Theorie unterschiedlicher Berechtigungsverwaltungen...

hariw — Mon, 14 Nov 2005 20:31:49 GMT

Hi,

Bin auf der Suche nach einer theoretischen Kategorisierung unterschiedlicher Berechtigungsverwaltungen - verschiedene Ansatzpunkte - Umsetzungen..., ich komm mal auf folgende Übersicht:

* Berechtete Objekte (User)
  - einzig User/Pwd
    (z.B. Login auf sms.at)
  - User und userspezifische Attribute
    (Verfeinerung anhand Flags)
  - User organisiert in Gruppen
    (Berechtigung auf Gruppe)

* Berechtigungsobjekte (darauf bezieht sich die Berechtigung)
  - Berechtigung auf Struktur (ACL)
    (z.B. .htaccess beim Apache)
  - Berechtigung auf Subsystem
    (Authentizierung im Subsystem)
  - Filesystem, auf Wurzel
    (Vererbung im Baum)

* Directories (hierarchisch)
  - User, OrganisationalUnits
    (User und Gruppen)
  - Group, Role
    (logische Gruppierungen)
  - Berechtigung auf Fileebene / Applikationen
    (...Berechtigungsobjekte)

Kennt wer eine allgemeine, systemunabhängige Übersicht, WebSite oder ein Lehrbuch, wo die Thematik abgehandelt ist?

Danke,
hariw