禁止アイデンティティポリシー用のワークフローを設定する方法

禁止アイデンティティポリシー用のワークフローを、禁止アイデンティティポリシー違反をトリガする可能性のある変更を含む管理タスクに設定します。

たとえば、禁止アイデンティティポリシーによりユーザが特定の管理ロールを同時に持つことが禁止されている場合、管理ロールを割り当てるタスクを設定して、禁止アイデンティティポリシー用のワークフローをサポートします。

注: ワークフローを設定する前に、以下の設定で禁止アイデンティティポリシーを作成します。

一意なポリシー名
ポリシー名は、すべてのアイデンティティポリシーセットにわたり一意である必要があります。これは、ワークフロープロセスがポリシー名により禁止アイデンティティポリシーに関連付けられているためです。

複数の禁止アイデンティティポリシーが同じ名前を持っている場合、複数のプロセスが適用される可能性があります。
ポリシー適用時のアクションの警告
警告は、ワークフロープロセスをトリガできる唯一のアクションです。

禁止アイデンティティポリシーの設定後、ポリシー違反をトリガする可能性のあるタスクを決定します。次に、これらのタスク用にワークフロー承認ポリシーの作成を行います。