ITIM中支持数据对账的是什么？

Question

在学习对帐时，我对“支持数据对帐”存在疑问。

->我想知道什么支持数据协调，与执行常规协调有什么不同？

->为什么建议单独执行支持数据对帐？

另外，在手册中说：“其中包括组配置信息，其中包含有关资源访问权限的关键信息。提前返回组数据可以在对帐之前迅速配置策略，以便可以执行策略”。

->以上几行到底是什么意思？

Answer 1

支持数据对帐不会从托管资源取回/评估帐户。 它只带回组信息。 由于大多数情况下，您的访问基本上都是组成员身份，因此拥有此信息将使您可以在ITIM中定义访问。 正常对帐会从目标系统中带回组信息和帐户，并可能对每个帐户执行策略评估。

建议单独进行组对帐的原因是，由于它可能会影响您拥有的访问定义，因此您希望在实际对帐并评估适用于它们的策略之前先进行设置。

为了给您一个可靠的例子，您可能有一个ldap服务，其中ldap服务器是您的受管系统。 在此ldap服务器中，您配置了2个组GrpA和GrpB，并且您拥有控制这些组的成员资格的权限。 首先，您将为ldap服务进行支持数据核对，这些组将为ISIM所了解。 现在，您可以转到ITIM控制台中的“管理组”并在ITIM中启用这些组作为访问权限。 （如果您以前没有对支持数据进行对帐，则ISIM将不会知道目标系统中的组）。

另一个示例是当您希望将这些组成员身份作为置备策略中的权限时。 协调支持数据后，您可以创建一个新的预配置策略，以组成员身份作为权利。 然后，根据权利是自动还是手动，用户将获得此访问权限。