詳細設定 › アイデンティティ ポリシー

アイデンティティ ポリシー

アイデンティティ ポリシーは、特定のルールまたは条件に適合するユーザにビジネス変更のセットを適用します。 アイデンティティ ポリシーを使用して、以下のタスクを実行できます。

• ロールやグループ メンバシップの割り当て、リソースの割り当て、ユーザ プロファイル属性の変更といった、特定のアイデンティティ管理タスクを自動化する。
• 職務の分離を実行する。 たとえば、Check Signer ロールのメンバが Check Approver ロールを所有することを禁止するアイデンティティ ポリシーを作成できます。
• コンプライアンスを適用する。 たとえば、特定の役職に就いており給与が $100,000 を超えるユーザを監査できます。

ユーザ コンソールでアイデンティティ ポリシー セットを作成し管理します。 アイデンティティ ポリシーの詳細については、「管理ガイド」を参照してください。

アイデンティティ ポリシーを使用する前に、管理コンソールを使用して以下のタスクを実行します。

• CA IdentityMinder 環境用のアイデンティティ ポリシーを有効にします。
• 再帰レベルを設定します（オプション）。