授权管理器模型

授权管理器为将基于角色的访问控制集成到应用程序中提供了灵活的框架。 它让使用这些应用程序的管理员能够通过分配的用户角色提供与工作职能相关的访问权限。

授权管理器应用程序以授权存储区的形式存储授权策略,授权存储区存储在 Active Directory 或 XML 文件中,并在运行时应用授权策略。

然后,应用程序调用运行时访问检查方法,该方法根据授权存储中的策略信息检查访问权限。

授权策略包括以下部分: