wso2 Identity Server - Webアプリケーションへのユーザーアクセスを管理する役割に基づくACL

Question

現在、私はwso2 IDサーバーをテスト中です。私は2番目の質問があります。

SAML認証が設定されたアプリがあります。役割に基づいてアクセスユーザーを管理できますか？

ロールに基づいていくつかのWebアプリケーションへのアクセスを制限する方法はマネージャーにはありませんでした。 、私のセットアップアプリケーションに接続することができます店で宣言されているすべてのユーザーに

...

は、まあ、私はいくつかのXACMLをしようと...しかし、成功せずに（私のWebアプリケーションをより詳細には、XACMLプロトコルをサポートしていません。 wso2isはログイン時にユーザーをブロックする必要があります）。

私は...成功せず、XACMLを設定するには、

Answer 1

シンプルな答えを試してみました - いいえ

長い答える - WSO2 ISは（Webユーザのための）任意の認証の認証を行いますが、ありません。効果的に - 認証中に特定のSPへのユーザーアクセスを制限することはできません。それを克服する方法 - ユーザーロール（グループ）をクレームとしてサービスプロバイダー（アプリケーション）に渡し、サービスプロバイダーは役割に基づいて適切な承認を行う必要があります。

XACMLは、外部アプリケーションが認可の決定を行う方法と同じです。アプリケーションは、サブジェクト（ユーザー）、リソース（サービス）およびアクション（クライアントが要求に追加情報を提供できる）を含むWebサービス（EntitlementService）を呼び出し、エンタイトルメントエンジンはXACMLポリシー（ルール）を評価し、Permit、Denyまたは私は気にしない。