应用一次

未启用

遵从

已启用

策略条件

使用“在 <管理交集限制>”选项定义违反业务策略的条件集合。 如果某一用户符合所有条件，则 Identity Manager 将执行“应用策略时的操作”字段中的操作。

例如，按如下所示设置策略条件：

交集（是 <某个角色> 的成员并且是 <某个其他角色> 的成员）

应用策略时的操作

应用策略条件后，Identity Manager 应该执行的操作，例如：

• 遵从违规消息：用户具有不可同时使用的角色
• 从 <某个角色> 删除成员