Роль - это ключевой компонент функции  управления доступом на основе ролей. Роли создаются в соответствии с  тем, что требуется сотрудникам  для эффективного предоставления доступа  к нужному инструментарию [21].

     Политика предоставления доступа задает связь между сотрудниками, принадлежащими к различным ролям в организации, и службами, которые соответствуют различным ресурсам, а также определяет, какие права будут предоставлены этим сотрудникам при доступе к службам.

     Реализуемая политика предоставления доступа отражает политику управления идентификацией, соответствующую плану обеспечения  защиты на заводе.

     Политика  предоставления доступа представляет собой ключевой компонент каркаса  автоматизации управления жизненным  циклом идентификаторов.

     Предоставляемое право определяет, какие службы связаны с правилом политики и какие условия применимы к предоставляемому праву. Например, предоставляемое право может указывать, есть ли у связанной с ним роли доступ ко всем экземплярам службы, или только к какому-то одному экземпляру этой службы. С предоставляемыми правами также связаны рабочие потоки, которые позволяют реализовать процедуры утверждения при предоставлении доступа к службам.

4.2.3 Управление доступом на основе ролей

     Управление  доступом на основе ролей существенно  сокращает затраты и сложность  администрирования пользователей  за счет реализации комплексного, основанного  на правилах политики, решения по предоставлению пользователям доступа к ресурсам в соответствии с действующим  на предприятии требованиями к защите.

     Функция управления доступом на основе ролей  использует роли и правила политики предоставления доступа, чтобы оценивать, проверять и применять бизнес-процессы и правила для предоставления доступа пользователям. Главные  администраторы создают правила  политики предоставления доступа и  назначают пользователям роли, для  которых заданы наборы предоставляемых  прав, определяющих разрешения на доступ к ресурсам. Роль, назначенная пользователю, отражает круг его обязанностей и  сферу его деятельности в организации [21].

     Функция управления доступом на основе ролей  оценивает изменения в информации о пользователях, чтобы определить, влияют ли эти изменения на назначение пользователю той или иной роли. Если возникает такая необходимость, правила политики пересматриваются и сразу же вносятся изменения  в предоставляемые права. И аналогично, изменение в наборе ресурсов, с  которым связано правило политики, может инициировать изменение в  соответствующих предоставляемых  правах. 

     Управление  доступом на основе ролей включает в себя следующие возможности:

• Обязательные и дополнительные предоставляемые права; дополнительные права не предоставляются автоматически, но пользователь в группе может затребовать такие права.
• Обязательные службы, доступ к которым должен предоставляться до того, как будут заданы те или иные права доступа. Например, права доступа к Windows NT^(R) должны предоставляться до предоставления прав на доступ к Microsoft Outlook^(R).
• Права могут предоставляться по умолчанию, а также могут применяться ограничения предоставляемых прав, когда каждой характеристике предоставляемого права присваивается значение по умолчанию или, в зависимости от возможностей предоставляемого права, ограничивается область его действия.
• Можно создать одну учетную запись с несколькими разрешениями, управляемыми разными правилами политики.
• Можно создавать частные просмотры информации о пользователях и доступных ресурсах с применением фильтров.
• Можно применять методы аутентификации пользователей, соответствующие внутренней политике защиты.
• Можно безопасным образом распределять компоненты системы предоставления доступа по средам WAN и Интернет (включая переход через брандмауэры и прокси-серверы).
• Можно создавать ID пользователей с использованием унифицированных, заданных пользователями алгоритмов.

В пределах данного  предприятия, все эти возможности  реализованы на базе доменной структуры  LDAP.

4.3 Алгоритм работы приложения

      Разработанная программа, загрузки конфигурационного файла, устанавливает соединение с базой данных и загружает список тепловых и электрических узлов в древовидную структуру. Для формирования отчета по существующим узлам, достаточно выделить интересующие адреса установки узлов и нажать кнопку «Отчеты». После чего в цикловом исполнении произойдут запросы к таблицам показаний и формирование файлов электронных таблиц excel. Для загрузки  показаний в базу данных, достаточно указать полный путь к файлу с базой «Пролог» и нажать кнопку «Загрузить базу Пролог», далее выбрать узлы для загрузки и типы показаний, а также установить временные рамки периода показаний, после чего данные загрузятся в базу данных. Ввод показаний по узлам учета электрической энергии, осуществляется вручную, после выбора узла, становится доступна форма ввода. 

5. Разработка таблиц

5.1 Структура таблицы “nodes_prolog”

Таблица “nodes_prolog” содержит в себе информацию обо всех загруженных узлах учета тепловой энергии (Таб.2) 
 

Таб.2. Структура таблицы “nodes_prolog”

5.2 Структура таблицы “nodes_elektro”

Таблица “nodes_prolog” содержит в себе информацию обо всех загруженных узлах учета электрической энергии (Табл.3) 
 

Таб.3. Структура таблицы “nodes_elektro” 

5.3 Структура таблицы “ elektro_pokaz”

Таблица “elektro_pokaz” содержит в себе информацию о показаниях узлов учета электрической энергии (Табл.4) 

Таб.4. Структура таблицы “ elektro_pokaz”

5.4  Структура таблицы “t943_name”

Таблица “ t943_name ” содержит в себе информацию о суточных показаниях узлах учета тепловой энергии (Табл. 5). Создается динамически для каждого узла учета.