Solución de problemas de directivas de auditoría

La mejor forma de solucionar los problemas con las directivas de auditoría es depurar sus reglas.

Para depurar una regla, incluya los siguientes elementos de rastreo en el código de la regla.

<block trace=’true’>
<and>
    <contains>
        <ref>accounts[AD].firstname</ref>
        <s>Sam</s>
    </contains>
    <contains>
        <ref>accounts[AD].lastname</ref>
        <s>Smith</s>
    </contains>
</and>
</block>

• Si no ve el flujo de trabajo en la interfaz de Identity Manager, compruebe lo siguiente:

  • Ha agregado el atributo subtype=’SUBTYPE_REMEDIATION_WORKFLOW ’ al flujo de trabajo. Los flujos de trabajo que carecen de este subtipo no se ven en la interfaz de administración de Identity Manager.

  • Tiene capacidad para el tipo de autorización (authType) AuditorAdminTask.

  • Tiene control sobre la organización que contiene el flujo de trabajo.

• Si ha importado las reglas, pero no las ve en el Asistente de directiva de auditoría, compruebe lo siguiente:

  • Cada regla tiene el subtipo subtype=”SUBTYPE_AUDIT_POLICY_RULE’ o subtype=”SUBTYPE_AUDIT_POLICY_SOD_RULE’.

  • Tiene capacidad para el tipo de autorización (authType) AuditPolicyRule.

  • Tiene control sobre la organización que contiene el flujo de trabajo.