監査ポリシーのトラブルシューティング

通常、監査ポリシーに関する問題に対処するにはポリシー規則のデバッグが最善の方法です。

規則をデバッグするには、規則コードに次のトレース要素を追加します。

<block trace=’true’>
<and>
    <contains>
        <ref>accounts[AD].firstname</ref>
        <s>Sam</s>
    </contains>
    <contains>
        <ref>accounts[AD].lastname</ref>
        <s>Smith</s>
    </contains>
</and>
</block>

• Identity Manager インタフェースにワークフローが表示されない場合は、次の点を確認してください。

  • ワークフローに subtype=’SUBTYPE_REMEDIATION_WORKFLOW ’ 属性を追加している。このサブタイプが指定されていないワークフローは、Identity Manager 管理者インタフェースに表示されません。

  • authType AuditorAdminTask に対する権限が設定されている機能を持っている。

  • ワークフローを含む組織を管理している。

• インポートした規則が監査ポリシーウィザードに表示されない場合は、次の点を確認してください。

  • 各規則に subtype=”SUBTYPE_AUDIT_POLICY_RULE’ または subtype=”SUBTYPE_AUDIT_POLICY_SOD_RULE’ が指定されている。

  • authType AuditPolicyRule に対する権限が設定されている機能を持っている。

  • ワークフローを含む組織を管理している。