아이덴터티 정책 › ID 정책 › 사용자와 ID 정책의 동기화 방법 › 자동 사용자 동기화 구성

자동 사용자 동기화 구성

CA CA Identity Manager에서 태스크 수명 주기의 여러 시점에 사용자 계정을 ID 정책과 자동으로 동기화할 수 있습니다.

CA CA Identity Manager 태스크는 태스크 처리 중에 발생하는 검색 가능한 활동인 이벤트를 생성합니다. 예를 들어, 기본 "사용자 만들기" 작업은 CreateUserEvent, AddUserToGroupEvent 및 AssignAccessRoleEvent를 생성합니다. 태스크가 완료된 후 또는 각 이벤트가 완료될 때 사용자를 동기화하도록 CA CA Identity Manager를 구성할 수 있습니다.

참고: 사용자와 아이덴터티 정책 동기화 섹션에서는 사용자 동기화 프로세스에 대한 추가 정보를 제공합니다.

사용자 동기화를 트리거하도록 작업을 구성하려면

1. 관리자 태스크를 수정할 수 있는 사용자로 CA CA Identity Manager에 로그인합니다.
2. "역할 및 작업", "관리자 작업", "관리자 작업 수정"을 선택합니다.

   CA CA Identity Manager에서 검색 화면을 표시합니다.

3. 사용자 동기화를 트리거할 관리자 작업을 검색하여 선택합니다.
4. 작업의 "프로필" 탭에 있는 "사용자 동기화" 필드에서 다음 옵션 중 하나를 선택합니다.
   • 끄기 - 이 작업은 사용자 동기화를 트리거하지 않습니다.
   • 태스크 완료 시 - 모든 이벤트가 완료된 후 CA CA Identity Manager에서 사용자 동기화 프로세스를 시작합니다. 이 설정은 "사용자 만들기", "사용자 수정" 및 "사용자 삭제" 작업의 기본 동기화 옵션입니다. 다른 모든 작업의 기본 설정은 "끄기"입니다.

     참고: 여러 이벤트가 포함된 태스크에 대해 "태스크 완료 시" 옵션을 선택하면 태스크의 모든 이벤트가 완료될 때까지 CA CA Identity Manager에서 사용자를 동기화하지 않습니다. 워크플로 승인이 필요한 이벤트가 하나 이상 있는 경우 모든 이벤트가 완료되는 데 며칠 정도 걸릴 수 있습니다. 모든 이벤트가 완료될 때까지 CA CA Identity Manager에서 ID 정책을 적용하기 위해 대기하지 않도록 하려면 "모든 이벤트 발생 시" 옵션을 선택하십시오.

   • 모든 이벤트 발생 시 - 태스크의 각 이벤트가 완료될 때 CA CA Identity Manager에서 사용자 동기화 프로세스를 시작합니다.

     동일한 사용자에 대해 주 이벤트와 보조 이벤트가 있는 작업의 경우 사용자 동기화를 "모든 이벤트 발생시"로 설정하면 "작업 완료시" 옵션이 선택된 경우보다 사용자에게 적용되는 정책에 대한 평가가 늘어날 수 있습니다.