Definieren des Geltungsbereichs und Verwalten der Rollenentwicklung

摘要

Es werden Mechanismen zum Durchführen eines Rollenentwicklungsprojekts zum Anwenden von Sicherheitsrollen auf Zugriffsoperationen bereitgestellt, die auf Ressourcen gerichtet sind. Es wird eine Vielzahl von Datenobjekten empfangen, die eine oder mehrere Benutzeridentitäten, Berechtigungen und Ressourcen eines Datenverarbeitungssystems einer Organisation darstellen. Es werden ein oder mehrere Filterkriterien zum Filtern der Vielzahl von Datenobjekten zum Erzeugen einer Teilmenge von Datenobjekten empfangen, die während des Rollenentwicklungsprojekts berücksichtigt werden sollen. Das eine oder die mehreren Filterkriterien definieren einen Geltungsbereich des Rollenentwicklungsprojekts. Das eine oder die mehreren Filterkriterien werden angewendet, um die Teilmenge von Datenobjekten zu erzeugen. Es werden Operationen des Rollenentwicklungsprojekts mit der Teilmenge von Datenobjekten ausgeführt, um eine oder mehrere Sicherheitsrollen zu erzeugen. Die eine oder die mehreren Sicherheitsrollen werden an das Datenverarbeitungssystem der Organisation verteilt, um Zugriffsoperationen zu steuern, die auf Ressourcen des Datenverarbeitungssystems der Organisation gerichtet sind.