Die Registerkarte "Profil" einer Policy Xpress-Richtlinie enthält Felder, die Richtlinien verwalten und die Leistungsmerkmale von Richtlinien verfeinern.
Hinweis: Eine Richtlinie ist nur für die Umgebung gültig, in der sie erstellt wurde. Wenn Sie beispielsweise eine Richtlinie erstellen, während Sie in der neteauto-Umgebung angemeldet sind, wird die Richtlinie nur für die neteauto-Umgebung ausgeführt.
Geben Sie folgende Profilinformationen an, wenn Sie eine Richtlinie erstellen:
Definiert einen eindeutigen Anzeigenamen für die Richtlinie.
Definiert die Listener, die die Richtlinie auslösen. Jeder Richtlinientyp hat eine andere Konfiguration.
Hinweis: Sie können dieses Feld nicht mehr ändern, nachdem die Richtlinie gespeichert wurde.
Definiert eine Gruppe verwandter Richtlinien. In diesem Feld können Sie Richtlinien zur einfachen Verwaltung gruppieren.
Gibt eine Beschreibung der Richtlinie an.
Wenn es mehrere Richtlinien gibt, die bei einem einzigen Ereignis ausgeführt werden, gibt dieses Feld an, wann die Richtlinie ausgeführt wird. Richtlinien werden auf der Basis ihrer Priorität ausgeführt. Je niedriger die Nummer ist, desto höher ist die Priorität (Priorität 1 wird zuerst ausgeführt, 10 als zweites, 50 als drittes usw.).
Das Festlegen der Priorität ist sinnvoll, wenn Richtlinien voneinander abhängen oder wenn eine komplexe Richtlinie in zwei einfache Richtlinien aufgeteilt wurde, die nacheinander ausgeführt werden.
Angenommen, es werden drei Richtlinien ausgeführt, wenn die Datenbank einen bestimmten Wert enthält. Statt dass jede der Richtlinien den Wert in der Datenbank prüft, können Sie eine Richtlinie erstellen, die vor den drei anderen Richtlinien ausgeführt wird und den Wert prüft. Wenn die neue Richtlinie dem erforderlichen Wert entspricht, kann Policy Xpress eine Variable setzen. Die anderen drei Richtlinien werden nur ausgeführt, wenn diese Variable gesetzt ist, wodurch ein redundanter Zugriff auf die Datenbank verhindert wird.
Gibt an, ob die Richtlinie in CA CA IdentityMinder aktiv ist. Sie können die Auswahl dieses Kontrollkästchens aufheben, wenn Sie eine Richtlinie deaktivieren möchten, ohne sie zu löschen.
Gibt an, ob die Richtlinie nur einmal ausgeführt wird. Einige Richtlinien müssen möglicherweise jedes Mal ausgeführt werden, wenn sie Kriterien erfüllen, andere hingegen müssen nur einmal ausgeführt werden. Dieser Wert legt fest, ob Aktionsregeln, die bereits ausgeführt wurden, erneut ausgeführt werden sollen.
Beispielsweise ist das Hinzufügen einer SAP-Rolle zu einem Benutzer auf der Basis der Abteilung eine Aktion, die nur beim ersten Mal, wenn der Benutzer der Abteilung angehört, durchgeführt werden sollte. Hingegen würde eine Richtlinie, die die Gehaltsstufe des Benutzers auf der Basis seines Titels festlegt, nicht für die einmalige Ausführung festgelegt werden, um sicherzustellen, dass keine unbefugten Änderungen stattfinden.
Hinweis: Die Option "Einmal ausführen" gilt nur für ein Objekt, nicht global.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|