XACML是访问粒度的唯一替代方案吗
XACML（eXtensible Access Control Markup Language）是一种用于访问控制的标准化语言和框架。它提供了一种灵活的方式来定义和管理访问策略，以控制用户对资源的访问权限。
虽然XACML是一种重要的访问控制解决方案，但它并不是访问粒度的唯一替代方案。在云计算领域，还有其他访问控制机制和技术可供选择，如RBAC（Role-Based Access Control）、ABAC（Attribute-Based Access Control）等。
RBAC是一种基于角色的访问控制模型，通过将用户分配到不同的角色，并为每个角色分配相应的权限，来管理用户对资源的访问。RBAC适用于访问控制粒度较粗的场景，例如企业内部的权限管理。
ABAC是一种基于属性的访问控制模型，它使用属性来描述用户、资源和环境，并通过定义策略来决定用户对资源的访问权限。ABAC可以实现更细粒度的访问控制，例如基于用户的属性、资源的属性、时间、位置等进行访问控制。
在实际应用中，选择适合的访问控制方案取决于具体的需求和场景。XACML适用于需要灵活、细粒度访问控制的场景，例如医疗保险领域的数据访问控制。RBAC适用于较为简单的权限管理场景，例如企业内部的员工权限管理。ABAC适用于需要更细粒度、动态的访问控制场景，例如云计算环境中的资源共享和多租户管理。
腾讯云提供了一系列与访问控制相关的产品和服务，例如CAM（Cloud Access Management）和CVM（Cloud Virtual Machine）。CAM是腾讯云的身份和访问管理服务，可以帮助用户管理和控制用户对云资源的访问权限。CVM是腾讯云的云服务器产品，提供了灵活的访问控制策略和权限管理功能。
更多关于腾讯云访问控制相关产品和服务的信息，您可以访问腾讯云官方网站：https://cloud.tencent.com/product/cam
相关·内容
我目前使用的是WSO2is 5.9，但我想要更彻底，当创建访问我的web应用程序的资源的规则时，例如，将操作限制在我的应用程序中的某个按钮。我已经阅读了WSO2is和其他资源的文档，所有内容都指导我必须使用XACML来在我的应用程序中应用这些限制。 有没有XACML的另一种选择？我认为使用这个提议的复杂性非常高。
浏览 18提问于2020-04-04得票数 1
回答已采纳
我已经开始研究XACML和外部授权。现在，我有一个现有的应用程序，它利用了RBAC模型。然而，该实现有很多缺点(角色不容易定义，角色粒度太粗)。 XACML是一个很好的替代方案吗？是否存在从RBAC源切换到XACML的现有应用程序？有什么缺点吗？
浏览 0提问于2009-10-27得票数 6
回答已采纳
1回答
如何针对Identity Server自己的SCIM API应用XACML访问控制策略？我的想法是，我希望用户能够访问用户的SCIM端点(列表端点)，但它将只返回用户本身作为唯一的结果(即用户可以自己查询)。这有可能吗？WSO2 Identity Server中的默认权限粒度不够细，无法解决此问题。因此，我开始研究XACML。
浏览 2提问于2016-08-13得票数 2
1回答
对web服务的访问控制
、、、
我想实现对Web服务(操作、消息等)的访问控制。我的发现表明，这可以通过WS-Policy或XACML来完成。在我看来，Axis2有一个很好的WS-Policy实现，例如，可以定义控制对每个操作的访问的断言。我有几个问题：2)假设我有一个应用程序设计，其中客户端通过驻留在存储库中的代理发
浏览 0提问于2013-05-01得票数 0
回答已采纳
1回答
如果用户是超级管理员，则向他提供所有客户信息。比如订单信息。如果用户是客户管理员，请仅向其提供自己的客户信息。等。对于创建通用设计来处理这种情况，可以有什么建议？假设我们的应用程序已经有一个用于RBAC(基于角色的授权控制)的DB模型。我们对任何DAO技术都是开放的，比如JPA、iBATIS或者原生查询等等。高级验收标准是授权策略应该是可配置的，并且可以在运行时更改。例如:如果客户管理员可以看到自己的数
浏览 29提问于2014-05-08得票数 3
1回答
分层应用程序中的授权
、、、
我正在做一个非常简单的项目，主要由getter和搜索组成，根据用户的不同，对某些数据的访问是有限的。在这种情况下，当涉及到安全性和授权时，我想利用这个机会做一些最佳实践。下面是一个控制器示例：[RoutePrefix("api/Catalogue")]
public class CatalogueController : ApiController在上面的示例中，服务层将需要检查用户(来自令牌)是否有权<em
浏览 3提问于2017-11-16得票数 1
特别是，我想了解是否可以使用基于XACML策略的API访问权限机制:我发现了几篇文章描述了如何使用WSO2 ESB和WSO2实现"XACML细粒度授权“。因此，我的问题是，是否可以(以及如何)配置WSO2 API管理器，以使用XACML策略强制API访问，或者，如何将其配置为使用WSO2作为权限服务(因为API似乎基本上是基于WSO2的)。
谢谢!
