Autorisation de l’accès des utilisateurs aux ressources applicatives

Vous pouvez contrôler les ressources auxquelles un utilisateur authentifié peut accéder dans une application.

Pour ce faire, associez une stratégie d’autorisation à chacun des utilisateurs, individuellement ou en associant la stratégie à un groupe d’utilisateurs. La stratégie d’autorisation doit spécifier les éléments suivants :

  • Règle. Ressource à laquelle l’accès doit être autorisé. Cela peut être spécifié à l’aide d’expressions de base ou avancées.
  • Action. Indique si l’accès à la ressource doit être autorisé ou refusé.

Par défaut, l’accès à toutes les ressources d’une application est REFUSÉ à tous les utilisateurs. Toutefois, vous pouvez modifier cette action d’autorisation par défaut pour autoriser l’accès à tous les utilisateurs (en définissant les paramètres de session dans le profil de session ou en définissant les paramètres de session globaux).

Avertissement

Pour une sécurité optimale, Citrix vous recommande de ne pas modifier l’action d’autorisation par défaut de DENY à ALLOW. Au lieu de cela, il est conseillé de créer des stratégies d’autorisation spécifiques pour les utilisateurs qui ont besoin d’accéder à des ressources spécifiques.

Pour configurer l’autorisation à l’aide de l’interface de ligne de commande

  1. Configurez la stratégie d’autorisation.

    ns-cli-prompt> add authorization policy <name> <rule> <action>

  2. Associez la stratégie à l’utilisateur ou au groupe approprié.

    • Liez la stratégie à un utilisateur spécifique.

      ns-cli-prompt> bind aaa user <username> -policy <policyname>

    • Liez la stratégie à un groupe spécifique.

      ns-cli-prompt> bind aaa group <groupName> -policy <policyname>

Pour configurer l’autorisation à l’aide de l’interface graphique (onglet Configuration)

  1. Créez la stratégie d’autorisation.

    Accédez à Sécurité > AAA - Trafic des applications > Stratégies > Autorisation, cliquez sur Ajouter, puis définissez la stratégie selon vos besoins.

  2. Associez la stratégie à l’utilisateur ou au groupe approprié.

    Accédez à Sécurité > AAA - Trafic des applications > Utilisateurs ou groupes, puis modifiez l’utilisateur ou le groupe concerné pour l’associer à la stratégie d’autorisation.

Exemples de configurations d’autorisation

Voici quelques exemples de configurations pour autoriser l’accès utilisateur à certaines ressources d’application. Notez qu’il s’agit de commandes CLI. Vous pouvez faire des configurations similaires à l’aide de l’interface graphique, bien que vous ne devez pas placer l’expression entre guillemets (« ).

  • add authorization policy authzpol1 "HTTP.REQ.URL.SUFFIX.EQ(\"gif\")" ALLOW

  • bind aaa user user1 -policy authzpol1

  • add authorization policy authzpol2 "HTTP.REQ.URL.SUFFIX.EQ(\"png\")" DENY
  • bind aaa group group1 -policy authzpol2