Account endpoint gestiti › Sincronizzazione inversa con gli account endpoint › Mapping degli attributi endpoint

Mapping degli attributi endpoint

Se si desidera gestire un account endpoint mediante la sincronizzazione inversa, è necessario mappare tutti i relativi attributi ad un attributo utente globale. La maggior parte degli attributi iniziali dei profili utente, ad esempio nome account, password e stato dell'account, sono mappati per impostazione predefinita. Altri attributi tuttavia, tra cui quelli di capacità, non sono mappati.

Per mappare gli attributi endpoint per la sincronizzazione inversa

1. Nella console utente eseguire le seguenti operazioni:
   1. Fare clic su Endpoint, Modifica endpoint.
   2. Cercare e selezionare un endpoint che richieda la sincronizzazione inversa.
   3. Fare clic sulla scheda Mapping attributo.
   4. Selezionare Utilizza impostazioni personalizzate.
   5. Fare clic su Set Default (Imposta come predefinito) per aggiungere le impostazioni predefinite all'elenco.
   6. Fare clic su Aggiungi per aggiungere un nuovo attributo personalizzato.
   7. Selezionare un attributo personalizzato disponibile. Ad esempio, utilizzare il campo personalizzato 10 se non è mappato per l'utilizzo nell'ambiente dell'utente.
   8. Mappare l'attributo personalizzato al nome dell'attributo account che si desidera gestire.
   9. Fare clic su OK.
   10. Ripetere i passaggi da f ad i per aggiungere mapping tra tutti gli attributi account necessari e l'attributo personalizzato selezionato.

       È possibile utilizzare lo stesso attributo personalizzato (nel nostro esempio il campo personalizzato 10) per tutti gli attributi da gestire.

   11. Fare clic su OK.
2. In Manager fornitura, disattivare la notifica in ingresso come descritto di seguito:
   1. Fare clic su System (Sistema), Domain configuration (Configurazione dominio), CA IdentityMinder Server (Server CA IdentityMinder), Enable Notification (Attiva notifica).
   2. Scegliere No.
   3. Riavviare il server di fornitura per rendere effettive le modifiche.

   Importante: la disattivazione della notifica in ingresso consente di eliminare le notifiche non necessarie durante le operazioni di esplorazione e correlazione. In caso contrario, tutti gli account che dispongono di valori nei nuovi attributi genereranno una modifica.

3. Nella console utente, fare clic su Endpoint, Esegui Esplora e correla.
4. Scegliere una definizione di esplorazione e correlazione in cui la correlazione sia deselezionata.

   Questa azione consente di ricompilare gli attributi dell'archivio utente con i nuovi dati di attributo endpoint. Se l'endpoint è di grandi dimensioni, questa attività può richiedere del tempo.

5. Riattivare la notifica in ingresso in Manager fornitura.

Alla successiva operazione di esplorazione e correlazione eseguita sull'endpoint, verranno generate notifiche di modifica account. Le notifiche vengono generate se viene apportata una modifica ad un attributo mappato ad un attributo utente globale al quale si applica un criterio.

Ulteriori informazioni:

Attributi di compatibilità e attributi iniziali