Создание правил доступа к ресурсам

В СКЗИ «Шлюз удалённого доступа КриптоПро NGate» реализована возможность организации доступа пользователей к защищаемым ресурсам с разграничением прав. В шлюзе NGate реализованы три основных типа Списков управления доступом (англ. Access Control List или ACL), в зависимости от используемого метода аутентификации:

• LDAP ACL ‒ на основе членства пользователей в группах LDAP.
• Certificate ACL ‒ на основе информации в полях Organization O и Organization unit OU пользовательского сертификата, используемого для аутентификации.
• Date/Week days/Time ACL ‒ ограничения по дате, дням недели или времени. Могут быть настроены на портале в дополнение к LDAP или Certificate ACL.