创建用于定义策略违规的规则后,可以选择将在审计扫描检测到违规时启动的工作流。Identity Manager 提供默认的“标准修正”工作流,它为审计策略扫描提供默认的修正处理。在其他操作中,此默认修正工作流为给每个指定的级别 1 修正者(如有必要,还可以是后续级别的修正者)生成通知邮件。
与 Identity Manager 工作流进程不同,必须为修正工作流分配 AuthType=AuditorAdminTask 和 SUBTYPE_REMEDIATION_WORKFLOW 子类型。如果要导入用于审计扫描的工作流,则必须手动添加此属性。有关详细信息,请参见(可选)将任务划分规则导入到 Identity Manager 中。