Políticas de identidade › Políticas de identidade preventivas › Observações importantes sobre políticas de identidade preventivas

Observações importantes sobre políticas de identidade preventivas

Antes de implementar políticas de identidade preventivas, observe o seguinte:

• As políticas de identidade preventivas impedem apenas as violações que poderiam ocorrer devido a alterações propostas na tarefa atual. Elas não impedem violações existentes.

  Por exemplo, uma empresa cria uma política de identidade preventiva que impede que os usuários tenham as funções de Gerenciador de usuários e Aprovador de usuários ao mesmo tempo. Um administrador atribui a função de Gerenciador do grupo a um usuário que já possui as funções de Gerenciador de usuários e Aprovador de usuários. O CA Identity Manager permite que a nova atribuição seja bem-sucedida, pois essa alteração não causa diretamente uma violação da política.

• Se várias políticas de identidade preventivas se aplicarem a um conjunto de alterações propostas, o CA Identity Manager aplicará primeiro as políticas com ações Recusar.
• Não especifique grupos dinâmicos nas condições de políticas de identidade preventivas. (As condições da política determinam o conjunto de usuários ao qual a política de identidade preventiva se aplica.)

  Por exemplo, uma empresa tem um grupo dinâmico que inclui todos os usuários que possuem o cargo de Gerente. A empresa também cria uma política de identidade preventiva que proíbe que os integrantes do grupo Gerentes tenham a função de prestador de serviço.

  Um administrador altera o cargo de um usuário que possui a função de prestador de serviço para Gerente. Essa alteração fará com que o usuário se torne um integrante do grupo Gerentes depois que a tarefa tiver sido enviada com êxito. No entanto, o cargo do usuário não é Gerente no momento em que o CA Identity Manager avalia a política, portanto, nenhuma violação é detectada.

• O filtro de proprietário da função e o filtro de consulta LDAP não são suportados em condições da política para políticas de identidade preventivas.