Identity Manager 9.1 - Referenzhandbuch für die Zielsystemsynchronisation

Für ein Mapping Geschlossen erfassen Sie folgende Eigenschaften.

Tabelle 37: Eigenschaften eines Mappings

Eigenschaften

Bedeutung

Name des Mappings

Anzeigename des Mappings. Innerhalb eines Synchronisationsprojekts Geschlossen muss der Name eindeutig sein. Der Name des Mappings wird als Schlüssel verwendet. Er kann nach dem Speichern nicht mehr geändert werden.

Mappingrichtung Geschlossen

Zulässige Mappingrichtung für alle Property-Mapping-Regeln.

Beide Richtungen	Die Property-Mapping-Regeln werden sowohl bei Synchronisationen in das Zielsystem als auch bei Synchronisationen in den One Identity Manager angewendet.
In das Zielsystem	Die Property-Mapping-Regeln werden nur bei Synchronisationen in das Zielsystem angewendet.
In den One Identity Manager	Die Property-Mapping-Regeln werden nur bei Synchronisationen in den One Identity Manager angewendet.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.

Synchronisation der Hierarchie

Angabe, ob das Mapping Teile der Hierarchie abbildet. Diese Option ist wichtig für die Optimierung der Synchronisation.

Beispiel:

Im Active Directory sind alle Objekte einem Container untergeordnet. Die Container bilden somit einen Teil der Objekthierarchie ab. Am Mapping für Container sollte die Option Synchronisation der Hierarchie aktiviert werden.

Nicht für Neuanlage geeignet

Angabe, ob die Objekte der Schemaklasse Geschlossen bei der Synchronisation niemals neu angelegt, sondern nur aktualisiert oder gelöscht werden.

Die Option kann beispielsweise angewendet werden, wenn nicht alle Pflichteigenschaften eines Zielsystem-Schematyps im One Identity Manager bearbeitbar sein sollen. Beispiel: Active Directory Domänen.

Kann durch Mehrfachreferenzen referenzierte Objekte mappen

Angabe, ob dieses Mapping durch Mehrfachreferenzregeln genutzt werden soll, um referenzierte Objekte zu mappen.

Diese Option muss aktiviert werden, wenn für einen Schematyp Geschlossen mehrere Mappings eingerichtet sind und dieser Schematyp in einer Mehrfachreferenzregel als Mitglied verwendet wird. Es muss festgelegt werden, welches dieser Mappings genutzt werden soll, um Schemaeigenschaften zu mappen und die Systemobjekte zu identifizieren. In der Regel wird dafür das Standardmapping eines Schematyps genutzt.

Die Option darf nur an einem Mapping eines jeden Schematyps aktiviert werden.

Wenn für einen Schematyp mehrere Mappings definiert sind und die Option an keinem dieser Mappings aktiviert ist, erscheint ein entsprechender Hinweis an allen Property-Mapping-Regeln, die diesen Schematyp verwenden.

Schemaklasse im One Identity Manager

Schemaklasse des One Identity Manager Schemas, für die das Mapping gilt. In der Auswahlliste werden alle Schemaklassen angezeigt, für die bereits ein Mapping eingerichtet ist.

Um die Eigenschaften der Schemaklasse zu bearbeiten, klicken Sie .

Um das Mapping für einen weiteren Schematyp einzurichten, erstellen Sie eine neue Schemaklasse.

Um eine neue Schemaklasse zu erstellen, klicken Sie .

Schemaklasse im Zielsystem

Schemaklasse des Zielsystemschemas, für die das Mapping gilt. In der Auswahlliste werden alle Schemaklassen angezeigt, für die bereits ein Mapping eingerichtet ist.

Um die Eigenschaften der Schemaklasse zu bearbeiten, klicken Sie .

Um das Mapping für einen weiteren Schematyp einzurichten, erstellen Sie eine neue Schemaklasse.

Um eine neue Schemaklasse zu erstellen, klicken Sie .

Detaillierte Informationen zum Thema

Eigenschaften einer Schemaklasse

Für eine Schemaklasse Geschlossen erfassen Sie folgende Eigenschaften.

Tabelle 38: Eigenschaften einer Schemaklasse

Eigenschaft

Bedeutung

Klassentypen

Arten von Schemaklassen. Der Klassentyp kann nur beim Anlegen einer neuen Schemaklasse festgelegt werden.

Allgemeine Schemaklasse	Schemaklasse ohne Filterfunktion.
Eindeutige Objekte	Schemaklasse, die Objekte anhand eines eindeutigen Wertes aus verschiedenen Eigenschaften filtert. Es werden nur distinkte Objekte gefiltert. Dadurch kann verhindert werden, dass der Systemkonnektor versucht, ein bereits vorhandenes Objekt erneut einzufügen.

Schematyp Geschlossen

Schematyp, für den eine Schemaklasse erstellt werden soll.

Anzeigename

Anzeigename der Schemaklasse.

Klassenname

Eindeutige Bezeichnung der Schemaklasse. Der Klassenname wird standardmäßig aus dem Schematyp gebildet. Innerhalb eines Schematyps muss der Klassenname eindeutig sein.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.

