Organisationen

Geplant

Organisationen bilden gemeinsame fachliche Zugehörigkeiten, Verantwortlichkeiten und Strukturen ab. Sie sind keine Sicherheitsrolle und ersetzen keine Zugriffsprüfung.

Zielbild

• eindeutige Organisationseinheiten;
• nachvollziehbare Mitgliedschaften;
• Beziehungen zu Teams und Projekten;
• klarer organisatorischer Eigentümer gemeinsamer Ressourcen;
• kontrollierte Übergänge bei Änderungen von Verantwortlichkeiten.

Grenze zur Autorisierung

Die Zugehörigkeit zu einer Organisation kann Eingang in eine Zugriffsentscheidung sein. Die verbindliche Berechtigungsregel wird jedoch über die Security-Architektur und die jeweilige Ressourcen-API durchgesetzt.