Eliminación de recursos de cuentas de usuario

Identity Manager ofrece diversas operaciones de eliminación que sirven para eliminar el acceso a una cuenta de usuario de Identity Manager de un recurso:

• Eliminar. Para cada recurso seleccionado, Identity Manager elimina la cuenta del usuario en el recurso remoto. (Para eliminar un usuario de Identity Manager, seleccione Identity Manager como recurso.)

  • Las cuentas de recursos eliminadas se desvinculan automáticamente del usuario de Identity Manager.

  • En el caso de las cuentas de recursos eliminadas, no se anula la asignación del usuario. El recurso permanece asignado al usuario salvo que se seleccione también la acción de anulación de asignación.

• Anular asignación. Identity Manager suprime cada recurso seleccionado de la lista de recursos asignados del usuario.

  • Las cuentas de recursos no asignadas se desvinculan automáticamente del usuario de Identity Manager.

  • La cuenta de usuario en el recurso remoto no se elimina. La cuenta permanece intacta salvo que se seleccione también la acción de eliminación.

• Desvincular. Para cada recurso seleccionado, la información de cuenta de recursos del usuario se suprime de Identity Manager.

  • La cuenta del usuario en el recurso remoto permanece intacta salvo que se seleccione también la acción de eliminación.

  • El recurso permanece en la lista de recursos asignados del usuario salvo que se seleccione también la acción de anulación de asignación.

  • si desvincula una cuenta asignada indirectamente al usuario mediante un rol o un grupo de recursos, el vínculo puede restaurarse al actualizar el usuario.

Aunque el desabastecimiento se incluye como una acción de usuario en los menús de la página Lista de usuarios, en realidad sólo existen tres acciones de eliminación en Identity Manager: eliminar, anular asignación y desvincular.

Para desabastecer un recurso remoto, aplique las acciones de eliminación y anulación de asignación al recurso.

Eliminación de recursos de una sola cuenta de usuario

Siga el procedimiento indicado a continuación para realizar una operación de eliminación con un único usuario de Identity Manager. Si trabaja con una única cuenta de usuario a la vez, puede especificar distintas operaciones de eliminación, anulación de asignación y/o desvinculación para diferentes cuentas de recursos.

Para empezar una acción de eliminación, anulación de asignación o desvinculación en una sola cuenta de usuario

1. En la interfaz de administración, seleccione Cuentas en el menú principal.

   Aparece la página Lista de usuarios en la ficha Listar cuentas.

2. Seleccione un usuario y haga clic en el menú desplegable Acciones de usuario.

3. Elija en la lista cualquiera de las acciones de eliminación (Eliminar, Anular asignación o Desvincular).

   Identity Manager muestra la página de eliminación de cuentas de recursos (Figura 3–4).

4. Rellene el formulario. Encontrará más información sobre las acciones Eliminar, Anular asignación y Desvincular en Eliminación de recursos de cuentas de usuario.

5. Haga clic en Aceptar.

   La Figura 3–4 muestra la página de eliminación de cuentas de recursos. En la captura de pantalla, el usuario jrenfro tiene una sola cuenta activa en un recurso remoto (Simulated Resource). Se ha seleccionado la acción Eliminar, lo que significa que, una vez enviado el formulario, se eliminará la cuenta de jrenfro en el recurso. Como las cuentas eliminadas se desvinculan automáticamente, la información de cuentas de este recurso desaparecerá de Identity Manager. El recurso "Simulated Resource" permanecerá asignado al usuario jrenfro, porque no se ha seleccionado la acción de anulación de asignación.

   Para eliminar la cuenta de Identity Manager de jrenfro, es preciso seleccionar la acción Eliminar en Identity Manager.

   Figura 3–4 Página de eliminación de cuentas de recursos

   
   

Eliminación de recursos de varias cuentas de usuario

Es posible realizar una operación de eliminación con más de una cuenta de usuario de Identity Manager simultáneamente, pero la operación de eliminación seleccionada sólo puede aplicarse a todas las cuentas de recursos del usuario.

Las operaciones de eliminación también pueden efectuarse mediante la función Acciones masivas de cuenta de Identity Manager. Consulte Comandos Delete, DeleteAndUnlink, Disable, Enable, Unassign y Unlink.

Para empezar una acción de eliminación, anulación de asignación o desvinculación en varias cuentas de usuario

1. En la interfaz de administración, seleccione Cuentas en el menú principal.

   Aparece la página Lista de usuarios en la ficha Listar cuentas.

2. Seleccione uno o más usuarios y haga clic en el menú desplegable Acciones de usuario.

3. Elija en la lista cualquiera de las acciones de eliminación (Eliminar, Anular asignación o Desvincular).

   Identity Manager muestra la página Confirmar si Eliminar, Anular asignación o Desvincular (Figura 3–5).

4. Especifique la acción que desea realizar.

   Las opciones incluyen:

   • Eliminar sólo el usuario. Elimina las cuentas de Identity Manager de los usuarios. Esta opción no elimina ni anula la asignación de las cuentas de recursos de los usuarios.

   • Eliminar el usuario y las cuentas de recursos. Elimina las cuentas de Identity Manager de los usuarios y todas las cuentas de recursos de los usuarios.

   • Eliminar sólo las cuentas de recursos. Elimina todas las cuentas de recursos de los usuarios. Esta opción no anula la asignación de las cuentas de recursos ni elimina las cuentas de Identity Manager de los usuarios.

   • Eliminar las cuentas de recursos y anular la asignación de los recursos asignados directamente desde el usuario. Elimina y anula la asignación de todas las cuentas de recursos de los usuarios, pero no elimina las cuentas de Identity Manager de los usuarios.

   • Anular asignación de las cuentas de recursos asignadas directamente desde el usuario. Anula la asignación de las cuentas de recursos asignadas directamente. Esta opción no elimina las cuentas de los usuarios en los recursos remotos. Las cuentas de recursos asignadas a través de un rol o un grupo de recursos no resultan afectadas.

   • Desvincular las cuentas de recursos del usuario. La información de cuenta de recursos del usuario se suprime de Identity Manager. No se eliminan ni se anula la asignación de las cuentas de los usuarios en los recursos remotos. Las cuentas asignadas indirectamente a los usuarios mediante un rol o un grupo de recursos pueden restaurarse al actualizar los usuarios.

5. Haga clic en Aceptar.

   La Figura 3–5 muestra la página Confirmar si Eliminar, Anular asignación o Desvincular. En la parte superior de la página aparecen las seis acciones disponibles que pueden realizarse para varios usuarios. En la parte inferior de la página aparecen los usuarios que resultarán afectados por la acción seleccionada.

   Figura 3–5 Página Confirmar si Eliminar, Anular asignación o Desvincular