Policy XPress › Creazione di un criterio › Regole azione › Impostazione di oggetti associati agli account

Impostazione di oggetti associati agli account

Quando si crea un'azione di aggiunta per impostare un oggetto associato ad un account, ad esempio Membro di, per rappresentare l'oggetto viene utilizzato un formato di relazione specifico. In CA Identity Manager possono rappresentare l'oggetto i due tipi di formato seguenti:

• Per rappresentare relazioni semplici tra l'oggetto e l'account, ad esempio gruppi Active Directory:

  NativeGroup=Administrators,Container=Builtin,EndPoint=LocalAD,Namespace=ActiveDirectory,Domain=im,Server=Server
  

• Per rappresentare relazioni di associazione tra l'oggetto e l'account, ad esempio ruoli SAP:

  {"validFromDate":"2009\/12\/01","roleName":"SAPRole=SAP_AUDITOR_ADMIN,EndPoint=sap endpoint,Namespace=SAP R3,Domain=im,Server=Server","validToDate":"2009\/12\/31"}
  

  Una relazione di associazione è diversa da una relazione semplice per il fatto che l'associazione tra l'oggetto e l'account contiene dati aggiuntivi. Nell'esempio precedente, i parametri validFromDate e validToDate contengono solo dati relativi all'associazione tra l'account ed il ruolo SAP. I dati validFromDate e validToDate non esistono nell'account o nell'oggetto ruolo.

Per distinguere il formato per la relazione, creare un elemento dati che ottenga il valore dell'oggetto. Il valore restituito è il formato da utilizzare nell'azione di aggiunta per impostare l'oggetto.

Esempio: gruppi Active Directory

1. Creare un criterio di Policy Xpress con le impostazioni seguenti:
   • Tipo di criterio: Evento
   • Eventi: Dopo – Modifica utente
2. Nella regola di azione, configurare l'azione di aggiunta seguente:
   • Categoria: Attributi
   • Tipo: Imposta dati account
   • Funzione: Imposta
   • Tipo endpoint: Active Directory
   • Endpoint: nome_endpoint
   • Nome account: account
   • Attributo: Membro di (appartenenza al gruppo)
   • Valore: NativeGroup=Administrators,Container=Builtin,Endpoint=nome_endpoint,Namespace=ActiveDirectory,Domain=im,Server=Server