Документация

Блок политики

Блок политики содержит список политик, требуемых для управления доступом. В настоящее время только одна политика может быть задана в файле политики.

"policy" : [
   {
     "id": "<policy_id>",
     "description": "<policy_description>",
     <rule_block>
   }
]

ID требуется для каждой политики. <policy_id> должен быть уникальным для каждой политики. Любое продвижение или конечный пробел удалены.

description является дополнительным для политики.

Управляйте блоком

Блок правила содержит список объектов правила.

"rule":[
  {  
    "id": "<rule_id>",
    "description": "<rule_description>",
    <subject_block>,
    <resource_block>,
    <action_block>
  }
]    

Несколько правил могут существовать в блоке правила, например: "rule": [<rule>, <rule>, ...].

ID требуется для каждого правила. <rule_id> должен быть уникальным для каждого правила. Любое продвижение или конечный пробел удалены.

description является дополнительным для правила.

Подчиненный блок

Подчиненный блок правила задает, кто может получить доступ к ресурсам. В настоящее время только атрибут групп поддерживается.

"subject" : {"groups": ["<group_id>", "<group_id>", ...]}

Для Azure Активная Директория список идентификаторов группы может быть задан, чтобы управлять, какие группы могут получить доступ к ресурсам, заданным в правиле.

Получите ID группы от Azure активная директория на основе имени отображения группы

Получите все идентификаторы группы для определенного пользователя от Azure активная директория

Блок ресурса

Блок ресурса правила описывает получаемый доступ объект. В настоящее время к только файлу ctf можно получить доступ.

"resource" : {"ctf": ["<ctf_name>", "<ctf_name>", ...]}

Можно использовать ctf_name, чтобы получить доступ к нескольким файлам ctf при помощи подстановочного символа *. Например, если вы хотите получить доступ ко всем файлам ctf, имена которых запускаются или заканчиваются 'тестом', вы задали бы <ctf_name> как test* или *test, соответственно. Если вы используете * в качестве <ctf_name>, можно получить доступ ко всем файлам ctf.

Блок действия

Блок действия правила описывает действие, предпринимаемое на ресурсе. В настоящее время только действие execute поддерживается.

"action" : ["execute"]

Пример Файла политики JSON.  Следующий пример задает политику контроля доступа с тремя правилами.

Доступ запрещен для всех других запросов.

{
  "version": "1.0.0",
  "policy" : [
    {
      "id": "policy1",
      "description": "MPS Access Control policy for XYZ Corp.",
      "rule": [
        {
          "id": "rule1",
          "description": "group A can execute ctf magic",
          "subject": { "groups": ["aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa"] },
          "resource": { "ctf": ["magic"] },
          "action": ["execute"]
        },
        {
          "id": "rule2",
          "description": "group A and group B can execute ctf monteCarlo and fastFourier",
          "subject": { "groups": ["aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa", "bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb"]  },
          "resource": { "ctf": ["monteCarlo", "fastFourier"] },
          "action": ["execute"]
        },
        {
          "id": "rule3",
          "description": "QE group C can execute any ctf starts with test",
          "subject": { "groups": ["cccccccc-cccc-cccc-cccc-cccccccccccc"] },
          "resource": { "ctf": ["test*"] },
          "action": ["execute"] 
        }
      ]
    }
  ]
}