アイデンティティ ポリシー › 禁止アイデンティティ ポリシー › 使用事例 - ユーザが競合するロールを持つのを防ぐ

使用事例 - ユーザが競合するロールを持つのを防ぐ

Forward, Inc. では従業員がユーザ マネージャ ロールとユーザ承認者ロールを同時に持つことを防止したいと考えています。 これら両方のロールを持つ従業員は、給与などのユーザ属性を変更して不正に承認できます。

この状況を防止するため、Forward, Inc. はユーザ マネージャおよびユーザ承認者ロールを持つ従業員に適用される禁止アイデンティティ ポリシーを作成します。 管理者がこれらのロールをユーザに与えようとすると、CA Identity Manager はタスクのサブミットを拒否して違反を説明するメッセージを表示します。

禁止アイデンティティ ポリシーを設定して、この使用事例を以下のようにサポートします。

• 作成したいアイデンティティ ポリシーのためのアイデンティティ ポリシー セットを作成します。
• 次の設定を使用して禁止アイデンティティ ポリシーを作成します。
  • ポリシー条件:

    

  • ポリシー適用時のアクション:
    • 拒否メッセージ: ユーザは、ユーザ承認者とユーザ マネージャ ロールのメンバになることはできません。