끝점 특성 매핑

끝점 계정의 특성에 대해 리버스 동기화를 사용하려면 먼저 사용자 콘솔에 표시된 특성에 매핑해야 합니다. 계정 이름 및 암호와 같은 일부 특성은 기본적으로 매핑되어 있습니다. 다른 특성은 매핑되어 있지 않습니다. 예를 들어, Active Directory 특성 그룹 구성원 자격은 매핑되어 있지 않습니다. 일부 끝점 유형의 경우 특성이 매핑되지 않습니다.

특성이 매핑되는지 확인하려면

사용자 콘솔에서 "끝점"을 클릭하거나 "태스크", "끝점"을 클릭합니다.
"리버스 수정", "리버스 동기화 수정된 계정 정책 만들기"를 클릭합니다.
새 정책이나 정책 사본을 만듭니다.
"끝점 유형"을 클릭하고 Active Directory와 같은 끝점을 선택합니다.
"특성 이름"을 클릭하여 매핑될 수 있는 특성의 목록을 표시합니다.
"취소"를 클릭합니다.
매핑할 수 있는 특성을 확인하는 용도로만 사용하는 것이므로 정책을 취소합니다.

중요! 끝점에서 네이티브 도구를 사용해서만 특정 특성을 관리할 수 있습니다. 따라서 끝점 사용자가 이 특성 유형을 수정하면 리버스 동기화 정책이 트리거될 경우 리버스 이벤트가 실패합니다. 하지만 해당 리버스 이벤트의 다른 특성에 대한 변경 내용은 리버스되지 않습니다. 따라서 해당 끝점에만 매핑될 수 있는 특성은 매핑하지 마십시오.

리버스 동기화를 위해 끝점 특성을 매핑하려면

'끝점", "끝점 수정"을 클릭합니다.
리버스 동기화가 필요한 끝점을 검색하여 선택합니다.
"특성 매핑" 탭을 클릭합니다.
"사용자 지정 설정 사용"을 선택합니다.
새 사용자 지정 특성을 추가하려면 "추가"를 클릭합니다.
사용 가능한 사용자 지정 특성을 선택합니다. 예를 들어, 환경에서 사용되지 않는 경우 CustomField 10을 사용하십시오.
사용자 지정 특성을 관리할 계정 특성 이름에 매핑합니다.
요구되는 모든 계정 특성과 선택된 사용자 지정 특성 간에 매핑을 추가하려면 5 - 7 단계를 반복합니다.
관리할 모든 특성에 대해 동일한 사용자 지정 특성(이 예제의 경우 CustomField 10)을 사용할 수 있습니다.
"제출"을 클릭합니다.

이 끝점에 대한 기본 값을 만들려면

끝점에 대한 모든 값이 매핑되면 끝점을 탐색할 수 있습니다. 이 오퍼레이션을 위해 인바운드 알림을 비활성화하고 탐색이 끝나면 다시 활성화합니다. 알림을 비활성화하면 불필요한 알림이 제거됩니다. 그렇지 않으면 새 특성에 대한 값을 가지고 있는 모든 계정이 탐색 오퍼레이션 중 알림을 생성합니다.

프로비져닝 관리자에서 다음과 같이 인바운드 알림을 비활성화합니다.
1. "시스템", "도메인 구성", "CA IdentityMinder 서버", "알림 사용"을 클릭합니다.
2. "아니요"를 선택합니다.
3. 프로비져닝 서버를 다시 시작하여 변경 사항을 적용합니다.
사용자 콘솔에서 "끝점", "탐색 및 상관 관계 지정 실행"을 클릭합니다.
상관 관계가 선택 해제된 탐색 및 상관 관계 지정 정의를 선택합니다.

이 동작은 새 끝점 특성 데이터를 사용하여 사용자 저장소 특성을 다시 채웁니다. 끝점이 크면 이 태스크에 시간이 걸릴 수 있습니다.
프로비져닝 관리자에서 인바운드 알림을 다시 활성화합니다.
프로비져닝 서버를 다시 시작합니다.

해당 끝점에 대한 다음 탐색 및 상관 관계 지정 오퍼레이션 시 계정 수정 알림이 생성됩니다. 전역 사용자 특성에 매핑되는 특성이 변경되고 해당 특성에 정책이 적용되면 알림이 생성됩니다.

추가 정보:

기능 및 초기 특성