Cuentas de punto final gestionadas › Sincronización inversa con cuentas de punto final › Políticas para la sincronización inversa › Creación de políticas para cuentas modificadas

Creación de políticas para cuentas modificadas

La sincronización inversa puede administrar cualquier atributo de cuenta en una cuenta de punto final siempre que se defina en la asignación de atributos.

Para definir un proceso para cuando se encuentre una discrepancia entre las cuentas de punto final existentes y sus valores conocidos en CA IdentityMinder, podrá crear una política de cuenta que se aplique a cuentas existentes. Si un atributo tiene varios valores, se puede agregar o eliminar más de un valor. En este caso, la política se aplica a cada valor independientemente o puede crear políticas distintas para valores diferentes.

Para crear una política para cuentas modificadas

1. En la Consola de usuario, haga clic en Puntos finales, Modificación inversa, Crear política de cuenta modificada de sincronización inversa.
2. Escriba un nombre y una descripción para la política.
3. Introduzca los parámetros siguientes:
   • Prioridad: la prioridad de la política. La política de prioridad más alta es la que tiene el número más bajo. Si las dos políticas tienen la misma prioridad y el mismo ámbito, se puede ejecutar cualquier política. Por tanto, asegúrese de definir distintos niveles de prioridad.
   • Tipo de punto final: todos los puntos finales o un tipo de punto final específico.
   • Punto final: el nombre del punto final específico. Si el tipo de punto final está definido en Todo, la única elección posible será todos los puntos finales.
   • Contenedor: el contenedor en el que reside la cuenta. Este campo sólo se aplica a puntos finales jerárquicos. Introduzca el contenedor como una lista de nodos que finalicen con el punto final. Por ejemplo, para una AD OU con la ruta "ou=secundario,ou=principal,ou=raíz,dc=dominio,dc=nombre" el formato "secundario,principal,raíz" es correcto.
   • Atributo: el nombre físico.
   • Valor: una representación de cadena del valor, que puede incluir * (asterisco) como carácter comodín. El carácter comodín hace referencia a cualquier valor en el cambio.
4. Seleccione una de las acciones siguientes:
   • Aceptar: actualiza el valor de cuenta en el almacén de usuarios de CA IdentityMinder para que coincida con el valor de la cuenta de punto final.
   • Rechazar: revierte el atributo para volver a incorporar el valor original sin afectar a otros cambios realizados en los atributos para la cuenta.
   • Enviar para la aprobación: envía el cambio para la aprobación del flujo de trabajo.
5. Realice los pasos siguientes si define la acción en Enviar para la aprobación:
   1. Haga clic en el icono junto al proceso de flujo de trabajo.
   2. Elija un proceso de flujo de trabajo.
   3. Haga clic en Aceptar.
6. Haga clic en Enviar.

Si asignó un proceso de flujo de trabajo a la política, necesita crear una tarea de aprobación.