実装計画 › ユーザをインポートする方法の選択 › グローバル ユーザと CA IdentityMinder ユーザ ストアの同期

グローバル ユーザと CA IdentityMinder ユーザ ストアの同期

プロビジョニング サーバにユーザをインポートしたら、以下の方法でそれらのユーザを CA IdentityMinder ユーザ ストアに追加できます。

• インバウンド同期

  インバウンド同期によって、プロビジョニング ディレクトリで発生した変更の最新情報が CA IdentityMinder ユーザに通知されます。 プロビジョニング ディレクトリでの変更には、プロビジョニング マネージャやプロビジョニング サーバへのコネクタを持つシステムを使用して行われた変更などがあります。

  インバウンド同期を使用してユーザをインポートする際には、以下の点に注意します。

  • CA IdentityMinder 管理コンソールで、インバウンド リクエストからの属性を CA IdentityMinder タスク内の属性にマップする方法をカスタマイズできます。

    注： 詳細については、「管理ガイド」を参照してください。

  • どのプロビジョニング サーバの変更が企業ユーザ ストアとの同期を必要とするか考慮してください。 多数の変更を同期すると、パフォーマンスと拡張性に影響を与える場合があります。
• プロビジョニング ロールとアカウント テンプレート

  プロビジョニング サーバは、プロビジョニング ロールおよびアカウント テンプレートを使用して、CA IdentityMinder ユーザ ストア内のアカウントを管理できます。 このためには、CA IdentityMinder ユーザ ストアをポイントする管理対象エンドポイントが取得されており、適切なアカウント テンプレートおよびロールが存在する必要があります。 この場合、「プロビジョニング サーバによるユーザのインポート」で説明されているオプションの1つによって作成されたグローバル ユーザに、CA IdentityMinder ユーザ ストア内のユーザ アカウントを作成するプロビジョニング ロールを割り当てることができます。