その他のヘッダーアプリケーションポリシーを追加する
このタスクでは、任意のアプリケーションポリシーを追加します。
注:
「/」で表されるルートはデフォルトでAccess Gatewayで保護されます。ただし、ルートにアクセス可能なユーザーは、ルート以下のリソースのサブセットにもアクセスできます。ポリシーを使用して親ルートURLのサブセットを保護できます。
ユーザーポリシーの概要については、「アプリケーションポリシーについて」を参照してください。
ポリシーの詳細と例については、「アプリケーションポリシーを管理する」を参照してください
アプリケーションの特定部分を保護するポリシーステートメントを追加するには、以下のステップに従ってください。
- ポリシー(Policies)タブで、追加(+)((+))アイコンをクリックします。
- 次のいずれかを選択します。
- 保護対象(Protected):特定のURIを保護するポリシールールを作成します。
- 保護対象外(Unprotected):URLを保護対象外にマークするポリシールールを作成します。
- アダプティブ(Adaptive):アダプティブポリシールールを作成します。
- 保護対象ルール(Protected Rule):保護されたポリシールールを作成します。
- ルールの適切な名前(Name)を入力します。
- リソースパス(Resource Path)に、保護するURIを入力します。たとえば、保護されたルールは/secure URIを保護します。
- ルールのタイプに応じて、リソース一致ルール(Resource Matching Rule)などの追加情報を入力します。
たとえば、有効なユーザー名(username)の値を持つユーザーのみ/secure/ URLへのアクセスを許可するルールを作成するには、リソース一致ルール(Resource Matching Rule)(Protected Rule)で正規式 username=*(Resource Matching Rule)として保護対象ルール(Protected Rule)(username=*)を作成します。
-
必要に応じて繰り返します。完了したら完了([Done)] をクリックします。