| |
Rad, Hinweis v1.0 Modelliert April 2001 1-5 1 1,2,2 Administratives Modell Das administrative Modell von Rad wird entworfen, um austauschbare Radgegenstände innen zu erlauben eine Implementierung und Radklienten zu erlauben, vorher zuzutreffen definierte Politik zu Betriebsmittel. Das administrative Modell soll nicht die administrativen Schnittstellen zur Verfügung stellen notwendig, Zugangspolitik zu definieren. Die Definition von Zugangspolitik (die Richtlinien, die regeln Zugang zu gesichertem resources/operations) ist außerhalb des Bereichs dieser Spezifikation. Dieses Administratives Modell zeigt offenbar dieses an, indem es draußen Politikleitung setzt die punktierte Linie, die den Bereich der Radspezifikation abgrenzt. Das PolicyEvaluatorLocatorAdmin Schnittstelle wird benutzt, um zu verbinden PolicyEvaluators und DecisionCombinators mit a ResourceName . Mehrfach PolicyEvaluators kann mit einem einzelnem verbundenSEIN ResourceName . Diese Experten werden alle während der Zugangsentscheidungen beraten. Es gibt nur eins DecisionCombinator zur Verfügung gestellt für a ResourceName . PolicyEvaluators haben Sie endlose Reihe Wahlen für Implementierung. Aus diesem Grund ist die Schnittstelle allgemein und Experten können verstopfen-in zu einem Radrahmen durch Verkäufer und/oder Benutzer sein. In die gleiche Richtung, dort sind viel mögliche Politik für das Kombinieren von Politikentscheidungen. Einige gesicherte Betriebsmittel sollten nicht zugänglich sein es sei denn das ganzes PolicyEvaluators Rückkehr ACCESS_DECISION_ALLOWED. Andere gesicherte Betriebsmittel können zugänglich sein wenn irgendein ein des PolicyEvaluators erlauben Sie Zugang. Definieren einer Schnittstelle für DecisionCombinators erlaubt, daß kundenspezifische combinators für gesichert zusammengebaut werden Hilfsmittel. Es ist möglich, eine Rückstellung DecisionCombinator zuzuweisen . Das PolicyEvaluatorAdmin Schnittstelle wird benutzt, um einen bestehenden genannten Zugang anzuwenden Politik zu einem gesicherten Hilfsmittel. Eine Anwendung, der dynamisch anwenden möchte Politik zu eben verursachte Betriebsmittel würden angefordert, die Namen jener politischen Linien zu spezifizieren. Politik würde von einem Verwalter mit den administrativen Schnittstellen von zusammengebaut das zugrundeliegende Zugangspolitiksystem und das angeforderte Namensdazugehörige mit ihm (dieses ist außerhalb des Bereichs des Rads schließt admin) an. Sobald dieses vollendet worden war, a Radklient könnte diese genannte Politik mit dem PolicyName anwenden zu a ResourceName . PolicyEvaluatorAdmin läßt auch Rückstellungspolitik sein namentlich zugewiesen und eine Liste von bestehendem PolicyNames kann über zurückgeholt werden Schnittstelle. |  |
|
| |
|
|