Stratégies d'identité › Stratégies d'identité › Synchronisation des utilisateurs et des stratégies d'identité › Configuration de la synchronisation automatique des utilisateurs

Configuration de la synchronisation automatique des utilisateurs

CA Identity Manager peut automatiquement synchroniser les comptes d'utilisateurs avec les stratégies d'identité à différents stades du cycle de vie d'une tâche.

Une tâche CA Identity Manager génère des événements, qui sont des activités détectables se produisant pendant le traitement des tâches. Par exemple, la tâche Créer un utilisateur génère les événements CreateUserEvent, AddUserToGroupEvent et AssignAccessRoleEvent. Vous pouvez configurer CA Identity Manager afin qu'il synchronise les utilisateurs une fois une tâche ou un événement terminé.

Remarque : La section Synchroniser des utilisateurs avec des stratégies d'identité fournit plus d'informations sur le processus de synchronisation des utilisateurs.

Pour configurer une tâche afin de déclencher la synchronisation des utilisateurs :

1. Connectez-vous à CA Identity Manager en tant qu'utilisateur autorisé à modifier des tâches d'administration.
2. Sélectionnez Rôles et tâches, Tâches d'administration, puis Modifier la tâche d'administration.

   CA Identity Manager affiche une fenêtre de recherche.

3. Recherchez et sélectionnez la tâche d'administration allant déclencher la synchronisation des utilisateurs.
4. Dans le champ Synchronisation des utilisateurs de l'onglet Profil de la tâche, sélectionnez l'une des options suivantes :
   • Désactivé : cette tâche ne déclenche pas la synchronisation des utilisateurs.
   • A la fin de la tache : CA Identity Manager démarre le processus de synchronisation des utilisateurs une fois tous les événements terminés. Ce paramètre est l'option de synchronisation par défaut des tâches Créer un utilisateur, Modifier un utilisateur et Supprimer un utilisateur. Le paramètre par défaut de toutes les autres tâches est Désactivé.

     Remarque : Si vous activez l'option A la fin de la tâche pour une tâche incluant plusieurs événements, CA Identity Manager synchronise les utilisateurs uniquement lorsque tous les événements de la tâche sont terminés. Si l'un ou plusieurs de ces événements requièrent une approbation de flux de travaux, cela peut prendre plusieurs jours. Pour que CA Identity Manager applique les stratégies d'identité avant la fin de tous les événements, activez l'option A chaque événement.

   • A chaque événement : CA Identity Manager démarre le processus de synchronisation des utilisateurs lorsque chaque événement d'une tâche est terminé.

     Dans le cas des tâches comportant un événement principal et secondaire pour le même utilisateur, si vous définissez la synchronisation des utilisateurs sur A chaque événement, vous risquez d'obtenir plus d'évaluations pour lesquelles des stratégies s'appliquent à un utilisateur que si vous sélectionnez l'option A la fin de la tâche.