同期タスク

以下のタイプの同期を実行できます。

ユーザの同期: 各ユーザが、適切な管理エンドポイント上に必要なアカウントを持っていること、およびユーザのプロビジョニングロールによってコールアウトされたときに、各アカウントが適切なアカウントテンプレートに割り当てられることを保証します。
アカウントの同期: アカウント上の機能属性が、アカウントテンプレートに割り当てられているアカウントで示されている適切な値であることが保証されます。アカウントの同期は、強い同期にすることも、弱い同期にすることもできます。弱い同期の場合は、アカウントの機能属性が、少なくとも、そのアカウントテンプレートで必要な最小限の機能を持つことが保証されます。強い同期の場合は、アカウントの機能属性が、そのアカウントテンプレートで必要なものと同じ機能を持つことが保証されます。アカウントが、［強い同期］チェックボックスが選択されている 1 つ以上のアカウントテンプレートに属している場合は、アカウントの同期は強い同期になります。

ユーザ同期を制御するような［強い同期］チェックボックスはありませんが、類似の概念があります。［ユーザとロールの同期］メニュー項目を選択すると、次の 2 つの同期オプションが表示されます。

存在しないアカウントおよびアカウントテンプレートの割り当てを追加する。
不要なアカウントおよびアカウントテンプレートの割り当てを削除する。
これは弱いアカウント同期に類似していますが、［追加]チェックボックスのみを選択して、グローバルユーザが、割り当てられているプロビジョニングロールで必要な最小限のアカウントを持つようにします。ただし、ユーザが、そのプロビジョニングロールで指示されていない他のアカウントを持つことも可能です。

［追加]と［削除]の両方のチェックボックスを選択して、ユーザがどのアカウントを持つのかをプロビジョニングロールが定義します（これは強いアカウントの同期に類似しています）。その他のすべてのアカウントは削除されます。

プロビジョニングロールがどのくらい詳細に定義されるかに基づいて、弱い/強いアカウント同期、または弱い/強いユーザ同期を選択します。ユーザが、明確に定義されているプロビジョニングロールに適合しており、アカウントアクセスがそれらのロールに関連している場合には、強い同期を使用します。

注：いくつかのエンドポイントタイプでは、デフォルトで強い同期を設定します。詳細については、「コネクタガイド」を参照してください。

ユーザ同期とアカウントの同期は、個別に実行しなければならない別のタスクです。通常は、ユーザ同期を最初に実行して必要なアカウントをすべて作成した後で、アカウントの同期を実行し、プロビジョニングサーバがアカウント属性の値を割り当てまたは変更できるようにします。

プロビジョニングサーバは、オブジェクトに対して次の 2 つの同期メニューオプションのセットを用意しています。

同期のチェック機能を最初に実行すると、プロビジョニングサーバは、同期機能でどの修正を行うかを通知します。同期のチェック機能で問題が見つからなかった場合は、同期の機能を実行しません。