WSO2 신원 서버 - 역할 관리

Question

내가 WSO2에서 RBAC을 구성하는 방법에 대한 몇 가지 의문이 있습니다

1. 계층 적 역할을 지원을?
2. 다른 권한 컨텍스트에 따라 사용자에게 다른 역할을 연결할 수 있습니까? 나는. DeptA에서 사용자는 관리자 역할을 수행 한 후 특정 자원에 액세스 할 수 있지만 DeptB에서는 일반 직원 역할을 수행 한 이후로는 액세스 할 수 없습니다.
3. RBAC는 XACML 정책으로 구현할 수 있습니까? 계층 적 역할과 함께 사용할 수있는 모든 샘플 정책은 무엇입니까?
WSO2-IS에서

Answer 1

1. , 그것이 계층 적 권한 모델이다. 권한은 세밀하거나 거친 방식으로 역할에 할당 될 수 있습니다.

2. 나는 이것이 직설적이라고 생각하지 않습니다. 리소스가 Dept와 식별되면, 우리는 거기에서 그 권한을 제어 할 수 있습니다. 그렇다면 XACML 정책으로도 처리 할 수 ​​있습니다.

3. 이 샘플에서는 정책이 도움이 될 수 있습니다. http://pushpalankajaya.blogspot.com/2013/06/xacml-30-policies-multiple-rules-5.html