Наряду с широко распространённой моделью RBAC (Role‑Based Access Control, управление доступом на основе ролей) существует возможность столкнуться с альтернативным подходом, ориентированным на гранулярное управление правами — детализация разрешений вплоть до конкретных операций с ресурсами.

Ресурс в контексте IDM — это защищаемый объект инфраструктуры, к которому пользователи запрашивают доступ. В отличие от традиционных ролей, ресурс сам по себе не подразумевает фиксированный набор прав: он выступает «контейнером», требующим уточнения типа доступа при каждом запросе.

Примеры возможных ресурсов:

- корпоративный файловый сервер;

- база данных клиентов;

- веб‑приложение для отчётности;

- API внешней системы.

Главное отличие ресурсов от других привилегий — двухуровневая модель авторизации:

Идентификация ресурса — указание конкретного объекта (например, «Финансовая отчётность‑2025»).

Выбор вида доступа — определение разрешённых операций в рамках этого ресурса.

Это позволяет:

- избегать избыточных привилегий;

- гибко настраивать права под конкретные задачи;

- упрощать аудит действий пользователей.

Типичные варианты прав для ресурсов:

         Чтение (Read) — просмотр данных без возможности изменения.

         Запись (Write) — редактирование и сохранение изменений.

         Исполнение (Execute) — запуск скриптов или процессов.

         Полный доступ (Full) — управление настройками ресурса.

Пример: для общей сетевой папки «Бюджет на 2026» пользователь может запросить «Доступ к ресурсу «Бюджет на 2026» с правом Write».

Процесс запроса доступа к ресурсу в 1IDM выглядит как стандартная последовательность действий в мастере запроса прав, за исключением этапа выбора прав. На этом шаге необходимо выбрать пункт «Добавить доступ к ресурсу».

Далее пользователь выбирает ресурс и указывает требуемый вид доступа.

Дальнейшие шаги аналогичны стандартному сценарию запросу прав.

Разумеется, несмотря на преимущества подобного подхода, есть и недостатки

- Сложность настройки.

- Риск ошибок при выборе вида доступа..

- Необходимость регулярной актуализации списка ресурсов и видов доступа.

Ресурсы в 1IDM — мощный инструмент для реализации принципа «минимальных привилегий». Их ключевое преимущество — разделение идентификации объекта и определения прав, что обеспечивает:

- точный контроль доступа;

- снижение рисков несанкционированных действий;

- соответствие требованиям безопасности.

Такая модель особенно актуальна для организаций с высокими требованиями к защите данных и сложной ИТ‑инфраструктурой.