Ce article a été traduit automatiquement. (Clause de non responsabilité)
Autorisation de l’accès des utilisateurs aux ressources de l’application
Vous pouvez contrôler les ressources auxquelles un utilisateur authentifié peut accéder au sein d’une application.
Pour ce faire, associez une politique d’autorisation à chacun des utilisateurs, soit individuellement, soit en associant la politique à un groupe d’utilisateurs. La politique d’autorisation doit spécifier les éléments suivants :
- Rule. La ressource à laquelle l’accès doit être autorisé. Cela peut être spécifié à l’aide d’expressions de base ou avancées.
- Action. Si l’accès à la ressource doit être autorisé ou refusé.
Par défaut, l’accès à toutes les ressources d’une application est REFUSÉ à tous les utilisateurs. Toutefois, vous pouvez modifier cette action d’autorisation par défaut pour AUTORISER l’accès à tous les utilisateurs (en définissant les paramètres de session dans le profil de session ou en définissant les paramètres de session globaux).
Avertissement
Pour une sécurité optimale, Citrix vous recommande de ne pas modifier l’action d’autorisation par défaut de DENY en ALLOW. Il est plutôt conseillé de créer des politiques d’autorisation spécifiques pour les utilisateurs qui ont besoin d’accéder à des ressources spécifiques.
Pour configurer l’autorisation à l’aide de l’interface de ligne de commande
-
Configurez la politique d’autorisation.
ns-cli-prompt> add authorization policy <name> <rule> <action>
-
Associez la politique à l’utilisateur ou au groupe approprié.
-
Liez la politique à un utilisateur spécifique.
ns-cli-prompt> bind aaa user <username> -policy <policyname>
-
Liez la politique à un groupe spécifique.
ns-cli-prompt> bind aaa group <groupName> -policy <policyname>
-
Pour configurer l’autorisation à l’aide de l’interface graphique (onglet Configuration)
-
Créez la politique d’autorisation.
Accédez à Sécurité > AAA - Trafic applicatif > Politiques > Autorisation, cliquez sur Ajouter, puis définissez la politique selon vos besoins.
-
Associez la politique à l’utilisateur ou au groupe approprié.
Accédez à Sécurité > AAA - Trafic applicatif > Utilisateurs ou groupes, puis modifiez l’utilisateur ou le groupe concerné pour l’associer à la politique d’autorisation.
Exemples de configurations d’autorisation
Voici quelques exemples de configurations pour autoriser l’accès des utilisateurs à certaines ressources de l’application. Notez qu’il s’agit de commandes CLI. Vous pouvez faire des configurations similaires à l’aide de l’interface graphique, bien que vous ne devez pas placer l’expression entre guillemets (« ).
-
``` ajouter la politique d’autorisation authzpol1 « HTTP.REQ.URL.SUFFIX.EQ (« gif ») » ALLOW ```
-
bind aaa user user1 -policy authzpol1 -
``` ajouter une politique d’autorisation authzpol2 « HTTP.REQ.URL.SUFFIX.EQ (« png ») » DENY ```
-
bind aaa group group1 -policy authzpol2