固件-具有一般权限的Keyrock令牌允许未经授权访问应用程序（安全性问题？）

Question

在本地Keyrock实例中，我们有两个用户A和B，分别拥有两个不同的应用程序AppA和AppB。 这两个用户均不同于默认的“管理员”用户“ idm”。 Wilma PEP代理配置有来自用户A的PEP凭据。问题是用户B可以从Keyrock IdM获得有效令牌，并且可以成功访问AppA（如上所述，该AppA已在Wilma PEP代理中通过PEP凭据注册）用户A）。

这是Keyrock + Wilma组件（GE）的默认行为还是真的存在安全问题？ 我认为用户B不应访问用户A的应用程序。似乎所有令牌都是通用的，并且可以独立于用户访问所有应用程序。 我是否缺少对所有这些过程的了解？

Answer 1

这实际上是预期的行为。 PEP中的令牌检查只是确保用户在Keyrock中拥有一个帐户（身份验证检查）。 如果要管理对应用程序的访问，则必须创建角色并将角色分配给每个应用程序内的用户（授权检查）。