Система иерархии ролей важна для управления сервером, так как она позволяет упростить ролевую модель, особенно в организациях с разнородной инфраструктурой, где используется много информационных систем. 1
Некоторые преимущества использования иерархии ролей:
- Снижение необходимости повторно указывать права в нескольких подобных ролях. 1 Достаточно поместить их в одну большую роль, как дочерние, указав лишь уникальные права для каждой роли. 1
- Эффективное предоставление одинаковых прав большому количеству пользователей. 1 Достаточно назначить пользователям одну роль. 1 При необходимости изменения набора прав большому количеству пользователей достаточно изменить набор прав в роли. 1
- Реализация принципа разделения полномочий. 1 Это снижает риск предоставления пользователям избыточных полномочий, например, когда две роли не могут быть в один момент времени назначены одному пользователю. 1
- Повышение безопасности. 5 Управление доступом на основе ролей использует принцип наименьших привилегий, поэтому сотрудники располагают только теми правами, которые им нужны при исполнении своей работы. 5
- Прозрачность управления. 5 Система на базе ролей носит понятный, очевидный для персонала характер, где каждый участник занимается своим делом. 5