Serviceberechtigungen 

Berechtigungsprüfungen werden durch den Security Service in User Management Engine (UME) 4.0 durchgeführt. Auf diese Weise werden benutzerrollenorientierte Berechtigungen auf der Grundlage von Java-Berechtigungen sowie Zugriffssteuerungslisten für Berechtigungsprüfungen auf der Objektinstanzebene bereitgestellt.

Berechtigungen werden auf die Lifecycle-Methoden eines Service geprüft. Es gibt verschiedene Ebenen von Berechtigungsprüfungen:

·        keine

·        Serviceebene

·        Instanzebene mit Werteberechtigungen für Objektattribute (mehrere Werte zulässig)

User Management Engine (UME) kann als hinzufügbarer Benutzerspeicher im Security Service von Web Application Server (WAS) konfiguriert werden. UME bietet ein eigenes JSP-basiertes Administrations-Tool, mit dem Benutzer und Rollen gepflegt werden können. Berechtigungen in Backend-Systemen werden nicht berücksichtigt.