A foydalanuvchi u ∈U yolg’iz foylalanuvchilarni ifodalaydi

RBAC modeli: Kengaytirilgan RBAC modeli
MT-RBAC modeli RBAC meta-modeliga yangi shaxslarni qo'shadi: case C va tashkiliy birlik OU. MT-RBAC shuningdek munosabatlarni qo'shadi: a'zo, bosh va bajaruvchi.
Imtiyozlarga kelsak, ushbu hujjatda bizni faqat bitta imtiyoz shakli - vazifani bajarish huquqi qiziqtiradi. Ushbu maqolada muhokama qilinmaydigan muhim huquqlar to'plami ma'muriy huquqlar, ya'ni yangi foydalanuvchilar, rollar, cheklovlar va boshqalarni qo'shish huquqidir. Aslida, tizimni boshqarishning barcha jihatlari ushbu hujjat doirasidan tashqarida.
Ish va bajaruvchi munosabati
Statik cheklovlarning cheklovlari xavfsizlik adabiyotida yaxshi ma'lum. Statik cheklov foydalanuvchiga samolyotning uchuvchisi va navigatori rollarini bajarishni taqiqlashi mumkin, ammo bu aniq kerak emas. Agar kerak bo'lsa, uchuvchi navigator bo'lishi mumkin; bir xil odam bir xil parvozda ham uchuvchi, ham navigator bo'lishini taqiqlamoqchi bo'lgan narsa. Ushbu cheklovni RBAC-da sessiyalardan foydalanish orqali olish mumkin, ya'ni foydalanuvchi va ma'lum vaqt oralig'ida belgilangan rollar o'rtasidagi bog'lanish. Bunday holda, foydalanuvchi uchuvchi va navigator bilan bog'langan sessiyani taqiqlashi mumkin.
Ish oqimi dasturlarida sessiya tushunchasi unchalik aniq emas, chunki vaqtinchalik chegara kamroq aniqlangan. Masalan, bir xil foydalanuvchi so'rov vazifalarini bajaradigan va bir xil qayta imbursement so'rovi jarayonini tasdiqlaydigan vaziyatni taqiqlashni xohlaydi yoki rollar nuqtai nazaridan, xuddi shu foydalanuvchi Reim bursement so'rovi uchun ikkala so'rovchini ham, tasdiqlovchini ham o'ynashini oldini olishni istaydi. Ammo, albatta, bet Kerolning iltimosini ma'qullovchi bo'lishi mumkin va o'zi uning xo'jayini Amanda tomonidan tasdiqlanishi kerak bo'lgan boshqa kompensatsiya jarayonining so'rovchisi bo'lishi mumkin. Sessiya kontseptsiyasi bu erda aniq emas, chunki bet bir vaqtning o'zida uni qoplashni talab qilishi va Kerolni ma'qullashi mumkin va agar bu rollar turli xil kompensatsiya holatlarida ijro etilsa, bu qabul qilinadi.
Jarayon misoliga murojaat qilish uchun biz o'z modelimizga yangi sinf caseni qo'shildi. (Eslatma, case tizimlarida jarayonlarga murojaat qilishning standart usullaridan biridir). Shuningdek, bir (u) foydalanuvchi muayyan holda (c) bo'yicha alohida imtiyoz (p) amalga degan ma'noni anglatadi yangi uchlik munosabat