Хмм, добро пожаловать в путаницу, которая возникает из-за AzMan :-) В настоящее время существует 3 разных версии / интерфейса, с 2 разными способами делать то, что вы просите.
Из стандартного COM-интерфейса (IAzApplication) app.Roles ссылается на роль Назначения (член назначен на роли), в то время как я думаю, что вам нужны определения ролей, которые не были не вводится как собственный тип до версии 3.
Для IAzApplication: для доступа к определениям ролей необходимо выполнить итерацию по всем приложениям. Задачи и проверить задачу. Флаг IsRoleDefinition для получения определений ролей.
| IAzApplication3 | IAzApplication |
|---------------------|---------------------------|
| app.RoleAssignments | app.Roles |
| app.RoleDefinitions | app.Tasks |
| | and only consider tasks: |
| | task.IsRoleDefinition = 1 |
Примечание: Вам также следует помнить, что то, что вы пытаетесь сделать, не так просто в AzMan, как исходное кодовое решение. Роли могут состоять из под-ролей, задач и операций, задачи могут состоять из подзадач и операций ... так что вам действительно нужно использовать все роли для создания полного списка операций, задач и ролей в каждой данной роли.
Следующий код выведет полную иерархию определений ролей приложений для всех версий AzMan (просто чтобы представить, что у него есть лямбда обратного вызова .NET 3.5 и универсальный в нем, но это можно переписать для .NET 1.0 достаточно просто). Обратный вызов возвращает тип (роль, задача, операция), имя и глубину иерархии (для отступа):
private static void ProcessAzManRoleDefinitions(IAzApplication app, IAzTask task, int level, Action<string, string, int> callbackAction)
{
bool isRole = (task.IsRoleDefinition == 1);
callbackAction((isRole ? "Role" : "Task"), task.Name, level);
level++;
// Iterate over any subtasks defined for this task (or role)
Array tasks = (Array)task.Tasks;
foreach (string taskName in tasks)
{
IAzTask currentTask = app.OpenTask(taskName, null);
// Need to recursively process child roles and tasks
ProcessAzManRoleDefinitions(app, currentTask, level, callbackAction);
}
// Iterate over any opeations defined for this task (or role)
Array taskOperations = (Array)task.Operations;
foreach (string operationName in taskOperations)
callbackAction("Operation", operationName, level);
}
private static string GetRoleDefinitionHierarchy()
{
AzAuthorizationStore azManStore = new AzAuthorizationStoreClass();
azManStore.Initialize(0, "connectionstring", null);
IAzApplication azApp = azManStore.OpenApplication("TestApp", null);
StringBuilder output = new StringBuilder();
foreach (IAzTask task in azApp.Tasks)
{
if (task.IsRoleDefinition == 1)
ProcessAzManRoleDefinitions(azApp, task, 0, (type, name, level) => output.Append("".PadLeft(level * 2) + type + ": " + name + "\n"));
}
return output.ToString();
}
Если вы знаете, что вашей целевой платформой будет Windows 7, Vista или Windows Server 2008, тогда вам следует использовать интерфейс IAzManApplication3, и это намного лучше определено (RoleDefinition имеет свою собственную коллекцию / тип). Если вы разрабатываете для Windows XP, вам необходимо установить пакет администрирования Windows Server 2008, и он будет поставляться с обновленной библиотекой AzMan.
Для AzMan v3 следующий код будет перебирать иерархию определений ролей, задач и операций (это v3-эквивалент того, что вы просили изначально):
private string GetAllRoleDefinitionHierarchies()
{
AzAuthorizationStore azManStore = new AzAuthorizationStoreClass();
azManStore.Initialize(0, "connectionstring", null);
IAzApplication3 azApp = azManStore.OpenApplication("TestApp", null) as IAzApplication3;
if (azApp == null)
throw new NotSupportedException("Getting Role Definitions is not supported by older versions of AzMan COM interface");
StringBuilder output = new StringBuilder();
foreach (IAzRoleDefinition currentRoleDefinition in azApp.RoleDefinitions)
{
output.Append(currentRoleDefinition.Name + "<br />");
Array roleTasks = (Array) currentRoleDefinition.Tasks;
foreach (string taskId in roleTasks)
{
IAzTask currentTask = azApp.OpenTask(taskId, null);
output.Append(" - Task: " + currentTask.Name + "<br />");
Array taskOperations = (Array)currentTask.Operations;
foreach (string operationId in taskOperations)
{
IAzOperation currentOperation = azApp.OpenOperation(operationId, null);
output.Append(" - Operation: " + currentOperation.Name + "<br />");
}
}
}
return output.ToString();
}
Нет перечислителей в задачах или операциях, только массив имен, поэтому, если вам нужно что-то, кроме имени, вам нужно вызвать App.OpenXXX () для получения дополнительной информации.
Надеюсь, это поможет ...