rbac

0열

1답변

앞으로 프로젝트에 대해 reading (역할 기반) 액세스 제어 목록을 올렸으며 어떻게 작동하는지 몇 가지 문제가 있습니다. 내가 본 예에서 컨트롤러/모델의 특정 동작에 대한 액세스를 허용하거나 거부하는 것에 대해 항상 이야기합니다. 예를 들어 그룹 "방문자"는 read 개의 게시물을, "회원"은 read과 edit, 그리고 "관리자"는 create, re

2열

1답변

RBAC의 BizRules (비즈니스 규칙)은 실제로 안전합니까?

RBAC (역할 기반 액세스 제어)의 BizRules 개념은 나를 아프게합니다. 기본적으로 권한 부여 중에 데이터에 대해 실행할 스크립트를 정의하는 방법입니다. 예를 들어 는 YII 프레임 워크를 지원합니다 http://www.yiiframework.com/doc/api/1.1/CAuthManager#createRole-detail 여기 public CAu

7열

2답변

액세스 제어 - 계층 적 사용자 관리 시스템에서 구현할 가치가있는 RBAC입니까?

최근에 저는 응용 프로그램에서 사용할 최적의 액세스 제어 모델을 고려해 왔습니다. RBAC에 대해 읽고 있었지만 역할 개념이 훌륭했습니다 (특히 엄청난 양의 권한이있는 경우). 다음과 같은 계층 적 사용자 관리가 적용되는 방법을 잘 모르겠습니다. Every 사용자는 하나 또는 더 많은 그룹의에 속합니다. 그룹은 트리 구조로 구성됩니다 (예 : 디렉토리 구조

6열

3답변

RBAC (Role Based Access Control) - .Net 구성 요소

내 직업에서는 WIF (Windows Identity Fundation) 또는 멤버 자격 공급자 기반의 일부 사용자 지정 구성 요소로 응용 프로그램 팜의 인증을 통합하려고합니다. 이와 함께 개발자 (및 최종 사용자)에게 역할 별 관리 뷰 논리 (RBAC - 역할 기반 액세스 제어)에 도움이되는 몇 가지 구성 요소를 제공해야합니다. 나는 아무것도 찾을 수 없

5열

6답변

호출 스택에서 역할 확인을 수행해야하는 위치는 어디입니까?

내 일반적인 응용 프로그램에서 사용자가 aspx 페이지에서 단추를 클릭하고 C# Business Object를 호출 한 다음 저장 프로 시저를 실행합니다. 스택 맨 위, 스택 맨 아래 또는 모든 수준에서 역할 확인을 수행해야합니까? 악의적 인 사용자가 하나의 메소드를 호출 할 수 있다면 아무 것도 호출 할 수 없으므로 효과적인 보안을 위해 모든 메소드에 대

1열

1답변

ASP.NET, 오픈 LDAP 역할 기반 보안

Open LDAP의 인증과 함께 asp.net에서 개발 된 몇 가지 응용 프로그램이 있습니다. 응용 프로그램은 정상적으로 작동하며 인증에 문제가 없습니다. 주요 문제는 사용자 역할과 책임을 관리하는 것이며 요구 사항이 자주 변경됩니다. 누구나 오픈 소스 프레임 워크를 제안하여 사용자 역할 또는 오픈 LDAP 등에서 사용자 역할을 관리하는 다른 방법을 제안

0열

1답변

트리 구조의 RBAC 액세스 제어

일반적으로 LDAP에 저장되는 트리 구조 (조직)에서 역할 기반 액세스 제어를 구현하지만 이번에는 MySQL에 포함됩니다. 내 요구 사항의 일부는 사람들이 나무의 일부에 접근하도록하는 것입니다. LDAP에서는 ACI를 사용하여 트리의 일부를 필터링합니다. PHP/MySQL에서이 작업을 수행하는 가장 좋은 방법은 잘 모르겠습니다. LAMP 애플리케이션에서 계

4열

2답변

역할 기반 액세스 제어 DB 설계

이 질문은 RBAC 시스템 자체의 데이터베이스 설계에 관한 것이 아니라 웹 응용 프로그램에서 사용자가 컨텐츠를 제출할 수있게 할 때 응용 프로그램 특정 데이터베이스와 함께이 데이터베이스를 사용하는 방법에 관한 것입니다. 내 RBAC는 직원이 레코드를 추가하고 업데이트 할 수있는 간단한 백엔드 관리 응용 프로그램에서 쉽게 작동해야합니다. 예를 들어 온라인 저

1열

1답변

프로그래밍 방식으로 Microsoft AzMan에서 범위에 역할을 할당 하시겠습니까?

Windows Server 2003에서 AzMan을 사용하고 있으며 보안 팀에서 AzMan과 MMC를 완전히 숨기는 관리 응용 프로그램을 작성했습니다. 그러나 MMC의 기능 중 하나를 구현하는 데 어려움을 겪고 있습니다. 나는 User라는 역할과 User 역할 외에는 Branch User라는 역할을 가지고 있습니다. 모든 데이터 (역할 할당) 수준에서 사용

1열

2답변

사용 권한의 시각적 모델링

나는 내가 만든 소프트웨어에 대한 다양한 다이어그램을 손으로 스케치하는 습관을 갖게되었습니다. 내 소프트웨어는 대부분 웹용입니다. 저는 데이터 로직 (MVC 모델)에 E-R 다이어그램을 사용하고 상호 작용을 위해 개인적으로 발명 한 다이어그램 스타일을 사용합니다. 어떤 페이지가 다른 페이지로 연결되는지, 무엇이 무엇을하는지, 즉 MVC의보기 & 컨트롤러를