As condições da política são as regras que determinam o conjunto de usuários ao qual uma política de identidade se aplica.
A tabela a seguir descreve as opções disponíveis.
|
Sintaxe |
Condição |
Exemplo |
|---|---|---|
|
(tudo) |
A política de identidade é aplicada a todos os usuários. |
|
|
com <filtro-de-usuário> |
O usuário deve corresponder a um ou mais valores de atributo. |
Usuários com cargo=gerente e localidade=leste |
|
em <regra-de-org> |
O usuário deve pertencer a organizações nomeadas. Observação: quando você seleciona essa opção, o CA Identity Manager exibe uma nova caixa de listagem na qual você pode selecionar as seguintes opções:
|
Usuários na organização de vendas e inferior |
|
com <filtro-de-usuário> e que estiver em <regra-de-org> |
O usuário deve corresponder a atributos de usuários específicos e pertencer a uma organização específica. |
cargo=gerente e organização=vendas* |
|
que são os integrantes de <função-de-integrante-do-grupo> |
O usuário deve pertencer a um grupo que atenda a uma condição especificada pelos atributos do grupo. Observação: quando você seleciona essa opção, o CA Identity Manager exibe uma nova caixa de listagem na qual você pode selecionar as seguintes opções:
|
Usuários que são integrantes de grupos com proprietário=CIO |
|
que são os integrantes de <regra-de-função> |
O usuário deve ser integrante de uma função. A função pode ser uma:
|
Usuários que são integrantes da função de central de atendimento
|
|
que são os administradores de <regra-de-função> |
O usuário deve ser um administrador de uma função. A função pode ser uma:
|
Usuários que são administradores da função de Gerente de vendas |
|
que são os proprietários de <regra-de-função> |
O usuário deve ser um proprietário de uma função. A função pode ser uma:
|
Usuários que são proprietários da função de Gerenciador de usuários
|
|
retornado pela consulta <consulta-LDAP> |
O usuário deverá atender a uma condição com base em uma consulta LDAP. |
Usuário que atende às condições de uma consulta LDAP. Por exemplo: (departmentNumber=Accounts) |
|
em <restrição-de-união-administrativa> |
O usuário deverá atender a pelo menos uma das condições em uma lista de condições. É possível incluir os seguintes tipos de filtro em uma restrição de união administrativa:
|
Usuários que são integrantes da função de Gerenciador de certificação ou que são proprietários da função de Gerenciador de certificação.
|
|
em <restrição-de-intersecção-administrativa> |
O usuário deve atender a todas as condições em uma lista de condições. É possível incluir os seguintes tipos de filtro em uma restrição de união administrativa:
|
Usuários que são integrantes da função de Iniciador de contratos e da função de Aprovador de contratos. |
|
Copyright © 2014 CA.
Todos os direitos reservados.
|
|