Bonnes pratiques concernant les règles de groupe
Les règles de groupe sont appliquées à l'ensemble de votre organisation et peuvent être déclenchées dès que vous modifiez le profil d'un utilisateur, son appartenance à un groupe ou l'état de son cycle de vie. Respectez ces bonnes pratiques lors de la création de règles de groupe :
- Passez en revue vos règles existantes afin d'éviter les conditions redondantes. La création de trois règles distinctes avec la même condition signifie que les utilisateurs éligibles sont membres de trois groupes distincts. L'évaluation de règles supplémentaires prend plus de temps et risque de repousser la limite de groupes de votre organisation.
- Éliminer les règles en cascade. Les règles en cascade entraînent des problèmes de performances, car elles font référence à un groupe qui est alimenté par une autre règle. Par exemple, Règle 1 indique que If user.city == "San Francisco", il faut l'affecter au groupe California. Règle 2 indique Si l'utilisateur isMemberOf(California), alors il est affecté au groupe West Coast. Résolvez ce problème en créant une règle qui dit Si user.city == "San Francisco", alors affectez l'utilisateur à California et West Coast.
- Prévisualisez vos règles sur un utilisateur test avant de l'enregistrer. Les règles de groupe sont appliquées immédiatement après leur activation. Pendant la configuration des règles, saisissez le nom d'un utilisateur test dans le champ Aperçu. Vérifiez que l'utilisateur a été évalué correctement, puis enregistrez et activez votre règle.
- Soyez conscient de la façon dont vos règles de groupe affectent l'appartenance à une application. Les règles de groupe peuvent faire chuter l'appartenance d'une application en dessous de vos paramètres de protection d'importation. Les protections d'importation empêchent les tâches d'importation d'utilisateurs de supprimer l'affectation de trop de membres d'une application. Toutefois, si une règle de groupe réduit l'appartenance à l'application, ou si une tâche d'importation modifie une propriété dans une règle de groupe, les sauvegardes ne seront pas déclenchées. Reportez-vous à Protections d'importation.