Термины и определения

В настоящем руководстве используются следующие термины с соответствующими определениями.

ТерминОпределение

Разграничение доступа

Метод, который обеспечивается за счет аутентификации, идентификации и авторизации пользователей информационной системы

Система разграничения доступа

Свод правил, по которым действуют в конкретной организации

Группы безопасности Active Directory

Группы пользователей службы каталогов MS Active Directory, которые используются для разграничения доступа

Организационная единица (Organizational Unit — OU)

Контейнер в домене Active Directory, который может содержать различные объекты из того же самого домена AD: другие контейнеры, группы, аккаунты пользователей и компьютеров. OU представляет собой единицу административного управления внутри домена, на который администратор может назначить объекты групповых политик и назначить разрешения другим пользователям.

Показатель соответствия OU – это отношение (процент) пользователей в составе выбранной группы, имеющих одинаковую OU, ко всем пользователям этой группы.

Должность (Title)

Должность пользователя в домене Active Directory.

Показатель соответствия должности – это отношение (процент) пользователей в составе выбранной группы, имеющих одинаковую должность, ко всем пользователям этой группы

Подразделение (Department)

Подразделение пользователя в домене Active Directory.

Показатель соответствия подразделений – это отношение (процент) пользователей в составе выбранной группы, имеющих одинаковое подразделение, ко всем пользователям этой группы