IMetabasePolicy.MethodsCombineAlgorithm

Синтаксис

MethodsCombineAlgorithm: ControlMethodsCombineAlgorithm;

MethodsCombineAlgorithm: Prognoz.Platform.Interop.Metabase.ControlMethodsCombineAlgorithm;

Описание

Свойство MethodsCombineAlgorithm определяет алгоритм комбинации прав по атрибутному и дискреционному методу разграничения доступа.

Комментарии

Данное свойство актуально при одновременном использовании атрибутного и дискреционного метода разграничения доступа.

Пример

Для выполнения примера добавьте ссылки на системные сборки: Metabase, ForeSystem (для примера на Fore.NET).

Sub UserProc;
Var
    MB: IMetabase;
    MS: IMetabaseSecurity;
    Lic: Object;
Begin
    MB := MetabaseClass.Active;
    
// Получим лицензию для возможности работы с менеджером безопасности
    Lic := MB.RequestLicense(UiLicenseFeatureType.Adm);
    MS := MB.Security;
    
// Активируем использование дискреционного и атрибутного доступа
    MS.Policy.DiscretionaryAccessControl := True;
    MS.Policy.AttributeBasedAccessControl := 
True;
    
// Установим алгоритм комбинации «OR»
    MS.Policy.MethodsCombineAlgorithm := ControlMethodsCombineAlgorithm.Permit;
    
// Сохраним изменения
    MS.Apply;
    
// Освободим лицензию
    Lic := Null;
End Sub UserProc;

Imports Prognoz.Platform.Interop.Metabase;
Imports Prognoz.Platform.Interop.ForeSystem;

Public Shared Sub Main(Params: StartParams);
Var
    MB: IMetabase;
    MS: IMetabaseSecurity;
    Lic: Object;
Begin
    MB := Params.Metabase;
    
// Получим лицензию для возможности работы с менеджером безопасности
    Lic := MB.RequestLicense(UiLicenseFeatureType.lftAdm);
    MS := MB.Security;
    
// Активируем использование дискреционного и атрибутного доступа
    MS.Policy.DiscretionaryAccessControl := True;
    MS.Policy.AttributeBasedAccessControl := 
True;
    
// Установим алгоритм комбинации «OR»
    MS.Policy.MethodsCombineAlgorithm := ControlMethodsCombineAlgorithm.cmcaPermit;
    
// Сохраним изменения
    MS.Apply();
    
// Освободим лицензию
    Lic := Null;
End Sub;

После выполнения примера будет активировано использование дискреционного и атрибутного метода разграничения доступа, и установлен алгоритм комбинации прав «OR».

При установленном алгоритме комбинации:

См. также:

IMetabasePolicy