Identitätsrichtlinien › Identitätsrichtlinien › Synchronisieren von Benutzern und Identitätsrichtlinien › Konfigurieren der automatischen Benutzersynchronisierung

Konfigurieren der automatischen Benutzersynchronisierung

CA Identity Manager kann Benutzerkonten an verschiedenen Punkten während des Bestehens einer Aufgabe automatisch mit Identitätsrichtlinien synchronisieren.

Eine Aufgabe von CA Identity Manager erstellt Ereignisse, erkennbare Aktivitäten, die während der Aufgabenverarbeitung auftreten. Die Standardaufgabe "Benutzer erstellen" erstellt z. B. das CreateUserEvent, das AddUserToGroupEvent und das AssignAccessRoleEvent. Sie können CA Identity Manager so konfigurieren, dass er Benutzer nach Abschluss einer Aufgabe oder nach Abschluss eines Ereignisses synchronisiert.

Hinweis: Im Abschnitt Synchronisieren von Benutzern mit Identitätsrichtlinien finden sie weitere Informationen über den Benutzersynchronisierungsdurchlauf.

So konfigurieren Sie eine Aufgabe so, dass sie die Benutzersynchronisierung auslöst

1. Melden Sie sich bei CA Identity Manager als Benutzer an, der Admin-Aufgaben ändern kann.
2. Wählen Sie die Option "Rollen und Aufgaben" und dann die Option "Admin-Aufgaben" aus. Wählen Sie dann die Option "Admin-Aufgaben ändern" aus.

   CA Identity Manager zeigt ein Suchfenster an.

3. Suchen Sie die Admin-Aufgabe, die die Benutzersynchronisierung auslöst, und wählen Sie sie aus.
4. Wählen Sie für die Aufgabe auf der Registerkarte "Profil" eine der folgenden Optionen im Feld "Benutzersynchronisierung" aus:
   • Deaktiviert: Diese Aufgabe löst keine Benutzersynchronisierung aus.
   • Bei Abschluss der Aufgabe: CA Identity Manager startet den Benutzersynchronisierungsdurchlauf nach Abschluss aller Ereignisse. Diese Einstellung ist die Standardsynchronisierungsoption für die Aufgaben "Benutzer erstellen", "Benutzer ändern" und "Benutzer löschen". Die Standardeinstellung für alle anderen Aufgaben lautet "Deaktiviert".

     Hinweis: Beim Aktivieren der Option "Bei Abschluss der Aufgabe" für eine Aufgabe, die mehrere Ereignisse einschließt, synchronisiert CA Identity Manager die Benutzer erst dann, wenn alle Ereignisse in der Aufgabe abgeschlossen sind. Falls für eines oder mehrere Ereignisse die Genehmigung des Workflows erforderlich ist, kann dieser Prozess mehrere Tage dauern. Um zu vermeiden, dass CA Identity Manager mit der Anwendung der Identitätsrichtlinien wartet, bis alle Ereignisse abgeschlossen sind, wählen Sie die Option "Bei jedem Ereignis" aus.

   • Bei jedem Ereignis: CA Identity Manager startet den Benutzersynchronisierungsdurchlauf, wenn das jeweilige Ereignis in einer Aufgabe abgeschlossen ist.

     Bei Aufgaben mit einem primären und einem sekundären Ereignis für denselben Benutzer kann das Einstellen der Benutzersynchronisierung auf die Option "Bei jedem Ereignis" zu mehr Auswertungen führen, für die Richtlinien für einen Benutzer gelten, als wenn die Option "Bei Abschluss der Aufgabe" ausgewählt wird.