如何通过Java API禁用Sailpoint身份？JDBC置备账号禁用异常求助

咱们一步步拆解你的问题，给出可落地的解决方案：

直接禁用账号 #

你之前调用account.setDisabled(true)但没解决问题，大概率是缺少了后续的保存事务和状态同步步骤。完整的Java API实现应该是这样的：

import sailpoint.api.SailPointContext;
import sailpoint.object.Account;
import sailpoint.tools.GeneralException;

public void disableTargetAccount(SailPointContext context, String accountId) throws GeneralException {
    // 先获取目标账号对象
    Account account = context.getObject(Account.class, accountId);
    if (account != null) {
        // 设置禁用状态
        account.setDisabled(true);
        // 保存账号变更
        context.saveObject(account);
        // 提交事务到数据库
        context.commitTransaction();
        
        // 可选：如果需要立即同步状态，可以触发置备刷新任务
        // 比如调用ProvisioningManager的相关方法，或者手动调度一次账号刷新
    }
}

还要注意：如果是JDBC应用的账号，必须确保置备策略里的「禁用动作」已经正确映射到数据库的状态字段（比如status='disabled'或is_active=0），否则IIQ会认为操作未完成，一直处于pending状态。

禁用身份（间接禁用关联账号） #

如果想通过禁用身份来批量禁用其所有关联账号，Java API的实现代码如下：

import sailpoint.api.SailPointContext;
import sailpoint.object.Identity;
import sailpoint.tools.GeneralException;

public void disableTargetIdentity(SailPointContext context, String identityName) throws GeneralException {
    // 通过身份名称获取身份对象
    Identity identity = context.getObjectByName(Identity.class, identityName);
    if (identity != null) {
        // 设置身份为禁用状态
        identity.setDisabled(true);
        // 保存变更并提交事务
        context.saveObject(identity);
        context.commitTransaction();
        
        // 这会触发置备流程，根据你的置备策略自动禁用该身份关联的所有账号
    }
}

你提到数据库操作本身正常，但账号一直显示「disable pending」，这通常是IIQ没有确认置备操作已成功完成，试试这些排查步骤：

• 检查置备策略映射：确认JDBC应用的置备策略里，「禁用动作」已经正确映射到数据库的状态字段。比如禁用时要更新的status或is_active字段是否和策略里的配置一致，映射错误会导致IIQ一直等待操作确认。
• 触发账号状态刷新：在IIQ界面找到该账号，点击「Refresh」按钮，强制IIQ同步数据库中的实际账号状态，这能把pending状态更新为真实的禁用状态。
• 检查置备任务执行情况：查看「Provisioning - Execute」这类置备任务是否已经运行。如果任务在队列中或未执行，IIQ不会更新账号状态，你可以手动触发该任务加速处理。
• 验证应用配置：确认JDBC应用的「Account Schema」中，disabled属性已经正确关联到数据库的对应字段。IIQ需要这个映射来识别账号的实际禁用状态。

默认情况下IIQ可能隐藏了禁用身份的快捷链接，你可以通过以下步骤启用：

1. 进入快捷链接设置：在IIQ界面中，依次点击「Admin > Settings > Quick Links」。
2. 新建快捷链接：点击「New」创建新链接，填写以下信息：
   • Name：禁用身份
   • Description：禁用选中的身份
   • URL：identityEdit.jsf?action=disable&id=${id}
   • Context：选择「Identity」
   • Visibility：勾选需要看到该链接的角色（比如Admin）
3. 保存链接：保存后，在身份列表页面选中某个身份时，动作菜单里就会出现「禁用身份」的选项。

另外，你也可以通过修改UI配置XML来启用身份详情页的内置禁用按钮，但添加快捷链接是更简单的方式。

内容的提问来源于stack exchange，提问作者Chaitanya K