-
-
アプリケーションリソースへのユーザーアクセスの承認
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
アプリケーションリソースへのユーザーアクセスの許可
認証されたユーザーがアプリケーション内でアクセスできるリソースを制御できます。
これを行うには、認可ポリシーを各ユーザーに関連付けて、個別に、またはポリシーをユーザーのグループに関連付けます。認可ポリシーでは、次の項目を指定する必要があります。
- Rule. アクセスを許可する必要があるリソース。これは、基本式または高度な式を使用して指定できます。
- アクション。リソースへのアクセスを許可または拒否する必要があるかどうか。
デフォルトでは、アプリケーション内のすべてのリソースへのアクセスは、すべてのユーザーに対して 拒否 されます。ただし、このデフォルトの認可アクションを [すべてのユーザーにアクセスを 許可する] に変更できます(セッションプロファイルでセッションパラメータを設定するか、グローバルセッションパラメータを設定することによって)。
警告
最適なセキュリティを確保するために、デフォルトの認証操作を「拒否」から「許可」に変更しないことをお勧めします。代わりに、特定のリソースにアクセスする必要があるユーザーに対して、特定の承認ポリシーを作成することをお勧めします。
CLI を使用して認可を設定するには
-
認可ポリシーを設定します。
ns-cli-prompt> add authorization policy <name> <rule> <action>
-
ポリシーを適切なユーザーまたはグループに関連付けます。
-
ポリシーを特定のユーザーにバインドします。
ns-cli-prompt> bind aaa user <username> -policy <policyname>
-
ポリシーを特定のグループにバインドします。
ns-cli-prompt> bind aaa group <groupName> -policy <policyname>
-
GUI を使用して承認を構成するには ([構成] タブ)
-
認可ポリシーを作成します。
[セキュリティ] > [AAA-アプリケーショントラフィック] > [ポリシー] > [認可] に移動し、[追加] をクリックして、必要に応じてポリシーを定義します。
-
ポリシーを適切なユーザーまたはグループに関連付けます。
[セキュリティ] > [AAA-アプリケーショントラフィック] > [ユーザ または グループ] に移動し、関連するユーザまたはグループを編集して認可ポリシーに関連付けます。
認証設定の例
次に、一部のアプリケーションリソースへのユーザーアクセスを許可する設定例を示します。これらは CLI コマンドであることに注意してください。GUI を使用して同様の設定を行うことができますが、式を引用符 (“) で囲むことはできません。
-
add authorization policy authzpol1 "HTTP.REQ.URL.SUFFIX.EQ(\"gif\")" ALLOW<!--NeedCopy-->
-
bind aaa user user1 -policy authzpol1<!--NeedCopy-->
add authorization policy authzpol2 "HTTP.REQ.URL.SUFFIX.EQ(\"png\")" DENY<!--NeedCopy-->
bind aaa group group1 -policy authzpol2<!--NeedCopy-->
共有
共有
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.