Políticas de identidad › Políticas de identidad preventivas › Caso: cómo impedir que los usuarios tengan roles que entren en conflicto

Caso: cómo impedir que los usuarios tengan roles que entren en conflicto

Forward, Inc. quiere impedir que sus empleados tengan el rol Gestor de usuarios y el rol Aprobador de usuarios a la vez. Los empleados que tienen ambos roles pueden modificar atributos de usuario, como el salario, y aprobarlos de forma inapropiada.

Para impedir esta situación, Forward, Inc. crea una política de identidad preventiva que se aplica a los usuarios que tienen los roles Gestor de usuarios y Aprobador de usuarios. Si un administrador intenta dar estos roles a un usuario, CA IdentityMinder rechaza el envío de tareas y muestra un mensaje que explica la infracción.

Se configura una política de identidad preventiva para admitir este caso de la siguiente manera:

• Cree un conjunto de políticas de identidad para la política que desee crear.
• Cree una política de identidad preventiva con la configuración siguiente:
  • Condición de la política:

    

  • Acción al Aplicar política:
    • Rechace el mensaje: el usuario no puede ser un miembro de los roles Aprobador de usuarios y Gestor de usuarios.