Вопросы по теме 'xacml'

Чем XACML 3.0 отличается от XACML 2.0?
Я рассматриваю возможность переноса моего клиентского приложения с использования службы авторизации XACML 2.0 на использование более новой службы XACML 3.0. С какими изменениями или проблемами я столкнусь при переносе моего клиентского приложения с...
3736 просмотров
schedule 19.08.2022

введение в реализацию xacml
Я хотел знать, может ли кто-нибудь указать мне правильное направление для новичка, который хочет реализовать xacml. Я просмотрел реализацию xacml в java в Suns, и она очень удобна, но она не говорит мне, что мне понадобится, например, какой сервер,...
1810 просмотров
schedule 29.01.2023

XACML-обязательства
Как мы используем обязательства в XACML? Любая ссылка будет полезна. Сценарий заключается в том, что обязательства должны ссылаться на PIP и повторно запускать результат в PEP. Спасибо Пример из комментария автора:...
2237 просмотров

Реализация контроля доступа в системе
Я столкнулся со многими различными моделями контроля доступа в системе. При реализации модели контроля доступа в любой системе мы обычно жестко задаем правила/права в базе данных (с учетом СУБД), создавая отдельные таблицы для контроля доступа....
1418 просмотров
schedule 17.09.2022

Политики XACML WSO2 Identity Server с XPathVersion — XPath 2.0
Я написал политику (содержащуюся ниже), которая использует функции XPath 2.0 для использования с WSO2 Identity Server. Я указал правильное значение в элементе XPathVersion, но по-прежнему получаю ошибки, указывающие на то, что выражение XPath не...
284 просмотров
schedule 29.08.2022

Политика XACML3 с несколькими действиями, субъектами и ресурсами
Могу ли я получить образец политики XACML3 с несколькими атрибутами, такими как действия, темы и ресурсы?
562 просмотров

Политика XACML на основе пользовательского домена
Привет, я хочу создать политику на основе домена, поэтому я хочу использовать регулярное выражение: ^([a-zA-Z0-9_.-])+\@mydomain.com. Поэтому в этом случае мне нужна политика, в которой любой пользователь, принадлежащий mydomain.com, может получить...
436 просмотров
schedule 14.04.2022

Класс, который расширяет Balana PolicyFinderModule
Я использую Balana XACML для авторизации. Может ли кто-нибудь поделиться со мной классом, который расширяет PolicyFinderModule Balana, чтобы заставить PDP читать указанную политику XACML. Я хочу что-то вроде того, что у нас есть...
114 просмотров
schedule 04.03.2023

Авторизация: фильтрация данных на основе авторизации пользователя
Нам нужно реализовать правила авторизации, как показано ниже. Если пользователь является суперадминистратором, предоставьте ему всю информацию о клиентах. как информация о заказе. Если пользователь является администратором клиента, предоставляйте...
668 просмотров

Во время публикации политики XACML в WSO2 API
После создания политики XACML попытка опубликовать ее на PDP, но возникает ошибка [2014-07-10 06:30:15,910] ОШИБКА - ApplicationDispatcher Servlet.service() для сервлета bridgeservlet вызвало исключение java.lang.NoSuchMethodError:...
161 просмотров
schedule 05.03.2022

Как в XACML и ALFA получить многоуровневый набор политик, проверяющих атрибуты среды?
Я хочу написать многоуровневую политику, в соответствии с которой первый уровень всегда будет проверять среду, например: проверка наличия у пользователя действительного IP-адреса, проверка времени в пределах допустимых временных рамок и дней...
481 просмотров
schedule 21.01.2023

Кэширование данных авторизации XACML на уровне приложения из WSO2 IDP
Мы работаем над приложением, в котором мы будем создавать и хранить политики XACML на сервере WSO2 для авторизации. Мы ищем лучший способ авторизовать пользователя всякий раз, когда он пытается получить доступ к чему-либо в приложении. Теперь мы...
129 просмотров
schedule 16.04.2022

Как подключить пользовательский модуль авторизации к liferay для интеграции с WSO2 Identity Server
У меня есть требование подключить пользовательский модуль авторизации к liferay. Например, при отображении портлетов я хочу решить, какие портлеты должны быть видны текущему пользователю. По сути, я не хочу перехватывать перед визуализацией портлета...
288 просмотров

Идентификация WSO2 / Оценка XACML для стандартного редактора / Доступна какая-либо функция отладки?
возникают трудности с интерпретацией данных результата «Попробовать» из определения политики, сделанного стандартным редактором WSO2 XACML. Вопросы по работе с механизмом XACML и определениями: Доступна ли поддержка отладки, которая показывает...
175 просмотров
schedule 09.07.2023

Элементы CombinerParameters и CombinerParameter в XACML
Я читаю стандарт XACML и вижу эти элементы, но документация очень техническая, и я не могу найти примеры этих элементов. Что делают элементы CombinerParameters и CombinerParameter в XACML? Спасибо.
67 просмотров

Иерархические атрибуты в политике XACML
Мы используем WSO2 Identity Server 5.1.0. У нас есть иерархия местоположений, такая как Plant1-> Area1-> unit1. Теперь, если у пользователя есть атрибут для Plant1, он также должен получить доступ к unit1 (всем дочерним элементам родителя в...
180 просмотров

Политика XACML для динамических атрибутов
Я хочу, чтобы если запрашивающая сторона и владелец политики находятся в одной комнате (здесь местоположение является динамическим атрибутом), то запрашивающая сторона получит доступ к ресурсу. Как я могу написать это в политике XACML?
250 просмотров

Динамическое создание строки рекомендации XACML в политике или правиле
Есть ли способ сгенерировать строку Advice или Obligation , возвращаемую в ответе XACML, динамически зависящую от атрибутов, используемых при оценке (например, среды)? Например, через расширение, реализующее логику.
379 просмотров

XACML: как управлять доступом к свойствам ресурса
Я понимаю, что XACML может предоставить детальный контроль доступа к ресурсу на основе различных категорий, таких как тема, ресурс, среда и действия. Но как только оценка сделана и принято решение о получении ресурса, можем ли мы контролировать, к...
106 просмотров

Комплексная авторизация с использованием XACML
Моя компания стремится внедрить централизованную службу безопасности, и, похоже, популярным стандартом для нее является XACML. У меня сложный сценарий авторизации, и мне трудно понять, как его можно определить с помощью атрибутов для политик XACML....
1455 просмотров