Identitätsrichtlinien › Präventive Identitätsrichtlinien › Workflow und präventive Identitätsrichtlinien › Erstellen einer Workflow-Genehmigungsrichtlinie für präventive Identitätsrichtlinien

Erstellen einer Workflow-Genehmigungsrichtlinie für präventive Identitätsrichtlinien

Sie können für eine Admin-Aufgabe einen richtlinienbasierten Workflow-Prozess auf Aufgabenebene konfigurieren. Dieser Workflow-Prozess umfasst eine oder mehrere Genehmigungsrichtlinien, die eine präventive Identitätsrichtlinie mit einem Workflow verknüpfen können. CA CA IdentityMinder führt den Workflow aus, wenn eine Verletzung der zugeordneten präventiven Identitätsrichtlinie auftritt.

Hinweis: Weitere Informationen zu richtlinienbasierten Workflow-Prozessen auf Aufgabenebene finden Sie unter Richtlinienbasierter Workflow.

So erstellen Sie eine Workflow-Genehmigungsrichtlinie für präventive Identitätsrichtlinien:

1. Ändern Sie die Admin-Aufgaben, die Änderungen zulassen, die eine Verletzung einer präventiven Identitätsrichtlinie auslösen können.

   Wenn beispielsweise eine Identitätsrichtlinienverletzung auftritt, weil ein Benutzer die Rollen "Benutzer-Manager" und "Genehmiger für Benutzer" besitzt, ändern Sie die Admin-Aufgaben, die Administratoren das Zuweisen von Rollen ermöglichen, z. B. "Benutzer erstellen", "Benutzer ändern" und "Mitglieder/Administratoren von Admin-Rolle ändern".

2. Klicken Sie auf das Symbol "Bearbeiten" neben dem Feld "Workflow-Prozess" auf der Registerkarte "Profil" für die Aufgabe, um einen Workflow-Prozess hinzuzufügen.

   CA CA IdentityMinder zeigt das Fenster "Workflow-Konfiguration der Aufgabenebenen" an.

3. Wählen Sie "Richtlinien-basierend", und klicken Sie anschließend auf "Hinzufügen".
4. Wählen Sie im Abschnitt "Genehmigungsregel" das Objekt "Verletzung der Identitätsrichtlinie" aus.
5. Wählen Sie im Feld "Identitätsrichtlinie" einen Filter aus, der festlegt, welche Identitätsrichtlinien den mit der Genehmigungsrichtlinie verknüpften Workflow auslösen.

   Fügen Sie den Namen der Identitätsrichtlinie, nicht den Namen des Identitätsrichtliniensatzes, zum Filter hinzu.

6. Konfigurieren Sie die Felder "Regelauswertung", "Richtlinienreihenfolge" und "Richtlinienbeschreibung" wie erforderlich.
7. Wählen Sie einen Workflow-Prozess aus, und klicken Sie anschließend auf "OK".

   Wenn Sie einen Workflow-Prozess auswählen, zeigt CA CA IdentityMinder zusätzliche Felder an.

8. Geben Sie nach Bedarf Genehmigungsaufgaben und Genehmiger an.

   CA CA IdentityMinder ordnet den Workflow-Prozess der präventiven Identitätsrichtlinie zu.