Identitätsrichtlinien › Präventive Identitätsrichtlinien › Wichtige Hinweise zu präventiven Identitätsrichtlinien

Wichtige Hinweise zu präventiven Identitätsrichtlinien

Beachten Sie vor der Implementierung von präventiven Identitätsrichtlinien Folgendes:

• Präventive Identitätsrichtlinien verhindern nur solche Verletzungen, die aufgrund von vorgeschlagenen Änderungen in der aktuellen Aufgabe auftreten würden. Sie verhindern keine bereits bestehenden Verletzungen.

  Beispielsweise erstellt ein Unternehmen eine präventive Identitätsrichtlinie, die nicht zulässt, dass Benutzer gleichzeitig die Rollen "Benutzer-Manager" und "Genehmiger für Benutzer" besitzen. Ein Administrator weist einem Benutzer, der bereits die Rollen "Benutzer-Manager" und "Genehmiger für Benutzer" besitzt, die Rolle "Gruppen-Manager" zu. CA CA IdentityMinder lässt die erfolgreiche Durchführung der neuen Zuweisung zu, da diese Änderung keine direkte Verletzung der Richtlinie verursacht.

• Wenn mehrere präventive Identitätsrichtlinien für eine Reihe von vorgeschlagenen Änderungen gelten, wendet CA CA IdentityMinder zuerst die Richtlinien mit Ablehnungsaktionen an.
• Geben Sie in den Bedingungen für präventive Identitätsrichtlinien keine dynamischen Gruppen an. (Richtlinienbedingungen legen die Gruppe der Benutzer fest, für die die präventive Identitätsrichtlinie gilt.)

  Beispielsweise hat ein Unternehmen eine dynamische Gruppe, die alle Benutzer mit dem Titel "Manager" enthält. Das Unternehmen erstellt außerdem eine präventive Identitätsrichtlinie, die verhindert, dass Mitglieder der Gruppe "Manager" die Rolle "Auftragnehmer" besitzen.

  Ein Administrator ändert den Titel eines Benutzers, der die Rolle "Auftragnehmer" besitzt, in "Manager". Durch diese Änderung wird der Benutzer Mitglied der Gruppe "Manager", nachdem die Aufgabe erfolgreich gesendet wurde. Der Titel des Benutzers lautet jedoch zum Zeitpunkt der Richtlinienauswertung durch CA CA IdentityMinder nicht "Manager", daher wird keine Verletzung erkannt.

• Der Rolleneigentümerfilter und der LDAP-Abfragefilter werden bei Richtlinienbedingungen für präventive Identitätsrichtlinien nicht unterstützt.