分配策略

1. 登录到 Access Manager 管理控制台，即 http://hostname :port/amconsole。

   例如：

   http://imserver.company22.example.com:80/amconsole

2. 选择“身份管理”选项卡。

3. 在导航窗格（方框左下角）的“查看”下拉列表中选择“策略”。

4. 单击您想要分配的策略名称旁边的箭头。

   数据窗格（方框右下角）中会显示该策略的“编辑”页。

5. 在“编辑”页中，从“查看”下拉列表中选择“主题”。

6. 单击“添加”。

   显示“添加主题”页，其中会列出可能的主题类型：

   • Access Manager 角色

   • LDAP 组

   • LDAP 角色

   • LDAP 用户

   • 组织

7. 选择与该策略相匹配的主题类型。

   例如“组织”。

8. 单击“下一步”。

9. 在“名称”字段中，输入主题的说明。

10. （可选的）选中“独占”复选框。

    默认设置没有选中“独占”复选框，这意味着策略会应用于该主题的所有成员。

    选中“独占”复选框，将策略应用到非该主题的成员。

11. 在“可用”字段中，搜索您要添加到主题的条目。

    1. 为要搜索的条目输入搜索条件。

       默认搜索条件为 *，可显示该主题类型的所有主题。

    2. 单击“搜索”。

    3. 在“可用”文本框中突出显示打算添加到“选定”文本框中的条目。

    4. 单击适用的“添加”或“全部添加”。

    5. 重复步骤 a 至 d，直到将所有想要的名称添加到“选定”文本框。

12. 单击“创建”。

    建议的主题会显示在该策略建议的主题列表中。

13. 单击“保存”。

    建议的主题会变成一个保存的主题。

14. 如果要为该策略添加任何附加主题，请重复步骤 6 至 13。