ADC

Autorisieren des Benutzerzugriffs auf Anwendungsressourcen

November 17, 2022

Beitrag von:

Sie können die Ressourcen steuern, auf die ein authentifizierter Benutzer innerhalb einer Anwendung zugreifen kann.

Ordnen Sie dazu jedem Benutzer eine Autorisierungsrichtlinie zu, entweder einzeln oder indem Sie die Richtlinie einer Benutzergruppe zuordnen. Die Autorisierungsrichtlinie muss Folgendes spezifizieren:

Regel. Die Ressource, für die der Zugriff autorisiert werden muss. Dies kann mit einfachen oder erweiterten Ausdrücke spezifiziert werden.
Aktion. Ob der Zugriff auf die Ressource erlaubt oder verweigert werden muss.

Standardmäßig wird allen Benutzern der Zugriff auf alle Ressourcen innerhalb einer Anwendung VERWEIGERT. Sie können diese standardmäßige Autorisierungsaktion jedoch so ändern, dass allen Benutzern der Zugriff gewährt wird (indem Sie die Sitzungsparameter im Sitzungsprofil oder die globalen Sitzungsparameter festlegen).

Warnung

Für optimale Sicherheit empfiehlt Citrix, die Standardautorisierungsaktion nicht von DENY in ALLOW zu ändern. Stattdessen wird empfohlen, spezifische Autorisierungsrichtlinien für Benutzer zu erstellen, die Zugriff auf bestimmte Ressourcen benötigen.

So konfigurieren Sie die Autorisierung über die CLI

Konfigurieren Sie die Autorisierungsrichtlinie.

ns-cli-prompt> add authorization policy <name> <rule> <action>
Ordnen Sie die Richtlinie dem entsprechenden Benutzer oder der entsprechenden Gruppe zu.
- Binden Sie die Richtlinie an einen bestimmten Benutzer.
  
  ns-cli-prompt> bind aaa user <username> -policy <policyname>
- Binden Sie die Richtlinie an eine bestimmte Gruppe.
  
  ns-cli-prompt> bind aaa group <groupName> -policy <policyname>

So konfigurieren Sie die Autorisierung über die GUI (Registerkarte “Konfiguration”)

Erstellen Sie die Autorisierungsrichtlinie.

Navigieren Sie zu Sicherheit > AAA — Anwendungsverkehr > Richtlinien > Autorisierung, klicken Sie auf Hinzufügen und definieren Sie dann die Richtlinie nach Bedarf.
Ordnen Sie die Richtlinie dem entsprechenden Benutzer oder der entsprechenden Gruppe zu.

Navigieren Sie zu Sicherheit > AAA — Anwendungsverkehr > Benutzer oder Gruppenund bearbeiten Sie den entsprechenden Benutzer oder die entsprechende Gruppe, um ihn der Autorisierungsrichtlinie zuzuordnen.

Beispiele für Autorisierungskonfigurationen

Im Folgenden finden Sie einige Beispielkonfigurationen, um den Benutzerzugriff auf einige Anwendungsressourcen zu autorisieren. Beachten Sie, dass dies CLI-Befehle sind. Sie können ähnliche Konfigurationen mit der GUI durchführen, allerdings dürfen Sie den Ausdruck nicht in Anführungszeichen (“) setzen.

``` add authorization policy authzpol1 “HTTP.REQ.URL.SUFFIX.EQ(“gif”)” ALLOW ```
```
 bind aaa user user1 -policy authzpol1
```
``` add authorization policy authzpol2 “HTTP.REQ.URL.SUFFIX.EQ(“png”)” DENY ```

 bind aaa group group1 -policy authzpol2
<!--NeedCopy-->

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Autorisieren des Benutzerzugriffs auf Anwendungsressourcen

November 17, 2022

Beitrag von:

November 17, 2022

Beitrag von:

In diesem Artikel

So konfigurieren Sie die Autorisierung über die CLI
So konfigurieren Sie die Autorisierung über die GUI (Registerkarte “Konfiguration”)