Access如何确定哪个安全实体在全网格访问联邦设置中获得优先级

伊塔玛Berman-Eshel
2023-01-22 11:05

主题

Access federation如何处理安全实体中的冲突?

描述

如果你有2个人工实例,每个实例都有自己的用户,组和权限,你想配置一个完整的网格拓扑访问联合,这意味着每个实例将同步其用户到另一个实例,你怎么知道哪个实体被覆盖,哪个优先?

决议

如果在两个实例上具有同名的实体,Access将检查两个实体上的最后更新日期,并优先考虑最后更新的日期。
因此,如果用户在实例B中更新的时间晚于实例a,那么当从a同步到B时,Access将忽略推送,因为实例B更新,并且在从B同步到a时,用户将同步到实例a并覆盖在那里。