ADC

Autorisation de l’accès des utilisateurs aux ressources de l’application

August 11, 2023

Contributeur:

Vous pouvez contrôler les ressources auxquelles un utilisateur authentifié peut accéder au sein d’une application.

Pour ce faire, associez une stratégie d’autorisation à chacun des utilisateurs, individuellement ou en associant la stratégie à un groupe d’utilisateurs. La stratégie d’autorisation doit spécifier les éléments suivants :

Rule. La ressource à laquelle l’accès doit être autorisé. Cela peut être spécifié à l’aide d’expressions de base ou avancées.
Action. Si l’accès à la ressource doit être autorisé ou refusé.

Par défaut, l’accès à toutes les ressources d’une application est REFUSÉ à tous les utilisateurs. Toutefois, vous pouvez modifier cette action d’autorisation par défaut pour AUTORISER l’accès à tous les utilisateurs (en définissant les paramètres de session dans le profil de session ou en définissant les paramètres de session globaux).

Avertissement

Pour une sécurité optimale, Citrix vous recommande de ne pas modifier l’action d’autorisation par défaut de DENY en ALLOW. Il est plutôt conseillé de créer des stratégies d’autorisation spécifiques pour les utilisateurs qui ont besoin d’accéder à des ressources spécifiques.

Pour configurer l’autorisation à l’aide de l’interface de ligne de commande

Configurez la stratégie d’autorisation.

ns-cli-prompt> add authorization policy <name> <rule> <action>
Associez la stratégie à l’utilisateur ou au groupe approprié.
- Liez la stratégie à un utilisateur spécifique.
  
  ns-cli-prompt> bind aaa user <username> -policy <policyname>
- Liez la stratégie à un groupe spécifique.
  
  ns-cli-prompt> bind aaa group <groupName> -policy <policyname>

Pour configurer l’autorisation à l’aide de l’interface graphique (onglet Configuration)

Créez la stratégie d’autorisation.

Accédez à Sécurité > AAA - Trafic applicatif > Stratégies > Autorisation, cliquez sur Ajouter, puis définissez la stratégie selon vos besoins.
Associez la stratégie à l’utilisateur ou au groupe approprié.

Accédez à Sécurité > AAA - Trafic des applications > Utilisateurs ou groupes, puis modifiez l’utilisateur ou le groupe concerné pour l’associer à la stratégie d’autorisation.

Exemples de configurations d’autorisation

Voici quelques exemples de configurations pour autoriser l’accès des utilisateurs à certaines ressources de l’application. Notez qu’il s’agit de commandes CLI. Vous pouvez faire des configurations similaires à l’aide de l’interface graphique, bien que vous ne devez pas placer l’expression entre guillemets (« ).

``` add authorization policy authzpol1 “HTTP.REQ.URL.SUFFIX.EQ(“gif”)” ALLOW ```
```
 bind aaa user user1 -policy authzpol1
```
``` add authorization policy authzpol2 “HTTP.REQ.URL.SUFFIX.EQ(“png”)” DENY ```

 bind aaa group group1 -policy authzpol2
<!--NeedCopy-->

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Autorisation de l’accès des utilisateurs aux ressources de l’application

August 11, 2023

Contributeur:

August 11, 2023

Contributeur:

Dans cet article

Pour configurer l’autorisation à l’aide de l’interface de ligne de commande
Pour configurer l’autorisation à l’aide de l’interface graphique (onglet Configuration)