Policy Xpress › Procédure de création d'une stratégie › Règles d'action › Définition d'objets associés à des comptes

Définition d'objets associés à des comptes

Lors de la création d'une action Ajouter pour définir un objet associé à un compte, par exemple Membre de, un format de relation spécifique est utilisé pour représenter l'objet. Les deux types de formats pouvant représenter l'objet dans CA Identity Manager sont les suivants.

• Pour représenter des relations simples entre l'objet et le compte, par exemple, des groupes Active Directory :

  NativeGroup=Administrators,Container=Builtin,EndPoint=LocalAD,Namespace=ActiveDirectory,Domain=im,Server=Server
  

• Pour représenter des relations d'association entre l'objet et le compte, par exemple, des rôles SAP :

  {"validFromDate":"2009\/12\/01","roleName":"SAPRole=SAP_AUDITOR_ADMIN,EndPoint=sap endpoint,Namespace=SAP R3,Domain=im,Server=Server","validToDate":"2009\/12\/31"}
  

  Une relation d'association diffère d'une relation simple en ce sens que l'association entre l'objet et le compte comporte des données supplémentaires. Dans l'exemple précédent, les paramètres validFromDate et validToDate ne contiennent que des données liées à l'association entre le compte et le rôle SAP. Les données validFromDate et validToDate n'existent pas au niveau du compte ou de l'objet Rôle.

Pour déterminer le format de la relation, créez un élément de données qui récupère la valeur de l'objet. La valeur retournée correspond au format utilisé dans l'action Ajouter pour définir cet objet.

Exemple : Groupes Active Directory

1. Créez une stratégie Policy Xpress présentant les paramètres suivants.
   • Type de stratégie : Evénement
   • Evénements : Après – Modifier un utilisateur
2. Dans la règle d'action, configurez l'action Ajouter suivante.
   • Catégorie : Attributs
   • Type : Définir les données de compte
   • Fonction : Définir
   • Type de terminal : Active Directory
   • Terminal : nom_terminal
   • Nom du compte : compte
   • Attribut : Membre de (groupMembership)
   • Valeur : NativeGroup=Administrators,Container=Builtin,Endpoint=nom_terminal,Namespace=ActiveDirectory,Domain=im,Server=Server