Serv26F

1.
Betrachten Sie das folgende Szenario und beschreiben Sie, wie Sie die dynamische Zugriffssteuerung entwerfen, um die Anforderungen für die Zugriffssteuerung zu erfüllen.
Ihre Firma muss sicherstellen, dass von der Forschungsabteilung erstellte und ver
wendete Dokumente gesichert sind. Gleiches gilt für Dokumente der Geschäftslei
tung. Die meisten der Dateien, die von diesen Abteilungen verwendet wurden, wer
den zurzeit in den freigegebenen Ordnern dieser Abteilungen gespeichert, aber vertrauliche Dokumente werden manchmal in anderen freigegebenen Ordnern an
gezeigt. Nur Mitglieder des Forschungsteams sollten in der Lage sein, auf For
schungsteamordner zuzugreifen, und nur Mitglieder der Geschäftsleitung sollten in der Lage sein, auf hoch vertrauliche Dokumente zuzugreifen.
Hinzu kommt, dass Sie gerne verhindern möchten, dass Mitglieder der Geschäfts
leitung mit ihren Heimcomputern, die möglicherweise nicht sehr sicher sind, auf Dateien zugreifen. Daher müssen Sie einen Plan zum Sichern der Dokumente, un
abhängig davon, wo sie sich befinden, erstellen und sicherstellen, dass auf die Do
kumente nur von berechtigten Computern aus zugegriffen werden kann. Berechtigte Computer für Mitglieder sind diejenigen, die sich in den Büros dieser Benutzer fest installiert befinden.
Die Supportabteilung berichtet, dass eine hohe Anzahl von Aufrufen von Benutzern generiert wird, die nicht auf Ressourcen zugreifen können. Sie müssen eine Funktion implementieren, die Benutzern Fehlermeldungen besser verstehen hilft und die es ihnen ermöglicht, den Zugriff automatisch anzufordern.
Beschreiben Sie auf max. zwei DIN-A4-Seiten Ihre Planung. Es geht hier nicht da
rum, die einzelnen Implementierungsschritte zu beschreiben. Schreiben Sie also: „Ich erstelle eine zentrale Zugriffsrichtlinie mit folgendem Inhalt …“ statt „Ich klicke auf Neu und auf Zugriffsrichtlinie …“