Sun Identity Manager 8.1 ビジネス管理者ガイド

継続的コンプライアンス

継続的コンプライアンスでは、現在のポリシーに準拠しない方法でアカウントを修正できないように、すべてのプロビジョニング操作にポリシーが適用されます。

継続的コンプライアンスを有効にするには、組織またはユーザー、あるいはその両方に監査ポリシーを割り当てます。ユーザーに対して実行されるプロビジョニング操作では、ユーザーに割り当てられたポリシーが評価されます。ポリシー評価の結果、違反が検出されると、プロビジョニング操作が中断されます。

組織ベースのポリシーセットは階層構造で定義されます。各ユーザーに有効な組織ポリシーセットは 1 つだけです。もっとも下位レベルにある組織に対して割り当てられたポリシーセットが、実際に適用されます。たとえば、次のようにします。

組織 

直接割り当てられたポリシーセット 

有効なポリシー  

Austin 

ポリシー A1、A2 

ポリシー A1、A2 

マーケティング 

 

ポリシー A1、A2 

開発 

ポリシー B、C2 

ポリシー B、C2 

サポート 

 

ポリシー B、C2 

テスト 

ポリシー D、E5 

ポリシー D、E5 

財務 

 

ポリシー A1、A2 

Houston 

 

<なし>