Autorisierung

Auf die eierlegende Wollmilchsau im Bereich der Autorisierung bin ich
ja gespannt. In der Autorisierung spielt nicht nur die Granulartität
eine Rolle, sondern manchmal auch die "Objekte".

Also nicht nur: "Hat zugriff auf die Kontoanzeigen Funktion", sondern
"hat nur Zugriff auf die Kontoanzeigen Funktion des Kontos "ABC" und
"GHI"". Und die Kontos (wie "ABC") haben natürlich nur eine
Beschränkte Lebensdauer.

So etwas zu "zentralisieren" und seien es nur Firmenweite "Vorgaben",
ist in grossen Unternehmen mit einem heterogenen IT Umfeld wirklich
eine Herausforderung.

Aber ich muss gestehen, SOA, Autorisierung und das ganze noch über X
Systeme, das habe ich noch nicht so ganz kapiert. Dabei meine ich die
Lösung und nicht das Problem ;-).