Suivi de l’accès à l’exécution
Le suivi de l’accès au moment de l’exécution permet aux administrateurs de gérer l’accès des scripts aux ressources d’application en créant une liste des opérations de script et des cibles dont l’exécution est autorisée par le système.
Le suivi de l’accès au moment de l’exécution fournit les options suivantes :
| Option | Suivi effectué | Autorisation effectuée | Résultats |
|---|---|---|---|
| Néant | Le système ne suit pas les demandes d’accès à l’exécution. | Le système n’a pas besoin d’autorisation pour exécuter des demandes d’accès. | Les scripts d’application peuvent accéder aux ressources d’autres applications tant que les paramètres d’accès au niveau de la table le permettent. |
| Suivi | Au cours du développement, le système crée un enregistrement de privilège entre périmètres pour chaque demande d’accès à l’exécution. Après l’installation, le système ne suit plus les nouvelles demandes d’accès à l’exécution. |
Le système définit l’état de l’enregistrement du privilège entre périmètres sur Autorisé. | Le système exécute l’opération suivie aussi longtemps que les paramètres d’accès au niveau de la table le permettent. |
| Mise en application | Au cours du développement, le système crée un enregistrement de privilège entre périmètres pour chaque demande d’accès à l’exécution. Après l’installation, le système ne suit plus les nouvelles demandes d’accès à l’exécution. |
Le système définit l’état de l’enregistrement du privilège entre périmètres sur Demandé. | Le système bloque l’exécution de l’opération suivie jusqu’à ce qu’un administrateur modifie manuellement l’état en Autorisé et que les paramètres d’accès au niveau de la table l’autorisent. |
Pendant le développement, les concepteurs d’applications doivent exécuter toute la logique de script d’une application pour s’assurer que le système suit et autorise les demandes d’accès à d’autres applications.