ID 정책 배포

ID 정책은 사용자가 특정 조건이나 규칙을 충족할 때 발생하는 일련의 비즈니스 변경 내용입니다. 전체 위임 모델을 배포하기 전에 ID 정책을 사용하여 비즈니스 기반 권한을 제공할 수 있습니다. 예를 들어 영업 응용 프로그램에 대한 액세스를 부여하는 영업 매니저 프로비져닝 역할을 직함이 영업 매니저인 모든 사용자에게 할당하는 ID 정책을 만들 수 있습니다. 영업 담당자가 영업 매니저로 승격되는 경우 관리자 개입 없이 업무 수행에 필요에 모든 시스템에 대한 액세스를 자동으로 받습니다.

ID 정책을 배포하려면 다음 단계를 완료하십시오.

사용자 프로필 특성이 변경되면 트리거되는 ID 정책을 구성합니다.
적은 수의 관리자가 "사용자 만들기" 및 "사용자 수정"과 같은 사용자 태스크를 사용하여 ID 정책을 트리거하는 특성을 변경할 수 있도록 사용자 매니저 역할 구성합니다.
사용자 매니저 구성원 정책에서 범위 규칙을 구성하여 역할 구성원이 관리할 수 있는 사용자 세트를 결정해야 합니다.

ID 정책을 배포할 때는 다음 사항을 고려하십시오.

처음에는 워크플로 승인이 필요하지 않은 권한을 부여하는 ID 정책을 만드는 것이 좋습니다. 이렇게 하면 워크플로 프로세스, 승인 양식 및 승인자 모델을 정의하지 않고 ID 정책을 배포할 수 있습니다.
ID 정책을 만들기 전에 최상의 솔루션을 제공하는 방법을 결정하기 위해 CA Identity Manager에서 비즈니스 규칙을 구현하는 다른 방법(데이터 유효성 검사 규칙, 논리적 특성, 비즈니스 로직 태스크 처리기, 워크플로 프로세스 등)에 대해 알고 있어야 합니다.
참고: 이러한 방법에 대한 자세한 내용은 관리 안내서 및 Programming Guide for Java(Java 프로그래밍 안내서)를 참조하십시오.
ID 정책은 CA Identity Manager에서 권한을 할당하는 효율적인 방법이지만 성능에 상당한 영향을 미칠 수 있습니다.
사용자 태스크의 초기 배포 동안은 동일한 권한을 ID 정책으로 관리하는 "Roles"(역할) 탭과 같은 관계 탭을 제거하거나 숨기는 것이 좋습니다. 이렇게 하면 무단 권한의 위험이 방지되고 잘못 구성된 역할로 인한 성능 영향이 방지됩니다.

참고: ID 정책에 대한 자세한 내용은 관리 안내서를 참조하십시오.

추가 정보:

ID 정책 최적화