Zugriffskontrolle (SSO,JWT,SAML,XACML) - Revision history

Eichberf: /* XACML */

2018-10-22T10:30:39Z

XACML

← Older revision		Revision as of 10:30, 22 October 2018
Line 96:		Line 96:

	5. Der PDP fällt eine Entscheidung über Erlauben/Verbieten/Nicht Anwendbar und leitet diese an den PEP zurück.		5. Der PDP fällt eine Entscheidung über Erlauben/Verbieten/Nicht Anwendbar und leitet diese an den PEP zurück.


			[[File:Xacml.jpeg]]

	=== Target ===		=== Target ===

2018-10-22T10:29:15Z

Combining Algorithms

← Older revision		Revision as of 10:29, 22 October 2018
Line 112:		Line 112:
	Durch das gleichzeitige Verwenden von Permit und Deny – Regeln können widersprüchliche Autorisierungsentscheidungen abgeleitet werden. Diese Widersprüche müssen aufgelöst werden. Die folgenden Entscheidungsalgorithmen für die Policy-Evaluation sind im XACML-Standard definiert:		Durch das gleichzeitige Verwenden von Permit und Deny – Regeln können widersprüchliche Autorisierungsentscheidungen abgeleitet werden. Diese Widersprüche müssen aufgelöst werden. Die folgenden Entscheidungsalgorithmen für die Policy-Evaluation sind im XACML-Standard definiert:

	[File:Combiningalgorithms.jpeg]		[[File:Combiningalgorithms.jpeg]]

	= Json Web Token (JWT)=		= Json Web Token (JWT)=

2018-10-22T10:28:46Z

Combining Algorithms

← Older revision		Revision as of 10:28, 22 October 2018
Line 111:		Line 111:
	=== Combining Algorithms ===		=== Combining Algorithms ===
	Durch das gleichzeitige Verwenden von Permit und Deny – Regeln können widersprüchliche Autorisierungsentscheidungen abgeleitet werden. Diese Widersprüche müssen aufgelöst werden. Die folgenden Entscheidungsalgorithmen für die Policy-Evaluation sind im XACML-Standard definiert:		Durch das gleichzeitige Verwenden von Permit und Deny – Regeln können widersprüchliche Autorisierungsentscheidungen abgeleitet werden. Diese Widersprüche müssen aufgelöst werden. Die folgenden Entscheidungsalgorithmen für die Policy-Evaluation sind im XACML-Standard definiert:

			[File:Combiningalgorithms.jpeg]

	= Json Web Token (JWT)=		= Json Web Token (JWT)=

2018-10-22T10:25:29Z

XACML

← Older revision		Revision as of 10:25, 22 October 2018
Line 108:		Line 108:
	=== PolicySet ===		=== PolicySet ===
	Ein Policy Set besteht aus einer oder mehreren Policies, selbst aus einer oder mehr Policy Sets und einem Target, also wann das Policy Set angewandt werden soll. Optional kann ein Policy Set noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.		Ein Policy Set besteht aus einer oder mehreren Policies, selbst aus einer oder mehr Policy Sets und einem Target, also wann das Policy Set angewandt werden soll. Optional kann ein Policy Set noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.

			=== Combining Algorithms ===
			Durch das gleichzeitige Verwenden von Permit und Deny – Regeln können widersprüchliche Autorisierungsentscheidungen abgeleitet werden. Diese Widersprüche müssen aufgelöst werden. Die folgenden Entscheidungsalgorithmen für die Policy-Evaluation sind im XACML-Standard definiert:

	= Json Web Token (JWT)=		= Json Web Token (JWT)=

2018-10-22T10:23:37Z

Target

← Older revision		Revision as of 10:23, 22 October 2018
Line 98:		Line 98:

	=== Target ===		=== Target ===
			Legt fest über welcher Menge von Subjekten, Ressourcen und Aktionen die Policy/Regel definiert ist. Nur diese Regeln/Policies werden ausgewertet. Sowohl Regeln als auch Policies besitzen ein Target.

	=== Rule ===		=== Rule ===
	Eine Rule besteht aus einem Target (wann soll die Regel angewandt werden?), einem Effekt (wenn die Regel erfüllt wurde gib permit aus, sonst deny) und Conditions (die Regel ist erfüllt, wenn … – boolsche Entscheidungsfindung). Optional kann eine Rule noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.		Eine Rule besteht aus einem Target (wann soll die Regel angewandt werden?), einem Effekt (wenn die Regel erfüllt wurde gib permit aus, sonst deny) und Conditions (die Regel ist erfüllt, wenn … – boolsche Entscheidungsfindung). Optional kann eine Rule noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.

2018-10-22T10:21:57Z

XACML

← Older revision		Revision as of 10:21, 22 October 2018
Line 106:		Line 106:
	=== PolicySet ===		=== PolicySet ===
	Ein Policy Set besteht aus einer oder mehreren Policies, selbst aus einer oder mehr Policy Sets und einem Target, also wann das Policy Set angewandt werden soll. Optional kann ein Policy Set noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.		Ein Policy Set besteht aus einer oder mehreren Policies, selbst aus einer oder mehr Policy Sets und einem Target, also wann das Policy Set angewandt werden soll. Optional kann ein Policy Set noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.

	=== Combining Algorithms ===

	= Json Web Token (JWT)=		= Json Web Token (JWT)=

2018-10-22T10:21:08Z

PolicySet

← Older revision		Revision as of 10:21, 22 October 2018
Line 105:		Line 105:

	=== PolicySet ===		=== PolicySet ===
			Ein Policy Set besteht aus einer oder mehreren Policies, selbst aus einer oder mehr Policy Sets und einem Target, also wann das Policy Set angewandt werden soll. Optional kann ein Policy Set noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.

	=== Combining Algorithms ===		=== Combining Algorithms ===

2018-10-22T10:20:58Z

Policy

← Older revision		Revision as of 10:20, 22 October 2018
Line 102:		Line 102:

	=== Policy ===		=== Policy ===
			Eine Policy besteht aus einer oder mehrere Rules und einem Target. Optional kann eine Policy noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.

	=== PolicySet ===		=== PolicySet ===
	=== Combining Algorithms ===		=== Combining Algorithms ===

2018-10-22T10:20:47Z

Rule

← Older revision		Revision as of 10:20, 22 October 2018
Line 99:		Line 99:
	=== Target ===		=== Target ===
	=== Rule ===		=== Rule ===
			Eine Rule besteht aus einem Target (wann soll die Regel angewandt werden?), einem Effekt (wenn die Regel erfüllt wurde gib permit aus, sonst deny) und Conditions (die Regel ist erfüllt, wenn … – boolsche Entscheidungsfindung). Optional kann eine Rule noch einen Satz von Auflagen (Obligations) oder Hinweise (Advices) besitzen.

	=== Policy ===		=== Policy ===
	=== PolicySet ===		=== PolicySet ===

2018-10-22T10:17:30Z

SAML/XACML

@@ Line 83: / Line 83: @@
 SAML-Profile bündeln Assertions, Protokolle und Bindings für spezifische Anwendungsfälle. Eines der am häufigsten verwendeten SAML-Profile ist das Web Browser SSO Profile.
 == XACML ==
 === Target ===
 === Rule ===