Cuentas de punto final gestionadas › Sincronización de usuarios, cuentas y roles › Sincronización de cuentas de punto final con plantillas de cuenta › Atributos actualizados › Cuentas con varias plantillas

Cuentas con varias plantillas

La sincronización también depende de si la cuenta pertenece a más de una plantilla de cuenta. Si una cuenta tiene solamente una plantilla de cuenta y esa plantilla utiliza la sincronización estricta, cada atributo se actualiza para coincidir exactamente con lo que el valor del atributo de plantilla de cuenta evalúa. El resultado es el mismo que si el atributo fuera un atributo inicial.

Una cuenta puede pertenecer a varias plantillas de cuenta, como sería el caso si un usuario perteneciera a varios roles de aprovisionamiento, cada uno de los cuales indicando algún nivel de acceso en el mismo punto final gestionado. Cuando esto sucede, CA Identity Manager combina esas plantillas de cuenta en una plantilla de cuenta efectiva que indica el superconjunto de las capacidades de las plantillas de cuenta individuales. Se considera que esta plantilla de cuenta que utiliza la sincronización débil si todas sus plantillas de cuenta individuales son de sincronización débil o estricta o si alguna de las plantillas de cuenta individuales es estricta.

Nota: A menudo se utiliza solo la sincronización débil o solo la sincronización estricta para las plantillas de cuenta que controlan una cuenta, en función de si los roles de la compañía definen completamente los accesos que necesitan sus usuarios. Si sus usuarios no se ajustan en roles claros y se necesita la flexibilidad para conceder capacidades adicionales a las cuentas de sus usuarios, utilice la sincronización débil. Si se pueden definir roles para especificar exactamente los accesos que necesitan sus usuarios, utilice la sincronización estricta.

El ejemplo siguiente demuestra cómo se combinan varias plantillas de cuenta en una sola plantilla de cuenta efectiva. En este ejemplo, una plantilla de cuenta se marca para la sincronización débil y otra para la sincronización estricta. Por lo tanto, la plantilla de cuenta efectiva creada combinando las dos plantillas de cuenta se trata como una plantilla de cuenta de sincronización estricta. El atributo de cuota de entero adopta el valor mayor de las dos plantillas de cuenta y el atributo de grupos de varios valores adopta la unión de valores de las dos políticas.