Account endpoint gestiti › Sincronizzazione inversa con gli account endpoint › Criteri per la sincronizzazione inversa › Creazione di un criterio per i nuovi account

Creazione di un criterio per i nuovi account

Se si desidera definire un processo da eseguire quando in un endpoint viene rilevato un nuovo account, è necessario creare un criterio account applicato ai nuovi account. I criteri per i nuovi account vengono eseguiti quando vengono rilevati i nuovi account solo se l'opzione Correla è inclusa nella definizione di esplorazione e correlazione. Se un account viene rilevato quando è in esecuzione un'operazione di sola esplorazione, il criterio verrà eseguito la prossima volta che l'opzione Correla sarà inclusa durante l'esplorazione dell'endpoint.

Per creare un criterio per i nuovi account

1. Dalla console utente, fare clic su Endpoint, oppure su Attività, Endpoint.
2. Nuova inversione, Crea nuovo criterio account mediante sincronizzazione inversa.
3. Immettere un nome e una descrizione per il criterio.
4. Immettere i seguenti parametri:
   • Priorità: la priorità del criterio. Il criterio con la priorità maggiore è quello con il numero più basso. Se due criteri hanno la stessa priorità e lo stesso ambito, può essere eseguito l'uno o l'altro. Assicurarsi pertanto di impostare livelli di priorità diversi.
   • Tipo endpoint: tutti gli endpoint o un tipo di endpoint specifico.
   • Endpoint: il nome dell'endpoint specifico. Se per Tipo endpoint è impostato Tutti, l'unica opzione disponibile è All endpoints (Tutti gli endpoint).
   • Contenitore: il contenitore in cui risiede l'account. Questo campo riguarda esclusivamente gli endpoint gerarchici. Inserire il contenitore sotto forma di un elenco di nodi, che termina con l'endpoint. Ad esempio, per una OU AD il cui percorso è "ou=child,ou=parent,ou=root,dc=domain,dc=name" il formato "child,parent,root" è corretto.
   • Utente correlato: consente di controllare quando eseguire il criterio sulla base dell'individuazione di un utente correlato nella directory di fornitura.
5. In Azioni, selezionare una delle seguenti opzioni:
   • Accetta: sull'account non vengono eseguite azioni. Questa opzione risulta utile se esistono due criteri, uno che rifiuta tutti i nuovi account e uno, con priorità maggiore, che accetta gli account creati in una specifica UO. Di conseguenza, se l'account è stato creato in quella UO, viene accettato. Il criterio di rifiuto ha priorità più bassa e non viene eseguito.
   • Elimina: consente di rimuovere l'account dall'endpoint.
   • Sospendi: consente di lasciare l'account nell'endpoint, sospendendolo.
   • Invia per approvazione: consente di inviare la modifica per l'approvazione del flusso di lavoro.
6. Se si imposta l'azione Invia per approvazione, procedere come segue:
   1. Fare clic sull'icona accanto a Processo del flusso di lavoro.
   2. Scegliere un processo del flusso di lavoro.
   3. Fare clic su OK.
7. Fare clic su Inoltra.

Se si assegna un processo del flusso di lavoro, è necessario creare un'attività di approvazione.