了解企业属性
企业属性是指从针对 Servigistics InService 配置的企业标识管理系统 (通常为 LDAP) 映射的属性。有关配置企业属性以将其与配置文件和服务商配合使用的信息,请参阅映射用户企业属性。
企业属性和用户
最初将用户添加到
Servigistics InService 时,系统会根据用户的企业属性自动将其添加到
配置文件和
服务商中。根据针对系统中配置文件和服务商定义的企业属性检查用户的企业属性值。如果新用户的企业属性值与针对给定配置文件或服务商定义的值相匹配,则会将该用户自动添加到该配置文件或服务商中。
用户的企业属性值会定期自动刷新以在企业标识管理系统中匹配其属性,时间间隔由 > 和“刷新开始时间”首选项 (这些首选项由 Servigistics InService 管理员设置,且在服务商中不可见) 确定。在“用户”实用程序中查看用户详细信息时,可以根据需要通过单击“刷新”来刷新单个用户的企业属性。
企业属性和配置文件
当 >
首选项设置为
“真”(默认) 时,会根据企业属性针对系统启用自动同步用户和配置文件 (此首选项由
Servigistics InService 管理员设置,且在服务商中不可见)。已在
“属性”选项卡中定义属性的任何配置文件都可以开启此同步,只需选中
“启用企业属性同步”复选框即可。如果未针对配置文件指定属性,会禁用该复选框。要禁用同步配置文件,请清除
“启用企业属性同步”复选框。
配置文件中的用户成员资格会根据企业属性定期自动同步,时间间隔由 > 和“刷新开始时间”首选项的值确定。在同步期间,会检查系统中所有用户的企业属性,并将其与当前针对配置文件定义的企业属性进行比较。具有匹配的企业属性的用户会添加为配置文件的成员,而作为配置文件成员且企业属性不再与配置文件匹配的任何用户将被取消配置文件成员资格。如果存在已显式添加到配置文件且不应通过同步移除的用户,则对该配置文件禁用同步。
|
|
在“刷新间隔 (小时)”指定的间隔过后,配置文件中的用户成员资格会在“刷新开始时间”首选项中指定的时间同步。这些首选项的系统默认第一次同步时间为凌晨 2 点,在安装完成后 48 小时之内进行。如果更改这些首选项的值,则只有在基于原始默认值的初始同步发生后,新值才会生效。
|
企业属性和服务商
仅当最初未将用户添加到 Servigistics InService 时,才能使用企业属性自动将用户添加到服务商。在将用户添加到系统之前创建和定义您的服务商,以针对新添加的用户使用此自动服务商成员资格功能。
对服务商中所定义的企业属性所做的更改不会影响 Servigistics InService 中已存在的用户,且向系统添加新服务商时,用户也不会自动更新。此时,必须根据需要在服务商中显式添加或移除用户。