Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- erbac:erbac [2016/01/05 08:54] – hannes
+++ erbac:erbac [2017/04/13 10:55] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 32: / Zeile 32: @@
   * Rollenverwaltung: Rollen anlegen, Zugriffsrechte zuordnen, Aufgabentrennung festlegen und Rollen in eine Rollenhierarchie einordnen.
   * Subjektverwaltung: Subjekte mit ihren Zugangsdaten anlegen und die Subjektzuordnung vornehmen.
-  * Delegationsverwaltung: Festlegen, welche Zugriffsrechte und Rollen delegierbar sind.
   * Domänenverwaltung: Zuordnen von Schlüsselwerten aus dem Anwendungssystem zur Festlegung der Attribute für die Personalisierung und die Domänenbeschränkung.
+</WRAP>
-In eRBAC wird nur eine einstufige Delegations unterstützt, man kann daher nicht eine Delegationsrolle weiter delegieren. Es ist aber eine Mehrfachdelegation,das heißt dass mehrere Subjekte Delegationsrollen haben können, erlaubt. Ein Rücknahme der Delegation ist durch den Delegierenden und der Administration möglich.</WRAP>
 ==== Personalisierung von Rollen ====
@@ Zeile 53: / Zeile 51: @@
 Für eine Fallstudie zur Modellierung von Rollen, Domänenbeschränkung und personalisierten Rollen klicken Sie [[fallstudie:modellierung_rollen_in_erbac|hier]].
+==== Literatur ====
+Fischer, Gerlinde (2015) Ein Zugriffskontrollmodell für aufgabenbezogene Rollen. Optus, Bamberg. urn:nbn:de:bvb:473-opus4-456743