如何将EAP身份验证的证书发送给authzforce ?或者如何配置authzforce？

Question

我需要为authzforce使用EAP证书进行身份验证。我没有找到证书的任何属性。如何为其配置authzforce策略？

Answer 1

您可以在XACML策略中使用您想要的任何AttributeId。只需确保PEP正确地将证书字段映射到XACML属性(策略中使用)。例如，对于cert (或UID)，我可以使用标准的" Subject -id“，对于cert (Organization)，我可以使用自定义的”urn:样例:org“。然后，您的PEP必须从证书中提取那些字段CN和O，并在向AuthzForce PDP发送XACML请求时正确地将它们映射到xacml属性“.subject-id”和“urn:示例:org”。