Policy Xpress › 如何创建策略 › 配置文件

配置文件

Policy Xpress 策略的“配置文件”选项卡包含管理策略和优化策略功能的字段。

注意：策略仅应用于创建策略时所在的环境。 例如，如果当您登录 neteauto 环境时创建了一个策略，那么此策略仅针对 neteauto 环境运行。

在创建策略时提供下列配置文件信息：

策略名称

定义策略的唯一友好名称。

策略类型

定义触发策略的侦听程序。 每个策略类型有不同的配置。

注意：您一旦保存了此策略就不得更改该字段。

类别

定义一组相关策略。 通过该字段您可以将策略分组便于管理。

说明

指定策略的说明。

优先级

如果多个策略在单一的事件中运行，那么该字段指定运行策略的时间。 根据优先级执行策略。 数字越小，优先级越高（优先级为 1 的首先运行，优先级为 10 的第二个运行，优先级为 50 的第三个运行，以此类推）。
设置优先级对于彼此有依存关系的策略或将一个复杂的策略拆分为两个简单的策略，运行完一个接着一个运行的情况时十分有用。
例如，有这样三个策略，在数据库中有特定值时才运行。 您可以创建一个在其他三个策略之前运行并检查值的策略，而不是让每个策略验证数据库中的值。 如果新策略匹配所需要的值，那么 Policy Xpress 可以设置变量。 只有设置了该变量，其他三个策略才运行，这可以防止多次访问数据库。

已启用

指定策略是否在 CA CA Identity Manager 中为活动状态。 如果想禁用策略而不删除它，您可以清除该复选框。

运行一次

指定策略是否仅运行一次。 某些策略可能需要在每次满足条件时就运行，而另外一些策略仅需要运行一次。 该值确定过去已经执行的操作规则是否应当再次执行。

例如，将 SAP 角色根据部门添加到用户就是这样一个操作，仅在该用户第一次匹配该部门时发生。 另外，不会将根据职称设置用户工资级别的策略设置为运行一次，这样可以确保不会发生未授权的更改。

注意： “运行一次”选项应用于对象，不会全局应用。