azonosítót. Egy hozzáférés kontroll bejegyzés ACL-hez adásával a jogosult felhasználó megadja a kiválasztott felhasználónak vagy csoportnak a jogosultságot, hogy műveleteket hajtsanak végre az entitáson és a tőle örklő entitásokon. Egy bejegyzés ACL-ből való eltávolításával a jogosult felhasználó ezt a jogot megvonja a felhatalmazott felhasználótól vagy csoporttól. Egy bejegyzés ACL-beli módosításával a jogosult felhasználó növelheti vagy csökkentheti az adott felhasználó vagy a csoport szerepköreinek a számát, és ezzel az entitáson és leszármazottjain elvégezhető műveletek számát. Az R2.4.15 alatt, és az R2.4.13-hoz kapcsolódóan, valahányszor egy ACL bejegyzés hozzáadódik, törlődik, vagy módosul, esemény generálódik az entitás eseménytörténetében. Az Örökölt Szerepkörök Hozzáadása Címke beállítása azt eredményezi, hogy az entitás a szülőjétől a teljes ACL-jét örökli és hozzáfűzi a saját hozzáférés kontroll bejegyzéseihez. Az Örökölt Szerepkörök Hozzáadása Címke törlése azt jelenti, hogy az entitás csak az adminisztrátori szerepköröket örökli a szülőtől. Az adminisztrátori szerepkörök öröklését nem lehet letiltani. Funkcióhivatkozások: F14.5.15, F14.5.33, F14.5.66, F14.5.80, F14.5.86, F14.5.90, F14.5.104, F14.5.112, F14.5.134, F14.5.152, F14.5.161, F14.5.174, F14.5.190 R4.5.11 Az MCRS-nek hitelesítenie kell minden felhasználót, aki műveletet akar végrehajtani bármely entitáson, feltéve, hogy a végrehajtandó műveletet kifejezetten a szóban forgó entitásra vonatkozóan tartalmazza egy aktív szerepkör, amely hozzá lett rendelve az adott felhasználóhoz vagy valamely aktív csoporthoz, amelynek az adott felhasználó tagja, ide értve azokat a szerepköröket is, amelyeket az entitás örökölt a szolgáltatásától, a szülő entitásától, vagy az irattári tételétől (ha létezik ilyen). A minta szerepkör szolgáltatás által használt specifikus öröklési szabályok  A gyökéraggregációk az iratkezelés szolgáltatástól és az irattári tételüktől örökölnek  A gyermek aggregációk a szülő aggregációjuktól és az irattári tételüktől örökölnek  A komponensek az entitás ACL-jét használják, amelynek részei (nincs saját ACL-jük)  A selejtezési visszatartások a selejtezés visszatartási szolgáltatástól örökölnek  A selejtezési ütemtervek a selejtezési ütemterv szolgáltatástól örökölnek  Az entitástípusok a szolgáltatásuktól örökölnek  A funkcióleírások az entitástípusuk szolgáltatásától örökölnek  A csoportok a felhasználó és csoport szolgáltatástól örökölnek  A metaadat-elem definíciók a metaadat szolgáltatástól örökölnek  A nyilvántartott iratok a szülő aggregációjuktól és az irattári tételüktől örökölnek  A szerepkörök a szerepkör szolgáltatástól örökölnek  A sablonok a metaadat szolgáltatástól örökölnek  A felhasználók a felhasználó és csoport szolgáltatástól örökölnek A szolgáltatástól, a szülő entitástól vagy az irattári tételtől örökölt szerepköröket befolyásolja az Örökölt Szerepkörök Hozzáadása Címke (R4.5.10) értéke. Az adminisztrátori szerepkörök mindig öröklődnek, míg a nem adminisztratív szerepkörök csak akkor, ha az Örökölt Szerepkörök Hozzáadása Címke be van állítva.