리버스 동기화 정책

끝점에서 계정이 만들어지거나 수정되면 리버스 동기화 정책이 그에 대한 응답으로 적절한 동작을 취할 수 있습니다. 예를 들어, 한 사용자가 회사 도메인의 여러 OU에 몇 개의 Active Directory 계정을 만듭니다. 또한 이 사용자가 일부 Microsoft Exchange 계정을 수정합니다. 새로운 계정과 변경된 계정을 감지하고 이에 대한 응답으로 리버스 동기화 계정 정책을 사용하여 적절한 동작을 제공할 수 있습니다.

리버스 동기화를 사용하여 다음 작업을 수행할 수 있습니다.

새 계정을 승인 또는 거부하거나 워크플로 승인을 위해 보내기 위한 정책을 구성합니다.
특성의 변경 사항을 승인하거나 원래 특성으로 복원하거나 워크플로 승인을 위해 보내기 위한 정책을 구성합니다.
계정을 워크플로 승인을 위해 보내는 경우 승인자는 다음 작업 중 하나를 수행할 수 있습니다.
- 계정을 거부(계정을 끝점에서 삭제/일시 중지하거나 값을 CA IdentityMinder 사용자 저장소 값과 일치하도록 변경)
- 계정을 승인하고 CA IdentityMinder 사용자 저장소를 계정과 일치하도록 업데이트
- 계정을 사용자 콘솔의 사용자에게 할당(계정 생성의 경우)