analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO II - Talete: Autenticazione ed Autorizzazione
costruzione di questo diagramma è possibile vedere le operazioni che possono svolgere gli
utenti che accedono a Talete: ad esempio il concessionario vede tutte le proprie organizzazioni,
può creare e rimuovere organizzazioni, vede tutti i suoi consulenti e i permessi dei propri
utenti; non può visualizzare gli altri concessionari o gli utenti delle altre organizzazioni. Il
consulente vede le organizzazioni a cui appartiene, e quelle che hanno come concessionario il
suo; può modificare alcuni dati di esse, ma non può aggiungere o cancellare organizzazioni.
Non vede gli altri concessionari o i consulenti delle altre organizzazioni e non accede alla
pagina delle autorizzazioni. Infine il proprietario vede la propria organizzazione e può
aggiornare i dati relativi ad essa, vede i suoi consulenti, ma non visualizza né quelli altrui né i
concessionari. Egli accede alla pagina delle autorizzazioni assegnando i permessi agli utenti
della propria organizzazione.
3) Uses: indica una componente necessaria per svolgere una determinata operazione. Per
quanto riguarda il nostro sistema ad esempio, tutti i casi d’uso sono subordinati alla fase di
autenticazione; tuttavia nel disegno ne è rappresentato solo uno per evitare intrecci di linee.
4) Extends: indica le eccezioni o le varianti allo scenario principale. Nel nostro caso, lo use
case definito come “numero massimo di consulenti raggiunto” è un’eccezione dello scenario
“modificare consulenti della propria organizzazione”, in quanto ogni organizzazione può avere
un determinato numero di consulenti; raggiunto questo valore non è più possibile aggiungerne
degli altri.
Nel diagramma in figura non sono stati aggiunti i collegamenti tra l’attore Amministratore e gli
use case, in quanto l’amministratore può compiere qualsiasi azione e quindi sarebbe da
collegare a tutti gli use case, e questo comporterebbe una notevole confusione nel grafico.
29