Deny-Unless ACL
Conheça os detalhes sobre as ACLs Deny-Unless.
As ACLs Deny-Unless são avaliadas com uma abordagem de "negar, a menos que". Elas definem os usuários que NÃO serão negados. Em outras palavras, o usuário terá o acesso negado, a menos que atenda aos requisitos de função, condição e script.
Importante:
ACLs Negar-a menos que tenham prioridade em relação às ACLs Permitir-Se na Avaliação de ACL, pois serão avaliadas primeiro.
Uma ACL Deny-Unless produz dois resultados
| Resultado da avaliação | Resultado |
|---|---|
| Aprovado | Houve o atendimento dos requisitos definidos de funções, condições de dados, atributos de segurança e script. A ACL prossegue para avaliação adicional Importante: Mesmo que uma ACL deny-unless corresponda, o acesso só será concedido quando uma ACL permitir-if explicitamente. Se nenhuma ACL de permissão-se for correspondida e a ACL Negar-a menos que seja aprovada, o sistema concede acesso por padrão. |
| Falha | A ACL Deny-Unless é marcada como falha e o acesso será negado. |
Abaixo, há um exemplo explicativo de uma ACL Deny-Unless:
- A ACL tem as funções sn_hr_core.manager e itil
- A condição tem o campo "ativo" = verdadeiro
- O script tem a resposta = gs.isLoggedIn();