Définition des correspondances d'attributs pour un pont AD
Lorsque vous créez un pont AD, les correspondances d'attributs sont définies entre Microsoft Active Directory et IAM. Les correspondances d'attributs permettent au passerelle AD de transmettre aux comptes utilisateur entre Microsoft Active Directory et IAM les valeurs associées aux comptes.
Vous pouvez mettre en correspondance les attributs de deux manières différentes : correspondance entrante et correspondance sortante. Les mappings entrants vous permettent de mettre en correspondance des attributs de Microsoft Active Directory avec IAM. Les correspondances sortantes permettent de mettre en correspondance les modifications apportées aux attributs IAM avec les attributs Microsoft Active Directory.
Par exemple, lorsque vous exécutez le pont Microsoft Active Directory, il peut utiliser la correspondance givenName - First Name pour transférer le prénom du compte utilisateur du champ Prénom de l'onglet Général de la fenêtre Propriétés de Microsoft Active Directory au champ Prénom de l'onglet Détails de la page Utilisateurs d'IAM. De même, vous pouvez effectuer une correspondance sortante afin que, lorsque vous modifiez le prénom du compte utilisateur dans IAM, cette modification soit reflétée dans Microsoft Active Directory.
En plus des correspondances d'attributs prédéfinies, vous pouvez définir des correspondances d'attributs personnalisées entre Microsoft Active Directory et IAM.