Tópico anterior: Como funciona a sincronização reversaPróximo tópico: Políticas para sincronização reversa


Mapear atributos do terminal

Para usar a sincronização reversa em um atributo de uma conta do terminal, primeiro é preciso mapeá-lo para um atributo visível no console de usuário. Alguns atributos, como nome da conta e senha, são mapeados por padrão. Outros atributos não são mapeados. Por exemplo, o atributo do Active Directory de associação de grupo não é mapeado. Para alguns tipos de terminal, nenhum atributo é mapeado.

Para verificar se o atributo pode ser mapeado:

  1. No Console do usuário, clique em Terminais ou em Tarefas, Terminais.
  2. Clique em Conta modificada pela sincronização reversa, Criar diretiva de conta modificada pela sincronização reversa.
  3. Escolha a opção de criar uma política ou a cópia de uma política.
  4. Clique em Tipo de terminal e escolha um terminal, como o Active Directory.
  5. Clique em Nome do atributo para exibir uma lista de atributos que podem ser mapeados.
  6. Clique em Cancelar.

    Cancele a política, pois você está usando-a somente para verificar que atributos podem ser mapeados.

Importante: você pode gerenciar determinados atributos apenas por meio de ferramentas nativas no terminal. Portanto, se um usuário do terminal modificar esse tipo de atributo, o evento reverso falhará quando a política de sincronização reversa for acionada. No entanto, as mudanças em outros atributos nesse evento reverso não são revertidas. Portanto, evite o mapeamento de atributos que podem ser gerenciados apenas no terminal.

Para mapear atributos do terminal para sincronização reversa:

  1. Clique em Terminais, Modificar terminal.
  2. Procure e selecione um terminal que exija a sincronização reversa.
  3. Clique na guia Mapeamento de atributos.
  4. Selecione Usar configurações personalizadas.
  5. Clique em Adicionar para adicionar um novo atributo personalizado.
  6. Selecione um atributo personalizado disponível. Por exemplo, use 10 CustomField se não estiver em uso em seu ambiente.
  7. Mapeie o atributo personalizado para o nome do atributo da conta que deseja gerenciar.
  8. Repita as etapas de 5 a 7 para adicionar mapeamentos entre todos os atributos da conta exigidos e o atributo personalizado selecionado.

    Você pode usar o mesmo atributo personalizado (CustomField 10 em nosso exemplo) para todos os atributos que deseja gerenciar.

  9. Clique em Enviar.

Para criar valores de linha de base para esse terminal:

Uma vez que todos os valores para um terminal estiverem mapeados, você pode explorar o terminal. Para essa operação, você desativa a notificação de entrada e a ativa depois de terminar de explorar. Desativar a notificação elimina as notificações que são desnecessárias. Caso contrário, todas as contas que tiverem valores nos novos atributos gerariam uma notificação durante o processo de exploração.

  1. No gerenciador de provisionamento, desative a notificação de entrada da seguinte maneira:
    1. Clique em Sistema, Configuração de domínio, Servidor do CA Identity Manager, Enable Notification.
    2. Selecione Não.
    3. Reinicie o servidor de provisionamento para garantir que a alteração seja aplicada.
  2. No console de usuário, clique em Terminais, Executar a opção Explorar e correlacionar.

    Escolha uma definição para a opção explorar e correlacionar que tenha correlacionar desmarcado.

    Essa ação preenche novamente os atributos de repositório do usuário com os novos dados do atributo do terminal. Essa tarefa pode levar algum tempo se o terminal for grande.

  3. Reative a notificação de entrada no gerenciador de provisionamento.
  4. Reinicie o servidor de provisionamento.

Na próxima operação de explorar e correlacionar para esse terminal, as notificações de modificação de contas são geradas. As notificações são geradas quando uma alteração tiver ocorrido para um atributo que é mapeado para um atributo de usuário global e uma política se aplicar ao atributo.

Mais informações:

Atributos iniciais e de capacidade