CEU je integračním nástrojem v oblasti uživatelů, rolí a práv k aplikacím informačního systému a jeho základní funkcí je centrální evidence vazeb mezi uživatelem, aplikací, resp. jejich práv a mezi rolemi. CEU využívá a integruje různé registry uživatelů, práv a rolí (LDAP, EOS apod.) a tedy neplní funkci evidence uživatelů, ale "pouze" integruje všechny takovéto zdroje a vytváří mezi nimi vazby.

CEU a T-WIST

CEU poskytuje za pomocí konektoru pro T-WIST nezbytné informace pro autorizaci uživatele k dané aplikaci na základě jeho loginu. CEU Může zajistit i autentizaci uživatele na základě jeho loginu, hesla a případně dalších nezbytných parametrů. Spolu s CEU je standardně distribuována obslužná T-WIST aplikace – CEU Manažer.

CEU a aplikace třetích stran

CEU může fungovat i jako web servis, který přes HTTP/HTTPS poskytuje jakékoliv informace každému, který bude technicky schopný této komunikace a bude mít povolený přístupu k této službě. Formát nabízených informací záleží na předem domluveném formátu. Může se jednat jak o XML, tak o serializované pole PHP a nebo i o jednoduchý TXT soubor, který bude dodržovat předepsaný tvar.

Aplikační logika CEU

Modulární systém aplikace umožňuje implementovat CEU v podobě požadované zákazníkem. Základem aplikace je vlastní CEU (CEU Engine) doplněné o obslužnou aplikaci CEU Manažer (uživatelské prostředí CEU).
Součástí CEU jsou podle charakteristiky IS zákazníka další komponenty:

• aplikační moduly - zajišťují načítání seznamu aplikací a jejich práv z různých zdrojů (komunikuje s T-WIST aplikacemi, s Tango serverem a dalšími systémy)
  
• uživatelské moduly - zajišťují načítání seznamu uživatelů z různých zdrojů jako Administrace uživatelů T-WIST, LDAP apod.
  
• bezpečnostní moduly - zajišťují vstup rolí do systému a mapování uživatelů do rolí
  
• autentizační moduly - zajišťují autentizaci uživatelů
  
• aktivní rozhraní - rozhraní pro aktivní řízení přístupů uživatelů je konkrétním aplikacím jako jsou aplikace T-WIST, ale třeba i GISel apod.

Výpis "detailů" vybrané role	Editace "detailů" uživatele či role