IMetabasePolicy

Описание

Интерфейс IMetabasePolicy содержит свойства и методы, используемые для настройки политики безопасности репозитория.

Свойства

  Имя свойства Краткое описание
Свойство ABACRules возвращает структуру атрибутного доступа.
Свойство AdmUserTitle определяет строку для вывода в заголовок окна менеджера безопасности для указанного типа администратора.
Свойство AllowCreateUserGrant позволяет при сохранении политики безопасности создавать две роли.
Свойство AllowDeferredLoading определяет признак отложенной загрузки дескрипторов при подключении к репозиторию.
Свойство AllowUserQueries определяет, будут ли доступны средства среды разработки, при помощи которых пользователи могут производить экспорт данных из хранилища платформы.
Свойство AlwaysPrintDocumentLabel определяет, будет ли выводиться штамп маркировки независимо от применяемого метода разграничения доступа и от настроек по маркировке документов при экспорте и печати.
Свойство AttributeBasedAccessControl определяет признак использования атрибутного метода разграничения доступа к объектам.
Свойство AuditClipboardOperations определяет признак протоколирования операций копирования в буфер обмена.
Свойство AuditPolicy возвращает объект, содержащий в себе политику доступа к объектам и учета действий над ними.
Свойство AutoLockPeriod определяет период в днях, по истечении которого автоматически блокируются учетные записи.
Устарело. Используйте IMetabasePolicy.CheckUserPassword.
Свойство AutoRun возвращает объект, открываемый при подключении к репозиторию.
Свойство Certificates возвращает коллекцию сертификатов безопасности.
Свойство CheckUserPassword определяет, будет ли использоваться авторизация средствами платформы.
Свойство CopyToClipboardAllowed определяет признак возможности копирования данных в буфер обмена и копирования экрана.
Свойство CreateDeferredSubjects определяет признак создания пользователей с отложенной загрузкой.
Свойство DiscretionaryAccessControl определяет признак использования дискреционного контроля доступа.
Свойство EnforceApplicationRole определяет, использовать ли роль приложения в политике безопасности.
Свойство ESKMode определяет возможность использования режима совместимости для работы с доменными группами в СУБД Oracle.
Свойство FailedLogonsCounter_ResetPeriod определяет период (в минутах), после которого сбрасывается счетчик количества неверных входов в систему.
Свойство ForceCleanMemory определяет, перезаписывать ли нулями освобождаемую память.
Свойство IsaPresent возвращает признак включенного режима разделения ролей между администратором информационной безопасности и прикладным администратором.
Свойство LockIdentifiersPeriod определяет период в днях, в течение которого нельзя переиспользовать идентификаторы удаленных пользователей.
Свойство LogonHoursPolicy возвращает параметры доступа к платформе по времени для указанного субъекта безопасности.
Свойство MandatoryAccess возвращает объект, содержащий в себе мандатный доступ менеджера безопасности.
Свойство MandatoryAccessControl определяет признак использования мандатного метода разграничения доступа.
Свойство MaxFailedLogons определяет количество неудачных попыток ввода пароля.
Свойство ObjectsAttributes возвращает атрибуты классов и отдельных типов объектов.
Свойство ObjectsIdFormat определяет формат идентификаторов для объектов репозитория.

 

 

Свойство PasswordPolicy возвращает объект, содержащий в себе политику паролей.
Свойство PredefinedPrivilege возвращает параметры указанной привилегии. Задание привилегии производится с помощью перечисления.
Свойство PrintersPolicy возвращает настройки безопасности для принтеров.
Свойство Privilege возвращает параметры указанной привилегии. Задание привилегии производится с помощью указания ее наименования.
Свойство PrivilegeCount возвращает количество привилегий, доступных в менеджере безопасности.
Свойство PrivilegeName возвращает наименование привилегии.
Свойство ReportStamp определяет вид штампа, которым маркируются документы.
Свойство RestrictAdminAccess определяет, будет ли у пользователей, имеющих привилегию как у ПА (Создание, удаление пользователей), возможность открывать объекты репозитория.
Свойство RestrictGroupDeletion определяет разрешено ли удаление групп, если у группы есть эффективные права на объекты репозитория.
Свойство RestrictIsaAccess определяет, будет ли у пользователей, имеющих привилегию как у АИБ (Изменение метки безопасности и списка контроля доступа любого объекта), возможность открывать объекты репозитория.
Свойство RestrictUserDeletion определяет, будет ли запрещено прикладному администратору удаление пользователя, обладающего любыми правами доступа на объекты репозитория.
Свойство RootObject определяет папку, которая будет являться корневой при входе в репозиторий.
Свойство Security возвращает параметры менеджера безопасности.
Свойство StationsPolicy возвращает список станций, с которых будет запрещен вход в текущий репозиторий.

Свойство SupportUserPrivateFolder определяет использование механизма личных папок пользователей.

Свойство UserPrivateFolderRoot определяет корневую папку для личных папок пользователей.

Методы

  Имя метода Краткое описание
Метод IsObjectsIdFormatValid проверяет строку на наличие некорректных данных (русский язык, первый символ - цифра, и т.п.). В случае корректности строку можно использовать в качестве формата идентификаторов.
Метод PromoteToIsaMode осуществляет включение режима распределения ролей между администратором информационной безопасности и прикладным администратором.
Метод RevertToStandardMode отключает режим распределения ролей между администратором информационной безопасности и прикладным администратором.

См. также:

Интерфейсы сборки Metabase | Общая политика