Konten an verwalteten Endpunkten › Umgekehrte Synchronisierung mit Endpunktkonten › Richtlinien für die umgekehrte Synchronisierung

Richtlinien für die umgekehrte Synchronisierung

Wenn ein Konto auf einem Endpunkt erstellt oder geändert wird, können Richtlinien für die umgekehrte Synchronisierung als Reaktion darauf entsprechende Aktionen durchführen. Beispielsweise erstellt ein Benutzer in verschiedenen Organisationseinheiten in der Unternehmensdomäne mehrere Active Directory-Konten. Darüber hinaus ändert der Benutzer einige Microsoft Exchange-Konten. Sie können mit Hilfe von Kontorichtlinien für die umgekehrte Synchronisierung die neuen und geänderten Konten ermitteln und entsprechende Aktionen als Reaktion bereitstellen.

Mit Hilfe der umgekehrten Synchronisierung können Sie Folgendes ausführen:

• Konfigurieren einer Richtlinie, um das neue Konto zu akzeptieren, abzulehnen oder zur Workflow-Genehmigung zu senden.
• Konfigurieren einer Richtlinie, um eine Änderung an einem Attribut zu akzeptieren, das ursprüngliche Attribut wiederherzustellen oder das Attribut zur Workflow-Genehmigung zu senden.
• Wenn ein Konto zur Workflow-Genehmigung gesendet wird, kann der Genehmiger eine der folgenden Aktionen durchführen:
  • Es ablehnen (es vom Endpunkt löschen/deaktivieren oder den Wert in den CA IdentityMinder-Benutzerspeicherwert ändern)
  • Es akzeptieren und den CA IdentityMinder-Benutzerspeicher aktualisieren, so dass er mit dem Konto übereinstimmt
  • Es einem Benutzer in der Benutzerkonsole zuweisen (bei einer Kontoerstellung)