Guide de l'administrateur d'entreprise de Sun Identity Manager 8.1

Pour le Delete User Template

Lorsque vous ouvrez le formulaire Éditer le modèle de tâche ’Delete User Template’, la page de l'onglet Général s'affiche par défaut (pour les instructions relatives au démarrage du processus de configuration, voir Configuration des modèles de tâches).

ProcedurePour spécifier la façon dont les comptes utilisateur sont supprimés/suspendus

  1. Utilisez lez boutons de Supprimer le compte Identity Manager pour spécifier si un compte Identity Manager peut être supprimé pendant une opération de suppression.

    Ces boutons sont les suivants :

    • Jamais. Sélectionnez ce bouton pour empêcher à jamais la suppression des comptes.

    • Uniquement s’il ne subsiste aucun compte lié à l’utilisateur après le deprovisioning. Sélectionnez ce bouton pour autoriser les suppressions de comptes utilisateur uniquement s'il ne subsiste aucun compte de ressource lié après le deprovisioning.

    • Toujours. Sélectionnez ce bouton pour toujours autoriser les suppressions de comptes utilisateur, même s'il subsiste des comptes de ressources assignés.

  2. Utilisez les cases Deprovisioning des comptes de ressources pour contrôler le deprovisioning des comptes de ressources pour tous les comptes de ressources.


    Remarque –

    L'annulation de l'assignation ou la suppression du lien d'une ressource externe d'un utilisateur ne génère pas de demande de provisioning ni d'élément de travail. Lorsque vous annulez l'assignation ou supprimez le lien d'une ressource externe, Identity Manager ne suspend pas ni ne supprime le compte de cette ressource, vous n'avez donc rien à faire.


    Ces cases sont les suivantes :

    • Supprimer tout. Cochez cette case pour supprimer tous les comptes représentant l'utilisateur sur toutes les ressources assignées.

    • Annuler toutes les assignations. Cochez cette case pour annuler toutes les assignations de compte de ressources de l'utilisateur. Les comptes de ressources ne seront pas supprimés.

    • Supprimer tous les liens. Cochez cette case pour interrompre tous les liens du système Identity Manager vers les comptes de ressources. Les utilisateurs auxquels des comptes sont assignés mais pas liés s'affichent accompagnés d'une indication stipulant qu'une mise à jour est nécessaire.

    Ces options annulent les comportements du tableau Deprovisioning de comptes de ressources individuels.

  3. Utilisez les cases Deprovisioning de comptes de ressources individuels pour autoriser une approche plus précise du deprovisioning des utilisateurs (par rapport à Deprovisioning des comptes de ressource).

    Ces cases sont les suivantes :

    • Supprimer. Activez cette case pour supprimer le compte qui représente l'utilisateur sur la ressource.

    • Annuler l'assignation. Activez cette case pour que l'utilisateur ne soit plus assigné directement à la ressource. Le compte de ressource ne sera pas supprimé.

    • Annuler le lien. Activez cette case pour interrompre le lien du système Identity Manager vers les comptes de ressources. Les utilisateurs auxquels des comptes sont assignés mais pas liés s'affichent accompagnés d'une indication stipulant qu'une mise à jour est nécessaire.

    Les options Deprovisioning de comptes de ressources individuels sont utiles pour spécifier une stratégie de deprovisioning distincte pour différentes ressources. Par exemple, la plupart des clients ne veulent pas supprimer les utilisateurs Active Directory car chaque utilisateur a un identificateur qui ne pourra plus jamais être recréé après la suppression. Cependant, dans les environnements où de nouvelles ressources sont ajoutées, vous pouvez ne pas vouloir utiliser cette option car la configuration du deprovisioning doit être mise à jour à chaque fois qu'une nouvelle ressource est ajoutée.