Externalisierte Autorisierung mit XACML

Typische Autorisierungs-Policies können nicht vollständig mit den dafür vorgesehenen Bordmitteln aus Java EE und Java SE umgesetzt werden. Mit der statischen, rollenbasierten Autorisierung aus dem Java EE Standard oder dem Java Authentication and Authorization Service lassen sich Anforderungen, wie z.B. Segregation of Duties, Auditierbarkeit, Verifizierbarkeit, feingranulare Zugriffskontrolle oder kontext- und inhaltsbasierte Zugriffskontrolle nicht umsetzen. Die eXtensible Access Control Markup Language (XACML) ist ein XML-basierter Standard der OASIS, der diese und weitere Problemstellungen adressiert. Durch den Einsatz von XACML werden Autorisierungs-Policies vollständig aus dem Applikationscode in ein XACML-fähiges Produkt ausgelagert. Die Policies können dadurch von den dafür verantwortlichen Abteilungen definiert, verwaltet und wiederverwendet werden.