Единые механизмы разграничения и управления правами доступа
К решению описанной выше проблемы примыкает необходимость реализации единых принципов аутентификации, разграничения прав доступа и управления безопасностью в рамках всех внедряемых процессов обработки документов. Во всех приложениях, внедряемых на базе платформы DocsVision, работает принцип однократного ввода пароля вне зависимости от того, с данными какого приложения будет взаимодействовать пользователь, и какую роль он будет исполнять в данный момент. С другой стороны, при раздаче прав на использование объектов системы администраторы используют унифицированный интерфейс управления правами доступа.
Важной особенностью средств аутентификации DocsVision является то, что она должна обеспечивать возможность аутентификации пользователя при доступе к информации как в локальной сети, так и при удаленном соединении через Internet на базе интегрированной секретности Windows. То есть единственным средством хранения системной информации о пользователях служит каталог пользователей Windows, и система обеспечивает унифицированные средства разграничения доступа ко всем ресурсам (приложениям, хранилищам документов, учетным карточкам, файлам, справочным данным и пр.).
