שלום

אשמח לדעת מה ההבדל בשרת 2012 בין dynamic access control ששם אם אני מבין טוב אפשר לתת קריטריונים כדי להיכנס לקבצים מסויימים

לבין access base enumaration

תודה רבה

מישהו??

DAC מצאתי מה הוא ולמה משמש..הABE עוד לא, אשמח לעזרה

הקונספט הוא :

Dac הוא מעיין אמצעי dlp לאדמין

הוא מאפשר לך לשלוט ולפקח מי ניגש למה ולדעת מי ניגש למה ומתי. זה מנוע שמאפשר לך גם לשלוט וגם לנטר. כמו מנגנון שיתוף הקבצים הרגיל של 2012 בתוספת ניטור חכם אוטומטי/ידני לפי בחירה.

הenum הוא למעשה restriction שכזה. הוא יודע להגיד לדוגמה שאם שיתפת תיקיה שלמה אז הוא בא ונותן הרשאת ביניים ואומר אני מאפשר למשתמש הזה רק x קבצים מתוך כל המשותפת. הוא מנגנון ישן יותר במקורו ופחות אינטיליגנטי ביכולות הניטור ואבטחת הצידע אלא יותר ככלי ליצירת הרשאות בתוך הרשאות.

תודה רבה על ההסבר