11.6.3. XACML を使用した粒度の細かい承認

意思決定に関与する要件や、意思決定プロセスに関与する複数の変数に対する承認の細かい承認は、モジュールにアクセスするための承認のベースとなります。そのため、Fine Grained Authorization のプロセスは複雑です。

JBoss は XACML をメディアとして使用し、Fine Grained Authorization を実現します。XACML は、Fine Grained Authorization の複雑な性質に標準ベースのソリューションを提供します。XACML は、意思決定のポリシー言語やアークテクチャーを定義します。XACML アーキテクチャーには、通常のプログラムフローの要求をインターセプトする PEP(Policy Enforcement Point)が含まれ、PDP(Policy Decision Point)に、PDP に関連するポリシーに基づいてアクセスを決定するよう要求します。PDP は PEP によって作成された XACML リクエストを評価し、ポリシーを実行して以下のアクセスの決定を行います。

XACML の機能は次のとおりです。