O Direito é um objeto do Diretório que pode ser concedido a uma Conta para permitir que esta execute ações em um determinado Recurso.
Além do objeto Direito o outro objeto importante para o gerenciamento de direitos é o Membro de direito. Um membro de direito é um objeto que representa a relação entre uma conta e um direito.
Direito
No Blazon, um Direito é um termo que expressa a atribuição de um Nível de Privilégio a uma conta. Determinados Recursos podem permitir um conjunto de atividades às quais serão desempenhadas por acessos específicos.
Por exemplo, um um arquivo pode ser escrito, lido e removido. Imagine que se queira atribuir apenas a permissão de leitura a este arquivo, então, um direito deve ser responsável por expressar esta permissão.
O Blazon nos permite especificar uma granularidade fina na gestão de acessos a Recursos, por meio do uso de Direitos. Além dos acessos garantidos por credenciais a um determinado Recurso, em muitos casos, se faz necessária a gestão granular de acessos a estes recursos. Um Direito serve como mecanismo que possibilita a gestão de cada um dos acessos de uma conta a um determinado recurso.
Um Direito pode representar um grupo, papel, perfil, permissão ou qualquer outro elemento utilizado para controlar permissões de ações sobre um aplicação alvo especificado.
Membros de direito
Quando a Conta de um Usuário recebe um Direito, o proprietário dessa conta passa a compor a lista de membros desse direito. E essa relação é denominada Membro de Direito. É possível que um usuário, através de suas contas, seja membro dos mais diversos direitos de acordo com o recurso aos quais esses direitos pertençam.
Via Console Administrativo, você pode realizar várias ações sobre os Direitos como:
Criar um direito;
Remover um direito;
Definir o(s) dono(s) de um direito;
Habilitar ou desabilitar certificações;
Habilitar ou desabilitar self-service;
Definir atributos de um direito.
Atualizado