Políticas de identidade › Políticas de identidade preventivas › Caso de uso: impedindo que os usuários tenham funções conflitantes

Caso de uso: impedindo que os usuários tenham funções conflitantes

A Forward, Inc. deseja impedir que seus funcionários tenham as funções de Gerenciador de usuários e Aprovador de usuários ao mesmo tempo. Os funcionários que tiverem essas duas funções podem modificar atributos de usuário, como salário, e aprová-los de maneira inadequada.

Para evitar essa situação, a Forward, Inc. cria uma política de identidade preventiva que se aplica aos usuários que têm as funções de Gerenciador de usuários e Aprovador de usuários. Se um administrador tentar atribuir essas funções a um usuário, o CA Identity Manager recusa o envio da tarefa e exibe uma mensagem que explica a violação.

Configure uma política de identidade preventiva para oferecer suporte a esse caso de uso, da seguinte maneira:

• Crie um conjunto de políticas de identidade para a política que deseja criar.
• Crie uma política de identidade preventiva com as seguintes configurações:
  • Condição da política:

    

  • Ação ao aplicar a política:
    • Recusar com a mensagem: O usuário não pode ser integrante das funções de Aprovador de usuários e Gerenciador de usuários.