Identitätsrichtlinien › Identitätsrichtlinien › Synchronisieren von Benutzern und Identitätsrichtlinien › Konfigurieren der automatischen Benutzersynchronisierung

Konfigurieren der automatischen Benutzersynchronisierung

CA IdentityMinder kann Benutzerkonten an verschiedenen Punkten während des Bestehens einer Aufgabe automatisch mit Identitätsrichtlinien synchronisieren.

Eine Aufgabe von CA IdentityMinder erstellt Ereignisse, erkennbare Aktivitäten, die während der Aufgabenverarbeitung auftreten. Die Standardaufgabe "Benutzer erstellen" erstellt z. B. das CreateUserEvent, das AddUserToGroupEvent und das AssignAccessRoleEvent. Sie können CA IdentityMinder so konfigurieren, dass er Benutzer nach Abschluss einer Aufgabe oder nach Abschluss eines Ereignisses synchronisiert.

Hinweis: Im Abschnitt Synchronisieren von Benutzern mit Identitätsrichtlinien finden sie weitere Informationen über den Benutzersynchronisierungsdurchlauf.

So konfigurieren Sie eine Aufgabe so, dass sie die Benutzersynchronisierung auslöst

1. Melden Sie sich bei CA IdentityMinder als Benutzer an, der Admin-Aufgaben ändern kann.
2. Wählen Sie die Option "Rollen und Aufgaben" und dann die Option "Admin-Aufgaben" aus. Wählen Sie dann die Option "Admin-Aufgaben ändern" aus.

   CA IdentityMinder zeigt ein Suchfenster an.

3. Suchen Sie die Admin-Aufgabe, die die Benutzersynchronisierung auslöst, und wählen Sie sie aus.
4. Wählen Sie für die Aufgabe auf der Registerkarte "Profil" eine der folgenden Optionen im Feld "Benutzersynchronisierung" aus:
   • Deaktiviert: Diese Aufgabe löst keine Benutzersynchronisierung aus.
   • Bei Abschluss der Aufgabe: CA IdentityMinder startet den Benutzersynchronisierungsdurchlauf nach Abschluss aller Ereignisse. Diese Einstellung ist die Standardsynchronisierungsoption für die Aufgaben "Benutzer erstellen", "Benutzer ändern" und "Benutzer löschen". Die Standardeinstellung für alle anderen Aufgaben lautet "Deaktiviert".

     Hinweis: Beim Aktivieren der Option "Bei Abschluss der Aufgabe" für eine Aufgabe, die mehrere Ereignisse einschließt, synchronisiert CA IdentityMinder die Benutzer erst dann, wenn alle Ereignisse in der Aufgabe abgeschlossen sind. Falls für eines oder mehrere Ereignisse die Genehmigung des Workflows erforderlich ist, kann dieser Prozess mehrere Tage dauern. Um zu vermeiden, dass CA IdentityMinder mit der Anwendung der Identitätsrichtlinien wartet, bis alle Ereignisse abgeschlossen sind, wählen Sie die Option "Bei jedem Ereignis" aus.

   • Bei jedem Ereignis: CA IdentityMinder startet den Benutzersynchronisierungsdurchlauf, wenn das jeweilige Ereignis in einer Aufgabe abgeschlossen ist.

     Bei Aufgaben mit einem primären und einem sekundären Ereignis für denselben Benutzer kann das Einstellen der Benutzersynchronisierung auf die Option "Bei jedem Ereignis" zu mehr Auswertungen führen, für die Richtlinien für einen Benutzer gelten, als wenn die Option "Bei Abschluss der Aufgabe" ausgewählt wird.