동기화는 계정이 여러 계정 템플릿에 속하는지 여부에 영향을 받습니다. 계정에 단 하나의 계정 템플릿만 있고, 이 템플릿이 강한 동기화를 사용한다면 각 특성은 계정 템플릿 특성 값이 평가하는 것과 동일하게 일치하도록 업데이트됩니다. 결과는 특성이 초기 특성인 경우와 동일합니다.
사용자가 여러 프로비져닝 역할에 속하고, 각 역할이 동일한 관리 끝점에 대한 일부 액세스 수준을 규정하는 경우와 같이, 계정은 여러 계정 템플릿에 속할 수 있습니다. 이 경우, CA Identity Manager는 개별 계정 템플릿의 하위 기능 집합을 규정하는 하나의 유효한 계정 템플릿으로 이러한 계정 템플릿을 결합합니다. 이 계정 템플릿은 개별 계정 템플릿이 약하거나 강한 동기화이거나 개별 계정 템플릿 중 하나가 강한 동기화인 경우 약한 동기화를 사용한다고 간주됩니다.
참고: 회사의 역할이 사용자가 필요로 하는 액세스를 완전히 정의하는지 여부에 따라 하나의 계정을 제어하는 계정 템플릿에 대해 약한 동기화만 사용하거나 강한 동기화만 사용하는 것이 일반적입니다. 사용자에 적합한 역할이 명확하지 않고 사용자의 계정에 추가 기능을 부여하는 융통성이 필요한 경우 약한 동기화를 사용하십시오. 사용자가 필요로 하는 액세스를 정확히 지정하여 정의할 수 있으면 강한 동기화를 사용하십시오.
다음 예제는 여러 계정 템플릿이 하나의 유효한 계정 템플릿으로 통합되는 방법을 설명합니다. 이 예제에서 하나의 계정 템플릿이 약한 동기화로 표시되었고 다른 하나는 강한 동기화로 표시되었습니다. 따라서, 두 계정 템플릿을 결합하여 생성된 유효한 계정 템플릿은 강한 동기화 계정 템플릿처럼 처리됩니다. 정수 Quota 특성은 두 개의 계정 템플릿에서 더 큰 값을 취하고, 다중 값 Groups 특성은 두 정책 값의 합집합을 취합니다.
|
Copyright © 2015 CA Technologies.
All rights reserved.
|
|