Políticas de identidad › Políticas de identidad › Creación de un conjunto de políticas de identidad › Creación de una política de identidad › La opción Aplicar una vez

La opción Aplicar una vez

CA IdentityMinder aplica una política de identidad de un modo diferente, en función de la opción Aplicar una vez.

Activación de la opción Aplicar una vez

Si la opción Aplicar una vez está activada, CA IdentityMinder aplicará los cambios asociados con la política de identidad cuando un usuario cumpla por primera vez la condición definida en la política. Las acciones de cambio asociadas con la política sólo se producen una vez. Por lo tanto, si la política se ha aplicado anteriormente, CA IdentityMinder no aplicará las actualizaciones de la política a los usuarios.

Cuando un usuario deja de cumplir la condición definida en la política, CA IdentityMinder ejecuta las acciones de eliminación de la política.

La opción Aplicar una vez se suele utilizar en el momento del aprovisionamiento de recursos. Por ejemplo, es posible que tenga una política que asigne un teléfono móvil a los directores. Cuando un usuario se convierte por primera vez en director, se le asigna un teléfono móvil. CA IdentityMinder sólo concede el teléfono móvil una vez, no cada vez que se evalúa la política. Si la política del teléfono móvil se actualiza para incluir un modelo de teléfono móvil más reciente, CA IdentityMinder no concederá nuevos teléfonos móviles para los directores existentes.

Nota: El aprovisionamiento de recursos está disponible cuando CA IdentityMinder se integra con un servidor de aprovisionamiento.

Desactivación de la opción Aplicar una vez

Si la opción Aplicar una vez no está activada, las acciones de cambio asociadas con la política de identidad se aplican cada vez que se evalúa una política de identidad. Esto significa que CA IdentityMinder aplicará las acciones de cambio a todos los usuarios que cumplan las condiciones en la política, independientemente de si las acciones de cambio se aplicaron con anterioridad.

Por norma general, la opción Aplicar una vez se desactivará en una política de identidad que imponga conformidad. Por ejemplo, puede crear una política de identidad que limite las facultades de gasto de los directores a $5.000. Si CA IdentityMinder encuentra un director cuyas facultades de gasto estén establecidas en 10.000 $, restablecerá las facultades de gasto a 5.000 $. Cada vez que un director se sincronice con la política de identidad, CA IdentityMinder comprobará que sus facultades de gasto estén establecidas correctamente.

Si se realiza un cambio manual en un perfil de usuario que entra en conflicto con una acción de cambio, CA IdentityMinder sobrescribirá el cambio cuando el usuario se sincronice con la política.

En el ejemplo anterior, si alguien aumenta manualmente las facultades de gasto de un director a 10.000 $, CA IdentityMinder restablecerá estas facultadas a 5.000 $ cuando el director se sincronice con la política.

La siguiente tabla resume los efectos de activar o desactivar la opción Aplicar una vez.