9、访问与权限的委托和提升：企业安全的关键机制

访问与权限的委托和提升：企业安全的关键机制

1. 委托访问和权限的概述

委托访问和权限是企业安全管理中的重要手段，它允许实体将自己的访问和权限与企业内部或外部的其他实体共享。这一机制为解决访问控制规则不足的问题提供了临时解决方案，同时也有助于识别需要更精确用户数据以实现适当访问控制的领域。

1.1 ELS 中的委托类型

1.1.1 标准 ELS 委托

标准 ELS 委托是指在 ELS 飞地内，具有委托权限的成员将访问和权限委托给同一飞地内的其他成员。这种委托是对定义不明确的访问和权限要求的一种操作解决方案，但不能替代更正式的访问和权限要求定义。
- 委托的前提条件 ：委托方必须在 EAS 中，拥有可委托的声明，具备委托权限，而被委托方也必须在 EAS 中列出。例如，若 Alice 要将声明 C 委托给 Bob，Alice 需满足上述条件，且 Bob 要在 EAS 中有记录。
- 委托的操作步骤 ：
1. Alice 使用委托权限访问委托服务。
2. 从可用的可委托声明中选择声明 C（不可委托的声明会被省略或设为不可选）。
3. 选择 Bob 作为委托声明的接收方，接收方的 DN 可以手动输入或从预填充列表中选择。

以下是标准 ELS 委托的流程图：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef