指定如何删除/取消置备用户帐户

1. 使用“删除 Identity Manager 帐户”按钮指定是否可以在删除操作期间删除 Identity Manager 帐户。

   这些按钮包括：

   • 永不。选择此按钮可以禁止删除帐户。

   • 仅当用户在取消置备后没有链接帐户时。如果选择此按钮，则仅当在取消置备后没有链接的资源帐户时才允许删除用户帐户。

   • 始终。选择此按钮可以始终允许删除用户帐户，即使仍分配了资源帐户。

2. 使用“取消置备资源帐户”框控制所有资源帐户的取消置备操作。

   ---

   注 –

   为用户取消分配外部资源或解除外部资源的链接不会生成置备请求或工作项目。在取消分配外部资源或解除外部资源的链接时，Identity Manager 不会取消置备或删除该资源帐户，因此，您无需执行任何操作。

   ---

   这些框包括：

   • 删除全部。启用此框可以删除所有已分配的资源中的全部用户帐户。

   • 取消分配全部。启用此框可以取消分配用户的所有资源帐户。但不删除资源帐户。

   • 取消链接全部。启用此框可以断开 Identity Manager 系统与资源帐户的所有链接。拥有已分配但未链接帐户的用户将以带有徽章的形式显示，以表明需要更新。

   这些控制选项将覆盖在 "Individual Resource Accounts Deprovisioning" 表中的选择。

3. 使用“单独资源帐户取消置备”框以对用户取消置备进行更为细化的操作（与“取消置备资源帐户”相比）。

   这些框包括：

   • 删除。启用此框可以删除资源中的用户帐户。

   • 取消分配。如果启用此框，将不再直接把用户分配给资源，但不删除资源帐户。

   • 解除链接。启用此框可以断开 Identity Manager 系统与资源帐户的链接。拥有已分配但未链接帐户的用户将以带有徽章的形式显示，以表明需要更新。

   如果要为不同的资源分别指定取消配置策略，则 Individual Resource Accounts Deprovisioning 选项将很有用。例如，大部分客户都不会删除 Active Directory 用户，因为每个 Active Directory 用户都有一个全局标识符，该标识符无法在删除后重新创建。不过，在添加新资源的环境中，可能不希望使用此选项，因为每次添加新资源时都必须更新取消置备配置。