実装計画 › ユーザをインポートする方法の選択 › グローバル ユーザと CA Identity Manager ユーザ ストアの同期

グローバル ユーザと CA Identity Manager ユーザ ストアの同期

プロビジョニング サーバにユーザをインポートしたら、以下の方法でそれらのユーザを CA Identity Manager ユーザ ストアに追加できます。

• インバウンド同期

  インバウンド同期によって、プロビジョニング ディレクトリで発生した変更の最新情報が CA Identity Manager ユーザに通知されます。 プロビジョニング ディレクトリでの変更には、プロビジョニング マネージャやプロビジョニング サーバへのコネクタを持つシステムを使用して行われた変更などがあります。

  インバウンド同期を使用してユーザをインポートする際には、以下の点に注意します。

  • CA Identity Manager 管理コンソールで、インバウンド リクエストからの属性を CA Identity Manager タスク内の属性にマップする方法をカスタマイズできます。

    注： 詳細については、「管理ガイド」を参照してください。

  • どのプロビジョニング サーバの変更が企業ユーザ ストアとの同期を必要とするか考慮してください。 多数の変更を同期すると、パフォーマンスと拡張性に影響を与える場合があります。
• プロビジョニング ロールとアカウント テンプレート

  プロビジョニング サーバは、プロビジョニング ロールおよびアカウント テンプレートを使用して、CA Identity Manager ユーザ ストア内のアカウントを管理できます。 このためには、CA Identity Manager ユーザ ストアをポイントする管理対象エンドポイントが取得されており、適切なアカウント テンプレートおよびロールが存在する必要があります。 この場合、「プロビジョニング サーバによるユーザのインポート」で説明されているオプションの1つによって作成されたグローバル ユーザに、CA Identity Manager ユーザ ストア内のユーザ アカウントを作成するプロビジョニング ロールを割り当てることができます。