Planejando sua implementação › Desenvolver um plano de implantação › Implantar políticas de identidade

Implantar políticas de identidade

Uma política de identidade é um conjunto de alterações nos negócios que ocorrem quando um usuário atende a uma determinada condição ou uma regra. Você pode usar políticas de identidade para fornecer direitos orientados aos negócios antes que um modelo completo de delegação seja implantado. Por exemplo, você pode criar uma política de identidade que atribui a função de provisionamento Gerente de vendas, que concede acesso a aplicativos de vendas, para todos os usuários cujo cargo seja Gerente de vendas. Quando um representante de vendas é promovido a Gerente de vendas, ele recebe automaticamente o acesso a todos os sistemas necessários para realizar a tarefa sem aguardar o envolvimento do administrador.

Para implantar políticas de identidade, execute as seguintes etapas:

1. Configure políticas de identidade que são disparadas por alterações em atributos de perfil do usuário.
2. Configure a função Gerenciador de usuários para permitir que um número pequeno de administradores use as tarefas de usuário, como Criar usuário e Modificar o usuário, de modo a alterar os atributos que disparam as políticas de identidade.

   Certifique-se de configurar as regras de escopo nas políticas de integrante do Gerenciador de usuários para determinar o conjunto de usuários que os integrantes da função podem gerenciar.

Observe o seguinte ao implantar políticas de identidade:

• Considere criar, inicialmente, políticas de identidade que concedam direitos que não exigem aprovações de fluxo de trabalho. Isso permite que você implante políticas de identidade sem precisar definir os processos de fluxo de trabalho, formulários de aprovação, e modelos de aprovador.
• Antes de criar políticas de identidade, você deve estar familiarizado com outros métodos de implementação das regras de negócios no CA IdentityMinder, como regras de validação de dados, atributos lógicos, manipuladores de tarefas de lógica de negócios e processos de fluxo de trabalho, de modo a determinar qual método oferece a melhor solução.

  Observação: para obter mais informações sobre esses métodos, consulte o Guia de Administração e o Guia de Programação do Java.

• As políticas de identidade são uma forma eficaz de atribuir direitos no CA IdentityMinder. No entanto, elas podem afetar o desempenho de modo significativo.
• Para a implantação inicial das tarefas do usuário, considere remover ou ocultar as guias de relacionamento, como as guias Funções, que gerenciam os mesmos direitos que as políticas de identidade. Isso evita o risco de direitos não autorizados e impede o possível impacto de desempenho de funções construídas inadequadamente.

Observação: para obter mais informações sobre políticas de identidade, consulte o Guia de Administração.

Mais informações:

Otimizações de política de identidade