Ejemplo: asignación de recursos y derechos

Políticas de identidad › Políticas de identidad › Conjuntos de políticas de identidad en un entorno Identity Manager › Ejemplo: asignación de recursos y derechos

Ejemplo: asignación de recursos y derechos

Las políticas de identidad pueden asignar recursos automáticamente (por ejemplo cuentas de dominio), o conceder derechos (por ejemplo hacer a un usuario miembro de una función), cuando los usuarios cumplen la condición de la política. Por ejemplo, puede crear un conjunto de políticas de identidad que asigne recursos y funciones en función del cargo del usuario.

Para crear un conjunto de políticas de identidad para asignar recursos y funciones, cree una política de identidad con la siguiente configuración para cada cargo de su organización:

Opción de configuración	Valor
Condición de la política	cargo = <un cargo>
Acción al Aplicar política	Cualquier acción que asigne recursos o derechos a los usuarios que cumplan la condición de la política, por ejemplo: make member of <un grupo> make member of admin role <una función de administración> make member of provisioning role <una función de aprovisionamiento>
Acción al Eliminar política	Cualquier acción que elimine recursos o derechos cuando un usuario ya no cumpla la condición de la política. Por ejemplo, si Identity Manager hizo al usuario miembro de una función cuando se aplicó la política de identidad, es posible que desee configurar Identity Manager para que revoque la función cuando el usuario deje de cumplir la condición de la política.

Opción de configuración

Valor

Condición de la política

cargo = <un cargo>

Acción al Aplicar política

Cualquier acción que asigne recursos o derechos a los usuarios que cumplan la condición de la política, por ejemplo:

make member of <un grupo>
make member of admin role <una función de administración>
make member of provisioning role <una función de aprovisionamiento>

Acción al Eliminar política

Cualquier acción que elimine recursos o derechos cuando un usuario ya no cumpla la condición de la política. Por ejemplo, si Identity Manager hizo al usuario miembro de una función cuando se aplicó la política de identidad, es posible que desee configurar Identity Manager para que revoque la función cuando el usuario deje de cumplir la condición de la política.

La siguiente figura ilustra algunas políticas de muestra en el conjunto de políticas de identidad Recursos de los empleados: