Интерфейс IMetabasePolicy содержит свойства и методы, используемые для настройки политики безопасности репозитория.
| Имя свойства | Краткое описание | |
| Свойство ABACRules возвращает структуру атрибутного доступа. | ||
| Свойство AdmUserTitle определяет строку для вывода в заголовок окна менеджера безопасности для указанного типа администратора. | ||
| Свойство AllowCreateUserGrant позволяет при сохранении политики безопасности создавать две роли. | ||
| Свойство AllowDeferredLoading определяет признак отложенной загрузки дескрипторов при подключении к репозиторию. | ||
| Свойство AllowUserQueries определяет, будут ли доступны средства среды разработки, при помощи которых пользователи могут производить экспорт данных из хранилища платформы. | ||
| Свойство AlwaysPrintDocumentLabel определяет, будет ли выводиться штамп маркировки независимо от применяемого метода разграничения доступа и от настроек по маркировке документов при экспорте и печати. | ||
| Свойство AttributeBasedAccessControl определяет признак использования атрибутного метода разграничения доступа к объектам. | ||
| Свойство AuditClipboardOperations определяет признак протоколирования операций копирования в буфер обмена. | ||
| Свойство AuditPolicy возвращает объект, содержащий в себе политику доступа к объектам и учета действий над ними. | ||
| Свойство AutoLockPeriod определяет период в днях, по истечении которого автоматически блокируются учетные записи. | ||
| Устарело. Используйте IMetabasePolicy.CheckUserPassword. | ||
| Свойство AutoRun возвращает объект, открываемый при подключении к репозиторию. | ||
| Свойство Certificates возвращает коллекцию сертификатов безопасности. | ||
| Свойство CheckUserPassword определяет, будет ли использоваться авторизация средствами платформы. | ||
| Свойство CopyToClipboardAllowed определяет признак возможности копирования данных в буфер обмена и копирования экрана. | ||
| Свойство CreateDeferredSubjects определяет признак создания пользователей с отложенной загрузкой. | ||
| Свойство DiscretionaryAccessControl определяет признак использования дискреционного контроля доступа. | ||
| Свойство EnforceApplicationRole определяет, использовать ли роль приложения в политике безопасности. | ||
| Свойство ESKMode определяет возможность использования режима совместимости для работы с доменными группами в СУБД Oracle. | ||
| Свойство FailedLogonsCounter_ResetPeriod определяет период (в минутах), после которого сбрасывается счетчик количества неверных входов в систему. | ||
| Свойство ForceCleanMemory определяет, перезаписывать ли нулями освобождаемую память. | ||
| Свойство IsaPresent возвращает признак включенного режима разделения ролей между администратором информационной безопасности и прикладным администратором. | ||
| Свойство LockIdentifiersPeriod определяет период в днях, в течение которого нельзя переиспользовать идентификаторы удаленных пользователей. | ||
| Свойство LogonHoursPolicy возвращает параметры доступа к платформе по времени для указанного субъекта безопасности. | ||
| Свойство MandatoryAccess возвращает объект, содержащий в себе мандатный доступ менеджера безопасности. | ||
| Свойство MandatoryAccessControl определяет признак использования мандатного метода разграничения доступа. | ||
| Свойство MaxFailedLogons определяет количество неудачных попыток ввода пароля. | ||
| Свойство ObjectsAttributes возвращает атрибуты классов и отдельных типов объектов. | ||
| Свойство ObjectsIdFormat определяет формат идентификаторов для объектов репозитория. | ||
|
|
|
|
| Свойство PasswordPolicy возвращает объект, содержащий в себе политику паролей. | ||
| Свойство PredefinedPrivilege возвращает параметры указанной привилегии. Задание привилегии производится с помощью перечисления. | ||
| Свойство PrintersPolicy возвращает настройки безопасности для принтеров. | ||
| Свойство Privilege возвращает параметры указанной привилегии. Задание привилегии производится с помощью указания ее наименования. | ||
| Свойство PrivilegeCount возвращает количество привилегий, доступных в менеджере безопасности. | ||
| Свойство PrivilegeName возвращает наименование привилегии. | ||
| Свойство ReportStamp определяет вид штампа, которым маркируются документы. | ||
| Свойство RestrictAdminAccess определяет, будет ли у пользователей, имеющих привилегию как у ПА (Создание, удаление пользователей), возможность открывать объекты репозитория. | ||
| Свойство RestrictGroupDeletion определяет разрешено ли удаление групп, если у группы есть эффективные права на объекты репозитория. | ||
| Свойство RestrictIsaAccess определяет, будет ли у пользователей, имеющих привилегию как у АИБ (Изменение метки безопасности и списка контроля доступа любого объекта), возможность открывать объекты репозитория. | ||
| Свойство RestrictUserDeletion определяет, будет ли запрещено прикладному администратору удаление пользователя, обладающего любыми правами доступа на объекты репозитория. | ||
| Свойство RootObject определяет папку, которая будет являться корневой при входе в репозиторий. | ||
| Свойство Security возвращает параметры менеджера безопасности. | ||
| Свойство StationsPolicy возвращает список станций, с которых будет запрещен вход в текущий репозиторий. | ||
Свойство SupportUserPrivateFolder определяет использование механизма личных папок пользователей. |
||
| Свойство UserPrivateFolderRoot определяет корневую папку для личных папок пользователей. |
| Имя метода | Краткое описание | |
| Метод IsObjectsIdFormatValid проверяет строку на наличие некорректных данных (русский язык, первый символ - цифра, и т.п.). В случае корректности строку можно использовать в качестве формата идентификаторов. | ||
| Метод PromoteToIsaMode осуществляет включение режима распределения ролей между администратором информационной безопасности и прикладным администратором. | ||
| Метод RevertToStandardMode отключает режим распределения ролей между администратором информационной безопасности и прикладным администратором. |
См. также:
Интерфейсы сборки Metabase | Общая политика