Policy Xpress › Erstellen einer Richtlinie

Erstellen einer Richtlinie

Definieren Sie zum Erstellen einer Richtlinie mit Policy Xpress folgende grundlegenden Elemente einer Richtlinie.

Profil

Definiert den Richtlinientyp und die Priorität und ermöglicht das Gruppieren ähnlicher Richtlinien zur einfachen Verwaltung.

Ereignisse

Definieren den Ausführungszeitpunkt einer Richtlinie.

Hinweis: Stellen Sie den Ereignisparameter mit Bedacht ein. Die Business Logic muss zu bestimmten Zeiten ausgeführt werden, um Datenfehler zu verhindern und die Leistung zu erhöhen. Beispielsweise sollte ein Benutzer bei seiner Erstellung auf "Aktiviert" gesetzt werden. Wenn diese Logik zu einem beliebigen Zeitpunkt ausgeführt wird, kann es passieren, dass Benutzerkonten, die deaktiviert sein sollten, wieder aktiviert werden. Ein weiteres Beispiel besteht darin, dem Benutzer eine Bereitstellungsrolle zuzuweisen, die den Zugriff auf ein bestimmtes System ermöglicht. Diese Rolle sollte dem Benutzer nur zugewiesen werden, nachdem eine andere Rolle zugewiesen und genehmigt wurde. Policy Xpress ermöglicht die Aktivierung seiner Business Logic während der Ereignis- und Business Logic Task-Handler-Verarbeitung, ähnlich wie bei benutzerdefinierten Adaptern. Daher kann die Logik, anders als bei Identitätsrichtlinien, jederzeit ausgelöst werden, nicht nur am Anfang einer Aufgabe.

Daten (Datenelemente)

Geben Sie die von der Richtlinie verwendeten Daten an. Jede Art von Business Logic benötigt einige Daten für die Verarbeitung. Diese Daten können verwendet werden, um Entscheidungen zu treffen oder um komplexere Daten zu erstellen. Policy Xpress bietet viele einzelne Komponenten zum Sammeln von Daten. Diese Komponenten werden als Datenelemente bezeichnet. Beispielsweise ist der Attributwert eines Benutzers ein Datenelement. So kann Policy Xpress z. B. den Vornamen des Benutzers erfassen und zur späteren Verwendung als Datenelement speichern.

Eintrittsregeln

Definieren die Anforderungen, die zur Ausführung erfüllt sein müssen. Durch das Definieren von Eintrittsregeln können Sie festlegen, wann Policy Xpress Richtlinien auswertet. Dies kann die Richtlinien vereinfachen und die Leistung verbessern. Eine Eintrittsregel kann z. B. festlegen, dass die Richtlinie "Set Full Name" (Vollständigen Namen festlegen) nur ausgeführt wird, wenn sich der Vorname oder der Nachname geändert hat.

Aktionsregeln

Definieren die auf Basis der gesammelten Informationen ergriffene Maßnahme. Beispielsweise kann Policy Xpress auf Basis des Abteilungsnamens eines Benutzers diesem unterschiedliche Rollen zuweisen oder unterschiedliche Kontowerte angeben.

Aktionen

Geben Sie die durchzuführende Aktion an. Am Ende des Prozesses führt Policy Xpress die von der Business Logic benötigten Aktionen durch. In Policy Xpress ist eine Aktionsregel mit mehreren Aktionen verknüpft. Wenn die Regelkriterien erfüllt sind, werden die Aktionen durchgeführt. Aktionen können das Zuweisen von Attributwerten zu einem Benutzer oder einem Konto, das Ausführen einer Befehlszeile, das Ausführen eines SQL-Befehls oder das Generieren eines neuen Ereignisses umfassen.