Stratégies d'identité › Stratégies d'identité préventives › Cas d'utilisation : Prévention des conflits de rôles pour les utilisateurs

Cas d'utilisation : Prévention des conflits de rôles pour les utilisateurs

Forward, Inc. souhaite empêcher que ses employés cumulent les rôles Gestionnaire d'utilisateurs et Approbateur d'utilisateurs. Les employés disposant simultanément de ces deux rôles peuvent en effet modifier des attributs d'utilisateur, comme le salaire, et les approuver de manière inappropriée.

Pour éviter cette situation, Forward, Inc. crée une stratégie d'identité préventive qui s'applique aux utilisateurs cumulant les rôles Gestionnaire d'utilisateurs et Approbateur d'utilisateurs. Si un administrateur tente d'octroyer ces rôles à un utilisateur, CA Identity Manager rejette la soumission de tâche et affiche un message expliquant la violation.

Pour résoudre ce cas d'utilisation, vous configurez une stratégie d'identité préventive comme suit.

• Créez un ensemble de stratégies d'identité pour la stratégie que vous souhaitez créer.
• Créez une stratégie d'identité préventive présentant les paramètres suivants.
  • Condition de stratégie :

    

  • Action lors de l'application de la stratégie :
    • Rejet avec message : l'utilisateur ne peut pas être membre des rôles Gestionnaire d'utilisateurs et Approbateur d'utilisateurs