Configurer une règle de politique dans le cloud
Une règle de politique est un ensemble de conditions et d'actions. Si toutes les conditions sont évaluées sur true, le moteur de politique effectue les actions. Si une condition est évaluée comme fausse, le moteur de politique n’effectue pas les actions.
Avant de commencer
Facultatif : créez un ou plusieurs groupes de politiques dans le cloud.
Rôle requis : sn_cmp.cloud_governor ou admin
Pourquoi et quand exécuter cette tâche
- Une politique peut inclure plusieurs règles. Vous pouvez configurer l’ordre dans lequel les règles sont appliquées.
- Chaque règle est exécutée jusqu'à l'achèvement.
- Toute erreur de règle arrête l’exécution. Exception : politiques qui ne spécifient pas d'opération.
Procédure
-
À l’aide du générateur de système-de-base conditions, spécifiez les conditions qui doivent être remplies pour que le moteur de politique effectue les actions.
L’exemple de règle suivant s’applique à une politique d’approbation de mise en service de plan. La condition est évaluée sur vrai si le champ Profil du système d’exploitation du formulaire de demande a la valeur « Windows ».
Champ Description [Type de critère] Sélectionnez l'une des options suivantes : - Formulaire de demande : basez la condition sur une valeur de propriété (attribut) dans le formulaire de demande dans le Portail de l'utilisateur dans le cloud fichier . Vous spécifiez la propriété à tester. Dans l’exemple, la condition teste si le champ Profil du système d’exploitation du formulaire de demande a la valeur « Windows ».
- Utilisateur : basez la condition sur un rôle d’utilisateur ou sur le groupe auquel l’utilisateur appartient.Par exemple, pour créer une condition qui s’applique quand l’utilisateur appartient au groupe Marketing, sélectionnez :
- [Type de critère] : utilisateur
- [Entité utilisateur] : groupe
- [Opérateur relationnel] : est égal à
- [Groupe] : Marketing
Remarque :Vous utilisez différents critères pour créer une condition pour les politiques déclenchées par le déclencheurà la fin du bail. Consultez l’exemple qui apparaît après la table.[Opérateur de relation] Sélectionnez un opérateur approprié. [Valeur] En fonction du [Type de critère] sélectionné, saisissez ou sélectionnez une valeur. - Dans Formulaire de demande, entrez une valeur pour l’attribut.
- Pour , sélectionnez un groupe.
- Pour , sélectionnez un rôle.
[Opérateur logique] Lorsque vous définissez plusieurs conditions, sélectionnez un opérateur logique OR ou AND qui spécifie la relation logique avec la condition suivante.
Exemple
Pour les politiques déclenchées par le déclencheur à la fin du bail , utilisez le créateur de système-de-base conditions de date pour configurer la condition à tester. Outre la condition, l’exemple suivant montre les actions que le moteur de politique effectue si la condition est remplie.