修改參照策略

您可將範圍的策略定義和決策委派其他使用參照策略的範圍。自訂參照可用以從任何策略目標點取得策略決策。建立參照策略後，可增加或修改關聯的規則、參照和資源提供者。

增加或修改參照策略的規則

1. 若您已建立策略，按一下您要增加規則的策略名稱。若還沒建立，請參閱以 Access Manager 主控台建立參照策略。

2. 於 [規則] 功能表下，按一下 [新建]。

3. 為規則選取下列預設服務類型之一。啟用策略的服務越多，您可以參閱的清單就越大：

   探索服務

   定義探索服務查詢的授權動作，並修改 Web 服務用戶端對特定資源的協定呼叫。

   Liberty 個人設定檔服務

   定義 Liberty 個人設定檔服務查詢的授權動作，並修改 Web 服務用戶端對特定資源的協定呼叫。

   URL 策略代理程式

   定義 URL 策略代理程式服務的授權動作。可用來定義保護 HTTP 及 HTTPS URL 的策略。這是 Access Manager 策略最常用的使用案例。

4. 按 [下一步]。

5. 輸入規則的名稱與資源名稱。

   目前，Access Manager 策略代理程式僅支援 http:// 與 https:// 資源，而不支援以 IP 位址取代主機名稱。

   協定、主機、連接埠及資源名稱等均支援使用萬用字元。例如：

   http*://*:*/*.html

   對 URL 策略代理程式服務而言，若未輸入連接埠埠號，則 http:// 的預設埠號為 80、https:// 的預設埠號為 443。

   ---

   備註 –

   步驟 6 與 7 不適用於參照策略。

   ---

6. 按一下 [完成]。

增加或修改策略的參照

1. 若您已建立策略，按一下您要增加回應提供者的策略名稱。若您尚未建立策略，請參閱以 Access Manager 主控台建立參照策略。

2. 於 [參照] 清單下，按一下 [新增]。

3. 定義 [規則] 欄位中的資源。這些欄位包括：

   參照— 顯示目前的參照類型。

   名稱— 輸入參照的名稱。

   資源名稱— 輸入資源的名稱。

   篩選器— 指定將於 [值] 欄位中顯示之範圍名稱的篩選器。依預設，將顯示所有範圍名稱。

   值— 選取參照的範圍名稱。

4. 按一下 [完成]。

   若要從策略中移除某個參照，請選取此參照，然後按一下 [刪除]。

   可以透過按一下參照名稱旁邊的 [編輯] 連結，編輯任何參照定義。

將回應提供者增加至參照策略

1. 若您已建立策略，按一下您要增加回應提供者的策略名稱。若您尚未建立策略，請參閱以 Access Manager 主控台建立參照策略。

2. 於 [回應提供者] 清單下，按一下 [新建]。

3. 輸入回應提供者的名稱。

4. 定義下列值：

   StaticAttribute

   這些是格式為屬性值的靜態屬性，定義在儲存於策略中的 IDResponseProvider 的實例內。

   DynamicAttribute

   此處所選擇的回應屬性首先需要於對應之範圍的「策略配置服務」中定義。定義的屬性名稱應該是那些存在於所配置資料存放區 (IDReposotories) 中的屬性名稱的子集。如需如何定義屬性的詳細資料，請參閱「策略配置」屬性定義。若要選取特定或多個屬性，請按住 Control 鍵，並按一下滑鼠左鍵。

5. 按一下 [完成]。

6. 若要從策略中移除回應提供者，請選取主體，然後按一下 [刪除]。按一下名稱可以編輯任何回應提供者定義。