身份策略 › 预防性身份策略 › 工作流和预防性身份策略 › 使用案例：批准职位

使用案例：批准职位

Forward, Inc 公司有这样一个公司策略，所有经理必须是全职员工。 然而，Forward, Inc 公司最近为特殊项目雇佣了许多合同工。 要高效地运行这些特殊项目，就要给某些合同工“经理”的职位。 Forward, Inc 公司要在允许管理员将“经理”职位分配给合同工之前，需要人力资源主管的批准。

为了将这些情况的批准流程自动化，Forward, Inc 公司创建名为“用于合同工的经理职位”的预防性身份策略，当用户职务为“经理”且组织为“合同工”时就会检测。 Forward, Inc 公司也在“修改用户”任务上配置基于策略的批准流程。 在违反“用于合同工的经理职位”的策略时，将触发该批准流程。

管理员将合同工的职位更改为“经理”时，CA CA Identity Manager 会显示警告消息并将工作项发送给人力资源主管进行批准。 CA CA Identity Manager 直到工作项被批准，才会更改合同工的职位。

要为这种情况配置支持，需要在 CA CA Identity Manager 中完成以下操作：

• 使用以下设置创建名为“用于合同工的经理职位”的预防性身份策略：
  • 策略条件：用户，其中（职位 = “经理”和组织 = “合同工”）
  • 应用策略的操作：出现“经理必须是全职员工”的警告消息
• 修改“修改用户”任务，以便在下列的设置中包括工作流流程：
  • 工作流流程：基于策略
  • 批准规则对象：身份策略违规
  • 身份策略：其中（名称 = “用于合同工的经理职位”)
  • 工作流流程：SingleStepApproval