ビジネス変更の処理

アイデンティティポリシーの使用により、一定のアイデンティティ管理タスクの処理を自動化できます。アイデンティティポリシーは、ユーザが特定の条件やルールを満たすと発生する一連のビジネス変更です。アイデンティティポリシーセットを使用して以下の処理を実行できます。

ロールやグループメンバシップの割り当て、リソースの割り当て、ユーザプロファイル属性の変更といった、特定のアイデンティティ管理タスクを自動化する。
職務の分離を適用する。たとえば、アイデンティティポリシーセットを作成し、Check Signer ロールのメンバが Check Approver ロールを所有することを禁止して社内の人間が $10,000 を超える小切手を書くことを制限することができます。
コンプライアンスを適用する。たとえば、特定の役職に就いており給与が $100,000 を超えるユーザを監査できます。
コンプライアンスを適用するアイデンティティポリシーは、コンプライアンスポリシーと呼ばれます。

アイデンティティポリシーに関連付けられるビジネス変化には以下のものがあります。

プロビジョニングロールを含むロールの割り当てまたは取り消し（CA Identity Manager がプロビジョニングを含む場合）
グループメンバシップの割り当てまたは取り消し
ユーザプロファイルの属性の更新

たとえば、ある企業では、副社長は全員カントリークラブメンバーグループに所属しており、給与承認者ロールを所有していることを記述するアイデンティティポリシーを作成する場合があります。ユーザの役職が副社長に変わり、そのユーザがアイデンティティポリシーに同期されると、CA Identity Manager は、そのユーザを適切なグループおよびロールに追加します。副社長が CEO に昇進すると、副社長アイデンティティポリシーの条件を満たさなくなります。よって、このポリシーで適用されていた変更は取り消され、CEO ポリシーに基づいた新しい変更が適用されます。

アイデンティティポリシーに基づいて発生する変更アクションには、ワークフロー制御下で監査できるイベントが含まれます。前の例では、給与承認者ロールによって、所属するメンバに重要な権限が付与されます。給与承認者ロールを保護するために、企業は、ロールの割り当て前に一連の承認を必要とするワークフロープロセスを作成し、さらにロールの割り当てを監査するように CA Identity Manager を設定できます。

アイデンティティポリシーの管理を簡略化するため、アイデンティティポリシーはアイデンティティポリシーセットとしてグループ化されます。たとえば、副社長ポリシーと CEO ポリシーを、幹部権限アイデンティティポリシーセットの一部とすることができます。