8.1 委託模型控制

管理員會使用下列控制,透過委託模型來佈建存取:

  • 委託: 管理員會藉由指定角色以將存取佈建給使用者和群組,該角色具有 ActiveView (提供範圍) 內容中的指定許可。

  • ActiveView: ActiveView 代表特定範圍的受管理物件,這些物件是由一或多個規則定義的。ActiveView 中各個規則所定義的受管理物件,會一併結集到整合的範圍。

  • ActiveView 規則: 規則是由符合受管理物件組的運算式,根據一些條件 (例如物件類型、位置、名稱等) 來定義的。

  • 角色︰ 角色代表執行特定管理功能所需的特定權限 (許可) 組。DRA 針對通用業務功能提供一些內建角色,您可以定義最適合您組織需求的自定角色。

  • 權限: 權限會定義受管理物件支援之任務的特定許可,例如檢視、修改、建立和刪除等。關於修改受管理物件的許可可以進一步細分為可變更的特定內容。DRA 為支援的受管理物件提供廣泛的內建權限清單,且可以定義自定權限以延伸可透過委託模型佈建哪些項目。