Les conditions de stratégies sont les règles qui déterminent l'ensemble des utilisateurs auxquels une stratégie d'identité s'applique.
Les options disponibles sont décrites dans le tableau ci-dessous.
Syntaxe |
Condition |
Exemple |
---|---|---|
(Tout) |
La stratégie d'identité s'applique à tous les utilisateurs. |
|
où <filtre-utilisateur> |
L'utilisateur doit correspondre à une ou plusieurs valeurs d'attributs. |
Utilisateurs dont titre=gestionnaire et localité=est |
dans <règle-org> |
L'utilisateur doit appartenir à des organisations nommées. Remarque : Lorsque vous sélectionnez cette option, CA Identity Manager affiche une nouvelle zone de liste dans laquelle vous pouvez sélectionner les options suivantes.
|
Utilisateurs dans l'organisation Ventes et moins que |
où <filtre-utilisateur> et figurant dans <règle-org> |
L'utilisateur doit correspondre à des attributs d'utilisateur spécifiques et appartenir à une organisation donnée. |
titre=gestionnaire et organisation=Ventes* |
membres de <règle-membre-groupe> |
L'utilisateur doit appartenir à un groupe qui satisfait à une condition spécifiée par les attributs du groupe. Remarque : Lorsque vous sélectionnez cette option, CA Identity Manager affiche une nouvelle zone de liste dans laquelle vous pouvez sélectionner les options suivantes.
|
Utilisateurs membres de groupes où propriétaire=PDG |
membres de <règle-rôle> |
L'utilisateur doit être membre d'un rôle. Il peut s'agir des rôles suivants.
|
Utilisateurs membres du rôle Centre d'assistance
|
qui sont administrateurs de <règle-rôle> |
L'utilisateur doit être administrateur d'un rôle. Il peut s'agir des rôles suivants.
|
Utilisateurs qui sont administrateurs du rôle Gestionnaire des ventes |
qui sont propriétaires de <règle-rôle> |
L'utilisateur doit être propriétaire d'un rôle. Il peut s'agir des rôles suivants.
|
Utilisateurs qui sont propriétaires du rôle Gestionnaire d'utilisateurs
|
renvoyés par la requête <requête-LDAP> |
L'utilisateur doit satisfaire à une condition basée sur une requête LDAP. |
Utilisateur satisfaisant aux conditions d'une requête LDAP. Par exemple : (departmentNumber=Comptes) |
dans <contrainte-union-administration> |
L'utilisateur doit remplir au moins l'une des conditions spécifiées dans une liste de conditions. Vous pouvez inclure, dans une contrainte d'union d'administration, les types de filtres suivants.
|
Utilisateurs membres ou propriétaires du rôle Gestionnaire de certifications
|
dans <contrainte-intersection-administrative> |
L'utilisateur doit remplir toutes les conditions spécifiées dans une liste de conditions. Vous pouvez inclure, dans une contrainte d'union d'administration, les types de filtres suivants.
|
Utilisateurs membres des rôles Auteur de contrat et Approbateur de contrat |
Copyright © 2014 CA.
Tous droits réservés.
|
|