自动化'accès应用资源利用

Vous pouvez contrôler les resources auxquelles un utilisateur authentifié peut accéder au sein d 'une application。

为自由而倾倒，与政治有关的权利à个人的权利，与政治有关的权利à联合国权利集团。La politique d 'autorisation doit spécifier les éléments suivants:

• 规则。La资源à laquelle l 'accès doit être autorisé。Cela peut être spécifié à l 'aide d 'expressions de base ou avancées。
• 行动。Si l 'accès à la资源doit être autorisé ou refusé。

Par défaut, l 'accès à toutes les resources d 'une application est拒绝à我们是利用者。Toutefois, vous pouvez修饰语cette action d ' auisation par défaut pourAUTORISERL 'accès à tous les utilisateurs (en définissant les paramètres de session dans le profile de session ou en définissant les paramètres de session globaux)。

Avertissement

Pour une sécurité optimale, Citrix vous recommande de ne pas modifier l 'action d ' auisation par défaut de DENY en ALLOW。est plutôt conseillé de créer des politiques d 'autorisation spécifiques pour les utilisateurs questoin d 'accéder à des resources spécifiques。

倒配置l '自动化à l '辅助de l '接口de ligne de command

1. 政治配置(Configurez la politique d’autorisation)。

   ns-cli-prompt>添加授权策略<名称> <规则> <动作>

2. 政治联盟à集体利用联盟approprié。

   • 政治谎言à功利主义者spécifique。

     ns-cli-prompt>绑定aaa用户<用户名> -policy< policyname >

   • 政治谎言à un groupe spécifique。

     ns-cli-prompt>绑定aaa group -policy< policyname >

倒配置器l 'autorisation à l 'aide de l 'interface graphique (onglet配置)

1. Créez la politique d 'autorisation。

   Accedez一Sécurité > AAA -流量应用>政治>自动化， cliquez surAjouter， puis définissez la politique selon vos besoins。

2. 政治联盟à集体利用联盟approprié。

   Accedez一Sécurité > AAA -流量应用> Utilisateurs欧的小组，我们集团的利益改善者concerné我们的联合者à我们的政治授权。

举例说明去配置自动化

Voici quelques示例de配置pour autoriser l 'accès des utilisateurs à某些资源de l 'application。Notez qu 'il s 'agit de command CLI。你的相似配置的权利à我的界面的辅助，我的你的相同配置的地方的表达入口的guillemets(«)。

• ' ' '允许' ' ' ' ' '

• 绑定aaa用户user1 -policy authzpol1

• ' ' '政治授权协议authzpol2«HTTP.REQ.URL.SUFFIX.EQ(«png»)»拒绝' ' '

• 绑定aaa组group1 -policy authzpol2