2-30 SicherheitscService, v1.8 März 2002 2 Der Benutzer kann auf unterschiedlichen Jobrollen nehmen, die Gebrauch von unterschiedlichen Funktionen erlauben und Daten, Zugang zu den unterschiedlichen Gegenständen im System dadurch erlaubend. Ein Benutzer kann auch gehören zu einer oder mehr Gruppen (innerhalb und über der Organisationen) denen wieder Rechte zu andeuten Sie machen Sie Gegenstände zugänglich. Ein Benutzer kann andere Privilegien wie eine Sicherheitsabfertigung auch haben das ermöglicht Zugang zu den geheimen Dokumenten oder ein Ermächtigungsniveau, dem den Benutzer zu erlaubt autorisieren Sie Erwerbe einer gegebenen Menge. Der Benutzer wird im System während eine einleitende Direktion modelliert, die Privileg haben kann Attribute wie Rollen und Gruppen und andere privilegiert gültiges zu dieser Organisation. Der Benutzer ruft Gegenstände hervor, um Geschäftsfunktionen in seinem Namen durchzuführen und sein Privileg Attribute werden verwendet, um zu entscheiden, was er zugänglich machen kann. Seine Bilanzidentität wird verwendet, um ihn zu bilden einzeln verantwortlich während des Systems. Er hat keine Idee von, was Gegenstände fördern werden angefordert, um die Geschäftsfunktion durchzuführen. Die Benutzeransicht wird weiter im Sicherheitsmodell in Abschnitt 2,1, "Sicherheit beschrieben Bezugsmodell, "auf Seite 2-1 . 2,2,1,3 AnwendungscEntwicklercAnsicht Der Anwendungsentwickler ist für die Geschäftsgegenstände im System verantwortlich: Anwendungen. Sein Hauptinteresse ist die durchzuführenden Geschäftsfunktionen. Viele Anwendungsentwickler können von der Sicherheit im System ahnungslos sein, zwar ihr Anwendungen werden durch es geschützt. Soviel von der Sicherheit im System wird von versteckt die Anwendungen. ORB-Sicherheitsdienstleistungen werden automatisch auf Gegenstandanforderung benannt, und beide schützen das Gespräch zwischen Gegenständen und steuern, wem sie zugänglich machen kann. Etwas Anwendungsgegenstände müssen etwas Sicherheit erzwingen selbst. Z.B. Anwendung konnte den Zugang steuern wünschen, der auf dem Wert der Daten und der Zeit wie basierte Brunnen als die Direktion, das den Betrieb einleitet. Auch eine Anwendung kann zu wünschen relevante Tätigkeiten der bestimmten Sicherheit der Bilanz. Das Modell umfaßt eine Strecke des Sicherheits-Service, der für jene Anwendungen das vorhanden ist möchten sie benutzen. Z.B.: ? die Qualität des Schutzes für Gegenstandanforderungen kann spezifiziert werden und benutzt werden, um sich zu schützen alle Kommunikation mit einem bestimmten Ziel oder geraden vorgewählten Anforderungen. ?- Bilanz kann von anderem Sicherheits-Service auch unabhängig verwendet werden und nicht erfordern Sie die Anwendung, um andere Wertpapieremissionen zu verstehen. ? andere Funktionen, wie Benutzerauthentisierung oder Behandlung der Privilegattribute für Zugriffssteuerung erfordern im Allgemeinen mehr Sicherheitsverständnis und -betriebe auf Gegenstände, die den Benutzer im System darstellen. Jedoch wird dieses noch über getan generische Sicherheit schließt an, die die bestimmte verwendete Sicherheitstechnik verstecken. Für eine spezielle Art Anwendungsentwickler wird auch gesorgt. Die "Anwendung" das stellt die Notwendigkeiten der Benutzerschnittstelle (Benutzerförderer oder LOGON-Klient) eine Authentisierung zur Verfügung schließen Sie fähiges zur Einpassung mit einer Strecke der Authentisierungsvorrichtungen an. Jedoch das Modell bevor dem Benennen des Gegenstandsystems erlaubt auch, Authentisierung wird getan.