基于角色的权限管理需求分析_v0.1

《基于角色的权限管理需求分析_v0.1》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析北京神州泰岳软件股份有限公司2010年12月31日星期五神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析文档属性属性内容制定部门神州泰岳网络管理事业部研发中心作者张英亮项目名称IT基础设备监控文档标题基于角色的权限管理需求分析文档版本1.0文档日期文档状态草稿文档变更版本修订日期修订人描述张英亮文档送呈姓名目的审阅本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析目录1基于角色的权限管

2、理模型41.1管理模型41.2架构51.3RBAC62基于角色的权限管理模型的实践102.1模型的建立102.1.1缺点112.1.2优点112.2权限管理与资源的关系112.3权限管理与告警的关系112.4权限管理与性能的关系112.5权限管理与拓扑的关系113参考资料123.1自动网络管理系统123.2网络管理参考架构123.3EnterpriseManagementSystems124图表目录13本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求

3、分析1基于角色的权限管理模型1.1管理模型附图1.RBACrelationships附图2.Groupaccesscontrolrelationships本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析1.1架构附图1.User-pullauthorizationarchitecture附图2.Server-pullauthorizationarchitecture本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第1

4、7页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析1.1RBAC附图1.CoreRBACstaticelement附图2.User-rolesandrole-privilegeassociations本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析附图1.Mappingglobalusersandrolestolocaluseraccounts,groups,andprivileges附图2.Baldwin’sprivilege

5、graph本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析附图1.Exampleorganizationalchart附图2.Rolesandrolequalifiers本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析附图1.StaticSoD本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网

6、络管理事业部研发中心基于角色的权限管理需求分析1基于角色的权限管理模型的实践1.1模型的建立附图1.用于分析使用的对象示例附图2.利用上图对象示例抽取的模型本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析1.1.1缺点l控制范围有限，细节能力不强1.1.2优点l授权操作简单1.2权限管理与资源的关系一旦授予资源组权限，组下的所有资源均被赋予。1.3权限管理与告警的关系组织机构之间不能共享，组织机构内部共享告警。1.4权限管理与性能的关系同资源管理

7、。1.5权限管理与拓扑的关系原则上，所有人都可以看拓扑图。有需要进行限制时，可以将拓扑图作为资源看待，进行授权操作。本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析1相关内容谈到权限管理，就有一项内容不得不说，请看下节。1.1组织结构附图1.组织结构发展趋势附图2.职能式组织结构本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩散到公司以外。第17页共17页神州泰岳网络管理事业部研发中心基于角色的权限管理需求分析附图1.事业部式组织

8、结构附图2.按地区划分事业部的组织结构附图3.按客户划分事业部的组织结构本文档属于北京神州泰岳软件股份有限公司内部使用的保密文档，禁止扩