与AD Tivoli Access Manager同步AD的最佳方法

Question

我们在内部数据中心中拥有MS AZURE云中的AD和IBM Access Manager。 我想知道在这两个系统之间同步用户的最佳方法是什么？ 但是我的意思是，用户将被添加到云中的AD中。同时，我希望在Tivoli Access Manager中添加相同的用户。我正在寻找最佳方法

谢谢

Answer 1

Microsoft Azure Active Directory适配器是受管资源与IBM®Security Identity服务器之间的接口。 Microsoft Azure Active Directory（Azure Active Directory适配器）使用Tivoli®Directory Integrator功能来促进IBM Security Identity服务器与Microsoft Azure Active Directory（Azure Active Directory）之间的通信。

可以将适配器安装在托管资源上。 IBM Security Identity服务器通过使用安全系统来管理对资源的访问。适配器在目标操作系统上充当受信任的虚拟管理员。适配器创建，挂起，还原用户帐户以及管理员手动运行的其他功能。适配器作为服务运行，而与您是否登录到IBM Security Identity服务器无关。

适配器可自动执行多个管理任务。 您可以使用适配器自动执行以下任务：

• 创建，修改，暂停，恢复，更改密码和删除用户。
• 创建，修改和删除组。
• 协调用户和用户属性。
• 协调组和组属性。

参考-IBM Security Identity Manager: Microsoft Azure Active Directory Adapter Installation and Configuration Guide