Пользователи в службе VMware Identity Manager делятся на несколько категорий: пользователи, данные которых получены в результате синхронизации с корпоративным каталогом, локальные пользователи, создаваемые в консоли администратора, и пользователи, создаваемые путем моментальной регистрации.
Группы в службе VMware Identity Manager также делятся на несколько категорий: группы, которые получены в результате синхронизации с корпоративным каталогом, и локальные группы, создаваемые в консоли администратора.
Пользователи и группы, импортируемые из корпоративного каталога, обновляются в каталоге VMware Identity Manager в соответствии с расписанием синхронизации сервера. Учетные записи пользователей и групп можно просмотреть на страницах раздела «Пользователи и группы». Этих пользователей и эти группы нельзя ни изменить, ни удалить.
При необходимости можно создавать локальных пользователей и локальные группы. Локальные пользователи добавляются в локальный каталог. Сопоставлением атрибутов локального пользователя и политиками паролей можно управлять самостоятельно. При этом можно создавать локальные группы для управления правами пользователей на ресурсы.
В ходе моментальной регистрации пользователи создаются и обновляются динамически. Это происходит, когда они выполняют вход на основе утверждений SAML, отправленных поставщиком удостоверений. Управление всеми пользователями осуществляется с помощью утверждений SAML. Сведения о моментальной регистрации см. в разделе Моментальная регистрация пользователей.
