【发布时间】:2014-12-11 01:35:35
【问题描述】:
如何编写 ALFA 政策以允许对某些资源委派某些操作?在 XACML 中,这些称为管理策略。
(如http://docs.oasis-open.org/xacml/3.0/xacml-3.0-administration-v1-spec-en.html中所述)
【问题讨论】:
标签: access-control delegation xacml xacml3 alfa
如何编写 ALFA 政策以允许对某些资源委派某些操作?在 XACML 中,这些称为管理策略。
(如http://docs.oasis-open.org/xacml/3.0/xacml-3.0-administration-v1-spec-en.html中所述)
【问题讨论】:
标签: access-control delegation xacml xacml3 alfa
简短的回答:你不能。
由于 ALFA 语言不允许您设置 PolicyIssuer,因此您无法编写委托策略。
您可以在 ALFA 中编写标准策略,然后编写插入 PolicyIssuer 元素的脚本。
这与此处提出的问题类似:How to use "issuer" tag in ALFA plugin?
【讨论】: