מנהל ההרשאות מספק מסגרת גמישה לשילוב בקרת גישה מבוססת תפקידים בתוך יישומים. מסגרת זו מאפשרת למנהלי מערכת המשתמשים ביישומים אלה כדי לספק גישה באמצעות תפקידי משתמש מוקצים הקשורים לפונקציות של משימות.

יישומים של מנהל ההרשאות מאחסנים מדיניות הרשאות בתבנית של מאגרי הרשאות המאוחסנים ב- Active Directory Domain Services (AD DS)‎, ב- Active Directory Lightweight Directory Services (AD LDS)‎, בקבצי XML או במסדי נתונים של Microsoft SQL Server. לאחר מכן, רכיבי מדיניות אלה מוחלים בזמן ריצה.


תוכן העניינים