Autorisatiemodellen

Hieronder worden de kenmerken van een tweetal autorisatiemodellen besproken. Het is mogelijk beide modellen te combineren.

Eenvoudige autorisatie

• Alle gebruikers zijn lid van de groep ‘Alles’ en hebben per definitie toegang tot alles.
• Autoriseren met de ‘Module autorisatie’.
• Autorisatie geschiedt door aan te geven waar een gebruiker GEEN rechten tot heeft.

Voordelen

• Relatief snel in te richten.
• Minder diepgaande MKG kennis benodigd.

Nadelen

• Mogelijkheden als bijvoorbeeld 'Enkel raadplegen' zijn hierdoor niet mogelijk.
• Er zal op gebruikersniveau moeten worden gekopieerd naar een nieuwe gebruiker. Wanneer er in een groep geen toegang wordt gegeven, heeft de gebruiker ook geen toegang.
• Gebruikers krijgen automatisch toegang tot een nieuwe module in MKG.

Uitgebreide autorisatie

• Geen enkele gebruiker is lid van de groep ‘Alles’. Hierdoor hebben de gebruikers per definitie geen rechten.
• Autoriseren met de module Autorisatie en door gebruik te maken van tabellen autorisatie.
• Autorisatie geschiedt door aan te geven waar een gebruiker of gebruikersgroep WEL rechten tot heeft.
• Autorisatie kan op gebruikers- en gebruikersgroepniveau.
• Bij het toevoegen van een gebruiker aan een gebruikersgroep zullen de rechten van deze groep op de gebruiker overgenomen worden.

Voordelen

• Mogelijkheden tot toewijzen van alle soorten rechten binnen MKG.
• Een nieuwe gebruiker kan makkelijk toegevoegd worden aan verschillende groepen. Wanneer er in een groep toegang wordt gegeven heeft de gebruiker ook toegang.
• Gebruikers moeten toegang verkrijgen tot een nieuwe module binnen MKG.

Nadelen

• Meer diepgaande MKG kennis benodigd (hoe zitten de tabellen in elkaar enzovoort).
• Inrichting duurt langer.
• Er zal nadien zeer waarschijnlijk meer geoptimaliseerd/onderhouden moeten worden.

Autorisatiebeheer: index