Úvod > Základní koncepty / Zabezpečení
Autorizace
Autorizace odpovídá na otázku:
Je autentizovaný uživatel oprávněn provést konkrétní akci?
Autorizace je vyhodnocována systémem Kramerius.
Rozhodování o přístupu je založeno na:
- rolích
- akcích
- podmínkách
Role
↓
Action
↓
Condition
↓
Access Decision
Pravidla přiřazení oprávnění
Ke každé akci lze přiřadit:
- Role – uživatel musí mít danou roli, aby mohl akci provést.
- Podminky – např.
IPAddress, které omezí přístup podle sítě uživatele nebo kontrola, zda dokument nebo sbírka má přiřazenou licenci, která oprávnění umožňuje.
Při vyhodnocování více pravidel hraje roli priorita pravidel a licencí.
Role
Akce
Podminky
Licence
Navazujici dokumentace
- ➡️ Architektura
- ➡️ Reference