XACML - ポリシーに実際にルールが必要ですか？

Question

XACMLポリシーを定義してポリシーターゲットにいくつかの属性を指定すると、実際に追加ルールを提供する必要がありますか？

Answer 1

これで、アクセスを許可するか拒否するかを実際に言うルールが必要です。

Answer 2

スキーマ検証の観点からは、ルールのないポリシーを持つことができますが、Craigが指摘しているように、ルールは決定を運ぶものです。ルールレスポリシーは意味がありません。

Answer 3

ポリシーのロジックの流れについて考える必要があります。ターゲットの属性を定義することで、影響を与えるべき内容を教えていますが、それはどういう意味ではありません。 ActionMatchを使用してポリシーターゲットにアクションを定義したとしても、実際にはルールをに、特定のActionIDを持つアクションをターゲットにしていました。

つまり、ポリシーのターゲットで定義されたアクションは、属性値を照合することによってアクション関連のエンティティを識別します。これは依然としてアクションロジックを含む義務的なルールを欠いている。