Informasi Dasar
Catatan:
Granularitas otorisasi produk cloud dibagi menjadi tiga tingkat berdasarkan tingkat detailnya, yaitu tingkat layanan, tingkat operasi, dan tingkat sumber daya.
Tingkat layanan: menentukan apakah pengguna memiliki izin akses terhadap layanan secara keseluruhan, yang terbagi menjadi izin untuk memiliki semua hak operasi pada layanan atau penolakan untuk memiliki semua hak operasi pada layanan. Produk cloud dengan granularitas otorisasi tingkat layanan tidak mendukung otorisasi untuk antarmuka tertentu.
Tingkat operasi: menentukan apakah pengguna memiliki izin akses terhadap antarmuka (API) tertentu dari suatu layanan. Misalnya, memberikan otorisasi kepada suatu akun untuk melakukan operasi baca-saja pada voucher.
Tingkat sumber daya: menentukan apakah pengguna memiliki izin akses terhadap sumber daya tertentu. Ini adalah granularitas otorisasi yang paling terperinci. Misalnya, memberikan otorisasi kepada suatu akun untuk hanya membaca dan menulis pada voucher tertentu. Produk yang mendukung otorisasi antarmuka tingkat sumber daya akan dianggap memiliki granularitas otorisasi tingkat sumber daya.
Granularitas Otorisasi Antarmuka
Antarmuka tingkat sumber daya: jenis antarmuka ini mendukung otorisasi terhadap sumber daya tertentu yang spesifik.
Antarmuka tingkat operasi: jenis antarmuka ini tidak mendukung otorisasi terhadap sumber daya tertentu yang spesifik.
Saat antarmuka tingkat sumber daya diautentikasi, produk cloud akan meneruskan format enam segmen sumber daya tertentu ke CAM untuk autentikasi. Oleh karena itu, otorisasi dan autentikasi terhadap sumber daya tertentu yang spesifik didukung.
Saat antarmuka tingkat operasi diautentikasi, produk cloud tidak akan meneruskan format enam segmen sumber daya tertentu ke CAM untuk autentikasi, melainkan hanya meneruskan sumber daya arbitrer *. Oleh karena itu, jika sintaksis kebijakan menentukan sumber daya tertentu saat pemberian otorisasi, antarmuka ini tidak meneruskan sumber daya tersebut saat autentikasi, sehingga CAM akan menilai antarmuka ini berada di luar cakupan otorisasi dan dianggap tidak memiliki izin.