Erstellen eines Autorisierungsrichtlinienspeichers in Skript
Erstellen Sie vor oder während der Installation einer Anwendung eine Autorisierungsrichtlinie.
Wenn Sie die Autorisierungs-Manager-API verwenden, um eine Autorisierungsrichtlinie zu erstellen, befolgen Sie die Anweisungen in den folgenden Themen.
Thema | BESCHREIBUNG |
---|---|
Erstellen eines Autorisierungsrichtlinienspeicherobjekts in Skript | Ein Autorisierungsrichtlinienspeicher enthält Informationen zur Sicherheitsrichtlinie einer Anwendung oder Anwendungsgruppe. |
Erstellen eines Anwendungsobjekts in Skript | Für jede Anwendung, die einen Autorisierungsrichtlinienspeicher verwendet, müssen Sie ein IAzApplication-Objekt erstellen und in einem Richtlinienspeicher speichern. |
Definieren von Vorgängen in Skript | Ein Vorgang ist eine Funktion oder Methode auf niedriger Ebene einer Anwendung. |
Gruppieren von Vorgängen in Aufgaben im Skript | Eine Aufgabe ist eine allgemeine Aktion, die Benutzer einer Anwendung ausführen müssen. Aufgaben bestehen aus Vorgängen, bei denen es sich um Funktionen und Methoden der Anwendung auf niedriger Ebene handelt. |
Gruppieren von Aufgaben in Rollen im Skript | Eine Rolle stellt eine Kategorie von Benutzern und die Aufgaben dar, für die diese Benutzer autorisiert sind. |
Definieren von Benutzergruppen im Skript | Ein IAzApplicationGroup-Objekt stellt eine Gruppe von Benutzern dar. Dieser Benutzergruppe können dann gemeinsam Rollen zugewiesen werden. Ein IAzApplicationGroup-Objekt kann auch andere IAzApplicationGroup-Objekte als Member enthalten. |
Hinzufügen von Benutzern zu einer Anwendungsgruppe im Skript | Eine Anwendungsgruppe ist eine Gruppe von Benutzern und Benutzergruppen. Eine Anwendungsgruppe kann andere Anwendungsgruppen enthalten, sodass Benutzergruppen geschachtelt werden können. Eine Anwendungsgruppe wird durch ein IAzApplicationGroup-Objekt dargestellt. |