Translate

サポートされるモデル

1. ACL (アクセス制御リスト)
2. スーパーユーザー を含む ACL
3. ユーザーがいないACL: 認証やユーザーログインがないシステムでは特に便利です。
4. ACL without resources: some scenarios may target for a type of resources instead of an individual resource by using permissions like write-article, read-log. 特定の記事やログへのアクセスを制御しません。
5. RBAC (ロールベースのアクセス制御)
6. リソース ロールを持つ RBAC: ユーザとリソースの両方が同時にロール (またはグループ) を持つことができます。
7. ドメイン/テナントを持つ RBAC: ユーザーは、異なるドメイン/テナントに異なるロールセットを持つことができます。
8. ABAC (Attribute-Based Access Control): resource.Owner のような構文シュガー を使用してリソースの属性を取得できます。
9. RESTful: supports paths like /res/*, /res/:id and HTTP methods like GET, POST, PUT, DELETE.
10. 拒否オーバーライド: 許可と拒否の両方がサポートされており、許可の上書きを拒否します。
11. 優先度: ポリシールールはファイアウォールルールのように優先順位付けできます。

例

モデル	モデル ファイル	ポリシーファイル
ACL	basic_model.conf	basic_policy.csv
スーパーユーザー付きの ACL	basic_with_root_model.conf	basic_policy.csv
ユーザーがいないACL	basic_without_users_model.conf	basic_without_users_policy.csv
リソースのないACL	basic_without_resources_model.conf	basic_without_resources_policy.csv
RBAC	rbac_model.conf	rbac_policy.csv
RBAC with resource roles	rbac_with_resource_roles_model.conf	rbac_with_resource_roles_policy.csv
ドメイン/テナントとRBAC	rbac_with_domains_model.conf	rbac_with_domains_policy.csv
ABAC	abac_model.conf	該当なし
RESTful	keymatch_model.conf	keymatch_policy.csv
無効にする	rbac_with_not_deny_model.conf	rbac_with_deny_policy.csv
Allow-and-deny	rbac_with_deny_model.conf	rbac_with_deny_policy.csv
優先度	priority_model.conf	priority_policy.csv
明示的な優先順位	priority_model_explicate	priority_policy_explicit.csv
件名優先度	subject_priority_model.conf	subject_priority_policyl.csv