Sun Java System Access Manager 7.1 管理指南

參照策略

管理員可能需要將一個範圍的策略定義委託給另一個範圍。(或者,可以將資源的策略決策委託給其他策略產品。)參照策略為策略建立和評估控制此策略委託。它是由一項或多項規則及一個或多個參照組成。

策略配置服務包含一個稱為「組織別名參照」的全域屬性。此屬性可讓您在子範圍內建立策略,而無需從頂層或父系範圍內建立參照策略。您只能建立用於保護 HTTP 或 HTTPS 資源的策略,而且這些資源的完全合格主機名稱必須符合範圍的範圍別名/DNS 別名。依預設,此屬性定義為「否」。

規則

規則定義其策略定義與評估正在被參照的資源。

參照

參照定義策略評估所參照的組織。依預設,有兩種類型的參照:同級範圍及子範圍。此二者分別委託至相同層級上的範圍與子層級上的範圍。如需更多資訊,請參閱建立同級範圍與子範圍的策略


備註 –

被參照的範圍可以僅為那些已參照了該範圍的資源 (或子資源) 定義或評估策略。然而,此限制不會套用至頂層範圍。