Sicherheitsmodell

Das Sicherheitsmodell von Parks Security Management (PSM) basiert auf den wissenschaftlichen Referenzmodellen für rollenbasierte Systeme RBAC96 und ARBAC97/ARBAC99. Zusätzlich wurden zusätzliche Funktionen implementiert, um die Einsatzmöglichkeiten in Unternehmen noch verbessern.

Mit Hilfe des PSM-Sicherheitsmodells können Benutzer und Berechtigungen über Rollen miteinander verknüpft werden. Ein Benutzer erhält dabei alle Berechtigungen der Rollen, die ihm zugeordnet sind.

Berechtigungen können beliebig fachlich definiert werden und besitzen keine vorgegebene Semantik (wie z.B. Dateien lesen/schreiben oder Lesen/Ändern/Löschen von Datensätzen), daher sind viele Sicherheitsrichtlinien direkt implementierbar.

Mit Hilfe der Rollen können Zuständigkeiten im Unternehmen gemäß der gültigen Organisation definiert werden. Diese fachlichen Rollen erhalten dann alle für die Tätigkeit notwendigen Berechtigungen und werden anschließend den einzelnen Anwendern zugeteilt.

Rollen können in Hierarchien angeordnet werden, d.h. eine hohe Rolle erbt automatisch alle Berechtigungen ihrer untergeordneten Rollen. Bei der Erzeugung von Hierarchien sind in PSM im Gegensatz zu anderen Systemen auch Mehrfachvererbungen erlaubt, was den Entwurf der Rollen stark vereinfacht.

Besondere Funktionalitäten von PSM sind:

1. Die in Sicherheitsmodellen von Anwendern immer wieder geforderte Trennung von Verantwortlichkeiten (separation of duty) ist sowohl statisch (im Rollenmodell) als auch dynamisch (zur Programmlaufzeit) in einzigartiger Weise mit PSM realisierbar.

2. Skalierbarkeit: es gibt keine Beschränkungen im Modell für Anzahl der Benutzer/Berechtigungen/Rollen und Anzahl der Zuordnungen der Objekte untereinander, daher können auch komplexe Organisationen abgebildet werden.

3. Änderungen von Berechtigungen werden in laufenden Anwendungen wirksam, Anwender müssen sich nicht abmelden.

PSM erlaubt dezentrale Administration. Berechtigungen für die Administration von Teilen des Systems können kontrolliert an Unteradministratoren delegiert werden, z.B. in einzelnen Abteilungen. Die Arbeitsbelastung der Systemadministratoren kann so deutlich gesenkt werden.

PSM stellt komfortable, grafische Administrationsprogramme für die Verwaltung von Benutzern, Berechtigungen und Rollen zur Verfügung und übernimmt selbst die Authentifizierung der Anwender. Es bietet Ihnen die Möglichkeit einer einheitlichen, zentralen Administration verschiedener Systeme, synchronisiert sämtliche Benutzer- und Berechtigungsdaten und stellt zentrale Auswertungs-, Protokollierungs- und Prüfungsfunktionen zur Verfügung.

Über einfache Schnittstellen kann PSM problemlos in Web-Portale oder Rich Client-Fachanwendungen integriert werden, die in verschiedenen Programmiersprachen entwickelt worden sind (z.B. C, C++, Visual Basic, Microsoft Access, Java, div. RAD/4GL-Tools).