Описание тега xacml2

XACML 2.0 относится к спецификации 2.0 расширяемого языка разметки контроля доступа (XACML), ратифицированной группой стандартов OASIS в феврале 2005 года.
2 ответа

Ресурсы XACML

Я пытаюсь написать код, который позволит пользователям получать доступ к контенту с веб-сайта на основе ролей безопасности. Таким образом, некоторые пользователи могут видеть весь контент, а некоторые могут видеть только URL с определенными расширен…
26 фев '13 в 21:56
1 ответ

Как я могу вернуть несколько значений атрибутов в своем выражении Obligation, используя XACML?

Я использую XACML 3.0 с Balana в моем Java-приложении. Моя XML-схема определяется следующим образом: <record> <proposal> <proposalid></proposalid> <proposaltitle></proposaltitle> <pi> <fullname></fu…
18 апр '16 в 18:31
1 ответ

XACML ответ на что я могу получить доступ?

Я хочу ответить на такие вопросы, как то, к чему мне разрешен доступ, используя XACML, это обходной путь, отличный от Axiomatics ARQ?
26 фев '14 в 01:09
1 ответ

Как использовать тег "эмитент" в плагине ALFA?

Я пишу некоторые административные политики для плагина ALFA, но я обнаружил, что такой функции нет. Кто-нибудь знает этот аспект?
04 авг '14 в 21:39
1 ответ

Лучший способ загрузить политику XACML в распределенной среде PDP

Привет я работаю с WSO2 Balana XACML и я обнаружил, что этот образец предоставлен wso2 они загружают файл политики из resource folder, Я не хочу загружать политику из файловой системы, так как я хочу загрузить ее из БД, или я дам URL-адрес службы, к…
12 мар '14 в 06:40
1 ответ

Как применить правила XACML к каждому дочернему URI?

Я работаю с политиками XACML, и у меня есть правило, которое включает цель ресурса, подобную следующему: <Resources> <Resource> <ResourceMatch MatchId="urn:oasis:names:tc:xacml:1.0:function:anyURI-equal"> <AttributeValue DataTyp…
23 сен '11 в 16:40
3 ответа

Чем XACML 3.0 отличается от XACML 2.0?

Я подумываю о переходе моего клиентского приложения с использования службы авторизации XACML 2.0 на использование более новой службы XACML 3.0. С какими изменениями или проблемами я столкнусь при переносе моего клиентского приложения с запросов XACM…
01 ноя '11 в 21:41
1 ответ

Политика XACML с несколькими ресурсами с несколькими правилами и несколькими действиями

В сценарии с несколькими профилями решений я хочу создать политику для конкретного Арендатора и для корневых ресурсов, таких как Клиент. Здесь мой сценарий выглядит так, как будто у меня есть Арендатор T1, и Арендатору Т1 разрешен доступ к корневому…
0 ответов

Безопасность иерархических ресурсов с использованием политик XACML в Weblogic

У меня есть что-то вроде изображения в виде дерева JNDI на моем сервере Weblogic. На корневом уровне я хочу дать пользователю политику безопасности (например, admin), которая будет применяться ко всем подузлам и которой я достиг, создав роль и полит…
18 июн '18 в 11:06
1 ответ

Зачем нужны и PolicySet, и Policy?

Я прочитал спецификации 3.0 и у меня возник вопрос: Я обнаружил, что PolicySet и Policy имеют много общих черт, таких как алгоритмы объединения и т. Д. И для обеспечения большего количества уровней PolicySet также может быть самодостаточным. Если та…
1 ответ

Как работать с ролями в областях, когда в XACML можно активировать несколько ролей

Сначала пользователь может иметь несколько ролей одновременно, и эта роль имеет область действия. Например, один пользователь имеет три роли: /scopeA/editor, /scopeA/programmer, /scopeB/editor и / scopeA / редактор имеет доступ к ресурсу /scopeA/pos…
14 дек '14 в 06:27
1 ответ

Политика XACML на основе ресурсов и дочерних ресурсов

Привет мне нужна политика, где я могу иметь несколько дочерних ресурсов. Политика основана на Ресурсе, где Ресурс верхнего уровня - это Клиент, а дочерние ресурсы, соответствующие этому: 1. Имя, 2. Фамилия Customer -- -- 1. firstname -- 2. lastname …
31 янв '14 в 11:36
2 ответа

Ошибка генерации схемы XACML2 для.NET - невозможно использовать подстановочные знаки на верхнем уровне схемы

Кто-нибудь смог успешно сгенерировать классы сущностей C# из файлов схемы XACML2? Я получаю сообщение "Невозможно использовать подстановочные знаки на верхнем уровне схемы". Я думаю, что это как-то связано с хз: любые элементы. Я попытался изменить …
08 июл '10 в 18:41
1 ответ

Инструмент редактора политики с открытым исходным кодом для создания политики XACML 3.0

Я использую XACML 3.0 для авторизации, в моем проекте есть любой инструмент редактора политик с открытым исходным кодом, так что я могу создавать политики на лету.
16 янв '14 в 07:47
1 ответ

Как получить ресурс:root-resource-id в SampleResourceFinderModule из запроса

У меня есть сценарий, в котором я отправляю ресурс: root-resource-id из запроса, как показано ниже <Attributes Category="urn:oasis:names:tc:xacml:3.0:attribute-category:resource"> <Attribute AttributeId="urn:oasis:names:tc:xacml:1.0:resourc…
04 фев '14 в 13:20
1 ответ

Как сослаться на внешний набор разрешений в политике XACML?

Первоначально я спросил: "Как вы пишете политику, требующую, чтобы субъекту был предоставлен доступ к запрошенному разрешению, где набор разрешенных разрешений находится во внешнем хранилище атрибутов. Можете ли вы сослаться на внешний набор разреше…
02 окт '11 в 14:40
1 ответ

Несколько экземпляров PAC и PDP в XACML 3.0

Я использую XACML 3.0. Я просто хочу знать, каковы наилучшие методы разделения экземпляров PEP и PDP. У меня есть три сценария, которые лучше всего подходят для облачной реализации. У меня есть один экземпляр PEP, который будет общаться с нескольким…
07 янв '14 в 10:11
0 ответов

XACML2: реализация XACML2.0 в Java

Я пишу свое мастер-это, и у меня есть некоторые проблемы с оценкой запроса PDP. Я использую sunxacml:2.0 в Java. когда я определяю запрос и оцениваю его с помощью PDP, ответ не применим, но когда я определяю запрос и кодировку в файле и определяю др…
23 апр '18 в 07:28
1 ответ

Политика XACML с одним правилом и несколькими ресурсами и действиями

Привет я работаю с политикой XACML 3.0 и мой сценарий: Политика основана на нескольких ресурсах, и одно правило будет содержать несколько ресурсов и действий, соответствующих этому конкретному ресурсу, как указано в сценарии ниже: Политика: Resource…
05 мар '14 в 11:16
1 ответ

Что означает идентификатор XACML?

Например,"urn:oasis:names:tc:xacml:1.0:subject: Время начала сеанса", что это значит? Как я могу узнать формат времени начала сеанса? Это гггг-мм-дд или гггг / мм / дд? Я не могу найти никакой информации из документа оазиса. Кто-то, пожалуйста, скаж…
05 июн '12 в 03:24