Exemplo: Alocando recursos e direitos

Políticas de identidade › Políticas de identidade › Conjuntos de políticas de identidade em um ambiente do CA Identity Manager › Exemplo: Alocando recursos e direitos

Exemplo: Alocando recursos e direitos

Políticas de identidade podem atribuir automaticamente recursos, como contas de domínio, ou conceder direitos, como tornar um usuário integrante de uma função, quando os usuários atendem à condição da política. Por exemplo, você pode criar um conjunto de políticas de identidade que atribuem recursos e funções com base no cargo de um usuário.

Para criar um conjunto de políticas de identidade para alocação de recursos e funções, crie uma política de identidade com as configurações a seguir para cada um dos cargos em sua organização:

Configuração	Valor
Condições da política	cargo = <algum _cargo>
Ação ao aplicar a política	Qualquer ação que alocar recursos ou direitos a usuários que atendem à condição da política, por exemplo: transformar em integrante de <algum_grupo> transformar em integrante da função administrativa <alguma_função_administrativa> transformar em integrante da função de provisionamento <alguma_função_de_provisionamento>
Ação ao remover a política	Qualquer ação que remover recursos ou direitos quando um usuário deixar de atender à condição da política. Por exemplo, se o CA Identity Manager tiver transformado o usuário em integrante de uma função quando a política de identidade foi aplicada, convém configurar o CA Identity Manager para revogar a função quando o usuário deixar de atender à condição da política.

Configuração

Valor

Condições da política

cargo = <algum _cargo>

Ação ao aplicar a política

Qualquer ação que alocar recursos ou direitos a usuários que atendem à condição da política, por exemplo:

transformar em integrante de <algum_grupo>
transformar em integrante da função administrativa <alguma_função_administrativa>
transformar em integrante da função de provisionamento <alguma_função_de_provisionamento>

Ação ao remover a política

Qualquer ação que remover recursos ou direitos quando um usuário deixar de atender à condição da política. Por exemplo, se o CA Identity Manager tiver transformado o usuário em integrante de uma função quando a política de identidade foi aplicada, convém configurar o CA Identity Manager para revogar a função quando o usuário deixar de atender à condição da política.

A figura a seguir ilustra políticas de amostra no conjunto de políticas de identidade Recursos de funcionários:

A tela mostra políticas de exemplo em Employee Resources Identity Policy Set com as colunas Nome da política, Regra do integrante da política, Ação ao aplicar a política e Ação ao remover a política.