연산자의 평가

역할에 대한 규칙을 만들 때는 >=, <=, <, > 연산자를 포함할 수 있습니다. 하지만 이러한 연산자는 LDAP 디렉터리 또는 관계형 데이터베이스에서 문자열로 평가됩니다. 대부분의 사용자 저장소는 사전순으로 문자열을 비교합니다. 따라서 가령 500과 1100을 비교할 때 5가 1보다 크므로 사용자 저장소가 500이 더 크다고 결정할 수 있습니다.

사용자 저장소에서 문자열이 비교되는 방식을 변경할 수도 있습니다. 자세한 내용은 LDAP 디렉터리 서비스 또는 관계형 데이터베이스 소프트웨어에 대한 설명서를 참조하십시오.

CA IdentityMinder는 OR 문을 먼저 처리한 다음 AND 문을 처리합니다. 다음 예제를 참조하십시오.

where(company=CA and city=Boston or city=Framingham)

이 예에서 CA IdentityMinder는 (Boston or Framingham)을 먼저 처리한 다음 company=CA와의 논리적 AND를 수행합니다.