Os administradores usam os seguintes controles para provisionar o acesso por meio do modelo de delegação:
Delegação: Os administradores provisionam acesso a usuários e grupos, atribuindo uma função que especificou permissões no contexto de uma ActiveView que fornece o escopo.
ActiveViews: Uma ActiveView representa um escopo específico de objetos gerenciados que são definidos por uma ou mais regras. Objetos gerenciados identificados por cada regra em uma ActiveView são agregados em um escopo unificado.
Regra da ActiveView: As regras são definidas por expressões que correspondem a um conjunto de objetos gerenciados com base em várias condições, como tipo de objeto, local, nome e assim por diante.
Funções: Uma função representa um conjunto específico de poderes (permissões) necessários para executar uma função de administração específica. O DRA fornece várias funções integradas para funções de negócios comuns e você pode definir funções personalizadas que melhor atendem às necessidades da sua organização.
Poderes: Um poder define uma permissão específica para tarefas suportadas pelo objeto gerenciado, como exibir, modificar, criar, apagar e assim por diante. As permissões em torno da modificação de um objeto gerenciado podem ser subdivididas nas propriedades específicas que podem ser mudadas. O DRA fornece uma lista extensa de poderes incorporados para objetos gerenciados suportados e pode definir poderes personalizados para estender o que pode ser provisionado por meio do modelo de delegação.