보호 ID 정책 위반에 대한 동작

보호 ID 정책이 비즈니스 변경 사항에 적용되는 경우 CA는 위반을 처리하기 위해 특정 동작을 수행합니다.

이 동작 중 하나를 ID 정책에 지정할 경우 위반 내용을 설명하는 메시지를 지정합니다. 이 메시지는 감사 데이터베이스에 기록됩니다. 메시지는 또한 동작 유형에 따라, 사용자 콘솔의 사용자에게 표시되고 "제출한 태스크 보기"에 기록될 수도 있습니다.

보호 ID 정책에 대해 다음 동작을 구성할 수 있습니다.

승인

CA CA IdentityMinder가 "제출한 태스크 보기"에 위반 내용을 설명하는 메시지를 표시하지만 태스크가 제출될 수 있도록 허용합니다.

거부

CA CA IdentityMinder가 사용자 콘솔에 메시지를 표시하고 태스크가 제출되지 못하도록 금지합니다.

경고

CA CA IdentityMinder가 사용자 콘솔과 "제출한 태스크 보기"에 메시지를 표시합니다. 이 동작은 CA CA IdentityMinder가 태스크를 실행하기 전에 적절한 사용자의 승인을 필요로 하는 워크플로 프로세스를 선택적으로 트리거할 수 있습니다.

워크플로 프로세스를 트리거하려면 위반을 유발할 수 있는 태스크의 정책 기반 워크플로 프로세스에 보호 ID 정책을 연결하십시오.

예를 들어, 사용자가 동시에 특정 역할을 받을 때 위반이 발생하면 해당 역할을 사용자에게 할당하는 모든 태스크에 대해 워크플로 프로세스를 구성하십시오.

참고: 태스크에 대해 정책 기반 워크플로 프로세스를 구성하는 경우 승인 규칙이 보호 ID 정책의 이름을 참조해야 합니다.