Política exprés › Creación de perfiles › Reglas de acción › Definición de objetos asociados con las cuentas

Definición de objetos asociados con las cuentas

Cuando se cree una acción de adición para definir un objeto asociado con una cuenta, como Miembro de, se usa un formato de relación específico para representar el objeto. Los dos tipos de formatos siguientes pueden representar el objeto en CA Identity Manager:

• Para representar relaciones sencillas entre el objeto y la cuenta, por ejemplo, grupos de Active Directory:

  NativeGroup=Administrators,Container=Builtin,EndPoint=LocalAD,Namespace=ActiveDirectory,Domain=im,Server=Server
  

• Para representar relaciones de enlace entre el objeto y la cuenta, por ejemplo, roles SAP:

  {"validFromDate":"2009\/12\/01","roleName":"SAPRole=SAP_AUDITOR_ADMIN,EndPoint=sap endpoint,Namespace=SAP R3,Domain=im,Server=Server","validToDate":"2009\/12\/31"}
  

  Las relaciones de enlace difieren de una relación sencilla en que la asociación entre el objeto y la cuenta tiene datos adicionales en ella. En el ejemplo anterior, los parámetros validFromDate y validToDate sólo incluyen datos relacionados con la asociación entre la cuenta y el rol SAP. Los datos de validFromDate y validToDate no existen en la cuenta o en el objeto del rol.

Para discernir el formato para la relación, cree un elemento de datos que obtenga el valor del objeto. El valor obtenido es el formato que se utilizará en Agregar acción para definir ese objeto.

Ejemplo: grupos de Active Directory

1. Cree una política exprés con las configuraciones siguientes:
   • Tipo de política: Evento
   • Eventos: Después – Modificar usuario
2. En la regla de acción, configure esta opción Agregar acción:
   • Categoría: Atributos
   • Tipo: Configurar datos de cuenta
   • Función: Configurar
   • Tipo de punto final: Active Directory
   • Punto final: nombre_puntofinal
   • Nombre de cuenta: cuenta
   • Atributo: Miembro de (groupMembership)
   • Valor: NativeGroup=Administrators,Container=Builtin,Endpoint=nombre_puntofinal,Namespace=ActiveDirectory,Domain=im,Server=Server