身份策略 › 身份策略 › 用户和身份策略如何同步 › 配置自动用户同步

配置自动用户同步

CA IdentityMinder可以在任务周期内的不同时刻自动同步用户帐户和身份策略。

CA IdentityMinder 任务可生成事件，即任务处理过程中出现的可检测到的活动。 例如，默认的“创建用户”任务可生成“创建用户事件”、“将用户添加到组事件”以及“分配访问角色事件”。 可以将 CA IdentityMinder 配置为在任务完成后或每个事件完成时同步用户。

注意：“同步用户与身份策略”一节提供了有关用户同步进程的详细信息。

配置任务以触发用户同步

1. 以可以修改管理任务的用户身份登录到 CA IdentityMinder。
2. 依次选择“角色和任务”、“管理任务”、“修改管理任务”。

   CA IdentityMinder 显示搜索屏幕。

3. 搜索并选择将触发用户同步的管理任务。
4. 为该任务选择“配置文件”选项卡的“用户同步”字段中的以下选项之一：
   • 关闭 — 此任务将不触发用户同步。
   • 任务完成时 - CA IdentityMinder 在所有事件完成后开始用户同步过程。 此设置是“创建用户”、“修改用户”和“删除用户”任务的默认同步选项。 所有其他任务的默认设置为“关闭”。

     注意：如果为包括多个事件的任务选择了“任务完成时”选项，则 CA IdentityMinder 在完成任务中的所有事件之后才同步用户。 如果其中一个或多个事件需要工作流批准，则可能需要几天时间。 如果不想让 CA IdentityMinder 等到所有事件完成才应用身份策略，请选择“每个事件时”选项。

   • 每个事件时 - CA IdentityMinder 在任务中的每个事件完成之后开始用户同步过程。

     对于具有同一用户的主要事件和次要事件的任务，将用户同步设置为“每个事件时”所导致的对应用到用户的策略进行的评估，比选中“任务完成时”时进行的评估要多。