W systemie dLibra kontrolowanie dostępu do zasobów odbywa się na bazie przydzielonych praw dla użytkowników lub grup użytkowników. Cały proces dostępu do przechowywanych zasobów odbywa się w kilku krokach. Przede wszystkim system musi określić tożsamość użytkownika, który korzysta z systemu. Służą temu różne metody uwierzytelniania, które pozwalają potwierdzić tożsamość użytkownika. Znając tożsamość użytkownika system może przeprowadzić proces autoryzacji, który polega w ogólności na sprawdzeniu praw uwierzytelnionego użytkownika do określonego zasobu (funkcji) systemu z którego chce skorzystać. W systemie dLibra istnieje wielopoziomowy system praw na podstawie którego określane są konkretne prawa użytkownika. Elementem wspierającym system autoryzacji jest mechanizm grup, który pozwala tworzyć grupy użytkowników. Jeśli prawo jest nadawane grupie, to każdy użytkownik do niej należący, automatycznie je dziedziczy. Poza informacjami znajdującymi się w tym rozdziale zachęcamy do zapoznania się z artykułem dotyczącym kontrolowania dostępu do zasobów w bazie wiedzy systemu dLibraIn the dLibra system, access to resources is controlled with the use of permissions assigned to users or user groups. Resources are accessed in several steps. First, the system must determine the user’s identity. There are various methods of doing that. When the user’s identity is known, the system can carry out an authorization process consisting in, in general, verifying the user’s permissions to access the resource (function) of the system which the user wants to use. The dLibra system has a multi-level permission system, which is the basis for granting specific permissions to users. The authorization system is supported by a mechanism for creating user groups. If a permission is assigned to a group, every user belonging to that group automatically inherits that permission. Apart from the information in this chapter, we recommend reading the article about controlling access to resources which is published in the dLibra knowledge base.
