Policy Xpress › Erstellen einer Richtlinie › Aktionsregeln › Festlegen von Fähigkeitsattributen

Festlegen von Fähigkeitsattributen

Wenn Sie eine Aktion "Hinzufügen" erstellen, um ein Funktionsattribut in Policy Xpress festzulegen, wird ein spezifisches Format verwendet, um das Funktionsattribut darzustellen. Die folgenden zwei Formattypen können Funktionsattribute in CA Identity Manager darstellen:

• Zum Darstellen einfacher Beziehungen, z. B. Active Directory-Gruppen:

  NativeGroup=Administrators,Container=Builtin,EndPoint=LocalAD,Namespace=ActiveDirectory,Domain=im,Server=Server
  

• Zum Darstellen bindender Beziehungen, z. B. SAP-Rollen:

  {"validFromDate":"2009\/12\/01","roleName":"SAPRole=SAP_AUDITOR_ADMIN,EndPoint=sap endpoint,Namespace=SAP R3,Domain=im,Server=Server","validToDate":"2009\/12\/31"}
  

Erstellen Sie ein Datenelement, das den Wert des Funktionsattributs abruft, um das Format eines Funktionsattributs herauszufinden. Der zurückgegebene Wert hat das Format, das Sie in der Aktion "Hinzufügen" verwenden, um das Funktionsattribut festzulegen.

Beispiel: Das Active Directory-Gruppen-Attribut

1. Erstellen Sie eine Policy Xpress-Richtlinie mit den folgenden Einstellungen:
   • Richtlinientyp: Ereignis
   • Ereignisse: Nach – Benutzer ändern
2. Konfigurieren Sie die folgende Aktion "Hinzufügen" in der Aktionsregel:
   • Kategorie: Attribute
   • Typ: Kontodaten festlegen
   • Funktion: Festlegen
   • Endpunkttyp: Active Directory
   • Endpunkt: Endpunktname
   • Kontoname: Konto
   • Attribut: Mitglied von (groupMembership)
   • Wert: NativeGroup=Administrators,Container=Builtin,Endpoint=Endpunkt_Name,Namespace=ActiveDirectory,Domain=im,Server=Server