浏览 3提问于2012-08-14得票数 3
1回答
在WebApi中，如何以及在哪里插入基于资源元数据和审计信息的授权规则。下面是我目前在请求管道中使用的所有拦截器
背景-关于删除请求的授权规则基于现有资源的审核信息。例如，用户只能删除他创建的资源。因此，如果删除资源的请求来自未创建资源的用户(具有删除权限)，则应返回403错误。我不知道从我已经使用的4个处理程序中的
浏览 5提问于2013-09-18得票数 1
1回答
我知道XACML可以提供一个细粒度的控制来访问基于各种类别的资源，比如主题、资源、env和操作。现在，如果我有一个销售代理访问这一信息，我想显示一个贵宾客户的phoneNumber只给几个选定<
浏览 2提问于2016-12-21得票数 1
回答已采纳
1回答
XACML的替代方案
、、、
作为概念的证明，我想储存权利。我知道有不同的访问控制方式(DAC，MAC，RBAC，…)。我的第一个想法是使用数据库，但我正在寻找一些更成熟的标准，比如XACML，但不幸的是，我还没有找到一些真正的替代方案。谢谢你的小费！
浏览 7提问于2014-10-27得票数 10
回答已采纳
2回答
我正在一个具有非常复杂的访问控制规则的系统中开发一个API。通常情况下，需要复杂的SQL查询来确定用户是否具有对特定资源的读写访问权限。这在我们的客户端应用程序中造成了大量的复杂性和冗余，因为它们必须知道所有这些规则，以便确定是否为每个对象向用户提供CRUD选项。
获取/访问-查询
浏览 7提问于2014-07-08得票数 6
回答已采纳
0回答
XACML开源框架或替代方案
、、、、
我正在开源世界中寻找一个文档齐全的XACML3-Framework。我尝试过AuthZForce和AT&T XACML。两者似乎都有许多功能。问题是:要让它们运行，我必须阅读源代码或找到测试类。没有任何示例或其他任何东西可以帮助理解框架的功能。我认为XACML是授权的未来，但实际上并没有真正的社区。是否有用于ABAC实现的XACML替代方案，或者没有其他方
浏览 18提问于2017-06-24得票数 1
回答已采纳
1回答
让我们假设我们有不同类型的用户登录到一个系统，并且我们有一个“customer”实体。根据用户的权限，我可能希望返回“customer”属性的不同子集。我还可能希望只允许对某些属性进行编辑。对走哪条路有什么建议吗？下面是我一直在想的选择：
创建不同的<
浏览 4提问于2013-02-08得票数 0
1回答
我目前正在设计一个基于SQL和VB.NET的项目，其思想如下:用户有不同的权限。管理员授予每个用户特定的权限。这一想法说明如下：例如，用户A可以获得以下权限：用户B具有以下权限：使用以下字段创建一个名为“权限”的新表：
UserID (用户ID的外键)，对于
浏览 7提问于2013-05-09得票数 0
我使用的是vaadin 7和JBoss7.1.1。对于非常细粒度的ui访问，有一个业务需求。每个业务函数都会有父窗口，并且在该窗口函数中相对于它。所以我想出的办法是把这些信息存储在数据库里。在数据库中，将有一个具有用户名的用户表和一个用户guid。然后是父视图表和父子表，最后是用户视图表。我将存储在userview表中的用户guid和他们可以访问的视图，以及在读、
浏览 2提问于2013-11-01得票数 0
回答已采纳
我已经在WSO2中配置了服务提供者，以便分配给用户的角色包含在访问令牌中的组声明(groups)中(通过oidc作用域)，但是我不确定如何确定用户从这些角色继承了哪些权限，以便可以在我的Angular应用程序/ REST中应用一些粗粒度授权逻辑。我并不特别想使用WSO2 IS作为XACML PDP来实现这种边界上的粗粒度授权，但我正在考虑将其用于更接近数据访问/操作的细粒度授权-
浏览 13提问于2019-07-02得票数 0
我对网络应用程序和安全还很陌生，我有一个基本的问题。
这似乎超越了身份验证(这是谁？)以及授权(他/她扮演什么角色？)对我来说。在返回响应之前，我是否应该保存一张持久
浏览 1提问于2013-09-06得票数 0
1回答
.NET WebAPI集中授权
、、、、
我目前的方法是在App_Start期间创建一个字典，其中包含我的所有授权数据，然后使用一个DelegatingHandler应用这些限制(下面的代码)。字典键是Controller和Action的一个元组，其值是已授权的角色。DelegatingHandler与WebAPI的路由配置绑定，以获取调用哪个控制器，然后使用字典来确定是否允许请求。cancellationToken);
return base.SendA
浏览 1提问于2013-10-22得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
