Planering av rollbaserade mapprättigheter i Windows-miljö

Abstract

Detta examensarbete beskriver utformningen av en plan att skapa ett rollbaserat mapprättighetssystem i Windowsmiljö. Närmare sagt utvecklingsarbetet grundar sig på Active Directory. Jag använder mig av grupper i Active Directory för att möjliggöra rollbaserad administration av mapprättigheter.

Examensarbetet är indelat i tre delar: teori, utveckling och avslutning. Teoridelen börjar med att förklara olika begrepp som hör ihop med Active Directory. Jag förklarar begrepp som Domain Controller, Domain och Forest, m.m. Efter att jag beskrivit de olika begreppen kommer jag till RBAC. Role Based Access Control är principen att ge rättigheter till roller istället för till användare i ett system. Man kan skapa hierarkier med roller och detta beskrivs i slutet av teoridelen. Sedan kommer utvecklingsdelen, där jag beskriver det praktiska arbetet. Till denna del hör kartläggning, planering och implementering. Jag kartlägger Active Directory m.h.a. inbyggda verktyg och skript. Sedan planerar jag ramarna för rollbaserade mapprättigheter. Detta handlar om att göra upp planer för OU struktur och gruppstruktur. Efter det beskriver jag den implementeringen. Dock är inte all implementering med.

Resultatet av detta examensarbete blev en plan för hur man skapar ett rollbaserat mapprättighetssystem. Jag beskriver hur man kan implementera ett sådant system i Windowsmiljö. Dock anser jag att det finns andra sätt att hantera elektroniska dokument och dylikt i dagens moderna värld.

This thesis describes the design of a plan with which a rolebased folder permission system can be created in a Windows environment. Specifically said the development is based on Active Directory. I use groups in Active Directory to enable rolebased administration of folder rights.

The thesis is divided into three parts: theory, development, and conclusion. The theory part begins by explaining various concepts associated with Active Directory. I explain concepts such as Domain Controller, Domain, and Forest, etc. After describing the different concepts I come to RBAC. Role Based Access Control is the principle of providing rights to roles rather than to users of a system. Hierarchies of roles can be created and this is described at the end of the theoretical part. Then comes the development part, where I describe the practical work. This part includes mapping, planning, and implementation. I chart the Active Directory by means of builtin tools and scripts. Then I plan the framework for role based folder rights. This involves making plans for the OU structure and the group structure. After that I describe the implementation. However, all of the implementation is not included.

The results of this thesis became a plan for the creation of a rolebased system of folder rights. The implementation of such a system in a Windows environment has been described in my thesis. However, I believe that there are other ways to manage electronic documents and such in today's modern world.