(azroles.h) 的 IAzAuthorizationStore 接口

AzAuthorizationStore 对象定义容器，该容器是授权策略存储的根。

继承

IAzAuthorizationStore 接口继承自 IUnknown 接口。 IAzAuthorizationStore 还具有以下类型的成员：

方法

IAzAuthorizationStore 接口包含以下方法。

IAzAuthorizationStore：：AddDelegatedPolicyUser 将指定的安全标识符 (SID) 以文本形式添加到充当委托策略用户的主体列表中。 (IAzAuthorizationStore.AddDelegatedPolicyUser)
IAzAuthorizationStore：：AddDelegatedPolicyUserName 将指定的帐户名称添加到充当委托策略用户的主体列表中。 (IAzAuthorizationStore.AddDelegatedPolicyUserName)
IAzAuthorizationStore：：AddPolicyAdministrator 将指定的安全标识符 (SID) 以文本形式添加到充当策略管理员的主体列表中。 (IAzAuthorizationStore.AddPolicyAdministrator)
IAzAuthorizationStore：：AddPolicyAdministratorName 将指定的帐户名称添加到充当策略管理员的主体列表中。 (IAzAuthorizationStore.AddPolicyAdministratorName)
IAzAuthorizationStore：：AddPolicyReader 将指定的安全标识符 (SID) 文本形式添加到充当策略读取者主体的列表。 (IAzAuthorizationStore.AddPolicyReader)
IAzAuthorizationStore：：AddPolicyReaderName 将指定的帐户名称添加到充当策略读取者的主体列表中。 (IAzAuthorizationStore.AddPolicyReaderName)
IAzAuthorizationStore：：AddPropertyItem 将指定的主体添加到指定的主体列表中。 (IAzAuthorizationStore.AddPropertyItem)
IAzAuthorizationStore：：CloseApplication 从缓存中卸载指定的 IAzApplication 对象。
IAzAuthorizationStore：：CreateApplication 创建具有指定名称的 IAzApplication 对象。
IAzAuthorizationStore：：CreateApplicationGroup 创建具有指定名称的 IAzApplicationGroup 对象。 (IAzAuthorizationStore.CreateApplicationGroup)
IAzAuthorizationStore：:D elete 删除 AzAuthorizationStore 对象当前正在使用的策略存储。
IAzAuthorizationStore：:D eleteApplication 从 AzAuthorizationStore 对象中删除具有指定名称的 IAzApplication 对象。
IAzAuthorizationStore：:D eleteApplicationGroup 从 AzAuthorizationStore 对象中删除具有指定名称的 IAzApplicationGroup 对象。
IAzAuthorizationStore：:D eleteDelegatedPolicyUser 从充当委派策略用户的主体列表中，以文本形式 (SID) 删除指定的安全标识符。
IAzAuthorizationStore：:D eleteDelegatedPolicyUserName 从充当委托策略用户的主体列表中删除指定的帐户名。 (IAzAuthorizationStore.DeleteDelegatedPolicyUserName)
IAzAuthorizationStore：:D eletePolicyAdministrator 从充当策略管理员的主体列表中，以文本形式 (SID) 删除指定的安全标识符。
IAzAuthorizationStore：:D eletePolicyAdministratorName 从充当策略管理员的主体列表中删除指定的帐户名称。 (IAzAuthorizationStore.DeletePolicyAdministratorName)
IAzAuthorizationStore：:D eletePolicyReader 从充当策略读取器 (主体列表中删除文本形式的 SID) 指定的安全标识符。
IAzAuthorizationStore：:D eletePolicyReaderName 从充当策略读取者的主体列表中删除指定的帐户名。 (IAzAuthorizationStore.DeletePolicyReaderName)
IAzAuthorizationStore：:D eletePropertyItem 从指定的主体列表中删除指定的主体。 (IAzAuthorizationStore.DeletePropertyItem)
IAzAuthorizationStore：：get_ApplicationData 设置或检索应用程序可用于存储信息的不透明字段。 (IAzAuthorizationStore.get_ApplicationData)
IAzAuthorizationStore：：get_ApplicationGroups 检索用于从策略数据中枚举 IAzApplicationGroup 对象的 IAzApplicationGroups 对象。 (IAzAuthorizationStore.get_ApplicationGroups)
IAzAuthorizationStore：：get_Applications 检索用于从策略存储中枚举 IAzApplication 对象的 IAzApplications 对象。
