Vorheriges Thema: Funktionsweise der umgekehrten SynchronisierungNächstes Thema: Richtlinien für die umgekehrte Synchronisierung

Konten an verwalteten Endpunkten › Umgekehrte Synchronisierung mit Endpunktkonten › Zuordnen von Endpunktattributen

Zuordnen von Endpunktattributen

Jedes Attribut für ein Endpunktkonto, das Sie mit der umgekehrten Synchronisierung verwalten möchten, muss einem globalen Benutzerattribut zugeordnet sein. Die meisten anfänglichen Benutzerprofilattribute, z. B. Kontoname, Kennwort und Kontostatus, sind standardmäßig zugeordnet. Andere Attribute, wie z. B. Funktionsattribute, sind jedoch nicht zugeordnet.

So ordnen Sie Endpunktattribute für die umgekehrte Synchronisierung zu:

  1. Führen Sie in der Benutzerkonsole folgende Schritte aus:
    1. Klicken Sie auf "Endpunkte", "Endpunkt ändern".
    2. Suchen Sie nach einem Endpunkt, der die umgekehrte Synchronisierung benötigt, und wählen Sie diesen aus.
    3. Klicken Sie auf die Registerkarte "Attributzuordnung".
    4. Wählen Sie "Benutzerdefinierte Einstellungen verwenden" aus.
    5. Klicken Sie auf "Set Default" (Standard festlegen), um Standardeinstellungen wieder zur Liste hinzuzufügen.
    6. Klicken Sie auf "Hinzufügen", um ein neues benutzerdefiniertes Attribut hinzuzufügen.
    7. Wählen Sie ein verfügbares benutzerdefiniertes Attribut aus. Verwenden Sie beispielsweise "CustomField 10", wenn es in Ihrer Umgebung nicht zugeordnet ist.
    8. Ordnen Sie das benutzerdefinierte Attribut dem Namen des Kontoattributs zu, das Sie verwalten möchten.
    9. Klicken Sie auf "OK".
    10. Wiederholen Sie die Schritte f bis i, um Zuordnungen zwischen allen erforderlichen Kontoattributen und dem ausgewählten benutzerdefinierten Attribut hinzuzufügen.

      Sie können für alle Attribute, die Sie verwalten möchten, dasselbe benutzerdefinierte Attribut (in unserem Beispiel "CustomField 10") verwenden.

    11. Klicken Sie auf "OK".
  2. Deaktivieren Sie im Bereitstellungs-Manager die eingehende Benachrichtigung wie folgt:
    1. Klicken Sie auf "System", "Domain configuration" (Domänenkonfiguration), "CA IdentityMinder-Server", "Enable Notification" (Benachrichtigung aktivieren).
    2. Wählen Sie "Nein" aus.
    3. Starten Sie den Bereitstellungsserver neu, um sicherzustellen, dass die Änderung wirksam wird.

    Wichtig! Durch das Deaktivieren der eingehenden Benachrichtigung werden unnötige Benachrichtigungen während des Vorgangs zum Durchsuchen und Korrelieren vermieden. Anderenfalls würde jedes Konto, das für die neuen Attribute Werte besitzt, eine Benachrichtigung generieren.

  3. Klicken Sie in der Benutzerkonsole auf "Endpunkte", "Durchsuchen und Korrelieren ausführen".
  4. Wählen Sie eine Definition zum Durchsuchen und Korrelieren aus, bei der die Korrelation nicht ausgewählt ist.

    Durch diese Aktion werden die Benutzerspeicherattribute mit den neuen Endpunktattributdaten ausgefüllt. Bei großen Endpunkten kann diese Aufgabe einige Zeit in Anspruch nehmen.

  5. Aktivieren Sie erneut die eingehende Benachrichtigung im Bereitstellungs-Manager.

Bei der nächsten Ausführung von "Durchsuchen und Korrelieren" für den betreffenden Endpunkt werden Kontoänderungsbenachrichtigungen generiert. Benachrichtigungen werden generiert, wenn eine Änderung für ein Attribut stattgefunden hat, das einem globalen Benutzerattribut zugeordnet ist, und eine Richtlinie für dieses Attribut wirksam ist.

Weitere Informationen:

Funktions- und anfängliche Attribute