WSO2中的动态资源支持用于访问控制

Question

我是WSO2 IS的新手，并为我们的访问管理（AM）用例进行评估。 如果有人可以帮忙回答，我有几个问题：

1. WSO2 IS是否支持动态资源？ 例如。 假设我想做文件系统的AM，我想为每个文件/文件夹路径创建XACML访问控制策略。 我想避免为每个文件创建资源，因为文件可以由FS在其他服务/脚本/程序中动态创建。 但是，我应该能够在文件上定义访问策略，而无需将每个文件创建为资源。 这对WSO2 IS是否可行，我该怎么做？
2. WSO2是否充当应用程序的LDAP服务器？ 例如，我有一个用例，我想用一些外部IdP（如Facebook）验证用户。 我知道我可以在这里使用WSO2 IS Federated Authenticator。 但是，我的一些服务仅适用于LDAP协议。 那么是否可以使用OAuth2 / SAML / OIDC协议集成外部IdP，但是为服务提供LDAP查询支持？
3. 我正在寻找的另一个功能是检索外部IdP令牌的机制。 例如，在Azure Cloud中，我可以使用WSO2 IS和联合身份验证器对Azure AD进行身份验证。 但是，如果我想从我的服务访问其他云服务（如ADLS），我也需要Azure AD令牌。 是否有一些API可用于获取外部IdP的令牌。
4. 最后一件事。 我找不到任何有关导出WSO2 IS中定义的XACML策略的能力的文档。 我看到有关于导入的文档（ https://docs.wso2.com/display/IS450/Importing+an+XACML+Policy ）。 有人可以提供有关如何使用WSO2 IS导出政策的信息吗？

Answer 1

1）您可以为不可用/您希望限制的资源创建XACML策略。 此外，您还可以在xacml策略中使用通配符资源位置。 策略无法动态更新。

2）我们不是LDAP服务器，但我们可以插入LDAP。 然后，所有添加用户，添加组服务都发生在此LDAP之上。 因此，如果使用SAML连接到Federted IDP，则可以使用联合用户登录，并将该用户详细信息提供给此LDAP。 然后，您可以将此用户详细信息用于IS和您的应用程序的其他功能。

3）我们没有OOTB API来获取federatedIDP令牌。 作为身份服务器，我们从联合IDP获取访问令牌和idetoken，并获取用户详细信息并将该用户提供给IS。 通过自定义联合身份验证器，我们可以实现这一点。

4）您可以使用我们的EntitlementAdminService从以下API实现该任务https://docs.wso2.com/display/IS570/Entitlement+with+APIs#EntitlementwithAPIs-getPolicy（）

我们最近发布了IS 5.8.0，它得到了很大的改进并且具有更好的性能。