Como funciona a sincronização reversa

A sincronização reversa com contas de terminal ocorre da seguinte maneira:

Um administrador ou um usuário mal-intencionado cria ou modifica uma conta em um terminal.
Quando a opção Explorar e correlacionar é executada nesse terminal, a conta nova ou modificada é detectada.
O servidor de provisionamento envia uma notificação ao servidor do CA Identity Manager.
O servidor do CA Identity Manager procura uma política de sincronização reversa que corresponda à alteração no terminal.
Se uma política correspondente for encontrada, será executada. Se mais de uma política se aplicar a essa conta e essas políticas tiverem o mesmo escopo, a política de prioridade mais alta será executada.
Dependendo da política, uma das seguintes ações ocorre:
- Para uma nova conta, a política aceita, exclui ou suspende a conta, ou a envia para aprovação de fluxo de trabalho.
- Para uma conta modificada, a política aceita o valor, reverte-o para o último valor conhecido ou o envia para aprovação de fluxo de trabalho.
Se o fluxo de trabalho estiver selecionado, um novo evento para o fluxo de trabalho será gerado e os aprovadores serão definidos. Em seguida, uma das seguintes ações ocorre:
- Para uma nova conta, o aprovador pode aceitar, excluir ou suspender a conta ou atribuí-la a um usuário.
- Para uma conta modificada, o processo de fluxo de trabalho é o mesmo de quando o valor é alterado no console de usuário, exceto que os valores recusados são revertidos ao terminal.