사용자를 역할과 동기화하는 태스크는 계정에서 불필요한 계정 템플릿을 제거할 때도 사용할 수 있습니다. 삭제 옵션을 선택하는 경우에만 이 작업을 수행할 수 있습니다. 사용자 동기화가 하나 이상의 불필요한 계정 템플릿을 제거하기 위해 계정을 업데이트해야 한다고 결정하는 경우, 계정 동기화가 계정에 대해 자동으로 실행되어 기능 특성을 계정에 남아 있는 계정 템플릿과 동기화합니다.
계정에서 계정 템플릿을 제거할 때 발생하는 이 계정 동기화는 나머지 계정 템플릿 중 하나가 강한 동기화로 표시된 경우 강한 동기화를 사용하고, 나머지 계정 템플릿 모두가 약한 동기화로 표시된 경우 약한 동기화를 사용합니다.
약한 동기화 또는 강한 동기화가 사용되는지 여부는 계정 템플릿이 계정에 할당될 때 앞에서 부여된 계정 기능이 계정 템플릿이 나중에 제거될 때 무효화될지 여부에 영향을 줍니다. 강한 동기화를 사용하는 경우, 그룹 구성원 자격 또는 더 높은 할당량 같은 계정 템플릿에 의해 부여된 기능은 계정에 남아 있는 어떠한 계정 템플릿에도 해당 기능을 규정하지 않으면 무효화(그룹 구성원 자격이 제거되거나 할당량이 낮아짐)됩니다. 하지만 약한 동기화를 사용하는 경우, 프로비져닝 서버가 주문형 추가 기능과 계정 템플릿을 통해 부여된 기능을 구분하지 않으므로 일반적으로 계정이 변경되지 않습니다.
SyncRemoveValues 특성으로서 지정된, 일부 다중 값을 갖는 기능 특성은 이 규칙에서 예외입니다. 계정에 할당된 여러 값을 나타내는, 다중 값을 갖는 단순한 특성은 일반적으로 SyncRemoveValues 특성으로서 나열됩니다. 이러한 특성의 경우 계정에서 계정 템플릿을 제거할 때 발생하는 약한 동기화 동작은 제거되는 계정 템플릿에 의해 규정되는 값이 나머지 계정 템플릿 중 하나에 의해서도 규정되지 않는 한 이 값을 제거합니다.
예를 들어 각 계정 템플릿을 만들어, 각 계정 템플릿이 고유한 그룹 구성원 자격을 계정에 할당하도록 하는 경우, 이 SyncRemoveValues 기능은 특정 계정 템플릿이 필요 없도록 전역 사용자의 프로비져닝 역할을 변경하여 계정이 해당 계정 템플릿에 의해 규정되는 그룹에 더 이상 속하지 않도록 계정을 업데이트합니다. 계정 템플릿에 규정된 것을 초과하여 계정에 주어진 그룹 구성원 자격이 유지되므로 이 기능은 강한 동기화와 정확히 동일하지는 않습니다.
모든 단일 값 특성 및 SyncRemoveValues 특성으로 지정되지 않은 일부 다중 값 특성의 경우, 약한 동기화 동작은 (계정에서 계정 템플릿을 제거하기는 하지만) 일반적인 약한 동기화 동작과 동일합니다(기능이 제거되지 않음).
약한 동기화에 의해 기능이 제거되지 않도록 하려면 도메인 구성 매개 변수 "Synchronize/Remove Account Template Values from Accounts"(계정에서 계정 템플릿 값 동기화/제거)를 "No"로 설정하여 SyncRemoveValues 기능을 비활성화하십시오.
|
Copyright © 2014 CA.
All rights reserved.
|
|