Sun Identity Manager 8.1 业务管理员指南

周期性遵循性

周期性遵循性表示 Identity Manager 将根据需要评估策略。任何不符合的情况均会被捕获为遵循性违规。

执行周期性遵循性扫描时,您可以选择要在扫描中使用的策略。扫描过程混合了直接分配的策略(分配给用户的策略和分配给组织的策略)和任意一组选定的策略。

具有“审计者管理员”权能的 Identity Manager 用户可以创建审计策略,并通过定期执行策略扫描和查看策略违规来监视对这些策略的遵循性。可以通过修正和缓解过程管理违规。

有关审计者管理员权能的详细信息,请参见第 6 章中的了解和管理权能

Identity Manager 审计允许常规的用户扫描。这些扫描执行审计策略以检测是否与既定的帐户限制有偏差。一旦检测到违规,便会启动修正活动。这些规则可以是 Identity Manager 提供的标准审计策略规则,也可以是自定义的用户定义规则。