abac

    1

    1答えて

    AdviceまたはObligation文字列をXACMLレスポンスに返す方法は、評価(たとえば環境)で使用される属性に応じて動的に生成されますか? たとえば、ロジックを実装する拡張モジュールを介して。

    1

    1答えて

    私には一連のリソースがあります。各リソースにはセキュリティルールの組み合わせである独自のセキュリティポリシーがあります。 これらのポリシーをXACMLで作成するには、要素Policyまたは要素PolicySetを使用しますか?ユーザーがドメイン@yahooからの電子メールの住所を持っている必要がありますリソース2に書き込むように:たとえば : ルール1:ユーザーが管理者の役割 ルール2を持っている

    1

    1答えて

    XACMLは、サブジェクト、リソース、env、アクションなどのさまざまなカテゴリに基づいてリソースにアクセスするきめ細かな制御を提供できることを理解します。 評価が行われ、リソースを取得することを決定したら、ユーザー/被験者がアクセスできるリソースのどのフィールド/プロパティを制御できますか? 例えば、以下のフィールドを持つ顧客というリソースがあります。 顧客:私はこの情報にアクセスする販売代理店

    0

    1答えて

    バラナの中にカスタム関数をインストールしようとすると(ポリシーの適用条件で使用するため)、私はここで質問しようとしています。 は基本的に、約balanaエンジン内部の新機能をインストール言うことドキュメンテーションそれはです: 1)このような設定に何かに挿入します。 <functionFactory name="func" useStandardFunctions="true"> <ge

    0

    2答えて

    「ポリシーのアップロードに失敗しました。無効なエンタイトルメントポリシー。ポリシーはXACMLスキーマに従って有効ではありません」メッセージ、いつでも私がアップロードしていたポリシーWSO2アイデンティティ・サーバー内XACML 3.0のポリシーファイルをインポートすることはできませんWSO2 IDサーバーで私はwso2is-5.1.0バージョンを持っています。私はWSO2 tutorialからこ

    0

    1答えて

    一連のポリシーを順番に実行するためにポリシーセットを追加したいと思います。入力フィールド "resource"に基づいて適用されるかどうかを示します。テストを開始するために、私は1つのポリシーを含む単一のpolicySetを書きました。 WSO2 PAPによる評価では、「許可」を受け取ることを期待している間に「適用外」という結果が表示されません。ここで XMLで作成された "cfatest0" と

    1

    1答えて

    2つの袋を文字列として連結する方法、それぞれに1つのデータ要素が含まれています。 stringConcatenate関数は文字列データ型のみを受け取り、PIPモジュールから返されるデータ値はbag型です。 ALFAには文字列から袋への変換がありますか?バージョン3の仕様をスキャンする文字列に変換されたバッグの最初の要素を読み取るなど、逆関数は見つかりませんでした。このデータ型調整を実行して2つのデ

    2

    2答えて

    私は、Spring SecurityまたはApache Shiroフレームワークと連携する、Attribute-Based Access Control(ABAC)パラダイムのオープンソースまたは商用実装を見つけることを試みています。今、私はそれらのどれも見つけることができません。 私はこの種の機能を必要とする最初の人だとは思わないので、これをサポートするフレームワークをお勧めしますか? また、P

    0

    2答えて

    私はjspの休止状態のプロジェクトに取り組んでいます。今私は自分のプロジェクトにXACMLポリシーを実装したいと思っています。 XACMLポリシーを構築して実装する方法を教えてください。

    1

    1答えて

    許可と拒否の両方の詳細なログメッセージを生成するポリシーに一連のルールを書き込む要求があります。生成されるログ出力は、いくつかの属性の構成であるか、またはXACML要求入力から転送されるか、PIP Javaルーチンから転送されます.UIPログイベント時刻やデータソースのサービスステータス、データベースから。すべての情報は、XACMLの義務によってPEPに移送されます.XACMLの義務は、Strin