Esempio: Allocazione di risorse ed assegnazione dei diritti

Criteri di identità › Criteri di identità › Set di criteri di identità in un ambiente Identity Manager › Esempio: Allocazione di risorse ed assegnazione dei diritti

Esempio: Allocazione di risorse ed assegnazione dei diritti

I criteri di identità consentono di assegnare automaticamente risorse, ad esempio account di dominio, oppure assegnare diritti specifici, ad esempio rendere un utente membro di un ruolo, quando gli utenti soddisfano le condizioni definite da un criterio specifico. Ad esempio, è possibile creare un set di criteri di identità per assegnare risorse e ruoli in base al titolo di un utente.

Per creare un set di criteri di identità per assegnare risorse e ruoli, creare un criterio di identità contenente le impostazioni seguenti per ogni titolo presente nell'organizzazione.

Impostazione	Valore
Condizione criteri	title = <titolo>
Azione su Applica criteri	Qualsiasi azione di assegnazione di risorse o diritti agli utenti che soddisfano le condizioni definite dal criterio, ad esempio: rendi membro di <gruppo> rendi membro del ruolo di amministrazione <ruolo di amministrazione> rendi membro del ruolo di fornitura <ruolo di fornitura>
Azione su Rimuovi criteri	Qualsiasi azione finalizzata alla rimozione di risorse o diritti quando un utente non soddisfa più le condizioni definite dal criterio. Ad esempio, se in Identity Manager un utente è stato impostato come membro di un ruolo al momento dell'applicazione del criterio di identità, è possibile configurare Identity Manager in modo che tale ruolo venga revocato quando l'utente non soddisfa più le condizioni definite dal criterio stesso.

Impostazione

Valore

Condizione criteri

title = <titolo>

Azione su Applica criteri

Qualsiasi azione di assegnazione di risorse o diritti agli utenti che soddisfano le condizioni definite dal criterio, ad esempio:

rendi membro di <gruppo>
rendi membro del ruolo di amministrazione <ruolo di amministrazione>
rendi membro del ruolo di fornitura <ruolo di fornitura>

Azione su Rimuovi criteri

Qualsiasi azione finalizzata alla rimozione di risorse o diritti quando un utente non soddisfa più le condizioni definite dal criterio. Ad esempio, se in Identity Manager un utente è stato impostato come membro di un ruolo al momento dell'applicazione del criterio di identità, è possibile configurare Identity Manager in modo che tale ruolo venga revocato quando l'utente non soddisfa più le condizioni definite dal criterio stesso.

Nella figura seguente sono illustrati alcuni criteri di esempio nel set di criteri di identità Risorse dipendenti.