Policy Xpress 정책의 프로필 탭은 정책을 관리하고 정책 기능을 자세히 기술하는 필드를 포함하고 있습니다.
참고: 정책은 정책이 생성된 환경에만 적용됩니다. 예를 들어, neteauto 환경에 로그인한 동안 정책을 만들면 이 정책은 neteauto 환경에 대해서만 실행됩니다.
정책을 만들 때 다음과 같은 프로필 정보를 제공하십시오.
정책의 고유 이름을 정의합니다.
정책을 트리거하는 수신기를 정의합니다. 각 정책 유형은 다른 구성을 갖습니다.
참고: 정책이 저장된 다음에는 이 필드를 변경할 수 없습니다.
관련된 정책의 그룹을 정의합니다. 이 필드에서는 쉬운 관리를 위해 정책을 그룹화할 수 있습니다.
정책의 설명을 지정합니다.
하나의 이벤트에 대해 실행되는 정책이 여러 개인 경우 이 필드는 언제 정책이 실행되는지를 지정합니다. 정책은 각각의 우선 순위에 따라 실행됩니다. 숫자가 낮을수록 우선 순위는 더 높습니다(우선 순위 1이 가장 먼저 실행되고 10은 두 번째, 50은 세 번째 등의 순서).
정책이 서로에게 종속성이 있거나 복잡한 정책을 두 개의 단순한 정책으로 나누려고 하거나 정책이 순차적으로 실행되는 경우 우선 순위를 지정하면 유용합니다.
예를 들어, 데이터베이스에 특정 값이 있으면 실행되는 3개의 정책이 있습니다. 각 정책이 데이터베이스의 값을 확인하도록 하는 대신 다른 3개의 정책 이전에 실행되어 값을 확인하는 하나의 정책을 만들 수 있습니다. 새 정책이 필요한 값과 일치하는 경우 Policy Xpress는 변수를 설정할 수 있습니다. 다른 3개의 정책은 해당 변수가 설정된 경우에만 실행되므로 데이터베이스에 대한 중복 액세스를 방지합니다.
정책이 CA CA Identity Manager에서 활성화되어 있는지 여부를 지정합니다. 이 확인란의 선택을 지우면 정책을 삭제하지 않고 비활성화할 수 있습니다.
정책을 한 번만 실행할지 여부를 지정합니다. 일부 정책은 조건을 충족할 때마다 실행해야 하는 반면, 다른 정책은 한 번만 실행해도 됩니다. 이 값은 이전에 이미 실행된 동작 규칙이 다시 실행되어야 하는지 여부를 결정합니다.
예를 들어, 부서를 기준으로 SAP 역할을 사용자에게 추가하는 동작은 사용자가 해당 부서와 일치하는 첫 번째 경우에만 발생해야 하는 동작입니다. 또한, 직급을 기반으로 사용자의 급여 수준을 설정하는 정책은 권한이 없는 사람이 변경할 수 없도록 한 번만 실행되도록 설정되지 않습니다.
참고: "한 번 실행" 옵션은 개체에 적용되며 전체적으로 적용되지 않습니다.
|
Copyright © 2015 CA Technologies.
All rights reserved.
|
|