Tópico anterior: Caso de uso: impedindo que os usuários tenham funções conflitantesPróximo tópico: Violações da política de identidade em tarefas de aprovação


Fluxo de trabalho e políticas de identidade preventivas

Quando uma política de identidade preventiva estiver configurada para emitir um aviso, você pode definir um processo de fluxo de trabalho em nível de tarefa com base em políticas, que está associado à política de identidade, para tarefas que podem acionar uma violação. Por exemplo, se uma política de identidade proíbe que contadores seniores sejam integrantes do departamento de TI, você define um processo de fluxo de trabalho em nível de tarefa com base em políticas nas tarefas Criar usuário e Modificar usuário.

Todos os itens de trabalho que são gerados como resultado do fluxo de trabalho em nível de tarefa com base em políticas devem ser aprovados antes que o CA Identity Manager execute a tarefa. Os aprovadores veem um item da lista de tarefas quando efetuam logon no console de usuário. Quando o aprovador clica no item da lista de tarefas, uma tarefa de aprovação, que inclui a mensagem de aviso que descreve a violação, é exibida. O aprovador pode aprovar ou recusar a tarefa, com base na violação.

Os processos de fluxo de trabalho com base em políticas são associados às políticas de identidade preventivas pelo nome da política.

Mais informações:

Fluxo de trabalho com base em políticas