abac - 是使用条件评估器在 Apache Ranger 中进行属性比较的唯一方法吗？

Question

我希望将用户属性与资源数据进行比较以允许访问。如果用户办公室 == 记录办公室，则 IE 允许。

使用带有条件评估器的上下文丰富器是唯一的方法吗？还是有更多“开箱即用”的东西？

谢谢

Answer 1

根据我几个月前的研究，是的，您需要扩展 Apache Ranger 才能进行条件评估。