이전 항목: 한 번 적용 설정다음 항목: 정책 적용/제거 동작


정책 조건

정책 조건은 ID 정책이 적용되는 사용자 세트를 결정하는 규칙입니다.

다음 표에서는 사용 가능한 옵션에 대해 설명합니다.

구문

조건

예제

(모두)

ID 정책이 모든 사용자에게 적용됩니다.

 

조건: <사용자-필터>

사용자가 하나 이상의 특성 값과 일치해야 합니다.

직책=관리자 및 지역=동부인 사용자

다음에 속함: <조직-규칙>

사용자가 명명된 조직에 속해야 합니다.

참고: 이 옵션을 선택하면 새 목록 상자가 나타나 다음 옵션을 선택할 수 있습니다.

  • 조직: <조직> [및 하위] - 조직 검색 화면을 사용하여 조직을 선택하고, 선택적으로 조직의 자식 조직을 포함할 수 있습니다.
  • 다음에 해당하는 조직: <조직-필터> [및 하위] - 하나 이상의 조직을 선택하는 필터를 지정합니다.

영업 및 하위 조직 내 사용자

조건: <사용자-필터> 및 다음에 속해 있는 사람: <조직-규칙>

사용자가 특정 사용자 특성과 일치하고 특정 조직에 속해야 합니다.

직책=관리자 및 조직=영업*

다음의 구성원인 사람: <그룹-구성원-규칙>

사용자가 그룹의 특성에 의해 지정된 조건을 충족하는 그룹에 속해야 합니다.

참고: 이 옵션을 선택하면 새 목록 상자가 나타나 다음 옵션을 선택할 수 있습니다.

  • 그룹 <group> - 그룹 검색 화면을 사용하여 그룹을 선택할 수 있습니다.
  • 다음에 해당하는 그룹: <그룹-필터> - 하나 이상의 그룹을 선택하는 필터를 지정합니다.

소유자=CIO인 그룹의 구성원인 사용자

다음의 구성원인 사람: <역할-규칙>

사용자가 역할의 구성원이어야 합니다. 역할은 다음 중 하나일 수 있습니다.

  • 액세스 역할
  • 관리자 역할
  • 프로비져닝 역할

    참고: 프로비져닝 역할을 사용하려면 CA CA Identity Manager가 프로비져닝 서버와 통합되어야 합니다. 자세한 내용은 Installation Guide(설치 안내서)를 참조하십시오.

헬프 데스크 역할의 구성원인 사용자

 

다음의 관리자인 사람: <역할-규칙>

사용자가 역할의 관리자여야 합니다. 역할은 다음 중 하나일 수 있습니다.

  • 액세스 역할
  • 관리자 역할
  • 프로비져닝 역할

    참고: 프로비져닝 역할을 사용하려면 CA CA Identity Manager가 프로비져닝 서버와 통합되어야 합니다. 자세한 내용은 Installation Guide(설치 안내서)를 참조하십시오.

영업 관리자 역할의 관리자인 사용자

다음의 소유자인 사람: <역할-규칙>

사용자가 역할의 소유자여야 합니다. 역할은 다음 중 하나일 수 있습니다.

  • 액세스 역할
  • 관리자 역할
  • 프로비져닝 역할

    참고: 프로비져닝 역할을 사용하려면 CA CA Identity Manager가 프로비져닝 서버와 통합되어야 합니다. 자세한 내용은 Installation Guide(설치 안내서)를 참조하십시오.

사용자 관리자 역할의 소유자인 사용자

 

쿼리 <LDAP-쿼리>에 의해 반환됨

사용자가 LDAP 쿼리를 기반으로 조건을 충족해야 합니다.

LDAP 쿼리의 조건을 충족하는 사용자입니다.

예: (departmentNumber=Accounts)

다음에 속함: <관리자-합집합-제약 조건>

사용자가 조건 목록에 있는 조건 중 하나 이상을 충족해야 합니다. 관리자 합집합 제약 조건에 다음 유형의 필터를 포함할 수 있습니다.

  • 액세스/관리자/프로비져닝 역할의 구성원
  • 액세스/관리자/프로비져닝 역할의 관리자
  • 액세스/관리자/프로비져닝 역할의 소유자
  • 그룹의 구성원

인증 관리자 역할의 구성원 또는 인증 관리자 역할의 소유자인 사용자

 

다음에 속함: <관리자-교집합-제약 조건>

사용자가 조건 목록에 있는 모든 조건을 충족해야 합니다. 관리자 합집합 제약 조건에 다음 유형의 필터를 포함할 수 있습니다.

  • 액세스/관리자/프로비져닝 역할의 구성원
  • 액세스/관리자/프로비져닝 역할의 관리자
  • 액세스/관리자/프로비져닝 역할의 소유자
  • 그룹의 구성원

계약 초기자 역할 계약 승인자 역할의 구성원인 사용자