Criteri di identità › Criteri di identità › Modalità di sincronizzazione di utenti e criteri di identità › Configurazione della sincronizzazione automatica degli utenti

Configurazione della sincronizzazione automatica degli utenti

CA Identity Manager è in grado di sincronizzare automaticamente gli account utente con i criteri di identità in diversi punti durante il ciclo di vita di un'attività.

Un'attività di CA Identity Manager genera eventi, ovvero attività rilevabili che si verificano durante l'elaborazione dell'attività. Ad esempio, l'attività predefinita Crea utente genera gli eventi CreateUserEvent, AddUserToGroupEvent e AssignAccessRoleEvent. È possibile configurare CA Identity Manager in modo che gli utenti vengano sincronizzati al completamento di un'attività oppure al completamento di ogni evento.

Nota: nella sezione Sincronizzazione degli utenti in base ai criteri di identità sono riportate ulteriori informazioni sul processo di sincronizzazione degli utenti.

Per configurare un'attività in modo che attivi la sincronizzazione degli utenti

1. Accedere a CA Identity Manager con un account utente autorizzato a modificare le attività di amministrazione.
2. Fare clic su Ruoli e attività, Attività di amministrazione, Modifica attività di amministrazione.

   Viene visualizzato una schermata di ricerca.

3. Cercare e selezionare l'attività di amministrazione che attiverà la sincronizzazione degli utenti.
4. Selezionare una delle seguenti opzioni nel campo Sincronizzazione utente della scheda Profilo associata all'attività:
   • Disattivato: l'attività non attiverà la sincronizzazione degli utenti.
   • Al completamento dell'attività: il processo di sincronizzazione degli utenti viene avviato al completamento di tutti gli eventi. Questa impostazione rappresenta l'opzione di sincronizzazione predefinita per le attività Crea utente, Modifica utente ed Elimina utente. L'impostazione predefinita per tutte le altre attività è Disattivato.

     Nota: se si seleziona l'opzione Al completamento dell'attività per un'attività che include più eventi, gli utenti non vengono sincronizzati finché tutti gli eventi nell'attività non sono stati completati. Se uno o più di tali eventi richiedono l'approvazione del flusso di lavoro, tale processo potrebbe impiegare diversi giorni. Per evitare che venga atteso il completamento degli eventi per applicare i criteri di identità, selezionare l'opzione A ogni evento.

   • A ogni evento: il processo di sincronizzazione degli utenti viene avviato non appena viene completato ogni singolo evento di un'attività.

     Per attività con un evento primario ed un evento secondario per lo stesso utente, l'impostazione del processo di sincronizzazione su A ogni evento potrebbe comportare un maggior numero di valutazioni dei criteri validi per un utente rispetto alla selezione dell'opzione Al completamento dell'attività.