ADC

Autorización del acceso de los usuarios a los recursos de aplicaciones

August 11, 2023

Contribución de:

Puede controlar los recursos a los que puede acceder un usuario autenticado dentro de una aplicación.

Para ello, asocie una directiva de autorización a cada uno de los usuarios, ya sea individualmente o asociando la directiva a un grupo de usuarios. La directiva de autorización debe especificar lo siguiente:

Regla. El recurso al que se debe autorizar el acceso. Esto se puede especificar mediante expresiones básicas o avanzadas.
Acción. Si se debe permitir o denegar el acceso al recurso.

De forma predeterminada, se DENIEGA el acceso a todos los recursos de una aplicación a todos los usuarios. Sin embargo, puede cambiar esta acción de autorización predeterminada para PERMITIR el acceso a todos los usuarios (configurando los parámetros de sesión en el perfil de la sesión o configurando los parámetros de sesión globales).

Advertencia

Para una seguridad óptima, Citrix recomienda no cambiar la acción de autorización predeterminada de DENEGAR a PERMITIR. En su lugar, se recomienda crear directivas de autorización específicas para los usuarios que necesitan acceso a recursos específicos.

Para configurar la autorización mediante la CLI

Configure la directiva de autorización.

ns-cli-prompt> add authorization policy <name> <rule> <action>
Asocie la directiva al usuario o grupo correspondiente.
- Vincular la directiva a un usuario específico.
  
  ns-cli-prompt> bind aaa user <username> -policy <policyname>
- Vincular la directiva a un grupo específico.
  
  ns-cli-prompt> bind aaa group <groupName> -policy <policyname>

Para configurar la autorización mediante la interfaz gráfica de usuario (ficha Configuración)

Cree la directiva de autorización.

Vaya a Seguridad > AAA: tráfico de aplicaciones > Directivas > Autorización, haga clic en Agregar y, a continuación, defina la directiva según sea necesario.
Asocie la directiva al usuario o grupo correspondiente.

Vaya a Seguridad > AAA: tráfico de aplicaciones > Usuarios o gruposy modifique el usuario o grupo correspondiente para asociarlo a la directiva de autorización.

Ejemplos de configuraciones de autorización

A continuación se muestran algunos ejemplos de configuraciones para autorizar el acceso de los usuarios a algunos recursos de la aplicación. Tenga en cuenta que se trata de comandos de la CLI. Puede realizar configuraciones similares mediante la interfaz gráfica de usuario, aunque no debe incluir la expresión entre comillas (“).

``` add authorization policy authzpol1 “HTTP.REQ.URL.SUFFIX.EQ(“gif”)” ALLOW ```
```
 bind aaa user user1 -policy authzpol1
```
``` add authorization policy authzpol2 “HTTP.REQ.URL.SUFFIX.EQ(“png”)” DENY ```

 bind aaa group group1 -policy authzpol2
<!--NeedCopy-->

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Autorización del acceso de los usuarios a los recursos de aplicaciones

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

En este artículo

Para configurar la autorización mediante la CLI
Para configurar la autorización mediante la interfaz gráfica de usuario (ficha Configuración)