Я хочу написать многоуровневую политику, в соответствии с которой первый уровень всегда будет проверять среду, например: проверка наличия у пользователя действительного IP-адреса, проверка времени в пределах допустимых временных рамок и дней...

Я хочу, чтобы если запрашивающая сторона и владелец политики находятся в одной комнате (здесь местоположение является динамическим атрибутом), то запрашивающая сторона получит доступ к ресурсу. Как я могу написать это в политике XACML?

Моя компания стремится внедрить централизованную службу безопасности, и, похоже, популярным стандартом для нее является XACML. У меня сложный сценарий авторизации, и мне трудно понять, как его можно определить с помощью атрибутов для политик XACML....

Как совместить эти два правила (1) Любой пользователь может получить доступ (чтение, запись и т. д.) к ресурсам http://www.example.com/info1 и http://www.example.com/info2 (2) Любое действие по чтению (чтение) любого ресурса может быть...

Предположим, у нас есть пакет логических значений. Есть ли функция, которая может определить, больше ли число «истинных» значений некоторой константы (например, 5)? Я столкнулся с функцией "n-of", но она требует нескольких отдельных атрибутов в...

Как заставить работать такое правило: rule adminCanViewAllExams { condition (integerOneAndOnly(my.company.attributes.subject.rights) & 0x00000040) == 0 permit } Подсветка синтаксиса жалуется, что не знает этих...