Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Autorisation de l’accès des utilisateurs aux ressources de l’application

August 11, 2023
Contributeur: 
C

Vous pouvez contrôler les ressources auxquelles un utilisateur authentifié peut accéder au sein d’une application.

Pour ce faire, associez une stratégie d’autorisation à chacun des utilisateurs, individuellement ou en associant la stratégie à un groupe d’utilisateurs. La stratégie d’autorisation doit spécifier les éléments suivants :

  • Rule. La ressource à laquelle l’accès doit être autorisé. Cela peut être spécifié à l’aide d’expressions de base ou avancées.
  • Action. Si l’accès à la ressource doit être autorisé ou refusé.

Par défaut, l’accès à toutes les ressources d’une application est REFUSÉ à tous les utilisateurs. Toutefois, vous pouvez modifier cette action d’autorisation par défaut pour AUTORISER l’accès à tous les utilisateurs (en définissant les paramètres de session dans le profil de session ou en définissant les paramètres de session globaux).

Avertissement

Pour une sécurité optimale, Citrix vous recommande de ne pas modifier l’action d’autorisation par défaut de DENY en ALLOW. Il est plutôt conseillé de créer des stratégies d’autorisation spécifiques pour les utilisateurs qui ont besoin d’accéder à des ressources spécifiques.

Pour configurer l’autorisation à l’aide de l’interface de ligne de commande

  1. Configurez la stratégie d’autorisation.

    ns-cli-prompt> add authorization policy <name> <rule> <action>

  2. Associez la stratégie à l’utilisateur ou au groupe approprié.

    • Liez la stratégie à un utilisateur spécifique.

      ns-cli-prompt> bind aaa user <username> -policy <policyname>

    • Liez la stratégie à un groupe spécifique.

      ns-cli-prompt> bind aaa group <groupName> -policy <policyname>

Pour configurer l’autorisation à l’aide de l’interface graphique (onglet Configuration)

  1. Créez la stratégie d’autorisation.

    Accédez à Sécurité > AAA - Trafic applicatif > Stratégies > Autorisation, cliquez sur Ajouter, puis définissez la stratégie selon vos besoins.

  2. Associez la stratégie à l’utilisateur ou au groupe approprié.

    Accédez à Sécurité > AAA - Trafic des applications > Utilisateurs ou groupes, puis modifiez l’utilisateur ou le groupe concerné pour l’associer à la stratégie d’autorisation.

Exemples de configurations d’autorisation

Voici quelques exemples de configurations pour autoriser l’accès des utilisateurs à certaines ressources de l’application. Notez qu’il s’agit de commandes CLI. Vous pouvez faire des configurations similaires à l’aide de l’interface graphique, bien que vous ne devez pas placer l’expression entre guillemets (« ).

  • ``` add authorization policy authzpol1 “HTTP.REQ.URL.SUFFIX.EQ(“gif”)” ALLOW ```

  •  bind aaa user user1 -policy authzpol1

  • ``` add authorization policy authzpol2 “HTTP.REQ.URL.SUFFIX.EQ(“png”)” DENY ```

  •  bind aaa group group1 -policy authzpol2
<!--NeedCopy-->
Autorisation de l’accès des utilisateurs aux ressources de l’application
August 11, 2023
Contributeur: 
C
August 11, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.