이전 항목: Policy Xpress 개요다음 항목: 프로필


정책을 만드는 방법

Policy Xpress를 사용하여 정책을 만들려면 정책의 다음과 같은 기본 요소를 정의하십시오.

프로필

정책 유형과 우선 순위를 정의하고 간편한 관리를 위해 유사한 정책을 하나의 그룹으로 묶을 수 있습니다.

이벤트

정책이 실행될 때를 정의하십시오.

참고: 이벤트 매개 변수는 주의하여 설정하십시오. 데이터 손실을 방지하고 성능을 높이기 위해 비즈니스 로직은 특정 시간에 실행되어야 합니다. 예를 들어, 사용자가 생성될 때 사용자를 활성화하는 설정이 발생해야 합니다. 이 로직이 어느 때나 실행되면 비활성화되어야 할 사용자 계정이 다시 활성화될 수도 있습니다. 다른 예는 특정 시스템에 대한 액세스를 부여하는 프로비져닝 역할을 사용자에게 제공하는 것입니다. 이 역할은 다른 역할이 할당되고 승인된 이후에만 사용자에게 할당되어야 합니다. Policy Xpress를 사용하면 사용자 지정 어댑터와 유사하게 이벤트 및 비즈니스 로직 태스크 처리기 처리 중 비즈니스 로직을 활성화할 수 있습니다. 따라서 ID 정책과 달리, 로직은 태스크가 시작할 때뿐만 아니라 언제든 트리거될 수 있습니다.

데이터(데이터 요소)

정책에서 사용되는 데이터를 지정합니다. 비즈니스 로직의 모든 유형은 작동하기 위해 일부 데이터가 필요합니다. 이러한 데이터는 의사 결정을 하거나 보다 복잡한 데이터를 만드는 데 사용될 수 있습니다. Policy Xpress는 데이터를 수집하기 위해 많은 개별 구성 요소를 제공합니다. 이러한 구성 요소는 데이터 요소라고 합니다. 데이터 요소의 한 예는 사용자의 특성 값입니다. 예를 들어, Policy Xpress는 사용자의 이름을 수집하여 나중에 사용하기 위해 데이터 요소로 저장할 수 있습니다.

진입 규칙

실행 전에 반드시 충족되어야 하는 요구 사항을 정의합니다. 진입 규칙을 정의하면 Policy Xpress가 정책을 평가하는 시기를 지정할 수 있으므로 정책을 단순화하고 성능을 개선할 수 있습니다. 진입 규칙의 한 예로는 이름 또는 성이 변경된 경우에만 '전체 이름 설정' 정책을 실행하는 것입니다.

동작 규칙

수집된 정보를 기반으로 수행된 동작을 정의합니다. 예를 들어, 사용자의 부서 이름을 기반으로 Policy Xpress는 사용자를 다른 역할에 할당하거나 다른 계정 값을 지정할 수 있습니다.

동작

수행할 작업을 지정합니다. 프로세스의 끝에서 Policy Xpress는 비즈니스 로직에서 필요한 동작을 수행합니다. Policy Xpress는 동작 규칙을 여러 동작에 연결하는 방식으로 작동하므로 규칙이 일치하면 동작이 수행됩니다. 동작은 사용자 또는 계정에 대한 특성 값 할당, 명령줄 실행, SQL 명령 실행, 새 이벤트 생성을 포함합니다.