Konten an verwalteten Endpunkten › Benutzer, Konten, und Rollen synchronisieren

Benutzer, Konten, und Rollen synchronisieren

Die Integration mehrerer Endpunkte und Konten in ein einzelnes Benutzerverwaltungssystem kann darin resultieren, dass keine Synchronisierung erfolgt. Die Bereitstellungsrollen oder Kontovorlagen, die einem Benutzer zugewiesen werden, können sich von den eigentlichen Konten für diesen Benutzer unterscheiden.

Stellen Sie sich beispielsweise ein Szenario mit zwei Bereitstellungsrollen vor, eine mit Active Directory- und UNIX-Kontovorlagen und eine andere mit SAP- und Oracle-Vorlagen. Der Benutzer john_smith hat die Bereitstellungsrolle A, die Active Directory- und UNIX-Kontovorlagen umfasst, aber nur ein Active Directory-Konto. Möglicherweise wurde die UNIX-Kontovorlage der Rolle hinzugefügt, nachdem sie dem Benutzer zugewiesen wurde. Daher synchronisiert der Administrator den Benutzer mit der aktuellen Rollendefinition.

In den folgenden Fällen findet ebenfalls keine Synchronisierung mit Bereitstellungsrollen oder Kontovorlagen für Benutzer statt:

• Frühere Versuche, die notwendigen Konten zu erstellen, schlugen aufgrund von Hardware- oder Softwareproblemen in Ihrem Netzwerk fehl, was zu fehlenden Konten führte.
• Bereitstellungsrollen und Kontovorlagen ändern sich. Dadurch entstehen zusätzliche oder fehlende Konten.
• Konten wurden Kontovorlagen nach ihrer Erstellung zugewiesen. Das heißt, es sind Konten vorhanden, aber sie werden nicht mit ihren Kontovorlagen synchronisiert.
• Die Erstellung eines neuen Kontos wird verschoben, da die Kontoerstellung auf einen späteren Zeitpunkt festgelegt wurde.
• Ein neuer Endpunkt wurde erworben. Während dem Durchsuchen und Korrelieren hat der Bereitstellungsserver den Benutzern nicht automatisch Bereitstellungsrollen zugewiesen. Sie aktualisieren die Rolle, um die Benutzer anzuzeigen, die Endpunktkonten benötigen. Ein Konto, das zu einem Benutzer korreliert wurde, wird bei der Synchronisierung des Benutzers als zusätzliches Konto aufgelistet.
• Ein vorhandenes Konto wurde einem Benutzer durch Kopieren des Kontos zugewiesen.
• Ein Konto wurde nicht durch Zuweisen des Benutzers zu einer Rolle für einen Benutzer erstellt. Zum Beispiel haben Sie einen Benutzer in eine Kontovorlage kopiert, die sich in keiner Bereitstellungsrolle für diesen Benutzer befindet. Das Konto wird als zusätzliches Konto oder als Konto mit einer zusätzlichen Kontovorlage aufgelistet. Wenn Sie den Benutzer zu einem Endpunkt kopieren, um mit der Standardkontovorlage ein Konto zu erstellen, könnte es sich bei diesem Konto um ein zusätzliches Konto handeln.

Die folgenden Abschnitte erklären, wie sie die drei Typen der Synchronisierung ausführen:

1. Benutzer mit Rollen synchronisieren
2. Benutzer mit Kontovorlagen synchronisieren
3. Endpunktkonto mit Kontovorlagen synchronisieren