Comptes de terminaux gérés › Synchronisation inversée avec des comptes de terminaux › Exécution de la synchronisation inversée

Exécution de la synchronisation inversée

La synchronisation inversée s'exécute lorsque vous utilisez la tâche Exécuter la corrélation et l'exploration. Cette tâche vous permet de mettre à jour le référentiel de provisionnement CA Identity Manager en fonction des comptes nouveaux ou modifiés sur un terminal.

Pour exécuter la synchronisation inversée

1. Créez une définition de corrélation et d'exploration qui inclut une option de corrélation. La corrélation est nécessaire pour détecter de nouveaux comptes.
2. Cliquez sur Tâches, Terminaux, Exécuter la corrélation et l'exploration.
3. Choisissez une définition qui s'applique au terminal incluant les comptes nouveaux ou modifiés.

   Remarque : Lors de la corrélation avec l'utilisateur existant, l'utilisateur doit exister dans l'annuaire de provisionnement, sinon l'utilisateur est corrélé avec l'utilisateur par défaut de cet annuaire. Le magasin d'utilisateurs CA Identity Manager n'est pas dans la portée de la tâche d'exploration et de corrélation.

4. Cliquez sur Soumettre.

Si une stratégie ne contient pas de processus de flux de travaux, les comptes sont déjà traités comme définis dans la stratégie.

Remarque : Si plusieurs attributs ont été rejetés sur un compte détecté par une stratégie de synchronisation inversée, toutes les actions sont rassemblées en un seul événement. Toutefois, si cet événement échoue en raison d'un problème lié à un des attributs, aucun de ceux-ci n'est mis à jour.

Si le flux de travaux fait partie de la stratégie, toutes les approbations générées par la synchronisation inversée apparaissent sous Flux de travaux, Afficher ma liste de travail pour l'approbateur.

Pour les nouveaux comptes, l'approbateur peut opérer les choix suivants.

• L'approbateur peut choisir de suspendre ou de supprimer le compte dans le terminal, en sélectionnant Supprimer ou Suspendre puis en cliquant sur Rejeter.
• Il peut également accepter le nouveau compte en cliquant sur Approuver.

  Si l'approbateur ne sélectionne pas un utilisateur dans le champ Utilisateur en corrélation, le compte est affecté à l'utilisateur par défaut. Si le champ Utilisateur en corrélation est renseigné dans la tâche d'approbation, le compte est corrélé avec cet utilisateur. Le champ Utilisateur en corrélation contient l'utilisateur suggéré détecté par le mécanisme de corrélation le cas échéant.

Pour les comptes modifiés, l'approbateur peut opérer les choix suivants.

• Pour chaque compte, l'approbateur voit les valeurs modifiées et peut les approuver ou les rejeter comme si les changements avaient été initiés dans les fenêtres de gestion des comptes.
• L'approbateur voit les changements apportés aux attributs de capacité (par exemple, des groupes Active Directory) comme des événements d'approbation distincts.

Pour vérifier si la synchronisation inversée a réussi

1. Accédez à Système, Afficher les tâches soumises.
2. Renseignez "Activité de provisionnement" dans le champ Nom de la tâche.
3. Cliquez sur Rechercher.

Les résultats s'affichent si les événements de synchronisation inversée se sont terminés correctement.