与许多其他安全模型一样,CA ControlMinder 不允许常规用户询问:“用户 A 是否可以访问资源 X?”,常规用户可以询问的唯一问题是:“我是否可以访问资源 X?”,不过,它应该允许向许多用户提供服务的进程(例如数据库服务器服务或内部应用程序)代表其他用户询问权限。。
SERVER 属性允许进程询问用户权限。 具有 SERVER 属性设置的用户可以发出 SEOSROUTE_VerifyCreate API。
注意:有关服务器属性和 CA ControlMinder API 的详细信息,请参阅《SDK 指南》。
版权所有 © 2013 CA。
保留所有权利。
|
|