승인 정책 및 다중값 특성

다중값 특성에 대해 규칙이 설정된 경우 다중값 특성에 대해 새로 추가되거나 제거된 값에만 이 규칙이 적용되도록 지정할 수 있는 방법이 없었습니다. 이제 다중값 특성을 기준으로 한 규칙의 정책 평가 유형을 보는 것으로 이 작업을 수행할 수 있습니다. 규칙 평가 유형이 "변경 시"인 경우 이 규칙은 다중값 특성의 모든 값이 아니라 새로 추가되거나 제거된 값에만 적용될 수 있습니다. 값이 새로 추가되거나 제거되었는지 여부에 관계 없이 규칙이 다중값 특성의 모든 값을 기준으로 해야 할 경우에는 해당 규칙의 평가 유형이 "항상"이어야 합니다.

프로필 화면에서 다중값 특성의 변경 사항은 실행 취소 아이콘과 함께 강조 표시됩니다. 다중값 특성에 새 값이 추가되었거나 다중값 특성에서 새 값이 제거되었기 때문에 규칙의 평가 결과가 true인 경우 이 변경 사항을 승인하는 승인자는 다중값 특성의 모든 값을 보게 됩니다. 실행 취소 아이콘을 클릭하면 해당 특성의 값이 원래 값으로 복원됩니다. 승인자가 제거된 값을 보려는 경우 실행 취소 아이콘을 클릭하면 원래 값의 집합이 표시됩니다. 다시 실행 아이콘을 클릭하면 승인자가 제거된 값과 추가된 값을 구분할 수 있는 새로운 값의 집합이 표시됩니다. 승인 단추를 클릭하면 이 다중값 특성의 모든 변경 사항이 승인됩니다. 거부 단추를 클릭하면 이 다중값 특성의 모든 변경 사항이 거부됩니다. 이 다중값 특성과 관련된 모든 후속 규칙은 이 다중값 특성의 값에 새로운 변화가 없는 경우 평가되지 않습니다.

참고: 다중값 특성 기반 규칙의 경우 다중값 특성에 포함된 값이 실제 값이며 표시 값이 아닙니다. 예를 들어, MA주의 표시 값은 Massachusetts입니다. 주 특성을 기반으로 하는 승인 정책을 만드는 경우 규칙은 주=MA와 같아야 합니다.

"사용자 수정" 관리자 태스크의 ModifyUserEvent에 대한 다음 예제의 모든 정책을 확인해 보십시오.

정책	규칙	평가
정책1	사용자 위치(주 = MA)	변경 시
정책2	사용자 위치(주 = DC)	항상

정책1은 관리자가 주 특성을 변경하기 위해 "사용자 수정" 태스크를 호출할 때마다 평가되며 MA 값이 주 특성에 추가되거나 주 특성에서 제거되는 경우 true로 평가됩니다.

정책2는 관리자가 주의 값이 DC인 사용자에 대해 "사용자 수정" 태스크를 호출할 때마다 평가됩니다.