# Dit vind ik ongelooflijk nuttig! AzMan - laat je je eigen toestemmingstypen toegeven.

<datetime class="hidden">2004-07-04T00:00</datetime>

<!-- category -- mostlylucidcouk, Imported -->
Gevindd [Dit](http://weblogs.asp.net/lorenh/archive/2004/02/24/79218.aspx) op [Loren Halvorson's blog](http://weblogs.asp.net/lorenh/)Hij legt het best uit, dus hier is een complete kopie van wat hij schreef.

> ## [*Gebruikt iemand AzMan??*](http://weblogs.asp.net/lorenh/archive/2004/02/24/79218.aspx)
> 
> *We zijn bezig met het ontwikkelen van een gemeenschappelijke rol-gebaseerde authorisatielaag voor een aantal van onze toepassingen en stuitten op de Microsoft's.* [*Autorisatie Bestuurder*](http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/maintain/security/athmanwp.asp)*. Ik had hem oorspronkelijk overgedragen omdat ik dacht dat hij verbonden was met Windows Server 2003,, maar het blijkt dat hij aangaat.* [*Windows 2000*](http://www.microsoft.com/downloads/details.aspx?FamilyID=7edde11f-bcea-4773-a292-84525f23baf7&DisplayLang=en) *Die gebruiken we in de productie, en Windows XP die ontwikkelaars gebruiken. Op XPM SK2 installeer gewoon het* [*Windows Server 2003 Administration Tools Pack*](http://www.microsoft.com/downloads/details.aspx?FamilyID=c16ae515-c8f4-47ef-a1e4-a8dcbacff8e3&DisplayLang=en) *Je krijgt het.*
> 
> *Het idee lijkt geweldig. Het stelt je in staat logische operaties te definiëren, zoals "CanApproveExpenseReports ", die je kunt tonen aan logische rollen in je organisatie, zoals: ♫"Manager ♫* [*Dave McPherson's artikel*](http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/maintain/security/athmanwp.asp)*). Er is een COM-uitvoertijd en een .NET-interop-assemblage voor gebruik vanuit .NET, waardoor je je applicatie snel kan controleren of de huidige gebruiker een bepaalde operatie mag uitvoeren.*
> 
> *Als (azManM SK1CheckAccess(userMSC3 "Opmeting kunnen doen aan kostenrapportenMST5 | MST6 Opmeting van kostenrapport code gaat hierheenMst7*
> 
> *Het biedt ook een MMC-snap-in gereedschap om alles te beheren. Als het werktM SK2 belooft het ons een ton tijd te besparen*
> 
> *Ik zie het.* [*Patterns and Practices Authorization en Profile Application Block*](http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/authpro.asp) *Er is een RoleManager Provider in Whidbey die er ook een deel van gebruikt.*
> 
> *Terwijl ik het over Whidbey had, was ik verbaasd dat ' geen algemeen geldigheidsverklaringsmechanisme meer te bieden lijkt dan IsInRole... Roelen zijn goed voor sommige dingen, maar ze zijn te natuurlijk.-, vastgelegd om te beslissen of een knop zichtbaar is of niet, ,, of of of een gebruiker items uit een tabel kan uitveegen.*
> 
> *Autoriseringsbeheerder ( of AzMan kort voorstellend ) lijkt perfect te passen. Ik zwijfel echter te snel binnen te springen omdat ik niet veel buzz over deze technologie op het web zie.*