Материал с ARIS - дня 16.03.2017

2. Старший консультант, Назаров Дмитрий Александрович
Управление правами
пользователей в
едином репозитории
Проблематика и решения.

3. 17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 3
Содержание Объекты доступа
Субъекты доступа
Контрольные процедуры
Назначение прав
Проблемы
Назначение владельца
Отчеты
Решение

4. Проблемы
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 4
Единство управления и
ответственности.
Высокая загрузка
администраторов.
Установка
прав
Администратор
системы
Администраторы
разделов
Ускорение работы.
Риск нарушения доступа к
«чужим» разделам.
Установка прав
Установка прав
Отсутствие логирования.
Отсутствие логирования.
Низкая скорость
обработки заявок.
Администраторы разделов
знают кому и какой доступ
нужен.
Раздел 1
Раздел 2
Раздел 1
Раздел 2

5. Решение
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 5
Установка
прав
Администратор
системы
Владельцы
разделов
Модуль
управления
правами
Раздел 1 Раздел 2
Назначение
владельцев
Диаграммы
доступа
Диаграммы
прав
Раздел 1
Раздел 2

6. Объекты доступа
Объект доступа – раздел репозитория (папка),
доступом к которому требуется управлять.
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 6
Объект Кластер
Администратором системы
Добавляется:
Владельцем вышестоящего
раздела

7. Субъекты доступа
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 7
Пользователь UMC. (Логин)
Пользователи и группы загружаются в
модуль управления правами из UMC
автоматически и хранятся в специальных
папках БД.
Группа пользователей UMC.
(имя группы)

8. Назначение владельца
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 8
 Модель создается для каждого Объекта доступа;
 Управляет правами доступа Владельцев объектов к
моделям прав.
 Изменения логируются.
Назначение
Владельца
Назначение
прав
Модель типа «Диаграмма доступа»
Администратор
системы
Владелец

9. Назначение прав
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 9
 Модель создается для каждого Объекта доступа;
 Уровень полномочий задается в атрибутах связи;
 Редактируется Владельцем объекта доступа;
 При сохранении модели, изменения прав доступа к
объекту применяются в базе данных;
 Все изменения логируются.
Назначение
прав
Применение
прав
Владелец Пользователь
Модель типа «Диаграмма прав»

10. Контрольные процедуры
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 10
Скрипт
контроля
прав
Права в
базе
данных1. Сравнение моделей
с реальными правами
3.Отчет
2. Корректировка
прав
Модели прав
Администратор
3. Отчет о
расхождениях

11. Отчеты
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 11
 Для Владельца раздела, предоставляется следующая
информация:
• Перечень своих объектов доступа;
• Дополнительные владельцы подразделов;
• Права доступа конечных пользователей.
 Для Администратора системы, предоставляется следующая
информация:
• Отчет, аналогичный отчету Владельца раздела,
только для всех разделов;
• Для конкретной папки, отображается какие объекты
доступа, определяют доступ к данной папке.

12. Заключение
17.03.2017 | ARIS-день| ООО Дайнова консалтинг| 12
Управляющее
воздействие
Модуль
управления
….
настройка Управляемая
система
Конфигурационная
модель
Конфигурируйте свои системы при помощи МОДЕЛЕЙ!!!
Управление правами конечных пользователей делегировано Владельцам
разделов (т.е. Бизнесу).Что ускоряет процесс предоставления доступа.
Нарушение прав доступа к «чужим» разделам невозможно.
Все назначения прав логируются.
Реализация общего подхода

13. Контакты
OOO Дайнова консалтинг
117105, Москва, Варшавское шоссе д. 11,
2 этаж, оф.207
Тел. +7 (495) 792 75 02
Тел. +7 (495) 792 78 48
Тренинги и вебинары
Техническая и методическая поддержка
http://dainova.su/