Authentifizierung und Autorisierung

Im letzten Beitrag habe ich gezeigt, wie ein skalierbares RBAC auf konzeptioneller Ebene modelliert werden kann. Damit klar ist, welche Bedeutungen Basisrecht, Basisrolle, lokales Berechtigungsprofil und globales Berechtigungsprofil haben, solltet ihr zumindest den Abschnitt des letzten Beitrags lesen, in dem ich die Begriffe erkläre. In diesem Beitrag geht es darum,

In modernen, schnell wachsenden Systemlandschaften können Authentifizierungs-Strukturen schnell unübersichtlich werden. Das wird vor allem dann problematisch, wenn gesetzliche Vorgaben eingehalten und regelmäßige Audits durchgeführt werden müssen. Die Rollen- und Rechte-Verwaltung, als Teil des ganzheitlichen Identity & Access Managements, sollte kein notwendiges Übel darstellen. Bereits während der Anforderungsanalyse können die anwendungsspezifischen