アイデンティティポリシーの作成

アイデンティティポリシーセットのプロファイルとメンバルールを定義すると、このポリシーセットでアイデンティティポリシーを定義できます。

注：大規模な実装環境では、アイデンティティポリシールールを評価するのにかなりの時間を要することがあります。ユーザ属性を含むルールに対する評価時間を短縮するには、メモリ内評価オプションを有効にします。詳細については、「設定ガイド」を参照してください。

アイデンティティポリシーを作成する方法

［ポリシー］タブを選択します。
［追加］をクリックします。
アイデンティティポリシーの名前を入力します。
ユーザが最初にポリシーを満たしたときのみこのポリシーを適用する場合は、［1 回のみ適用］チェックボックスをオンにします。
［コンプライアンス］チェックボックスをオンにして、コンプライアンスポリシーとしてこのポリシーをフラグ設定します。
このチェックボックスをオンにした場合の処理は以下のとおりです。
- CA IdentityMinder は、コンプライアンスポリシーと同期していないユーザに対してレポートを生成することができます。
- ［コンプライアンス違反］アクションが、［ポリシー適用/削除時のアクション］リストボックスに表示されます。
ポリシー条件セクション内でポリシーを適用するユーザを特定します。
［ポリシー適用時のアクション］セクションで、アイデンティティポリシーをユーザに適用したときに CA IdentityMinder が実行するアクションを定義します。
［ポリシー削除時のアクション］セクションで、ユーザがアイデンティティポリシーの条件を満たさなくなったときに CA IdentityMinder によって実行されるアクションを定義します。
［OK］をクリックします。

注：作成したアイデンティティポリシーセットを使用する前に、管理コンソールでアイデンティティポリシーを有効にする必要があります。詳細については、「設定ガイド」を参照してください。

詳細情報：