A sincronização depende também se a conta pertence a mais de um modelo de conta. Se a conta tiver apenas um modelo de conta e esse modelo usar a sincronização forte, cada atributo é atualizado para corresponder exatamente ao valor de atributo de modelo de conta. O resultado é o mesmo de quando o atributo for um atributo inicial.
Uma conta pode pertencer a vários modelos de conta, como seria o caso se um usuário pertencer a várias funções de provisionamento, cada uma delas com algum nível de acesso no mesmo terminal gerenciado. Quando isso acontecer, o CA Identity Manager combina esses modelos de conta em um modelo de conta em vigor que indica o superconjunto de recursos a partir dos modelos de conta. Esse modelo de conta é considerado para usar a sincronização fraca se todos os modelos de contas forem fracos, ou a sincronização forte se qualquer um dos modelos de conta for forte.
Observação: muitas vezes, você usa apenas a sincronização fraca ou apenas a sincronização forte para os modelos de conta que controlam uma conta, dependendo se as funções da empresa definem completamente os acessos que seus usuários precisam. Se os usuários não se encaixarem em funções claras e você precisar da flexibilidade para conceder recursos adicionais para as contas de usuário, use a sincronização fraca. Se for possível definir as funções para especificar exatamente os acessos que seus usuários precisam, use a sincronização forte.
O exemplo a seguir demonstra como vários modelos de conta são combinados em um único modelo de conta em vigor. Neste exemplo, um modelo de conta será marcado para sincronização fraca e o outro para sincronização forte. Portanto, o modelo de conta em vigor criado pela combinação dos dois modelos de conta será tratado como um modelo de conta de sincronização forte. O atributo inteiro Cota assume o maior valor dos dois modelos de conta, e o atributo Grupo com vários valores assume a união de valores das duas políticas.
|
Copyright © 2014 CA.
Todos os direitos reservados.
|
|