Antes de la instalación

Planifique detenidamente la creación de las directivas de auditoría. Antes de empezar, asegúrese de que ha realizado estas tareas:

• Identifique las reglas que va a usar para crear la directiva en el Asistente de directiva de auditoría. Las reglas elegidas dependen del tipo de directiva que se va a crear y de las limitaciones concretas que interesa definir. Encontrará más información dentro del apartado siguiente, Para identificar qué reglas necesita.

• Importe todas las reglas o flujos de trabajo de remediación que desee incluir en la nueva directiva. Encontrará más información en Importación de reglas de separación de tareas a Identity Manager (opcional).

• Asegúrese de que tiene las capacidades necesarias para crear directivas de auditoría. Consulte las capacidades necesarias en Conceptos y administración de capacidades dentro del Capítulo 6Administración.

Para identificar qué reglas necesita

Las restricciones que especifica en la directiva se implementan en un conjunto de reglas que crea o importa. Siga estos pasos cuando utilice el Asistente de directiva de auditoría para crear una regla:

1. Identifique el recurso concreto con el que va a trabajar.

2. Seleccione un atributo de cuenta en la lista de atributos válidos para el recurso.

3. Seleccione una condición para aplicarla al atributo.

4. Introduzca un valor de comparación.

   Para obtener más información sobre la creación de reglas de directiva de auditoría fuera del Asistente de directiva de auditoría, consulte el Capítulo 4, Working with Rules de Sun Identity Manager Deployment Reference.

Importación de reglas de separación de tareas a Identity Manager (opcional)

El Asistente de directiva de auditoría no puede crear reglas de separación de tareas. Debe crearlas usted fuera de Identity Manager e importarlas mediante la opción Importar archivo de intercambio de la ficha Configurar.

Importación de flujos de trabajo a Identity Manager (opcional)

Para importar un flujo de trabajo externo

Si desea usar un flujo de trabajo de remediación externo que no está disponible desde Identity Manager, impórtelo. Puede crear flujos de trabajo personalizados con un editor XML editor o Identity Manager IDE.

1. Defina authType=’AuditorAdminTask’ y agregue subtype=’SUBTYPE_REMEDIATION_WORKFLOW’ . Para definir estos objetos de configuración puede usar Identity Manager IDE o el editor XML que prefiera.

2. Importe el flujo de trabajo con la opción Importar archivo de intercambio.

   1. Inicie la sesión en la interfaz de administración (Inicio de sesión en la interfaz de usuario final de Identity Manager).

   2. Seleccione la ficha Configurar y después la ficha secundaria o el menú Importar archivo de intercambio.

      Aparece la página Importar archivo de intercambio.

   3. Vaya al archivo del flujo de trabajo archivo que desea cargar y pulse Importar.

      Una vez importado correctamente el flujo de trabajo, aparece en el Asistente de directiva de auditoría (Creación de directivas de auditoría) dentro de la lista de opciones de Flujo de trabajo de remediación.