Подскажите, пожалуйст,а с чего начать или в каком виде спроектировать диаграмму ролей. причем пользователь не только человек, но и приложение. Есть схема взаимодействия приложений (компонент).

То есть получается есть роли, объекты, ресурсы и отношения между ними.

hVosttmaslinka,

http://www.erdiagrams.com/datamodel-rbac-idef1x.html

спасибо. но у меня еще пользователем может быть приложение . как это отразить в схеме?

hVosttmaslinka,

http://www.erdiagrams.com/datamodel-rbac-idef1x.html

тут вместо user будет subject.

дальше наверно нужно составить матрицу распределения ролей (отношений) объект/субъект. ??

hVosttmaslinkaспасибо. но у меня еще пользователем может быть приложение . как это отразить в схеме?

Какая разница? Пользователь это и есть субъект. А кто он, человек, машина, кот -- по барабану.

спасибо.

мне еще надо нарисовать схему по типу ldap, sso и как все эти приложения взаимодействуют по ролевой модели.

подскажите, пожлауйста с чего начать изучение/проектирование.

maslinkahVosttпропущено...


Какая разница? Пользователь это и есть субъект. А кто он, человек, машина, кот -- по барабану.

спасибо.

мне еще надо нарисовать схему по типу ldap, sso и как все эти приложения взаимодействуют по ролевой модели.

подскажите, пожлауйста с чего начать изучение/проектирование.

наверно схему авторизации через sso и дальше как будут права передоваться если приложений несколько

hVosttmaslinkaмне еще надо нарисовать схему по типу ldap, sso и как все эти приложения взаимодействуют по ролевой модели.

Та же самая схема.

может такая?

что дальше то я буду с той схемой делать

hVosttmaslinka,

я говорил про схему бд. а про sso материалов в сети достаточно.

а если у каждого приложения своя схема rbac, то как тогда быть?

maslinkahVosttmaslinka,

я говорил про схему бд. а про sso материалов в сети достаточно.

а если у каждого приложения своя схема rbac, то как тогда быть?

rbac модели взаимодействующих систем тоже как то взаимодействуют? помогите пожалуйста.