Интерфейс IAzAuthorizationStore (azroles.h)
Объект AzAuthorizationStore определяет контейнер, который является корнем хранилища политик авторизации.
Наследование
Интерфейс IAzAuthorizationStore наследуется от интерфейса IUnknown . IAzAuthorizationStore также имеет следующие типы элементов:
Методы
Интерфейс IAzAuthorizationStore содержит следующие методы.
| IAzAuthorizationStore::AddDelegatedPolicyUser Добавляет указанный идентификатор безопасности (SID) в текстовой форме в список субъектов, которые действуют в качестве делегированных пользователей политики. (IAzAuthorizationStore.AddDelegatedPolicyUser) |
| IAzAuthorizationStore::AddDelegatedPolicyUserName Добавляет указанное имя учетной записи в список субъектов, которые выступают в качестве делегированных пользователей политики. (IAzAuthorizationStore.AddDelegatedPolicyUserName) |
| IAzAuthorizationStore::AddPolicyAdministrator Добавляет указанный идентификатор безопасности (SID) в текстовом виде в список субъектов, которые действуют в качестве администраторов политик. (IAzAuthorizationStore.AddPolicyAdministrator) |
| IAzAuthorizationStore::AddPolicyAdministratorName Добавляет указанное имя учетной записи в список субъектов, которые выступают в качестве администраторов политики. (IAzAuthorizationStore.AddPolicyAdministratorName) |
| IAzAuthorizationStore::AddPolicyReader Добавляет указанный идентификатор безопасности (SID) в текстовом виде в список субъектов, которые действуют в качестве читателей политики. (IAzAuthorizationStore.AddPolicyReader) |
| IAzAuthorizationStore::AddPolicyReaderName Добавляет указанное имя учетной записи в список субъектов, которые выступают в качестве читателей политики. (IAzAuthorizationStore.AddPolicyReaderName) |
| IAzAuthorizationStore::AddPropertyItem Добавляет указанный субъект в указанный список субъектов. (IAzAuthorizationStore.AddPropertyItem) |
| IAzAuthorizationStore::CloseApplication Выгружает указанный объект IAzApplication из кэша. |
| IAzAuthorizationStore::CreateApplication Создает объект IAzApplication с указанным именем. |
| IAzAuthorizationStore::CreateApplicationGroup Создает объект IAzApplicationGroup с указанным именем. (IAzAuthorizationStore.CreateApplicationGroup) |
| IAzAuthorizationStore::D elete Удаляет хранилище политик, используемое объектом AzAuthorizationStore. |
| IAzAuthorizationStore::D eleteApplication Удаляет объект IAzApplication с указанным именем из объекта AzAuthorizationStore. |
| IAzAuthorizationStore::D eleteApplicationGroup Удаляет объект IAzApplicationGroup с указанным именем из объекта AzAuthorizationStore. |
| IAzAuthorizationStore::D eleteDelegatedPolicyUser Удаляет указанный идентификатор безопасности (SID) в текстовой форме из списка субъектов, которые действуют в качестве делегированных пользователей политики. |
| IAzAuthorizationStore::D eleteDelegatedPolicyUserName Удаляет указанное имя учетной записи из списка субъектов, которые выступают в качестве делегированных пользователей политики. (IAzAuthorizationStore.DeleteDelegatedPolicyUserName) |
| IAzAuthorizationStore::D eletePolicyAdministrator Удаляет указанный идентификатор безопасности (SID) в текстовой форме из списка субъектов, которые действуют в качестве администраторов политик. |
| IAzAuthorizationStore::D eletePolicyAdministratorName Удаляет указанное имя учетной записи из списка субъектов, которые действуют в качестве администраторов политики. (IAzAuthorizationStore.DeletePolicyAdministratorName) |
| IAzAuthorizationStore::D eletePolicyReader Удаляет указанный идентификатор безопасности (SID) в текстовой форме из списка субъектов, которые действуют в качестве читателей политик. |
| IAzAuthorizationStore::D eletePolicyReaderName Удаляет указанное имя учетной записи из списка субъектов, которые выступают в качестве читателей политики. (IAzAuthorizationStore.DeletePolicyReaderName) |
| IAzAuthorizationStore::D eletePropertyItem Удаляет указанный субъект из указанного списка субъектов. (IAzAuthorizationStore.DeletePropertyItem) |
| IAzAuthorizationStore::get_ApplicationData Задает или извлекает непрозрачное поле, которое может использоваться приложением для хранения информации. (IAzAuthorizationStore.get_ApplicationData) |
| IAzAuthorizationStore::get_ApplicationGroups Извлекает объект IAzApplicationGroups, используемый для перечисления объектов IAzApplicationGroup из данных политики. (IAzAuthorizationStore.get_ApplicationGroups) |
| IAzAuthorizationStore::get_Applications Извлекает объект IAzApplications, используемый для перечисления объектов IAzApplication из хранилища политик. |
| IAzAuthorizationStore::get_ApplyStoreSacl Задает или извлекает значение, указывающее, следует ли создавать аудиты политики при изменении хранилища авторизации. (IAzAuthorizationStore.get_ApplyStoreSacl) |
| IAzAuthorizationStore::get_DelegatedPolicyUsers Извлекает идентификаторы безопасности (ИДЕНТИФИКАТОРЫ) субъектов, которые выступают в качестве пользователей делегированной политики в текстовой форме. |
