“Advanced Settings”（高级设置） › 身份策略

身份策略

身份策略将一组业务更改应用于满足特定的规则或条件的用户。 可以使用身份策略执行以下任务：

• 自动执行某些身份管理任务，例如分配角色和组员资格、分配资源或修改用户配置文件属性。
• 强制执行职责划分。 例如，您可以创建一种身份策略，来禁止“支票签名人”角色的成员具备“支票批准人”角色。
• 强制遵从。 例如，您可以审核担任某一职务且酬劳超过 100000 美元的用户。

在用户控制台中创建和管理身份策略集。 有关身份策略的详细信息，请参阅《管理指南》。

在您使用身份策略之前，使用管理控制台完成以下任务：

• 为 CA Identity Manager 环境启用身份策略。
• 设置递归级别（可选）。