JÓGÓSÚLTSÁGKIÓSZTÁS mintaszakaszok

JÓGÓSÚLTSÁGKIÓSZTÁS. A KLIK-ben bevezetésre kerül egységes felhasználói adminisztrációs rendszerrel, melyhez a megoldásnak kapcsolódnia kell. A KLIK-ben implementálandó megoldással való együttműködés érdekében a rendszernek az alábbi követelményeknek kell eleget tennie: • Az alkalmazással szemben elvárás, hogy jogosultsági rendszere csoport alapú legyen. A jogosultsági csoportokon kívül további paraméter csak indokolt esetben határozhat meg a rendszerben jogosultságokat. • A minimálisan képesnek kell lenni a rendszernek egy hierarchia szinten jogosultsági csoportokat képezni, de preferált, ha a rendszer erre több szinten képes. Egy felhasználó több jogosultsági csoporthoz is tartozhat. • Az alkalmazás szükség szerint képes kell, hogy legyen a szervezeti egység kezelésére felhasználóhoz kötődően (felhasználói attribútum). • A rendszer képes kell, hogy legyen arra, hogy nemcsak egyedi, de tömeges felhasználó módosítási, felviteli, törlési műveleteket is végre lehessen hajtani benne szükség szerint. • Elengedhetetlen, hogy lekérdezhetők legyenek a rendszerben létező jogosultsági csoportok, felhasználók és ezek kapcsolatai. • A rendszerben az új jogosultsági csoportok definiálása (egységes címtár alapján), meglévők módosítása, könnyen és rugalmasan végrehajtható kell, hogy legyen. A csoportok vagy az egyes jogosultságok tartalmának módosítása automatikusan érvényes legyen a csoport összes tagjára. • A rendszernek minden egyes jogosultsággal kapcsolatos módosítást saját naplójában tárolnia kell a beavatkozást elvégző felhasználó, vagy technikai felhasználó azonosítójával együtt visszamenőlegesen is. A biztonsági szerepkörök és jogosultságok definiálásához az alábbi fogalmakat használjuk: • A szerepkörök a rendszer funkcionalitásához azonos jogosultságokkal rendelkező felhasználók csoportjai.