IAzAuthorizationStore：：get_ApplyStoreSacl 设置或检索一个值，该值指示在修改授权存储时是否应生成策略审核。 (IAzAuthorizationStore.get_ApplyStoreSacl)
IAzAuthorizationStore：：get_DelegatedPolicyUsers 检索安全标识符 (SID) 充当文本形式的委托策略用户的主体。
IAzAuthorizationStore：：get_DelegatedPolicyUsersName 检索充当委托策略用户的主体的帐户名称。
IAzAuthorizationStore：：get_Description 设置或检索描述操作的注释。 (获取)
IAzAuthorizationStore：：get_DomainTimeout 设置或检索确定域不可访问的时间（以毫秒为单位）。 (获取)
IAzAuthorizationStore：：get_GenerateAudits 设置或检索一个值，该值指示是否应生成运行时审核。 (获取)
IAzAuthorizationStore：：get_MaxScriptEngines 设置或检索将缓存的业务规则 (BizRule) 脚本引擎的最大数目。 (获取)
IAzAuthorizationStore：：get_PolicyAdministrators 检索以文本形式充当策略管理员的主体的安全标识符 (SID) 。
IAzAuthorizationStore：：get_PolicyAdministratorsName 检索充当策略管理员的主体的帐户名称。 (IAzAuthorizationStore.get_PolicyAdministratorsName)
IAzAuthorizationStore：：get_PolicyReaders 检索 (SID) 作为文本形式的策略读取器主体的安全标识符。
IAzAuthorizationStore：：get_PolicyReadersName 检索充当策略读取者主体的帐户名称。 (IAzAuthorizationStore.get_PolicyReadersName)
IAzAuthorizationStore：：get_ScriptEngineTimeout 设置或检索 IAzClientContext：：AccessCheck 方法在取消业务规则 (BizRule) 完成执行的时间（以毫秒为单位）。 (获取)
IAzAuthorizationStore：：get_TargetMachine 检索应进行帐户解析的计算机的名称。
IAzAuthorizationStore：：get_Writable 检索一个值，该值指示是否可以由调用 Initialize 方法的用户上下文修改对象。
IAzAuthorizationStore：：GetProperty 返回具有指定属性 ID 的 AzAuthorizationStore 对象属性。
IAzAuthorizationStore：：Initialize 初始化授权管理器。
IAzAuthorizationStore：：OpenApplication 打开具有指定名称的 IAzApplication 对象。
IAzAuthorizationStore：：OpenApplicationGroup 通过指定其名称打开 IAzApplicationGroup 对象。 (IAzAuthorizationStore.OpenApplicationGroup)
IAzAuthorizationStore：:p ut_ApplicationData 设置或检索应用程序可用于存储信息的不透明字段。 (IAzAuthorizationStore.put_ApplicationData)
IAzAuthorizationStore：:p ut_ApplyStoreSacl 设置或检索一个值，该值指示在修改授权存储时是否应生成策略审核。 (IAzAuthorizationStore.put_ApplyStoreSacl)
IAzAuthorizationStore：:p ut_Description 设置或检索描述操作的注释。 (放置)
IAzAuthorizationStore：:p ut_DomainTimeout 设置或检索确定无法访问域的时间（以毫秒为单位）。 (放置)
IAzAuthorizationStore：:p ut_GenerateAudits 设置或检索一个值，该值指示是否应生成运行时审核。 (放置)
IAzAuthorizationStore：:p ut_MaxScriptEngines 设置或检索将缓存的脚本引擎 (BizRule) 业务规则的最大数目。 (放置)
IAzAuthorizationStore：:p ut_ScriptEngineTimeout 设置或检索 IAzClientContext：：AccessCheck 方法在取消业务规则 (BizRule) 完成执行的时间（以毫秒为单位）。 (放置)
IAzAuthorizationStore：：SetProperty 将指定值设置为具有指定属性 ID 的 AzAuthorizationStore 对象属性。
IAzAuthorizationStore：：Submit 保留对 AzAuthorizationStore 对象所做的更改。
IAzAuthorizationStore：：UpdateCache 汇报对象和对象属性的缓存，以匹配基础策略存储。

注解

AzAuthorizationStore 对象根据传递给 Initialize 方法的 URL 命名。 对象在策略存储中没有名称。

应用程序必须确保调用 Initialize 方法的用户上下文用于将来对 AzAuthorizationStore 对象的所有访问， IAzApplication：：InitializeClientContextFromToken 方法除外。

注意 如果通过网络使用 XML 存储，流量不会自动加密。 IPsec 可用于加密传输中的授权信息。

 

要求

要求	值
最低受支持的客户端	Windows Vista [仅限桌面应用]
最低受支持的服务器	Windows Server 2003 [仅限桌面应用]
目标平台	Windows
标头	azroles.h
可再发行组件	Windows XP 上的 Windows Server 2003 管理工具包