У меня есть запрос XACML с двумя атрибутами (resource:type) и одним атрибутом (resource:id) : <Request xmlns="urn:oasis:names:tc:xacml:2.0:context:schema:os" > <Resource> <Attribute AttributeId="resource:type"...

Пожалуйста, я хотел бы знать, как написать политику XACML для динамического управления. Я хочу контролировать разрешение пользователя на доступ к атрибуту со временем или датой.

Мне нравится, как в ALFA можно определить принцип четырех глаз . (аксиоматика) Например: Сотрудник банка хочет создать новую учетную запись для клиента. Он может создать его, заполнить всю информацию о клиенте и настройки. Но он должен быть не...

Как я могу написать политики ALFA, которые позволяют делегировать определенные действия на определенных ресурсах? В XACML они называются административными политиками. (Как описано в...

Я написал некоторые обязательства и советы, но мне было интересно, есть ли общепринятый/или формальный способ сделать это правильно? Другими словами: существует ли стандартный или предпочтительный способ использования обязательств и рекомендаций в...

Я скачал плагин ALFA для eclipse и следовал инструкциям в alfa-install-plugin.pdf , который был включен в zip-архив. Вроде установил нормально. Однако, когда я вставил пример фрагмента ALFA в файл примера ( test.alfa ) в соответствии с...

Из большого объема поиска информации о XACML может показаться, что одним из препятствий для входа является требование, предъявляемое спецификацией к политикам, реализуемым в подробном синтаксисе XML. Плагин Axiomatics Eclipse ALFA, как я понимаю, не...

Я хотел бы добавить набор политик для последовательного запуска ряда политик с использованием цели, которая определяет, применима ли данная политика или нет, на основе поля ввода «ресурс». Чтобы начать тест, я написал один набор политик, содержащий...

Я собираюсь защитить свое облачное приложение Spring с помощью OAuth2 и XACML (используя AuthZForce). Я реализовал простое решение ABAC, которое может обрабатывать следующий вариант использования, но я хочу переключиться на XACML. Является ли это...

Вот требование, которое я пытаюсь реализовать через XACML / ABAC в учебных целях: Информационная модель Ресурсы: Здание, Блок there are many buildings (ex. B1, B2, B3, ... Bn) в каждом здании много юнитов (т. е. юнит является дочерним...

Я пытаюсь оценить запрос XACML с помощью REST API. Я использую запросы JSON, чтобы получить решения для всех ресурсов под «root». WSO2 дает мне результаты, но я не получаю в результате соответствующие ресурсы...

Я хотел бы исправить различия между целью и условием в языке XACML и когда следует использовать цель или условие.

Я пытаюсь ввести нашу модель базы данных в ALFA, чтобы проверить возможности ALFA и XACML. Возможны ли атрибуты, подобные следующим? Как тогда будут выглядеть правила? 1:n по списку строк namespace com.mycompany { namespace resources...

Создайте политику XACML, имеющую несколько ролей для одного пользователя и одних и тех же ресурсов, и как создать запрос и получить доступ только к одному правилу, какие роли и ресурсы. Модель данных ресурсы: - компания роли: - админ...

У меня есть две политики: первая должна возвращать разрешение, а вторая должна возвращать deny, но она всегда возвращает deny на запросы. Это PolicySet: <PolicySet...