Oracle R12 EBusiness Suite 基于角色的访问控制与角色生命周期管理
密码学与安全
2023-04-27 v1
摘要
Oracle E-Business Suite R12 是一种广泛使用的 ERP 解决方案,提供跨多个功能和来源信息的集成视图。它支持共享服务模式(如集中运营,可支持多个运营单位)的简化业务流程工具。对于大型企业中的此类运营,安全考量至关重要。R12 引入了基于 ANSI RBAC 标准的基于角色的访问控制(RBAC)安全机制。R12 的 RBAC 实施面临角色生命周期管理(RLM)流程缺失的挑战,这也导致了职责分离(SOD)以及针对多国运营中通用功能区域控制 PII 访问等难题。本文提出一种可能的角色生命周期管理流程。
引用
@article{arxiv.2304.13514,
title = {Oracle R12 EBusiness Suite Role Based Access Control and Roles Lifecycle Management},
author = {Sajid Rahim},
journal= {arXiv preprint arXiv:2304.13514},
year = {2023}
}
备注
8 pages, 14 figures