如何为预防性身份策略配置工作流

您要在为包括可能触发身份策略违规的更改的管理任务中，为预防性身份策略配置工作流。

例如，如果预防性身份策略阻止用户同时具有某些特定管理角色，则将分配管理角色的任务配置为支持预防性身份策略的工作流。

注意：配置工作流之前，请使用下列设置创建预防性身份策略：

一个唯一的策略名称
该策略名在所有身份策略集中都必须是唯一的，因为工作流流程按照策略名与预防性身份策略相关联。

如果多个预防性身份策略具有相同的名称，则可能应用多个工作流流程。
应用策略时的操作字段中的警告
警告是唯一能触发工作流流程的操作。

配置了预防性身份策略之后，您要确定可能触发策略违规的任务。然后，为这些任务创建工作流批准策略。