eXtreme Role Engineering: Ein neuer Ansatz zur Rechtedefinition und -vergabe

Abstract

Die Technische Universität Berlin begegnet den aktuellen Anforderungen von On- lineangeboten sowie der IT-Infrastruktur mit dem Aufbau eines umfassenden rollenbasierten Identitätsmanagements. Eine verteilte Administration bis hin zur Selbstadministration der Endnutzer ermöglicht eine schnelle Reaktion auf Änderungen und entlastet zentrale Dienstleister. Die klassischen RBAC-Modelle und bekannten Role Engineering-Verfahren stoßen jedoch in der Praxis an ihre Grenzen. Aus diesem Grund wird nun an einer Workflow-Integration für Methoden auf Rollenobjekten und an einem agilen Ansatz zur Rollenverwaltung gearbeitet.