Création d’un magasin de stratégies d’autorisation dans script

Créez une stratégie d’autorisation avant ou pendant l’installation d’une application.

Lorsque vous utilisez l’API Gestionnaire d’autorisations pour créer une stratégie d’autorisation, suivez les instructions fournies dans les rubriques suivantes.

Rubrique	Description
Création d’un objet de magasin de stratégies d’autorisation dans un script	Un magasin de stratégies d’autorisation contient des informations sur la stratégie de sécurité d’une application ou d’un groupe d’applications.
Création d’un objet d’application dans un script	Pour chaque application qui utilise un magasin de stratégies d’autorisation, vous devez créer un objet IAzApplication et l’enregistrer dans un magasin de stratégies.
Définition d’opérations dans un script	Une opération est une fonction ou une méthode de bas niveau d’une application.
Regroupement des opérations en tâches dans un script	Une tâche est une action de haut niveau que les utilisateurs d’une application doivent effectuer. Les tâches sont constituées d’opérations, qui sont des fonctions et des méthodes de bas niveau de l’application.
Regroupement des tâches en rôles dans un script	Un rôle représente une catégorie d’utilisateurs et les tâches que ces utilisateurs sont autorisés à effectuer.
Définition de groupes d’utilisateurs dans script	Un objet IAzApplicationGroup représente un groupe d’utilisateurs. Les rôles peuvent ensuite être attribués à ce groupe d’utilisateurs collectivement. Un objet IAzApplicationGroup peut également inclure d’autres objets IAzApplicationGroup en tant que membres.
Ajout d’utilisateurs à un groupe d’applications dans script	Un groupe d’applications est un groupe d’utilisateurs et de groupes d’utilisateurs. Un groupe d’applications peut contenir d’autres groupes d’applications, afin que des groupes d’utilisateurs puissent être imbriqués. Un groupe d’applications est représenté par un objet IAzApplicationGroup .