Så här återställer du en matchningsnyckel i eADM

Den här guiden förklarar vad User Anchors är i eADM och ger instruktioner till administratörer om hur man återställer dem. Återställning av ett ankare är nödvändigt för att återupprätta en bruten länk mellan en användare i eADM och deras motsvarande konto i ett externt system.

Vad är en matchningsnyckel?

En matchningsnyckel är kopplingen mellan en användarprofil i eADM och användarens konto i ett externt system, t.ex. Active Directory (AD), Microsoft Entra ID (tidigare Azure AD) eller Public 360. Ankaret är ett värde som identifierar användaren på ett unikt sätt i det externa systemet.

• För lokala Active Directory och Microsoft Entra ID är matchningsnyckel vanligtvis användarens

  ObjectGUID.

• För andra specialiserade system kommer det unika ID som används som ankare att variera.

Hur man återställer en matchningsnyckel

Alla användare med behörighet på administratörsnivå i eADM kan utföra denna procedur.

1. Logga in på eADM .

2. Sök efter och välj den användare vars ankare du behöver återställa.

3. Navigera till fliken Anker (ankare).

4. Leta reda på det system som du vill återställa ankaret för i listan över anslutna system.

5. Klicka på återställningsikonen (som ser ut som en återvinningssymbol) i motsvarande rad.

Restaureringsprocessen

När du initierar en återställning raderas den befintliga matchningsnyckel för det valda systemet. Följande process sker sedan under nästa synkroniseringscykel:

• Matchningsförsök: eADM försöker hitta en matchande användare i målsystemet. Detta görs genom att jämföra ett angivet fält i det externa systemet med ett motsvarande värde i eADM. Detta matchningsfält kallas internt för "sammanslagningsattributet".

• Lyckad matchning: Om eADM hittar en befintlig användare som matchar posten i eADM, återskapas matchningsnyckel och de två kontona länkas samman igen. Användarobjektet i målsystemet uppdateras sedan med de aktuella attributvärdena från eADM, enligt definitionen i synkroniseringsmallen. Detta motsvarar en fullständig exportoperation.

• Ingen matchning hittades: Om eADM inte kan hitta en matchande användare skapas ett nytt användarkonto i det externa systemet och en matchningsnyckel genereras för användaren i eADM.

Exempel: I en typisk Active Directory-integration kommer eADM att söka efter en användare med antingen:

• En matchning samaccountname.

• Ett matchande anställningsnummer eller nationellt identitetsnummer i employeeID eller employeeNumber attribut.

De exakta attribut som används beror på den specifika konfiguration som överenskommits för din organisation.

Varning för att Gruppmedlemskap tillämpas inte på nytt när du återställer en matchningsnyckel. Om du vill uppdatera en användares gruppmedlemskap måste du hitta och återställa den eller de specifika grupperna.