Access Graph-ийн бүрэлдэхүүн хэсгүүд юу гэсэн үг вэ?

• Circular nodes (Дугуй зангилаа). Дугуй зангилаа бүр нэг таних мэдээлэл/нөөцийн нэг тохиолдол, эсвэл бүлэглэсэн таних мэдээлэл/нөөцийн тохиолдлуудыг төлөөлнө. Бүлэглэсэн тохиолдолд зангилааны тоог доор нь харуулна.

- Single Identity (Ганц таних мэдээлэл) — хүн эсвэл машиныг таних, бүлэглэхэд ашиглагддаг объект.
- Grouped Identities (Бүлэглэсэн таних мэдээлэл) — ижил төрлийн 2 ба түүнээс дээш таних мэдээлэл (хэрэглэгч, үүрэг, бүлэг) нэг бүлэг хэрэглэгчид ижил хандалт олгосон үед бүлэглэнэ.
Энэ бүлэглэлт зөвхөн Resource Access Graph-д хамаарна.
- Single Resource instance (Ганц нөөцийн тохиолдол) — Cloud үйлчилгээний тодорхой нэг тохиолдол.
- Grouped Resource instances (Бүлэглэсэн нөөцийн тохиолдлууд) — ижил төрлийн нөөцийн 2 ба түүнээс дээш тохиолдолд хандалт олгосон үед нөөцүүд бүлэглэнэ.

• Square nodes (Дөрвөлжин зангилаа). Дөрвөлжин зангилаа бүр нэг бодлого (policy), эсвэл бүлэглэсэн бодлогуудыг төлөөлнө. Бодлогын тоог доор нь харуулна.

- Single policy (Ганц бодлого) — заримдаа Entitlements гэж нэрлэдэг. Ямар нөөц/үйлчилгээнд ямар үйлдэл, ямар нөхцөлд хийж болохыг заасан зөвшөөрлүүдийг агуулсан объект.

• Lines (Шугам). Зангилаа хоорондын шугам нь хандалт олгох замыг илэрхийлнэ.

• Vertical lanes (Босоо мөр). Хянахад хялбар, уншихад ойлгомжтой байхын тулд зангилаануудыг 4 мөрөнд бүлэглэн зохион байгуулсан.

График зүүнээс баруун тийш дараах дарааллаар дэлгэгдэнэ:

- Resources - үндсэн нөөцийн тохиолдлын зангилаа.
- Policies - үндсэн нөөцийн тохиолдолд хандалт олгосон удирдлагатай (managed) болон шууд (inline) бодлогууд.
- Inheritance - бодлогууд холбогдсон үүрэг (role) болон бүлгүүд.
- Identities - үндсэн нөөцийн тохиолдолд хандах эрхтэй таних мэдээллүүд.

График дараах дарааллаар дэлгэгдэнэ:

- Identity: үндсэн таних мэдээллийн зангилаа. Inheritance: үндсэн таних мэдээлэл хүлээн авсан эсвэл өвлөсөн үүрэг, бүлгүүд.
- Policies: бүлэг, үүргүүдэд холбогдсон, үндсэн таних мэдээлэлд нөөцөд хандах эрх олгосон бодлогууд.
- Resources: үндсэн таних мэдээлэл хандаж чадах нөөцүүд.