受管理的端点帐户 › 反向同步端点帐户 › 创建用于反向同步的批准任务

创建用于反向同步的批准任务

针对具有“发送到工作流”操作的策略，创建反向批准任务。 考虑以下创建任务的说明：

• 对于批准新帐户的任务，您有两种选择。
  • 可以为帐户创建一般的批准屏幕。 任务的配置文件屏幕仅显示有关帐户的一般信息。 “批准反向新帐户”任务以这种方式操作。
  • 如果批准人需要查看新帐户的详细信息，那么该屏幕必须为端点类型所特有。 因此具有该屏幕的批准任务仅应用于该端点类型所特有的策略。 任务必须包括“反向批准”选项卡。
• 对于批准帐户修改的任务，批准屏幕必须为端点类型所特有，以便批准人可以查看更改的值。

反向批准任务等同于用于帐户更改的批准任务。 如果特定端点类型的批准任务已经存在，则可以使用该任务。 对于新帐户，需要其他的反向批准选项卡。 如果端点类型的现有批准任务不存在，则使用以下步骤。

创建用于反向同步的批准任务

1. 在用户控制台中，依次单击“角色和任务”、“管理任务”、“创建管理任务”。
2. 选择该端点的修改任务。

   该名称将始于该端点类型的修改和状态名称。 修改 Active Directory 帐户是一个示例。

3. 在“配置文件”选项卡中做以下更改：
   • 更改新任务的名称。
   • 更改任务标签。
   • 将操作更改为“批准事件”。
4. 在“选项卡”选项卡中做以下更改：
   1. 删除所有关系选项卡。
   2. 如果任务是批准新帐户，则添加“反向批准”选项卡。 将该选项卡移动到第一个选项卡。
5. 单击“提交”。
6. 如果任务用于新帐户批准，则将任务添加到批准人所属的角色中。 角色定义用户范围，用于搜索可以分配新帐户的用户。