| IAzAuthorizationStore::get_DelegatedPolicyUsersName Извлекает имена учетных записей субъектов, которые действуют в качестве делегированных пользователей политики. |
| IAzAuthorizationStore::get_Description Задает или извлекает комментарий, описывающий операцию. (Получить) |
| IAzAuthorizationStore::get_DomainTimeout Задает или получает время в миллисекундах, по истечении которого домен определяется как недостижимый. (Получить) |
| IAzAuthorizationStore::get_GenerateAudits Задает или извлекает значение, указывающее, следует ли создавать аудиты времени выполнения. (Получить) |
| IAzAuthorizationStore::get_MaxScriptEngines Задает или извлекает максимальное число обработчиков скриптов бизнес-правил (BizRule), которые будут кэшированы. (Получить) |
| IAzAuthorizationStore::get_PolicyAdministrators Извлекает идентификаторы безопасности (ИДЕНТИФИКАТОРЫ) субъектов, которые выступают в качестве администраторов политик в текстовой форме. |
| IAzAuthorizationStore::get_PolicyAdministratorsName Извлекает имена учетных записей субъектов, которые действуют в качестве администраторов политик. (IAzAuthorizationStore.get_PolicyAdministratorsName) |
| IAzAuthorizationStore::get_PolicyReaders Извлекает идентификаторы безопасности (ИДЕНТИФИКАТОРЫ) субъектов, которые выступают в качестве читателей политики в текстовой форме. |
| IAzAuthorizationStore::get_PolicyReadersName Извлекает имена учетных записей субъектов, которые действуют в качестве читателей политики. (IAzAuthorizationStore.get_PolicyReadersName) |
| IAzAuthorizationStore::get_ScriptEngineTimeout Задает или получает время в миллисекундах, в течение которого метод IAzClientContext::AccessCheck будет ожидать завершения выполнения бизнес-правила (BizRule) перед его отменой. (Получить) |
| IAzAuthorizationStore::get_TargetMachine Извлекает имя компьютера, на котором должно выполняться разрешение учетной записи. |
| IAzAuthorizationStore::get_Writable Извлекает значение, указывающее, может ли объект быть изменен контекстом пользователя, который вызвал метод Initialize. |
| IAzAuthorizationStore::GetProperty Возвращает свойство объекта AzAuthorizationStore с указанным идентификатором свойства. |
| IAzAuthorizationStore::Initialize Инициализирует диспетчер авторизации. |
| IAzAuthorizationStore::OpenApplication Открывает объект IAzApplication с указанным именем. |
| IAzAuthorizationStore::OpenApplicationGroup Открывает объект IAzApplicationGroup, указав его имя. (IAzAuthorizationStore.OpenApplicationGroup) |
| IAzAuthorizationStore::p ut_ApplicationData Задает или извлекает непрозрачное поле, которое может использоваться приложением для хранения информации. (IAzAuthorizationStore.put_ApplicationData) |
| IAzAuthorizationStore::p ut_ApplyStoreSacl Задает или извлекает значение, указывающее, следует ли создавать аудиты политики при изменении хранилища авторизации. (IAzAuthorizationStore.put_ApplyStoreSacl) |
| IAzAuthorizationStore::p ut_Description Задает или извлекает комментарий, описывающий операцию. (Put) |
| IAzAuthorizationStore::p ut_DomainTimeout Задает или получает время в миллисекундах, по истечении которого домен определяется как недостижимый. (Put) |
| IAzAuthorizationStore::p ut_GenerateAudits Задает или извлекает значение, указывающее, следует ли создавать аудиты времени выполнения. (Put) |
| IAzAuthorizationStore::p ut_MaxScriptEngines Задает или извлекает максимальное число обработчиков скриптов бизнес-правил (BizRule), которые будут кэшированы. (Put) |
| IAzAuthorizationStore::p ut_ScriptEngineTimeout Задает или получает время в миллисекундах, в течение которого метод IAzClientContext::AccessCheck будет ожидать завершения выполнения бизнес-правила (BizRule) перед его отменой. (Put) |
| IAzAuthorizationStore::SetProperty Задает указанное значение для свойства объекта AzAuthorizationStore с указанным идентификатором свойства. |
| IAzAuthorizationStore::Submit Сохраняет изменения, внесенные в объект AzAuthorizationStore. |
| IAzAuthorizationStore::UpdateCache Обновления кэш объектов и атрибутов объектов в соответствии с базовым хранилищем политик. |
Комментарии
Объект AzAuthorizationStore называется в соответствии с URL-адресом, переданным методу Initialize . Объект не имеет имени в хранилище политик.
Приложение должно гарантировать, что контекст пользователя, из которого вызывается метод Initialize , используется для всего последующего доступа к объекту AzAuthorizationStore , за исключением метода IAzApplication::InitializeClientContextFromToken .
Примечание Если хранилище XML используется по сети, трафик не шифруется автоматически. IPsec можно использовать для шифрования передаваемых сведений об авторизации.
Требования
| Требование | Значение |
|---|---|
| Минимальная версия клиента | Windows Vista [только классические приложения] |
| Минимальная версия сервера | Windows Server 2003 [только классические приложения] |
| Целевая платформа | Windows |
| Header | azroles.h |
| Распространяемые компоненты | Пакет средств администрирования Windows Server 2003 в Windows XP |