受管理的端点帐户 › 集成管理端点 › 创建浏览和关联定义

创建浏览和关联定义

要添加端点中存在的用户，请为该端点创建浏览和关联定义。 任何具有“创建浏览和关联定义”任务的管理员均可创建该定义。

遵循这些步骤:

1. 在环境中，依次单击“端点”、“浏览和关联定义”、“创建浏览和关联定义”。
2. 单击“确定”开始新的定义。
3. 使用任何有意义的名称填写浏览和关联名称。
4. 如果存在端点和容器，请单击“选择容器/端点/浏览方法”进行选择。 对于大型端点，容器搜索可能会花费一段时间；可使用搜索筛选来缩小搜索范围。
5. 单击容器的浏览方法。 浏览和关联过程包括选择的容器及其子容器。 对于目录容器，包括子树中的所有容器。
6. 单击要执行的浏览/关联操作：
   • 浏览受管理对象的目录－查找那些存储在端点但不在配给目录中的对象。
   • 关联用户与帐户－将在浏览功能中发现的对象与配给目录中的用户进行关联。 关联存在两个选项。
     • 使用现有用户

       对于将每个帐户与之前创建的用户相匹配的关联规则，请使用此选项。

       如果发现了某用户，则将帐户与该用户关联。 如果找到多个用户，则帐户与默认用户关联。 如果未发现用户，则此选项创建用户（如果知道所有必需属性）并将帐户与该用户关联；否则，它将帐户与默认用户关联。

     • 根据需要创建用户

       在主端点上关联帐户时，请使用此选项。 该选项假设端点上的帐户名称与用户完全一样。 关联匹配算法未与此选项一起使用。 相反，每个帐户与具有相同名称的用户相关联。 如果用户尚不存在，将创建该用户。 没有帐户与默认用户关联。

   • 更新用户字段－如果对象字段和用户字段存在映射，那么会使用对象字段中的数据更新用户字段。

     使用不可选的属性（如全名、地址和电话号码）创建用户。 初次获得端点时，通过该选项可使用帐户属性值设置这些用户属性。 在随后的浏览和关联过程中，请使用此选项刷新用户属性，以应用帐户属性更改，或许会使用除 CA IdentityMinder 之外的其他工具。

7. 单击“提交”。

现在，具有“执行浏览和关联”任务的管理员即完成了端点的集成。