21、动态访问控制与IPAM管理全解析

动态访问控制与IPAM管理全解析

1. 动态访问控制（Dynamic Access Control）概述

动态访问控制（Dynamic Access Control，简称DAC）为管理员提供了一种比单纯基于组成员身份的文件和文件夹权限更强大的文件访问安全控制方法。通过复杂的标准，如文件分类和用户属性，管理员能够更精细地控制文件访问。

1.1 DAC基础设施组成

DAC基础设施由多个关键部分构成：
-资源属性（Resource Property）：可应用于文件或文件夹等资源的属性，用于对资源进行分类。
-文件分类（File Classification）：基于资源属性对文件进行分类。
-声明类型（Claim Type）：实体（用户或计算机）为了认证或访问资源而做出的断言。
-中央访问策略（Central Access Policies）：由一个或多个中央访问规则组成，用于通过组策略针对服务器上的资源设置DAC权限。
-中央访问规则（Central Access Rules）：用于在目标资源上设置权限，通过中央访问策略进行部署。

1.2 资源属性与资源属性列表

资源属性必须是资源属性列表的成员，服务器才能使用它们。资源属性列表包含服务器下载的资源属性列表。在使用资源属性时，需遵循以下步骤：
1. 创建所需的资源属性。
2. 将资源属性添加到资源属性列表中。 </