아이덴터티 정책 › ID 정책 › 사용자와 ID 정책의 동기화 방법 › 자동 사용자 동기화 구성

자동 사용자 동기화 구성

CA IdentityMinder에서 태스크 수명 주기의 여러 시점에 사용자 계정을 ID 정책과 자동으로 동기화할 수 있습니다.

CA IdentityMinder 태스크는 태스크 처리 중에 발생하는 검색 가능한 활동인 이벤트를 생성합니다. 예를 들어, 기본 "사용자 만들기" 작업은 CreateUserEvent, AddUserToGroupEvent 및 AssignAccessRoleEvent를 생성합니다. 태스크가 완료된 후 또는 각 이벤트가 완료될 때 사용자를 동기화하도록 CA IdentityMinder를 구성할 수 있습니다.

참고: 사용자와 아이덴터티 정책 동기화 섹션에서는 사용자 동기화 프로세스에 대한 추가 정보를 제공합니다.

사용자 동기화를 트리거하도록 작업을 구성하려면

1. 관리자 태스크를 수정할 수 있는 사용자로 CA IdentityMinder에 로그인합니다.
2. "역할 및 작업", "관리자 작업", "관리자 작업 수정"을 선택합니다.

   CA IdentityMinder에서 검색 화면을 표시합니다.

3. 사용자 동기화를 트리거할 관리자 작업을 검색하여 선택합니다.
4. 작업의 "프로필" 탭에 있는 "사용자 동기화" 필드에서 다음 옵션 중 하나를 선택합니다.
   • 끄기 - 이 작업은 사용자 동기화를 트리거하지 않습니다.
   • 태스크 완료 시 - 모든 이벤트가 완료된 후 CA IdentityMinder에서 사용자 동기화 프로세스를 시작합니다. 이 설정은 "사용자 만들기", "사용자 수정" 및 "사용자 삭제" 작업의 기본 동기화 옵션입니다. 다른 모든 작업의 기본 설정은 "끄기"입니다.

     참고: 여러 이벤트가 포함된 태스크에 대해 "태스크 완료 시" 옵션을 선택하면 태스크의 모든 이벤트가 완료될 때까지 CA IdentityMinder에서 사용자를 동기화하지 않습니다. 워크플로 승인이 필요한 이벤트가 하나 이상 있는 경우 모든 이벤트가 완료되는 데 며칠 정도 걸릴 수 있습니다. 모든 이벤트가 완료될 때까지 CA IdentityMinder에서 ID 정책을 적용하기 위해 대기하지 않도록 하려면 "모든 이벤트 발생 시" 옵션을 선택하십시오.

   • 모든 이벤트 발생 시 - 태스크의 각 이벤트가 완료될 때 CA IdentityMinder에서 사용자 동기화 프로세스를 시작합니다.

     동일한 사용자에 대해 주 이벤트와 보조 이벤트가 있는 작업의 경우 사용자 동기화를 "모든 이벤트 발생시"로 설정하면 "작업 완료시" 옵션이 선택된 경우보다 사용자에게 적용되는 정책에 대한 평가가 늘어날 수 있습니다.