ABAC PAP的信息源

Question

這對於ABAC而言可能是一個非常基本的問題，我沒有找到明確的答案 什麼是軟件項目工件，例如，需求說明，在PAP中用於創建XACML策略文檔？

Answer 1

XACML標準和ABAC未指定如何編寫策略。政策管理點（PAP）超出了規範的範圍。

從技術角度來看，在Java中，生成XACML策略的最簡單方法是使用JAXB和XACML 3.0模式。這將爲您提供一組可用於生成XACML策略的Java對象。其他語言也有類似的技巧。

從用戶體驗角度來看，您需要考慮策略創作體驗：您想如何創建策略？你希望用戶如何協作？商店政策？部署策略？等等...

這是不同的實現（開源，例如ATT XACML或商業，例如Axiomatics）發揮作用。他們爲作者政策提供了不同的選擇。

ALFA也是一個有趣的方法，雖然它不是圖形化的，而是與Eclipse集成。