Planejamento da função › Características da função › Ações de adição e remoção

Ações de adição e remoção

É necessário especificar uma ação de adição e remoção para o que o CA IdentityMinder gerencie corretamente a associação de uma função quando um administrador concede ou revoga a função.

• A ação de adição deve fazer com que o usuário atenda aos critérios em uma das regras de integrante da função. Por exemplo, se a regra de integrante para a função Gerenciador de usuários determinar que os integrantes da função têm "Gerenciador de usuários" como um valor do atributo Funções administrativas, a ação de adição deverá adicionar "Gerenciador de usuários" ao atributo Funções administrativas.
• A ação de remoção deve alterar o perfil de um usuário para que este não atenda mais à regra de integrante quando esta for revogada.

Cada função pode ter duas ações de adição e duas ações de remoção.

Se os administradores podem adicionar e remover integrantes da função, você define as ações de adição e remoção. Caso contrário, o usuário tem a função ao atender à regra de integrante, assim como ao pertencer ao grupo RoleAdmins. Por exemplo:

• A Função A pode ser atribuída por um administrador, de modo que as ações de adição ou remoção serão definidas.
• A Função B tem uma regra em que todos os integrantes do grupo "finanças" têm a função. Essa função não pode ser atribuída, de modo que não possui ação de adição ou remoção.

Ao definir ações de adição e remoção, considere o uso do atributo Função administrativa, que o CA IdentityMinder pode usar para armazenar uma lista de funções do usuário. Por exemplo, você pode configurar uma ação de adição que inclui o funcionário em um atributo Função administrativa do usuário quando esse usuário é adicionado como integrante da função Funcionário. Quando um administrador atribui a função Funcionário a um gerente que já possui as funções Autoadministrador e Gerenciador de usuários, o atributo Função administrativa do gerenciador pode conter os seguintes valores: Autoadministrador, Gerenciador de usuários, Funcionário.

Para usar o atributo Função administrativa, o conhecido atributo %ADMIN_ROLE_CONSTRAINT% deve ser mapeado para um atributo de valor múltiplo em perfis de usuário. Para obter mais informações, consulte o Guia de Configuração do CA IdentityMinder.

Importante: ao definir uma ação de adição, evite configurar uma regra que se refira à função que você está definindo. Por exemplo, não defina uma ação de adição que torna um usuário integrante da Função A se ele for um integrante da Função A. Isso criará um erro repetitivo que fará com que o servidor de políticas seja reiniciado.