시간과 날짜를 사용한 동적 승인을위한 XACML

Question

동적 제어를위한 XACML 정책을 작성하는 방법을 알고 싶습니다. 시간 또는 날짜와 함께 속성에 액세스 할 수있는 사용자 권한을 제어하려고합니다.

Answer 1

우리가 XACML 정책을 도와주기를 원하면 질문에 좀 더 구체적으로 답해야합니다.

일반적으로 Eclipse 용 ALFA 플러그인을 사용하면 즉석에서 자동으로 XACML 3.0 정책으로 변환되는 ALFA 정책을 작성할 수 있습니다. 귀하의 질문에

, 당신은 말 :

내가 시간 또는 날짜와 속성에 액세스 할 수있는 사용자 권한을 제어하려는. 당신은 ALFA 플러그인 here을 다운로드 할 수 있습니다

policy example{ 
    target clause currentDate>"2014-06-01":date and currentTime>"07:00:00":time 
    apply firstApplicable 
    rule allowAccessManagers{ 
     target clause role=="manager" 
     permit 
    } 

} 

처럼

귀하의 XACML 정책은 볼 수 있었다.