Azman 获取用户的角色、操作、任务

Question

        AzAuthorizationStoreClass authorizationStore = new AzAuthorizationStoreClass();
        authorizationStore.Initialize(0, ConfigurationManager.ConnectionStrings
                    ["StoreLocation"].ConnectionString, null);

        IAzApplication2 application = authorizationStore.OpenApplication2(ConfigurationManager.AppSettings["App"].ToString(), null);

请让我知道如何获取用户的操作、任务、角色。

谢谢

Answer 1

没有一个简单的 API 可以实现这一点。你必须自己动手。

对于操作，您只需执行 AccessCheck2对于每个可能的操作。构建一组允许的操作。

如果您需要构建任务和角色定义，则必须比较每个 IAzTask.Operations 属性到您构建的允许操作集。如果允许的操作集是任务/角色定义操作集的超集，则可以说任务/角色定义“属于”用户。

如果您的策略存储中有自定义范围，则必须为每个范围执行此操作。如果您的应用程序检查多个范围，那么在为用户提供所有操作/任务/角色的最终报告时，您必须考虑到这一点。