ABACEvaluateResult

Описание

Перечисление ABACEvaluateResult используется для определения доступа субъекта к объекту.

Используется следующим методом:

Допустимые значения

Значение Краткое описание
0 Indeterminate. Доступ не определен, если при вычислении логического выражения в цели или условии произошла ошибка.
1 NotApplicable. Правило не применимо, если результат логического выражения в цели или условии отрицательный. Например, указана цель «SUBJECT.NAME = User», но пользователя с таким именем нет.
2 Permit. Доступ разрешен и правило применимо, если результат логического выражения в цели или условии положительный. Например, указана цель «SUBJECT.NAME = User» и пользователь с таким именем существует.
3 Deny. Доступ запрещен и правило применимо, если результат логического выражения в цели или условии положительный.

См. также:

Перечисления сборки ABAC