RuleWayӘкімшілендіру және қол жеткізу құқықтары
Құрылымы күрделі компания үшін классикалық RBAC жеткіліксіз. RuleWay қолжетімділікті мына үйлесімге негіздейді: пайдаланушы + ұйым + рөл + нысан + байланыс + контекст.
Қолжетімділіктің контекстік моделі
Адам емес, контекстегі рөл
Серіктестің бір талдаушысы X клиентіне, Y жобасына және Z сынақ базасына қол жеткізе алады, бірақ сол клиенттің қаржылық деректеріне немесе басқа базаларға қол жеткізе алмайды.
Құқықтарды шектеулермен мұралау
Құқықтар Экожүйе → Ұйым → Бөлімше → Жоба → Нысан тізбегімен мұраланады, бірақ кез келген деңгейде шектелуі мүмкін.
Қолжетімділік — қасиет емес, нысан
Қолжетімділіктің негізі, жарамдылық мерзімі және мәртебесі бар: сұралды → келісілді → берілді → тоқтатылды → кері қайтарылды → мерзімі аяқталды.
Аудит әрдайым тіркеледі
Әрбір маңызды әрекет мына деректерді сақтайды: кім → қашан → не → қай нысанмен → бұрын → кейін → қандай негізде. Құқықтар, құпиялар, қаржы, өзгерістер, базалар мен шешімдер үшін талап әсіресе қатаң.
Қызмет: қол жеткізу құқықтарын баптау
RuleWay енгізудің жеке қызметі — құқықтар моделін нақты компания құрылымына бейімдеу, соның ішінде көру аясы шектеулі сыртқы қатысушыларды: мердігерлерді, дилерлерді және серіктестерді ескеру.