Policy Xpress › Como criar uma política › Regras de ação › Definir objetos associados a contas

Definir objetos associados a contas

Ao criar uma ação de adição para definir um objeto que está associado a uma conta, como Integrante de, um formato de relacionamento específico é usado para representar o objeto. Os dois tipos de formato a seguir podem representar o objeto no CA Identity Manager:

• Para representar relacionamentos simples entre o objeto e a conta, por exemplo, grupos do Active Directory:

  NativeGroup=Administrators,Container=Builtin,EndPoint=LocalAD,Namespace=ActiveDirectory,Domain=im,Server=Server
  

• Para representar relacionamentos de ligação entre o objeto e a conta, por exemplo, funções SAP:

  {"validFromDate":"2009\/12\/01","roleName":"SAPRole=SAP_AUDITOR_ADMIN,EndPoint=sap endpoint,Namespace=SAP R3,Domain=im,Server=Server","validToDate":"2009\/12\/31"}
  

  Um relacionamento de ligação difere de um relacionamento simples porque a associação entre o objeto e a conta possui dados adicionais. No exemplo anterior, os parâmetros validFromDate e validToDate contêm apenas dados relacionados à associação entre a conta e a função SAP. Os dados validFromDate e validToDate não existem na conta ou no objeto de função.

Para entender o formato do relacionamento, crie um elemento de dados que obtém o valor do objeto. O valor retornado é o formato usado na ação de adição para definir esse objeto.

Exemplo: grupos do Active Directory

1. Crie uma política do Policy Xpress com as seguintes configurações:
   • Tipo de política: Evento
   • Eventos: Após - Modificar usuário
2. Em Regra de ação, configure a seguinte ação de adição:
   • Categoria: Atributos
   • Tipo: Definir os dados da conta
   • Função: Definir
   • Tipo de terminal: Active Directory
   • Terminal: nome_do_terminal
   • Nome da conta: conta
   • Atributo: Integrante de (groupMembership)
   • Valor: NativeGroup=Administrators,Container=Builtin,Endpoint=endpoint_name,Namespace=ActiveDirectory,Domain=im,Server=Server