Zugriffskontrolle In Geschäftsprozessen: Ein Modellgetriebener Ansatz (german Edition)

Zugriffskontrollanforderungen von Geschäftsprozessen werden von der Fachseite oftmals nachrangig behandelt und zudem losgelöst, kaum formalisiert vom Modell des fachlichen Geschäftsprozesses erfasst. Bei der Implementierung von Zugriffskontrollpolicies kommt es daher zu einem fehleranfälligen und komplizierten Abstimmungsprozess zwischen Fach- und IT-Abteilung oder es entstehen Inkonsistenzen zwischen den spezifizierten Zugriffskontrollanforderungen und den implementierten Zugriffskontrollpolicies. Heiko Klarl zeigt, wie Fach- und IT-Seite bei der Absicherung von Geschäftsprozessen näher zusammengebracht werden und wie ein modellgetriebener Softwareentwicklungsprozess ermöglicht wird. Zugriffskontrollanforderungen werden dabei von den Domänenmodellen der Fachabteilung bis hin zu plattformspezifischen Zugriffskontrollpolicies abgebildet. Front Matter....Pages I-XVI Einleitung....Pages 1-13 Grundlagen....Pages 15-43 Stand der Forschung und Technik....Pages 45-80 Rollenkonzept für den Einsatz im Unternehmen....Pages 81-98 Modellierung von sicheren Geschäftsprozessen....Pages 99-125 Vorgehen bei der modellgetriebenen Absicherung eines Geschäftsprozesses....Pages 127-136 Absicherung eines Geschäftsprozesses: Eine Fallstudie....Pages 137-148 Zusammenfassung und Ausblick....Pages 149-154 Back Matter....Pages 155-197 Heiko Klarl zeigt, wie Fach- und IT-Seite bei der Absicherung von Geschäftsprozessen näher zusammengebracht werden und wie ein modellgetriebener Softwareentwicklungsprozess für Zugriffskontrollpolicies ermöglicht wird. Zugriffskontrollanforderungen werden dabei von den Domänenmodellen der Fachabteilung bis hin zu plattformspezifischen Zugriffskontrollpolicies abgebildet. Mit einem Geleitwort von Prof. Dr. Christian Wolff