|
83
|
1 <map version="1.0.1">
|
|
|
2 <!-- To view this file, download free mind mapping software FreeMind from http://freemind.sourceforge.net -->
|
|
|
3 <node CREATED="1409731863117" ID="ID_140617884" MODIFIED="1409731882853" TEXT="XACML">
|
|
|
4 <node CREATED="1409731885402" ID="ID_791948050" MODIFIED="1409732124100" POSITION="right" TEXT="誰がどのリソースにどんなアクションを取るかを管理するもの">
|
|
|
5 <node CREATED="1409732124101" ID="ID_1163560261" MODIFIED="1409732142087" TEXT="それに関係ない全体のルール→Condition"/>
|
|
|
6 <node CREATED="1409732163267" HGAP="25" ID="ID_732627068" MODIFIED="1409732310218" TEXT="全体のルール→Rule" VSHIFT="29">
|
|
|
7 <node CREATED="1409731984667" ID="ID_178584665" MODIFIED="1409732029903" TEXT="誰が→Target"/>
|
|
|
8 <node CREATED="1409732065891" ID="ID_1725114395" MODIFIED="1409732086189" TEXT="どの→Resource"/>
|
|
|
9 <node CREATED="1409732091810" ID="ID_1333781502" MODIFIED="1409732108205" TEXT="どのような行動→Action"/>
|
|
|
10 <node CREATED="1409732271539" ID="ID_694350459" MODIFIED="1409732290189" TEXT="複数のRuleをまとめたもの→Policy">
|
|
|
11 <node CREATED="1409732926724" ID="ID_1962523349" MODIFIED="1409732978671" TEXT="ポリシーはポリシー識別子で参照する"/>
|
|
|
12 </node>
|
|
|
13 <node CREATED="1409732311338" ID="ID_1984990717" MODIFIED="1409732341830" TEXT="複数ルールがある場合特定のアルゴリズムに乗っ取って統合する">
|
|
|
14 <node CREATED="1409732354595" HGAP="19" ID="ID_1685519805" MODIFIED="1409732599784" TEXT="どれか１つでもDenyを出したらDenyにするDeny-overrides" VSHIFT="-19"/>
|
|
|
15 <node CREATED="1409732385067" HGAP="26" ID="ID_1098618443" MODIFIED="1409732602639" TEXT="どれか１つでもPermitがあればPermitにするPermit-overrides" VSHIFT="8"/>
|
|
|
16 <node CREATED="1409732449668" HGAP="32" ID="ID_138146825" MODIFIED="1409732604863" TEXT="ポリシー内のすべてのルールについて順番に評価して対象がマッチした場合処理を中断し次にconditionを評価するFirst-applicable" VSHIFT="29"/>
|
|
|
17 </node>
|
|
|
18 </node>
|
|
|
19 <node CREATED="1409732719180" ID="ID_331065212" MODIFIED="1409732722847" TEXT="問題点">
|
|
|
20 <node CREATED="1409732723564" ID="ID_510301850" MODIFIED="1409732746455" TEXT="承認か不承認かぐらいしか出来ない">
|
|
|
21 <node CREATED="1409733143596" ID="ID_1046118655" MODIFIED="1409733163935" TEXT="〜課長に問い合わせ等の返答が出来ない"/>
|
|
|
22 </node>
|
|
|
23 </node>
|
|
|
24 <node CREATED="1409732851356" ID="ID_579396423" MODIFIED="1409732856527" TEXT="セキュリティー">
|
|
|
25 <node CREATED="1409732857036" ID="ID_1615204542" MODIFIED="1409732888623" TEXT="アクセスはTLSかVPNで">
|
|
|
26 <node CREATED="1409732889140" ID="ID_563214936" MODIFIED="1409732903294" TEXT="並列信頼研ではここに関しては何もしない"/>
|
|
|
27 </node>
|
|
|
28 </node>
|
|
|
29 </node>
|
|
|
30 <node CREATED="1409731961971" ID="ID_467825694" MODIFIED="1409731980190" POSITION="left" TEXT="コンパイラを書くのは大変なのでとりあえずは自分でコンパイル後のコードを使う">
|
|
|
31 <node CREATED="1409732638820" ID="ID_339904056" MODIFIED="1409732663735" TEXT="XACMLを見ながら手でJavaを書く"/>
|
|
|
32 <node CREATED="1409732667236" ID="ID_981072967" MODIFIED="1409732694959" TEXT="製品化する際はがんばってコンパイラを書く"/>
|
|
|
33 <node CREATED="1409732785548" ID="ID_386637317" MODIFIED="1409732791518" TEXT="インタプリタは遅くなるからだめ"/>
|
|
|
34 </node>
|
|
|
35 <node CREATED="1409733014548" HGAP="5" ID="ID_1050648292" MODIFIED="1409733027233" POSITION="right" TEXT="Jungleとの対応" VSHIFT="64">
|
|
|
36 <node CREATED="1409733028876" ID="ID_1608071345" MODIFIED="1409733111442" TEXT="Jungleは大きなデータを持たない">
|
|
|
37 <node CREATED="1409733042236" ID="ID_1251734070" MODIFIED="1409733050822" TEXT="今の段階ではStringのみ"/>
|
|
|
38 <node CREATED="1409733053637" ID="ID_339756775" MODIFIED="1409733068838" TEXT="大きなデータはURLで参照させる"/>
|
|
|
39 <node CREATED="1409733112652" ID="ID_1078433625" MODIFIED="1409733112652" TEXT=""/>
|
|
|
40 </node>
|
|
|
41 </node>
|
|
|
42 </node>
|
|
|
43 </map>
|
