Identitätsrichtlinien › Identitätsrichtlinien › Erstellen eines neuen Identitätsrichtliniensatzes › Erstellen Sie eine Identitätsrichtlinie › Die Einstellung "Einmal übernehmen"

Die Einstellung "Einmal übernehmen"

CA Identity Manager übernimmt eine Identitätsrichtlinie basierend auf der Einstellung "Einmal übernehmen" unterschiedlich.

Aktivieren der Einstellung "Einmal übernehmen"

Wenn die Einstellung "Einmal übernehmen" aktiviert ist, übernimmt CA Identity Manager die mit der Identitätsrichtlinie verknüpften Änderungen, wenn ein Benutzer die in der Richtlinie definierte Bedingung zum ersten Mal erfüllt. Die mit der Richtlinie verknüpften Änderungsaktionen finden nur einmal statt. Daher übernimmt CA Identity Manager Richtlinienaktualisierungen nicht für Benutzer, wenn die Richtlinie zuvor übernommen worden war.

Wenn ein Benutzer die in der Richtlinie definierte Bedingung nicht mehr erfüllt, führt CA Identity Manager die Aktion "Entfernen" der Richtlinie aus.

Die Einstellung "Einmal übernehmen" wird üblicherweise verwendet, wenn Ressourcen bereitgestellt werden. Sie verfügen z. B. möglicherweise über eine Richtlinie, die Managern ein Mobiltelefon zuweist. Wenn ein Benutzer ein Manager wird, wird diesem Benutzer ein Mobiltelefon zugewiesen. CA Identity Manager gibt das Mobiltelefon nur einmal aus, nicht jedes Mal, wenn die Richtlinie ausgewertet wird. Wenn die Mobiltelefonrichtlinie mit einem neueren Mobiltelefonmodell aktualisiert wird, gibt CA Identity Manager keine neuen Mobiltelefone an bestehende Manager aus.

Hinweis: Ressourcenbereitstellung ist verfügbar, wenn CA Identity Manager in einen Bereitstellungsserver integriert ist.

Deaktivieren der Einstellung "Einmal übernehmen"

Wenn die Einstellung "Einmal übernehmen" nicht aktiviert ist, werden die mit der Identitätsrichtlinie verknüpften Änderungsaktionen jedes Mal übernommen, wenn eine Identitätsrichtlinie ausgewertet wird. Dies bedeutet, dass CA Identity Manager Änderungsaktionen für jeden Benutzer übernimmt, der die Bedingungen in der Richtlinie erfüllt, unabhängig davon, ob die Änderungsaktionen zuvor übernommen worden waren.

Üblicherweise deaktivieren Sie die Einstellung "Einmal übernehmen" in einer Identitätsrichtlinie, die Konformität durchsetzt. Sie können z. B. eine Identitätsrichtlinie erstellen, die die Ausgabenbefugnis von Managern auf $ 5.000 beschränkt. Wenn CA Identity Manager einen Manager findet, dessen Ausgabenbefugnis auf $ 10.000 eingestellt ist, setzt er die Ausgabenbefugnis auf $ 5.000 zurück. Immer, wenn ein Manager mit der Identitätsrichtlinie synchronisiert wird, stellt CA Identity Manager sicher, dass die Ausgabenbefugnis ordnungsgemäß eingestellt ist.

Wenn an einem Benutzerprofil eine manuelle Änderung vorgenommen wird, die mit einer Änderungsaktion in Konflikt steht, überschreibt CA Identity Manager die Änderung, wenn der Benutzer mit der Richtlinie synchronisiert wird.

Wenn im vorhergehenden Beispiel die Ausgabenbefugnis eines Managers auf $ 10.000 erhöht wird, setzt CA Identity Manager die Ausgabenbefugnis auf $ 5.000 zurück, wenn der Manager mit der Richtlinie synchronisiert wird.

Die folgende Tabelle enthält eine Zusammenfassung der Auswirkungen des Aktivierens oder Deaktivierens der Einstellung "Einmal übernehmen".