Políticas de identidad › Políticas de identidad › Cómo sincronizar usuarios y políticas de identidad › Configuración de la sincronización automática de usuarios

Configuración de la sincronización automática de usuarios

CA IdentityMinder puede sincronizar automáticamente cuentas de usuario con políticas de identidad en diferentes puntos durante el ciclo vital de una tarea.

Una tarea de CA IdentityMinder genera eventos, actividades detectables que se producen durante el procesamiento de las tareas. Por ejemplo, la tarea predeterminada Crear usuario genera los eventos CreateUserEvent, AddUserToGroupEvent y AssignAccessRoleEvent. Puede configurar CA IdentityMinder para sincronizar los usuarios cuando finaliza una tarea o cuando finaliza cada evento.

Nota: La sección Sincronización de usuarios con políticas de identidad proporciona más información sobre el proceso de sincronización de los usuarios.

Para configurar una tarea para iniciar la sincronización de usuarios

1. Inicie sesión en CA IdentityMinder como un usuario que puede modificar las tareas de administración.
2. Seleccione Funciones y tareas, Tareas de administración, Modificar tarea de administración.

   CA IdentityMinder mostrará una pantalla de búsqueda.

3. Busque y seleccione la tarea de administración que iniciará la sincronización de los usuarios.
4. Seleccione una de las siguientes opciones en el campo Sincronización de usuarios de la ficha Perfil para la tarea:
   • Desactivado: esta tarea no iniciará la sincronización de los usuarios.
   • Al completar la tarea: CA IdentityMinder comenzará el proceso de sincronización de los usuarios después de que hayan finalizado todos los eventos. Este valor es la opción de sincronización predeterminada para las tareas Crear usuario, Modificar usuario y Suprimir usuario. La configuración predeterminada para el resto de tareas es Desactivado.

     Nota: Si selecciona la opción Al completar la tarea para una tarea que incluya varios eventos, CA IdentityMinder no sincronizará los usuarios hasta que se completen todos los eventos de la tarea. Si uno o más de esos eventos requieren aprobación de flujo de trabajo, puede demorarse varios días. Para evitar que CA IdentityMinder espere a aplicar políticas de identidad hasta que se terminen todos los eventos, seleccione la opción En cada evento.

   • En cada evento: CA IdentityMinder comienza el proceso de sincronización de los usuarios cuando se completa cada evento de una tarea.

     Para tareas con un evento primario y secundario para el mismo usuario, configurar la sincronización de los usuarios a En cada evento puede dar lugar a más evaluaciones para las que las políticas se aplican a un usuario que si se selecciona la opción Al completar la tarea.