Vorheriges Thema: Beispiel: Zuweisen von Ressourcen und BerechtigungenNächstes Thema: Beispiel: Durchsetzen der Trennung von Pflichten


Beispiel: Durchsetzen von Konformität

Sie können Identitätsrichtlinien konfigurieren, um Bedingungen zu definieren, die vorhanden sein müssen oder nicht vorhanden sein dürfen, und um bestimmte Aktionen basierend auf der Auswertung dieser Bedingungen auszuführen. Sie können z. B. eine Konformitätsrichtlinie definieren, die festlegt, dass für Manager eine Ausgabenbeschränkung von $ 5.000 gelten muss. Wenn für einen Manager eine Ausgabenbeschränkung von $ 10.000 gilt, kann CA CA IdentityMinder die Ausgabenbeschränkung des Managers zurücksetzen und eine Konformitätsverletzung für Audit-Zwecke aufzeichnen.

Um einen Konformitätsrichtliniensatz zum Durchsetzen von Ausgabenbeschränkungen zu erstellen, erstellen Sie eine Identitätsrichtlinie mit den folgenden Einstellungen:

Einstellung

Wert

Einmal übernehmen

Nicht aktiviert

Konformität

Aktiviert

Richtlinienbedingung

Alle Bedingungen, die Konformität oder eine Konformitätsverletzung definieren. Beispiel:

Titel=<beliebiger_Titel> UND Ausgabenbeschränkung > <beliebige Ausgabenbeschränkung>

Aktion zu "Richtlinie anwenden"

Die Aktionen, die CA CA IdentityMinder ausführen soll, wenn die Richtlinienbedingung zutrifft. Beispiel:

  • Meldung bei Konformitätsverletzung: Ausgabenbeschränkung überschritten
  • Ausgabenbeschränkung auf <beliebiger_Wert> festlegen

Die folgende Abbildung stellt die in diesem Beispiel beschriebene Beispielkonformitätsrichtlinie dar.