Перечисление ABACEvaluateResult используется для определения доступа субъекта к объекту.
Используется следующим методом:
Значение | Краткое описание |
0 | Indeterminate. Доступ не определен, если при вычислении логического выражения в цели или условии произошла ошибка. |
1 | NotApplicable. Правило не применимо, если результат логического выражения в цели или условии отрицательный. Например, указана цель «SUBJECT.NAME = User», но пользователя с таким именем нет. |
2 | Permit. Доступ разрешен и правило применимо, если результат логического выражения в цели или условии положительный. Например, указана цель «SUBJECT.NAME = User» и пользователь с таким именем существует. |
3 | Deny. Доступ запрещен и правило применимо, если результат логического выражения в цели или условии положительный. |
См. также: