정책 조건은 ID 정책이 적용되는 사용자 세트를 결정하는 규칙입니다.
다음 표에서는 사용 가능한 옵션에 대해 설명합니다.
|
구문 |
조건 |
예제 |
|---|---|---|
|
(모두) |
ID 정책이 모든 사용자에게 적용됩니다. |
|
|
조건: <사용자-필터> |
사용자가 하나 이상의 특성 값과 일치해야 합니다. |
직책=관리자 및 지역=동부인 사용자 |
|
다음에 속함: <조직-규칙> |
사용자가 명명된 조직에 속해야 합니다. 참고: 이 옵션을 선택하면 새 목록 상자가 나타나 다음 옵션을 선택할 수 있습니다.
|
영업 및 하위 조직 내 사용자 |
|
조건: <사용자-필터> 및 다음에 속해 있는 사람: <조직-규칙> |
사용자가 특정 사용자 특성과 일치하고 특정 조직에 속해야 합니다. |
직책=관리자 및 조직=영업* |
|
다음의 구성원인 사람: <그룹-구성원-규칙> |
사용자가 그룹의 특성에 의해 지정된 조건을 충족하는 그룹에 속해야 합니다. 참고: 이 옵션을 선택하면 새 목록 상자가 나타나 다음 옵션을 선택할 수 있습니다.
|
소유자=CIO인 그룹의 구성원인 사용자 |
|
다음의 구성원인 사람: <역할-규칙> |
사용자가 역할의 구성원이어야 합니다. 역할은 다음 중 하나일 수 있습니다.
|
헬프 데스크 역할의 구성원인 사용자
|
|
다음의 관리자인 사람: <역할-규칙> |
사용자가 역할의 관리자여야 합니다. 역할은 다음 중 하나일 수 있습니다.
|
영업 관리자 역할의 관리자인 사용자 |
|
다음의 소유자인 사람: <역할-규칙> |
사용자가 역할의 소유자여야 합니다. 역할은 다음 중 하나일 수 있습니다.
|
사용자 관리자 역할의 소유자인 사용자
|
|
쿼리 <LDAP-쿼리>에 의해 반환됨 |
사용자가 LDAP 쿼리를 기반으로 조건을 충족해야 합니다. |
LDAP 쿼리의 조건을 충족하는 사용자입니다. 예: (departmentNumber=Accounts) |
|
다음에 속함: <관리자-합집합-제약 조건> |
사용자가 조건 목록에 있는 조건 중 하나 이상을 충족해야 합니다. 관리자 합집합 제약 조건에 다음 유형의 필터를 포함할 수 있습니다.
|
인증 관리자 역할의 구성원 또는 인증 관리자 역할의 소유자인 사용자
|
|
다음에 속함: <관리자-교집합-제약 조건> |
사용자가 조건 목록에 있는 모든 조건을 충족해야 합니다. 관리자 합집합 제약 조건에 다음 유형의 필터를 포함할 수 있습니다.
|
계약 초기자 역할 및 계약 승인자 역할의 구성원인 사용자 |
|
Copyright © 2014 CA.
All rights reserved.
|
|