Gerenciamento de direitos

O Direito é um objeto do Diretório que pode ser concedido a uma Conta para permitir que esta execute ações em um determinado Recurso.

Além do objeto Direito o outro objeto importante para o gerenciamento de direitos é o Membro de direito. Um membro de direito é um objeto que representa a relação entre uma conta e um direito.

Direito

No Blazon, um Direito é um termo que expressa a atribuição de um Nível de Privilégio a uma conta. Determinados Recursos podem permitir um conjunto de atividades às quais serão desempenhadas por acessos específicos.

Por exemplo, um um arquivo pode ser escrito, lido e removido. Imagine que se queira atribuir apenas a permissão de leitura a este arquivo, então, um direito deve ser responsável por expressar esta permissão.

O Blazon nos permite especificar uma granularidade fina na gestão de acessos a Recursos, por meio do uso de Direitos. Além dos acessos garantidos por credenciais a um determinado Recurso, em muitos casos, se faz necessária a gestão granular de acessos a estes recursos. Um Direito serve como mecanismo que possibilita a gestão de cada um dos acessos de uma conta a um determinado recurso.

Um Direito pode representar um grupo, papel, perfil, permissão ou qualquer outro elemento utilizado para controlar permissões de ações sobre um aplicação alvo especificado.

Membros de direito

Quando a Conta de um Usuário recebe um Direito, o proprietário dessa conta passa a compor a lista de membros desse direito. E essa relação é denominada Membro de Direito. É possível que um usuário, através de suas contas, seja membro dos mais diversos direitos de acordo com o recurso aos quais esses direitos pertençam.

Via Console Administrativo, você pode realizar várias ações sobre os Direitos como:

• Criar um direito;

• Remover um direito;

• Definir o(s) dono(s) de um direito;

• Habilitar ou desabilitar certificações;

• Habilitar ou desabilitar self-service;

• Definir atributos de um direito.