| Popis: |
Die Forschung im Bereich der Zugriffskontrollmodelle befasst sich oft ausschlieslich mit technischen Aspekten, d. h. wie mit einem Zugriffskontrollmodell eine sichere Zugriffskontrolle in einem Zugriffskontrollsystem implementiert werden kann. Der Prozess zum Auffinden von Rollen und Zugriffsrechten anhand von Aufgaben wird meist nur unzureichend beschrieben. Die Untersuchungen im Informationssystem (IS) mit Hilfe der SOM-Methodik (vgl. Kap. 7 und 8), wie die Zuordnung der Aufgaben zu Geschaftsprozessen sowie die Strukturierung von Aufgaben und Aufgabentragern, konnen einen Beitrag leisten, die Definition der Rollen methodisch zu unterstutzen. In diesem Beitrag wird nun das Konzept der Rolle in das Konzept des betrieblichen Informationssystems integriert und die Beziehung Aufgabe, Aufgabentrager und Rolle herausgearbeitet. |
