Добавление правил атрибутного доступа

Для добавления правил атрибутного доступа в обновление выберите тип объекта обновления «Правила ABAC» в раскрывающемся меню кнопки «Добавить объект в обновление» на панели инструментов. После выполнения действия будет открыто окно «Правила ABAC»:

В окне содержится структура атрибутного доступа, состоящая из наборов политик и политик.

Примечание. Правила не отображаются в структуре атрибутного доступа. Все правила, находящиеся в отмеченной политике, автоматически включаются в обновление.

В структуре атрибутного доступа установите флажки напротив наборов политик и политик, которые должны быть добавлены в обновление:

если набор политик является корневым и содержит дочерние элементы, то при установке флажка дочерние элементы не отмечаются;
если набор политик/политика является дочерним элементом, то при установке флажка отмечаются все родительские элементы, включая корневой набор политик.

Для отметки всех элементов нажмите кнопку «Выбрать все».

Для снятия отметки со всех элементов нажмите кнопку «Сбросить».

Для сохранения в обновлении статусов элементов атрибутного доступа переведите переключатель «Перенести статусы» в активное состояние. Статус определяет разрешение на выполнение проверки доступа существующим элементом и задаётся с помощью флажков напротив элементов структуры атрибутного доступа в менеджере безопасности. При обновлении структуры атрибутного доступа будут обновлены статусы элементов структуры. Статусы правил будут перенесены вместе с соответствующей политикой.

После выполнения действий элементы атрибутного доступа будут сгруппированы и добавлены в структуру обновления:

Для редактирования состава элементов атрибутного доступа:

выполните команду «Редактировать» в контекстном меню объекта «Правила ABAC»;
дважды щёлкните по объекту «Правила ABAC» в структуре обновления.

После выполнения одного из действий будет открыто окно «Правила ABAC».

Примечание. При редактировании состава элементов атрибутного доступа добавленный объект «Правила ABAC» в структуре обновления будет обновляться.

Для переноса пользовательских атрибутов, которые используются вместе с элементами структуры атрибутного доступа, установите флажок «Переносить атрибуты» в мастере менеджера обновлений и добавьте в обновление соответствующие объекты репозитория/субъектов безопасности.

См. также:

Создание обновления | Добавление прав доступа