marklogic - Marklogic 安全角色

Question

我想为用户提供一个新角色，通过该角色用户可以访问从安全数据库中获取所有用户，但我们不能给该用户一个名为“安全”的角色，因为这个角色可以访问完整的安全数据库那个特定的用户。我们只希望用户获得仅获取用户列表的权限。

标签： marklogicmarklogic-10

Answer 1

使用安培临时增加特权

放大器为用户提供执行特定功能的额外授权。永久地为用户分配此授权可能会危及系统的安全性。执行 amped 函数时，用户是 amped 角色的一部分，该角色临时授予用户该角色的额外特权和权限。放大器使您能够将附加角色（特权和权限）的影响限制为特定功能。

高级步骤：

1. 创建一个代表所需功能的新角色
2. 创建您自己的函数来运行您需要的查询。
3. 确保该函数具有安全断言以限制对该函数的访问。
4. AMP 具有所需的提升角色功能。
5. 将新角色分配给您的用户。

--------

基本上：当使用你的包装函数时，额外的角色被添加到调用角色——但该函数只能由预期的组使用。