Role-Based Access Control

Rechtevergabe durch Rollen

Komponenten

• Menge von Subjekten (Benutzern)
• Menge von Rollen
• Menge von Zugriffsrechten (permission) für Objekte
• Zwei Abbildungen:
  • Benutzer-Rollenzuordnung
  • Rechte-Rollenzuordnung
• Sitzung