授权服务根据客户端的身份授予或拒绝对Boston University资源的访问。 授权服务 work with 身份服务 (who you are), 身份验证服务 (validating you are who you say you are) and access control to provide you with the appropriate level of access.
您的身份通常由您的BUID或您的BU登录名确定。 当您登录到一个系统时，您将您的BU登录名和密码提供给身份验证服务以确认您的身份。 一旦确定了您的身份，授权服务就会根据需要授予或拒绝访问和特权。
授权也可以基于从属关系和/或业务功能。 例如，访问可以是基于系统的（例如，BUworks/SAP、Mainframe、Links）。 Mainframe和SAP等系统具有用于访问请求和批准的自定义授权工作流。 目前，大多数授权请求通过ServiceNow票务系统。 像我们的特权帐户管理（PAM）解决方案这样的应用程序允许我们授予和审计对波士顿大学服务的特权访问。
好处
授权服务实现控制（由策略定义）以授予或拒绝对Boston University资源的访问。 通过防止未经授权的访问，这些控制有助于保护我们系统的完整性和敏感信息的机密性，并帮助我们遵守联邦、州和其他法规。
关键特性
- 需要访问批准并提供问责制
- 保护计算和信息资源免遭未经授权的访问
- 协助BU遵守大学政策和联邦，州和其他法规
- 只对客户端授权的应用程序/系统授予访问权限
期待什么
除标准更改窗口外，此服务通常是全天候提供的 IS&T的标准政策、程序和变更时间表
需求
没有一个
开始
- 要访问BUworks或主机，请与您的部门安全管理员（DSA）联系。 If you do not know who your DSA is, submit a ticket at www.bu.edu/help/tech/security/ or email buinfosec@bu.edu.
- 联系我们 澳门威尼斯人注册任何其他访问请求。
- 了解更多澳门威尼斯人注册 如何申请IS&T系统的授权访问
- 了解更多澳门威尼斯人注册 BU信息安全政策和指南.