Как я могу написать политики ALFA, которые позволяют делегировать определенные действия на определенных ресурсах? В XACML они называются административными политиками.
(Как описано в http://docs.oasis-open.org/xacml/3.0/xacml-3.0-administration-v1-spec-en.html)
Краткий ответ: вы не можете.
Поскольку язык ALFA не позволяет вам устанавливать PolicyIssuer, вы не можете писать политики делегирования.
Вы можете написать стандартные политики в ALFA, а затем написать скрипт, который будет вставлять элемент PolicyIssuer.
Это похоже на заданный здесь вопрос: Как использовать тег эмитента в ALFA. плагин?
