身份策略 › 身份策略 › 用户和身份策略如何同步 › 手工同步用户

手工同步用户

您可能希望手工将用户与身份策略集同步，以确保用户帐户具有适当的权限或符合遵从策略。

可以通过使用 CA IdentityMinder 用户控制台中的“同步用户”任务手工同步用户。

注意：为使“同步用户”任务正常运行，必须将“用户同步”选项设置为“关闭”且必须将“帐户同步”选项设置为“任务完成时”或“每个事件时”。 为提高性能，请选择“任务完成时”选项。 在“同步用户”任务的“配置文件”选项卡上设置这些选项。

“同步用户”任务包括以下选项卡：

• 当前匹配的策略 - 显示身份策略列表，提交“同步用户”任务后，CA IdentityMinder 会将这些策略应用到用户。

  注意：“当前匹配的策略”选项卡仅显示在访问“同步用户”任务时应用到用户的身份策略。 同步用户与这些策略后，可能会发生触发其他身份策略的更改。 为防止 CA IdentityMinder 在您查看新策略之前应用这些策略，请在 CA IdentityMinder 管理控制台中将身份策略的递归级别设置为 1。 提交“同步用户”任务后，再次访问该任务以查看策略。

• 策略已经应用 - 显示已应用到用户的身份策略列表。
• 同步摘要 - 显示所有应用到用户的身份策略以及对这些策略进行的更改操作。

同步用户帐户

1. 以可以使用“同步用户”任务的用户身份登录到 Identity Manager。 （默认情况下，具有“系统管理员”角色的用户可以使用此任务。）
2. 依次选择“策略”、“同步用户”。

   将打开“同步用户”任务。

3. 选择“同步摘要”选项卡。
4. 查看 CA IdentityMinder 将应用到用户的策略及相关联的操作，然后单击“提交”。