アイデンティティポリシーの展開

アイデンティティポリシーは、ユーザが特定の条件やルールを満たすと発生する一連のビジネス変更です。完全な委任モデルを展開する前に、アイデンティティポリシーを使用してビジネス駆動の権限付与を提供できます。たとえば、セールスマネージャプロビジョニングロールを割り当てるアイデンティティポリシーを作成できます。このポリシーは、セールスアプリケーションへのアクセス権をセールスマネージャという役職を持つすべてのユーザに与えます。販売員は、セールスマネージャに昇進すると、管理者の関与を待たずに、職務の遂行に必要なすべてのシステムへのアクセス権を自動的に受け取ります。

アイデンティティポリシーを展開するには、以下の手順を完了します。

ユーザプロファイル属性への変更によってトリガされるアイデンティティポリシーを設定します。
少数の管理者が、ユーザタスク（［ユーザの作成］や［ユーザの変更］など）を使用して、アイデンティティポリシーをトリガする属性を変更できるようにユーザマネージャロールを設定します。
ユーザマネージャのメンバポリシーにスコープルールを必ず設定して、ロールメンバが管理できるユーザセットを決定します

アイデンティティポリシーを展開する際には、以下の点に注意してください。

ワークフロー承認を必要としない権限を付与するアイデンティティポリシーを最初に作成することを検討します。これにより、ワークフロープロセス、承認形式、および承認者モデルを定義しなくても、アイデンティティポリシーの展開が可能になります。
アイデンティティポリシーを作成する前に、どの方法が最適な解決策となるかを判別するため、データ妥当性検証ルール、論理属性、ビジネスロジックタスクハンドラ、ワークフロープロセスなど、CA Identity Manager でビジネスルールを実装する他の方法に精通しておく必要があります。
注：これらの方法の詳細については、「管理ガイド」と「Java のプログラミングガイド」を参照してください。
アイデンティティポリシーは CA Identity Manager で権限を割り当てる効率的な方法です。ただし、それらは著しくパフォーマンスに影響する場合があります。
ユーザタスクの初期展開では、［ロール］タブなど、関係タブの削除または非表示を検討してください。これらのタブは、アイデンティティポリシーが管理する権限と同じ権限を管理します。これは、許可されていない権限を付与するリスクを防ぎ、不適切に構築されたロールがパフォーマンスに影響する可能性をなくします。

注：アイデンティティポリシーの詳細については、「管理ガイド」を参照してください。

詳細情報：

アイデンティティポリシーの最適化

アイデンティティ ポリシーの展開

アイデンティティポリシーの展開