13.1 Como o servidor de administração aplica a política

Você pode associar cada tarefa ou operação de administração a uma ou mais políticas. Quando você executa uma operação associada a uma política, o servidor de Administração executa a política e impõe as regras especificadas. Se o servidor detectar uma violação de política, ele retornará uma mensagem de erro. Se o servidor não detectar uma violação de política, a operação será concluída. Você pode limitar o escopo de uma política, associando-a a determinadas ActiveViews ou grupos de Admin Assistentes.

Se uma operação estiver associada a mais de uma política, o servidor de Administração aplicará as políticas em ordem alfabética. Ou seja, a Política A será aplicada antes da Política B, independentemente das regras especificadas.

Para verificar se suas políticas não entram em conflito entre si, use as seguintes diretrizes:

  • Nomeie as políticas para que elas sejam executadas na ordem correta

  • Verifique se cada política não interfere nas validações ou ações realizadas por outras políticas

  • Teste detalhadamente as políticas personalizadas antes de implementá-las em seu ambiente de produção

O servidor de Administração insere o status da política no registro de auditoria sempre que uma política é executada. Essas entradas de log registram o código de retorno, as operações associadas, os objetos executados e se a política personalizada foi bem-sucedida.

AVISO:As políticas são executadas usando a conta de serviço Administração. Como a conta de serviço tem permissões de administrador, as políticas têm acesso total a todos os dados corporativos. Assim, os administradores assistentes associados à função incorporada Gerenciar Políticas e Acionadores de Automação poderiam obter mais poder do que você pretendia.