test

Sun Identity Manager 8.1 业务管理员指南

修改工作流以记录标准审计事件

要在工作流中创建标准审计事件，请将以下 <Activity> 元素添加到工作流中：

<Activity name=’createEvent’>

然后，将引用 com.waveset.session.WorkflowServices 应用程序的 <Action> 元素嵌套在 <Activity> 元素中：

<Action class=’com.waveset.session.WorkflowServices’>

将必需和可选的 <Argument> 元素嵌套在 <Action> 元素中。有关这些参数的列表，请参见表 10–1。

要记录标准审计事件，必须将 op 参数设置为 audit。

工作流示例显示了创建标准审计事件所需的最少代码。

工作流示例

以下示例展示了简单的工作流活动，并显示了事件的生成，该事件将记录由 ResourceAdministrator 执行的名为 ADSIResource1 的资源删除活动。

示例 10–1 简单的工作流活动


<Activity name=’createEvent’> <Action class=’com.waveset.session.WorkflowServices’> 
<Argument name=’op’ value=’audit’/> <Argument name=’type’ value=’Resource’/> 
<Argument name=’action’ value=’Delete’/> <Argument name=’status’ value=’Success’/> 
<Argument name=’subject’ value=’ResourceAdministrator’/> 
<Argument name=’name’ value=’ADSIResource1’/> </Action> <Transition to=’end’/> </Activity>

下一个示例展示了如何将特定属性添加到工作流，该工作流将跟踪由每个用户在批准进程中根据细化级别应用的更改。通常，此添加将遵循从用户请求输入的 ManualAction。

ACTUAL_APPROVER 是根据实际执行批准的人员，在表单和工作流中（如果从批准表中批准）设置的。APPROVER 将标识分配了 APPROVER 的人员。

示例 10–2 在批准进程中跟踪更改的已添加属性


 
<Action name=’Audit the Approval’ application=’com.waveset.session.WorkflowServices’> 
<Argument name=’op’ value=’audit’/> <Argument name=’type’ value=’User’/> 
<Argument name=’name’ value=’$(CUSTOM_DESCRIPTION)’/> <Argument name=’action’ value=’approve’/> 
<Argument name=’accountId’ value=’$(accountId)’/> <Argument name=’status’ value=’success’/> 
<Argument name=’resource’ value=’$(RESOURCE_IF_APPLICABLE)’/> 
<Argument name=’loginApplication’ value=’$(loginApplication)’/> 
<Argument name=’attributes’> <map> 
<s>fullname</s><ref>user.accounts[Lighthouse].fullname</ref> 
<s>jobTitle</s><ref>user.accounts[Lighthouse].jobTitle</ref> 
<s>location</s><ref>user.accounts[Lighthouse].location</ref> 
<s>team</s><ref>user.waveset.organization</ref> <s>agency</s>
<ref>user.accounts[Lighthouse].agency</ref> </map> </Argument> 
<Argument name=’originalAttributes’> <map> <s>fullname</s> <s>User’s previous fullname</s> 
<s>jobTitle</s> <s>User’s previous job title</s> <s>location</s> <s>User’s previous location</s> 
<s>team</s> <s>User’s previous team</s> <s>agency</s> <s>User’s previous agency</s> </map> 
</Argument> <Argument name=’attributes’> <map> <s>firstname</s> <s>Joe</s> <s>lastname</s> 
<s>New</s> </map> </Argument> <Argument name=’subject’> <or> <ref>ACTUAL_APPROVER</ref> 
<ref>APPROVER</ref> </or> 
</Argument> <Argument name=’approver’ value=’$(APPROVER)’/> </Action>