alfa

1열

1답변

저는 XACML을 매우 새로 도입했습니다. 그리고 정책을 표현하기 위해 XACML을 사용하고 있습니다. 그러나 나는 OASIS XACML Technical Committee에서 몇몇을 제외하고는 좋은 예를 찾을 수 없습니다. 내가 XACML을 사용하여 정책을 표현하려는 : 좋아, 여기 내 질문이다. 사용자는 정책을 만족하는 경우에만 자원에 액세스 할 수 있

0열

1답변

XACML - "성별 == 남성이 아닌"남성이 아닌 표현하는 방법

XACML에없는 함수는 부울 인수를 요구합니다. 그러나 나는 "남성이 아니야"와 같은 "문자열이 아닌"정책을 표현하고 싶습니다. 대신 "성별 == 남성"을 사용할 수 없습니다. Google과 stackoverflow를 검색했지만이 문제를 해결하지 못했습니다. 내가 어떻게 할 수 있니?

1열

1답변

ALFA (/ XACML)에서 4 눈 원리를 정의하는 방법은 무엇입니까?

나는 어떻게 4 눈 원칙 알파 정의 할 수 있습니다. (공리적) 예 : 은행 직원이 고객을 위해 새 계정을 만들고 싶어합니다. 그는 그것을 만들 수 있으며 모든 고객 정보와 설정을 채울 수 있습니다. 그러나 관리자가 승인하지 않으면이 계정을 활성화 할 수 없습니다. 그래서 은행 직원이 "계정 활성화"버튼을 누르면 정책에 따라 관리자가 먼저이를 승인해야합니다

1열

3답변

XACML/ALFA 정책을 업데이트하는 방법은 무엇입니까? 어디

내가 ALFA에 정책을 작성했습니다 : 양을 전송하는 경우이 전송 제한을보다 큰 경우, 요청이 가을 거부해야합니다. 특정 전송 제한을 지정하는 방법을 알고 싶었습니다. 관리자 관점에서 향후 전송 한계를 업데이트하려는 경우 어디서 어떻게해야합니까? 예를 들어, 현재 전송 한계를 $ 2000으로 설정하고 싶습니다. 어떻게해야합니까? 그러면 원할 경우 이전 한도

0열

1답변

XACML 정책의 속성 비교

XACML 정책을 개발 중이며 sun.xacml 라이브러리를 사용하고 있습니다. 두 속성을 비교하고 싶습니다. 하나는 주제에 대한 것이고 다른 하나는 자원에 대한 액세스 허용입니다. 나는이 XACML 파일 <?xml version="1.0"?> <Policy PolicyId="GeneratedPolicy" RuleCombiningAlgId="urn:o

2열

1답변

XACML을 세밀한 수준으로 사용하기위한 올바른 접근 방법

나는 우리가 우리의 접근 통제를 중앙 집중화하려는 프로젝트를 진행 중이다. 그에게 할당 만 명에 액세스 할 수 있습니다 의사 : 나는 우리가 같은 경우가있을 때 액세스 제어에 단위를 사용하는 방법에 대한 이해 단지 수 없습니다입니다. 환자 detials 부서 계정하지만 의사 환자의 상태를 변경 보이지 않고 : 이제, 우리는 말할 수이 같은 많은 사용 사례

3열

3답변

정책 저장소에 저장된 정책에 대해 XACML 3.0 요청을 일치시키는 방법

안녕하세요 저는 PDP를 사용하는 정책 저장소에 저장된 정책에 대해 PEP에서 XACML 3.0 요청과 어떻게 일치시킬 수 있는지 알고 싶습니다. 정책 저장소에 저장된 여러 정책에 대한 특정 요청을 어떻게 평가할 것입니까?

1열

1답변

시간과 날짜를 사용한 동적 승인을위한 XACML

동적 제어를위한 XACML 정책을 작성하는 방법을 알고 싶습니다. 시간 또는 날짜와 함께 속성에 액세스 할 수있는 사용자 권한을 제어하려고합니다.

1열

1답변

XACML - AND 조건과 두 규칙의 차이점

두 가지 조건이 포함 된 AND 함수를 사용하는 XACML과의 차이점은 무엇입니까? 하나의 조건은 범위 1-6 및 날짜 - 동등한 시간입니다 23/07/2015 다른 XACML에는 두 가지 규칙이 있습니다. 하나의 규칙은 시간 범위 1-6이고 다른 규칙 날짜는 23입니다./07/2015. 내 말은 어떻게 작동합니까? 첫 번째는 허가 효과를 얻으려면 AND

1열

1답변

ALFA 및 XACML을 사용하여 샘플 ABAC 인증 정책 작성

저는 XACML을 처음 사용하고 ALFA를 사용하여 정책을 작성합니다. 제가 작성하고자하는 정책은 은행에 $ 2000의 양도 한도를 설정하는 것입니다. 양도 금액보다 많으면 작업을 거부해야합니다. 어떻게 해결할 수 있습니까? 감사합니다.