Políticas de identidade › Políticas de identidade › Como usuários e políticas de identidade são sincronizados › Configurar a sincronização de usuário automática

Configurar a sincronização de usuário automática

O CA Identity Manager pode sincronizar automaticamente as contas de usuário com as políticas de identidade em diferentes pontos durante o ciclo de vida de uma tarefa.

Uma tarefa do CA Identity Manager gera eventos, que são atividades detectáveis que ocorrem durante o processamento da tarefa. Por exemplo, a tarefa Criar usuário padrão gera CreateUserEvent, AddUserToGroupEvent e AssignAccessRoleEvent. É possível configurar o CA Identity Manager para sincronizar usuários após a conclusão de uma tarefa, ou quando cada evento for concluído.

Observação: a seção Sincronizar usuários com políticas de identidade fornece mais informações sobre o processo de sincronização de usuário.

Para configurar uma tarefa para acionar a sincronização de usuário:

1. Efetue logon no CA Identity Manager como um usuário que pode modificar tarefas administrativas.
2. Selecione Funções e tarefas, Tarefa administrativa, Modificar tarefa administrativa.

   O CA Identity Manager exibe uma tela de pesquisa.

3. Procure e selecione a tarefa administrativa que acionará a sincronização de usuário.
4. Selecione uma das seguintes opções no campo Sincronização de usuário na guia Perfil da tarefa:
   • Desativado — Essa tarefa não acionará a sincronização de usuário.
   • Ao concluir a tarefa — O CA Identity Manager iniciará o processo de sincronização de usuário após a conclusão de todos os eventos. Essa configuração é a opção de sincronização padrão para as tarefas Criar usuário, Modificar usuário e Excluir usuário. A configuração padrão para todas as outras tarefas é Desativado.

     Observação: se você selecionar a opção Ao concluir a tarefa de uma tarefa que inclui vários eventos, o CA Identity Manager não sincronizará os usuários até que todos os eventos da tarefa sejam concluídos. Se um ou mais desses eventos exigirem uma aprovação de fluxo de trabalho, esse procedimento pode levar vários dias. Para evitar que o CA Identity Manager espere para aplicar as políticas de identidade após a conclusão de todos os eventos, selecione a opção Em cada evento.

   • Em cada evento — O CA Identity Manager inicia o processo de sincronização de usuário quando cada evento em uma tarefa for concluído.

     Para tarefas com um evento principal e um secundário para o mesmo usuário, a configuração da sincronização de usuário como Em cada evento pode resultar em mais avaliações de políticas de identidade para um usuário do que na opção Ao concluir a tarefa.