Cuentas de punto final gestionadas › Sincronización inversa con cuentas de punto final › Funcionamiento de la sincronización inversa

Funcionamiento de la sincronización inversa

La sincronización inversa con cuentas de punto final se produce de la siguiente manera:

1. Un administrador o usuario malicioso crea o modifica una cuenta en un punto final.
2. Cuando Explorar y correlacionar se ejecute en ese punto final, se detectará la cuenta nueva o modificada.
3. El servidor de aprovisionamiento envía una notificación al servidor de CA Identity Manager.
4. El servidor de CA Identity Manager busca una política de sincronización inversa que coincida con el cambio en el punto final.
5. Si se encuentra una política que coincida, se ejecuta. Si hay más de una política que se aplica a esta cuenta y esas políticas tienen el mismo ámbito, se ejecutará la política con la prioridad más elevada.
6. En función de la política, se produce una de las siguientes acciones:
   • En el caso de una nueva cuenta, la política acepta, suprime o suspende la cuenta o la envía para su aprobación.
   • En el caso de una cuenta modificada, la política acepta el valor, lo devuelve al último valor conocido o lo envía para la aprobación de flujo de trabajo.
7. Si se selecciona el flujo de trabajo, se genera un nuevo evento para el flujo de trabajo y se definen los aprobadores. A continuación, se produce una de las acciones siguientes:
   • Para una nueva cuenta, el aprobador puede aceptar, suprimir o suspender la cuenta, o bien asignarla a un usuario.
   • En el caso de una cuenta modificada, el proceso de flujo de trabajo es el mismo como si el valor se cambiara en la Consola de usuario, excepto por el hecho de que los valores rechazados se invirtieran en el punto final.