受管理的端点帐户 › 反向同步端点帐户 › 用于反向同步的策略

用于反向同步的策略

在端点上创建或修改帐户时，反向同步策略可以采取适当操作作为响应。 例如，用户在公司域中，在几个 OU 中创建一些 Active Directory 帐户。 此外，用户修改一些 Microsoft Exchange 帐户。 您可以检测新的和更改的帐户，并提供适当操作作为使用反向同步帐户策略的响应。

可以使用反向同步执行下列操作：

• 配置接受新帐户、拒绝新帐户或将其发送进行工作流批准的策略。
• 配置接受对属性更改、将其恢复到原始属性或将其发送进行工作流批准的策略。
• 当将帐户发送进行工作流批准时，批准人可以执行下列的操作之一：
  • 拒绝它（从端点将其删除/挂起，或者更改值以匹配 CA IdentityMinder 用户存储值）
  • 接受它并更新 CA IdentityMinder 用户存储以匹配帐户
  • 将其分配给用户控制台的用户（在帐户创建的情况下）