默认情况下,为每个修正者提供三个响应选项:
修正。修正者指示已经为修复有关资源的问题而进行了工作。
修改遵循性违规时,Identity Manager 会创建一个审计事件来记录修正。此外,Identity Manager 还存储修正者名称及提供的所有注释。
修正后,在进行下次审计扫描前将不会删除违规。如果将审计策略配置为允许重新扫描,则违规修正后将立即对用户进行重新扫描。
缓解。修正者允许违规,并在一定的时间内对用户违规进行免除。
如果是经过权衡后的违规(例如,一个属于两个组的业务案例),则可长期缓解此违规。您也可以短期缓解违规(例如,因资源的系统管理员休假,您不知道如何修复问题的情况)。
Identity Manager 中存储了缓解违规的修正者的名称、免除的到期日期及提供的所有注释。
Identity Manager 检测到到期的免除时,它会将违规从已缓解状态返回至暂挂状态。
转发。修正者将解决违规的职责重新分配给另外一个人。
您的企业建立了一条规则,规定用户无法同时负责“应付帐款”和“应收帐款”,并且您收到了用户违反此规则的通知。
如果该用户是一个主管,并且在公司雇佣其他人负责其中的一个职位之前,他同时负责这两个职位,则可以缓解此违规,并签发一个最长六个月的免除期。
如果用户违反此规则,可请求 Oracle ERP 管理员更正此冲突,然后,在资源的相关问题解决修复后修正此违规。或者,您还可以将修正请求转发给 Oracle ERP 管理员。