Antes de implementar políticas de identidad preventivas, tenga en cuenta lo siguiente:
Por ejemplo, una compañía crea una política de identidad preventiva que prohíbe que los usuarios tengan roles Gestor de usuarios y Aprobador de usuarios a la vez. El administrador asigna el rol Gestor de grupos a un usuario que ya tiene los roles Gestor de usuarios y Aprobador de usuarios. CA IdentityMinder permite que se produzca la nueva asignación porque ese cambio no causa una infracción de la política directamente.
Por ejemplo, una compañía tiene un grupo dinámico que incluye todos los usuarios que tienen el título de gestor. Esa compañía también crea una política de identidad preventiva que prohíbe que los miembros del grupo de gestores tengan el rol de contratistas.
Un administrador cambia el título de un usuario que tiene el rol de contratista a gestor. Este cambio convertirá al usuario en un miembro del grupo de gestores después de que la tarea se envíe correctamente. Sin embargo, el título del usuario no es Gestor en el momento en que CA IdentityMinder evalúa la política, de manera que no se detecta ninguna infracción.
|
Copyright © 2014 CA.
Todos los derechos reservados.
|
|