Die Einstellung "Einmal übernehmen"

Identitätsrichtlinien › Identitätsrichtlinien › Erstellen eines neuen Identitätsrichtliniensatzes › Erstellen Sie eine Identitätsrichtlinie › Die Einstellung "Einmal übernehmen"

Die Einstellung "Einmal übernehmen"

CA CA IdentityMinder übernimmt eine Identitätsrichtlinie basierend auf der Einstellung "Einmal übernehmen" unterschiedlich.

Aktivieren der Einstellung "Einmal übernehmen"

Wenn die Einstellung "Einmal übernehmen" aktiviert ist, übernimmt CA CA IdentityMinder die mit der Identitätsrichtlinie verknüpften Änderungen, wenn ein Benutzer die in der Richtlinie definierte Bedingung zum ersten Mal erfüllt. Die mit der Richtlinie verknüpften Änderungsaktionen finden nur einmal statt. Daher übernimmt CA CA IdentityMinder Richtlinienaktualisierungen nicht für Benutzer, wenn die Richtlinie zuvor übernommen worden war.

Wenn ein Benutzer die in der Richtlinie definierte Bedingung nicht mehr erfüllt, führt CA CA IdentityMinder die Aktion "Entfernen" der Richtlinie aus.

Die Einstellung "Einmal übernehmen" wird üblicherweise verwendet, wenn Ressourcen bereitgestellt werden. Sie verfügen z. B. möglicherweise über eine Richtlinie, die Managern ein Mobiltelefon zuweist. Wenn ein Benutzer ein Manager wird, wird diesem Benutzer ein Mobiltelefon zugewiesen. CA CA IdentityMinder gibt das Mobiltelefon nur einmal aus, nicht jedes Mal, wenn die Richtlinie ausgewertet wird. Wenn die Mobiltelefonrichtlinie mit einem neueren Mobiltelefonmodell aktualisiert wird, gibt CA CA IdentityMinder keine neuen Mobiltelefone an bestehende Manager aus.

Hinweis: Ressourcenbereitstellung ist verfügbar, wenn CA CA IdentityMinder in einen Bereitstellungsserver integriert ist.

Deaktivieren der Einstellung "Einmal übernehmen"

Wenn die Einstellung "Einmal übernehmen" nicht aktiviert ist, werden die mit der Identitätsrichtlinie verknüpften Änderungsaktionen jedes Mal übernommen, wenn eine Identitätsrichtlinie ausgewertet wird. Dies bedeutet, dass CA CA IdentityMinder Änderungsaktionen für jeden Benutzer übernimmt, der die Bedingungen in der Richtlinie erfüllt, unabhängig davon, ob die Änderungsaktionen zuvor übernommen worden waren.

Üblicherweise deaktivieren Sie die Einstellung "Einmal übernehmen" in einer Identitätsrichtlinie, die Konformität durchsetzt. Sie können z. B. eine Identitätsrichtlinie erstellen, die die Ausgabenbefugnis von Managern auf $ 5.000 beschränkt. Wenn CA CA IdentityMinder einen Manager findet, dessen Ausgabenbefugnis auf $ 10.000 eingestellt ist, setzt er die Ausgabenbefugnis auf $ 5.000 zurück. Immer, wenn ein Manager mit der Identitätsrichtlinie synchronisiert wird, stellt CA CA IdentityMinder sicher, dass die Ausgabenbefugnis ordnungsgemäß eingestellt ist.

Wenn an einem Benutzerprofil eine manuelle Änderung vorgenommen wird, die mit einer Änderungsaktion in Konflikt steht, überschreibt CA CA IdentityMinder die Änderung, wenn der Benutzer mit der Richtlinie synchronisiert wird.

Wenn im vorhergehenden Beispiel die Ausgabenbefugnis eines Managers auf $ 10.000 erhöht wird, setzt CA CA IdentityMinder die Ausgabenbefugnis auf $ 5.000 zurück, wenn der Manager mit der Richtlinie synchronisiert wird.

Die folgende Tabelle enthält eine Zusammenfassung der Auswirkungen des Aktivierens oder Deaktivierens der Einstellung "Einmal übernehmen".

Wenn "Einmal übernehmen" so eingestellt ist:	Dann...
Aktiviert	werden Änderungsaktionen, die mit der Identitätsrichtlinie verknüpft sind, nur einmal übernommen bleiben manuelle Änderungen, die vorgenommen werden, nachdem die Identitätsrichtlinie übernommen worden ist, erhalten werden Aktualisierungen nicht für Benutzer übernommen, die die Bedingung in einer Identitätsrichtlinie erfüllen, wenn CA CA IdentityMinder die Richtlinie zuvor übernommen hat führt CA CA IdentityMinder die Aktionen "Entfernen" aus, wenn ein Benutzer die Bedingung in einer Identitätsrichtlinie nicht mehr erfüllt
Deaktiviert	werden mit der Identitätsrichtlinie verknüpfte Änderungsaktionen jedes Mal übernommen, wenn ein Benutzer mit der Richtlinie synchronisiert wird werden manuelle Änderungen überschrieben, wenn die Identitätsrichtlinie übernommen wird werden Aktualisierungen der Richtlinie übernommen, wenn ein Benutzer synchronisiert wird führt CA CA IdentityMinder die Aktionen "Entfernen" aus, wenn ein Benutzer die Bedingung in einer Identitätsrichtlinie nicht mehr erfüllt

Wenn "Einmal übernehmen" so eingestellt ist:

Dann...

Aktiviert

werden Änderungsaktionen, die mit der Identitätsrichtlinie verknüpft sind, nur einmal übernommen
bleiben manuelle Änderungen, die vorgenommen werden, nachdem die Identitätsrichtlinie übernommen worden ist, erhalten
werden Aktualisierungen nicht für Benutzer übernommen, die die Bedingung in einer Identitätsrichtlinie erfüllen, wenn CA CA IdentityMinder die Richtlinie zuvor übernommen hat
führt CA CA IdentityMinder die Aktionen "Entfernen" aus, wenn ein Benutzer die Bedingung in einer Identitätsrichtlinie nicht mehr erfüllt

Deaktiviert

werden mit der Identitätsrichtlinie verknüpfte Änderungsaktionen jedes Mal übernommen, wenn ein Benutzer mit der Richtlinie synchronisiert wird
werden manuelle Änderungen überschrieben, wenn die Identitätsrichtlinie übernommen wird
werden Aktualisierungen der Richtlinie übernommen, wenn ein Benutzer synchronisiert wird
führt CA CA IdentityMinder die Aktionen "Entfernen" aus, wenn ein Benutzer die Bedingung in einer Identitätsrichtlinie nicht mehr erfüllt