Konten an verwalteten Endpunkten › Umgekehrte Synchronisierung mit Endpunktkonten › Ausführen der umgekehrten Synchronisierung

Ausführen der umgekehrten Synchronisierung

Die umgekehrte Synchronisierung findet statt, wenn Sie die Aufgabe Durchsuchen und Korrelieren ausführen verwenden. Mithilfe dieser Aufgabe aktualisieren Sie den CA IdentityMinder-Bereitstellungsspeicher mit den neuen oder geänderten Konten auf einem Endpunkt.

So führen Sie die umgekehrte Synchronisierung aus:

1. Erstellen Sie eine Definition "Durchsuchen und Korrelieren", die eine Option zum Korrelieren enthält. Die Korrelation ist zum Erkennen neuer Konten erforderlich.
2. Klicken Sie auf "Endpunkte", "Durchsuchen und Korrelieren ausführen".
3. Wählen Sie eine Definition aus, die für den Endpunkt mit den neuen oder geänderten Konten gilt.

   Hinweis: Bei der Korrelation mit dem vorhandenen Benutzer muss der Benutzer im Bereitstellungsverzeichnis vorhanden sein, anderenfalls wird der Benutzer mit dem Standardbenutzer in diesem Verzeichnis korreliert. Der CA IdentityMinder-Benutzerspeicher befindet sich nicht im Bereich der Aufgabe "Durchsuchen und Korrelieren".

4. Klicken Sie auf "Senden".

Wenn eine Richtlinie keinen Workflow-Prozess besitzt, werden die Konten bereits verarbeitet, wie in der Richtlinie definiert.

Hinweis: Wenn mehrere Attribute auf einem Konto abgelehnt wurden, das durch eine Richtlinie für die umgekehrte Synchronisierung erkannt wurde, werden alle Aktionen in ein Ereignis eingefügt. Falls dieses Ereignis jedoch aufgrund eines Problems mit einem der Attribute fehlschlägt, werden keine Attribute aktualisiert.

Wenn der Workflow Teil der Richtlinie ist, werden alle von der umgekehrten Synchronisierung generierten Genehmigungen für den Genehmiger unter "Workflow", "Meine Arbeitsliste anzeigen" angezeigt.

Für neue Konten hat der Genehmiger die folgenden Möglichkeiten:

• Der Genehmiger kann das Konto auf dem Endpunkt deaktivieren oder löschen, indem er "Löschen" oder "Deaktivieren" auswählt und anschließend auf "Ablehnen" klickt.
• Anderenfalls kann der Genehmiger das neue Konto akzeptieren, indem er auf "Bestätigen" klickt.

  Wenn ein Genehmiger im Feld "Korrelierter Benutzer" keinen Benutzer auswählt, wird das Konto dem Standardbenutzer zugewiesen. Wenn das Feld "Korrelierter Benutzer" in der Genehmigungsaufgabe ausgefüllt ist, wird das Konto mit diesem Benutzer korreliert. Das Feld "Korrelierter Benutzer" enthält den vorgeschlagenen Benutzer, der vom Korrelationsmechanismus gefunden wurde, sofern ein Benutzer gefunden werden kann.

Für geänderte Konten hat der Genehmiger die folgenden Möglichkeiten:

• Der Genehmiger sieht für jedes Konto, welche Werte geändert wurden, und kann diese Werte genehmigen oder ablehnen (genau wie bei in den Kontenverwaltungsfenstern initiierten Änderungen).
• Dem Genehmiger werden Änderungen an Funktionsattributen (z. B. Active Directory-Gruppen) als separate Genehmigungsereignisse angezeigt.

So überprüfen Sie, ob die umgekehrte Synchronisierung erfolgreich ausgeführt wurde:

1. Wechseln Sie zu "System", "Gesendete Aufgaben anzeigen".
2. Geben Sie Folgendes in das Feld "Aufgabenname" ein: "Bereitstellungsaktivität".
3. Klicken Sie auf Suchen.

Die Ergebnisse zeigen, ob die Ereignisse der umgekehrten Synchronisierung erfolgreich abgeschlossen wurden.