role-based access control policies

09:48 Apr 26, 2011 

Rolle, Aufgabe, Funktion. Die Frage ist, sind das Synonyme oder nicht. Microsoft ist sicher der dominante Anbieter, aber sprachlich nicht immer o.k. Und, teilweise auch nicht konsistent über die einzelnen Ländermärkte und Sprachen, oder auch über die Zeit über mehrere Versionen. Aber gut.

Der zweite Punkt ist Steuerung oder Kontrolle.
Eigentlich hätte ich die Kritik andersherum erwartet. Die controls am Auto - Lenkrad, Schalthebel, Licht- und Klimabedienung usw. sind auf Deutsch Steuerung. Das wird eigenartigerweise oft mit Kontrollen o.ä. übersetzt.
Jetzt geht es Zugang oder Zugriff. Wenn er frei wäre, brauchte man weder Steuerung noch Kontrolle. Jetzt ist der Zugang aber nicht frei. Steuert man das, oder unterwirft man das einer Kontrolle? Ich würde sagen, beides denkbar.

A strict "need-to-know-basis" - Steuerung, oder Kontrolle im Sinn restriktiver Kontrolle. Da tendiere ich nun mehr zu Kontrolle.

Auch nach gründlicher Beschäftigung mit Deiner Argumentation wäre ich nicht bereit, meine vorgeschlagenen Lösungen als nicht geeignet zu bezeichnen.

21:48 Apr 25, 2011 

Bei Microsoft heißt es nach wie vor 'rollenbasiert' - Benutzern werden Rollen zugewiesen (die des Administrators oder des gewöhnlichen Benutzers beispielsweise), die ihnen die Ausführung bestimmter Aufgaben ermöglichen - ein Administrator darf beispielsweise Anwendungen installieren und deinstallieren, ein gewöhnlicher Benutzer hingegen nicht. Der Term 'Rolle' ist gerade im Bereich der IT (insbesondere Identity Management, Zugriffssteuerung, Sicherheit usw.) absolut geläufig, und zwar nicht nur bei Microsoft. Ebenfalls üblich ist es, von Zugriff zu reden und nicht von Zugang sowie von Zugriffssteuerung und nicht von Zugriffskontrolle. Kurzerhand handelt es sich um Richtlinien für die rollenbasierte Zugriffssteuerung.