問題タブ [xacml3]

JAXB を使用してこの xml を非整列化するのを手伝ってください。やってみましたが、途中で混乱してエラーが発生しました。非常に大きな xml ファイルがありますが、このフラグメントは理解に役立ちます。

WSO2 Balana XACML を使用したいと思います。これはオープン ソース ソリューションであることがわかりました。PEP と PDP、および XACML リクエストの作成を担当するクラスに関する詳細を教えてください。

XACML 3.0 を使用していますが、PEP インスタンスと PDP インスタンスを分離するためのベスト プラクティスを知りたいだけです。ここには 3 つのシナリオがあり、クラウドの実装方法に応じてどれが最適かを説明します。

1. 複数の PDP インスタンスと通信する PEP のインスタンスが 1 つあります。
2. 互いに通信する複数の PEP と複数の PDP インスタンスがあります。
3. 1 つの PDP インスタンスと通信する複数の PEP インスタンスがあります。

こんにちは、PDP を使用してポリシー ストアに保存されているポリシーに対して、PEP からの XACML 3.0 要求を一致させる方法を知りたいだけです。ポリシー ストアに保存されている複数のポリシーに対して特定のリクエストを評価する方法。

次のような xaml 応答を返す特定のユーザーのポリシーを作成する必要があります。

このポリシーは、1 人のユーザー bob に基づいています。

そのような要件に対する xaml ポリシーを作成する方法と、同じポリシーに対する要求がどのように見えるか。

Axiomatics Alfa プラグインと WSO2 ID サーバーを使用してこのポリシーを実現する方法。

XACML 3.0 ポリシーを作成する初心者です。私の場合、単一のリソースに対して複数のアクションがあります。単一のリソースの権限は役割に依存します。ここでは、「名前」のような意味のリソースと、「読み取り、作成、更新、消去"。ポリシーを作成する最良の方法を教えてください。