ユーザ、アカウント、およびロールの同期

複数のエンドポイントおよびアカウントを単一のユーザ管理システムに統合すると、同期が失われる場合があります。ユーザに割り当てられたプロビジョニングロールまたはアカウントテンプレートは、そのユーザの実際のアカウントと異なることがあります。

たとえば、2 つのプロビジョニングロール（Active Directory と UNIX のアカウントテンプレートを持つロールと、SAP および Oracle のテンプレートを持つロール）がある状況を考えてください。ユーザ john_smith にはプロビジョニングロール A （Active Directory と UNIX のアカウントテンプレートが含まれる）がありますが、このユーザは Active Directory アカウントしか持っていません。これは、このロールがユーザに割り当てられた後、ロールに UNIX アカウントテンプレートが追加されたためである可能性があります。そこで管理者は、ユーザを現在のロール定義と同期します。

synch_users

ユーザがプロビジョニングロールまたはアカウントテンプレートとの同期を失う他の理由には、以下のようなものがあります。

ネットワークでハードウェアまたはソフトウェアの問題があるために、以前に必要なアカウントを作成しようとして失敗し、存在しないアカウントが生じています。
プロビジョニングロールおよびアカウントテンプレートが変更されたため、不要なアカウントまたは存在しないアカウントがあります。
アカウントテンプレートが作成された後にアカウントが割り当てられたため、アカウントは存在しますがアカウントテンプレートと同期していません。
アカウントを後で作成するよう指定されているため、新しいアカウントの作成が遅れています。
新しいエンドポイントが取得されました。検索および関連付けの際、プロビジョニングサーバは、プロビジョニングロールを自動的にユーザに割り当てませんでした。ユーザはロールを更新し、このエンドポイント上のアカウントを必要とするユーザを示すようにします。ユーザに関連付けられているアカウントは、ユーザの同期時に、不要なアカウントとしてリストされます。
既存のアカウントをユーザにコピーする際、そのアカウントがユーザに割り当てられました。
ユーザをロールに割り当てる以外の方法で、ユーザに対してアカウントが作成されました。たとえば、そのユーザのプロビジョニングロールにないアカウントテンプレートにユーザをコピーしました。そのアカウントは、不要なアカウント、または不要なアカウントテンプレートを持つアカウントとしてリスト表示されます。ユーザをエンドポイントにコピーし、デフォルトアカウントテンプレートを使用してアカウントを作成すると、そのアカウントは不要なアカウントになることがあります。

以下のセクションでは、3 つのタイプの同期を実行する方法について説明します。