13.3 Implementazione di una policy personalizzata

Le policy personalizzate consentono di sfruttare a pieno la potenza e la flessibilità del modello di sicurezza di default. Utilizzando policy personalizzate, è possibile integrare DRA con i componenti già esistenti all'interno dell'azienda, assicurando al contempo che vengano applicate le regole proprietarie. È possibile utilizzare la funzione delle policy personalizzate per estendere le policy aziendali.

Per creare e applicare policy personalizzate si utilizza l'associazione di un eseguibile o di uno script a un'operazione di amministrazione. Ad esempio, lo script di una policy associato all'operazione UserCreate potrebbe controllare il database delle risorse umane per verificare se il dipendente specificato esiste. Se il dipendente esiste nel database delle risorse umane e non dispone di un account, lo script recupera l'ID, il nome e il cognome del dipendente dal database. L'operazione viene completata popolando la finestra delle proprietà dell'account utente con le informazioni corrette. Tuttavia, se il dipendente dispone già di un account, l'operazione ha esito negativo.

Gli script assicurano una straordinaria flessibilità e un'enorme potenza. Per creare script personalizzati per le policy, è possibile utilizzare il provider ADSI di Directory and Resource Administrator (provider ADSI), l'SDK (Software Development Kit) e i cmdlet di PowerShell. Per ulteriori informazioni sulla creazione di script personalizzati per le policy, vedere la sezione Reference (Riferimento) sul sito della documentazione di DRA.