Die Administratoren stellen den Zugriff mithilfe der folgenden Steuerungselemente über das Delegierungsmodell bereit:
Delegierung: Die Administratoren stellen den Benutzern und Gruppen Zugriff bereit, indem sie eine Rolle zuweisen, die spezifizierte Berechtigungen im Kontext einer ActiveView gewährt. Die ActiveView legt den Bereich fest.
ActiveViews: Eine ActiveView stellt einen bestimmten Bereich verwalteter Objekte dar, die durch eine oder mehrere Regeln definiert sind. Verwaltete Objekte, die von einer Regel in einer ActiveView identifiziert sind, werden in einem vereinheitlichten Bereich zusammengefasst.
ActiveView-Regel: Regeln werden mithilfe von Ausdrücken definiert, die basierend auf verschiedenen Bedingungen wie Objekttyp, Speicherort, Name usw. mit einem Satz verwalteter Objekte übereinstimmen.
Rollen: Eine Rolle stellt einen bestimmten Satz an Befugnissen (Berechtigungen) dar, die zum Ausführen einer bestimmten Verwaltungsfunktion erforderlich sind. DRA enthält eine Reihe integrierter Rollen für übliche Geschäftsaufgaben und Sie können benutzerdefinierte Rollen für die besonderen Anforderungen in Ihrem Unternehmen definieren.
Befugnisse: Eine Befugnis definiert eine bestimmte Berechtigung für Aufgaben, die vom verwalteten Objekt unterstützt werden, wie das Anzeigen, Bearbeiten oder Erstellen. Die Berechtigungen zum Ändern eines verwalteten Objekts können weiter verfeinert werden, indem sie für bestimmte Eigenschaften, die geändert werden dürfen, festgelegt werden. DRA stellt eine umfassende Liste integrierter Befugnisse für die verwalteten Objekte bereit und bietet die Möglichkeit, benutzerdefinierte Befugnisse zu definieren, um die Bereitstellung über das Delegierungsmodell zu erweitern.