身份策略 › 预防性身份策略 › 使用示例：防止用户拥有冲突角色

使用示例：防止用户拥有冲突角色

Forward, Inc. 想防止其员工同时拥有用户经理角色和用户批准人角色。 同时具有这两个角色的员工会修改用户属性（如工资），并对其进行批准，而这都是不可取的。

为了防止这种情况，Forward, Inc. 创建了一个应用于具有用户经理和用户批准人角色的用户的预防性身份策略。 如果管理员为用户提供这两个角色，CA IdentityMinder 则会拒绝任务提交并显示一个解释违规的消息。

您要按照下列方式对预防性身份策略进行配置以便支持该使用示例：

• 为要创建的策略创建一个身份策略集。
• 使用以下设置创建一个预防性身份策略：
  • 策略条件：

    

  • 应用策略时的操作：
    • 拒绝并显示消息：用户不能同时是用户批准人和用户经理角色的成员