Unterscheidung

Schemaeigenschaften, die zusammen einen eindeutigen Wert bilden.

Gilt nur für Schemaklassen mit dem Klassentyp "Eindeutige Objekte".

VORSICHT: Die Schemaklasse filtert die Objekte in undefinierter Reihenfolge. Es ist daher nicht sichergestellt, dass das Ergebnis bei jeder Anwendung des Filters identisch ist.

Nutzen Sie diesen Klassentyp nur für Mappings Geschlossen mit der Mappingrichtung "In den One Identity Manager". Beim Schreiben in die CSV-Datei wäre sonst nicht sichergestellt, dass jedes mal das selbe Objekt aktualisiert wird.

Filter Geschlossen :

Systemfilter Geschlossen

Filter, der direkt im verbundenen System wirkt.

Geben Sie den Filter in systemspezifischer Notation an, beispielsweise als Where-Klausel für ein Datenbanksystem oder als LDAP-Filter für ein LDAP-System.

Wenn gegen einen festen Wert geprüft wird, der mindestens zwei $-Zeichen enthält, müssen die $-Zeichen maskiert werden.

HINWEIS: Der Systemfilter wirkt nicht bei der Provisionierung Geschlossen von Änderungen! Er darf daher nicht mehr Objekte filtern, als die Objektbestimmung!

Objektbestimmung

Filter, der auf die geladenen Objekte wirkt.

Bedingung	Formulieren Sie eine Abfrage auf die geladenen Objekte. Nutzen Sie dafür den Assistenten zur Eingabe von Filtern.
Skript	Sie können ein Skript hinterlegen, das die Systemobjekte ermittelt. Das Skript muss in der im Synchronisationsprojekt festgelegten Skriptsprache erstellt werden.

HINWEIS: Damit der One Identity Manager auch bei der Provisionierung die Objekte der Schemaklasse zuordnen kann, muss die Objektbestimmung auch die Filterkriterien des Systemfilters umfassen.

Verwandte Themen

Anwendungsbeispiel für die Klassentypen

Aus einem externen Personalmanagementsystem sollen Personen- und Organisationsdaten in den One Identity Manager importiert werden. Alle Daten werden in einer CSV-Datei bereitgestellt und durch den CSV Konnektor Geschlossen in die One Identity Manager-Datenbank übertragen.

Tabelle 39: Beispiel für eine CSV-Datei
	LastName	FirstName	Department	Location
1	Harris	Clara	Marketing	London
2	Bloggs	Jan	Marketing	Berlin
3	King	Jenny	Marketing	London
4	Basset	Jenny	Sales	Berlin
5	King	Ben	Sales	London
6	Harris	Ben	Sales	Berlin

Aus den Daten dieser Datei sollen in der One Identity Manager-Datenbank Personenobjekte, Abteilungen und Standorte angelegt werden. Da insbesondere die Namen der Abteilungen und Standorte nicht eindeutig sind, würde die CSV-Synchronisation beim Einfügen des zweiten Objekts mit dem selben Namen mit einem Fehler abbrechen. Das kann verhindert werden.

Welche Objekte sollen angelegt werden?

Personen mit den Eigenschaften LastName und FirstName. Über diese beiden Eigenschaften können die Objekte eindeutig identifiziert werden. Die Datei enthält sechs verschiedene Objekte.
Abteilungen mit den Eigenschaften Department und Location. Die Datei enthält vier verschiedene Objekte.
Standorte mit der Eigenschaft Location. Die Datei enthält zwei verschiedene Objekte.

Für 2. und 3. müssen die distinkten Objekte gefiltert werden. Dafür werden im Mapping Geschlossen Schemaklassen mit dem Klassentyp "Eindeutige Objekte" erstellt.

Um die Mappings einzurichten

Erstellen Sie ein Mapping für die Personen.
- Erstellen Sie eine neue Schemaklasse im Zielsystem.
  
  Wählen Sie den Klassentyp Allgemeine Schemaklasse und erfassen Sie die Pflichtangaben.
Erstellen Sie ein Mapping für die Abteilungen.
- Erstellen Sie eine neue Schemaklasse im Zielsystem.
  1. Wählen Sie den Klassentyp Eindeutige Objekte und erfassen Sie die Pflichtangaben.
  2. Auf dem Tabreiter Unterscheidung aktivieren Sie Department und Location.
    
    Die Schemaklasse filtert aus der CSV-Datei genau die Objekte, die sich über die Kombination aus Department und Location eindeutig bestimmen lassen.
Erstellen Sie ein Mapping für die Standorte.
- Erstellen Sie eine neue Schemaklasse im Zielsystem.
  1. Wählen Sie den Klassentyp Eindeutige Objekte und erfassen Sie die Pflichtangaben.
  2. Auf dem Tabreiter Unterscheidung aktivieren Sie Location.
    
    Die Schemaklasse filtert aus der CSV-Datei genau die Objekte, die sich über die Eigenschaft Location eindeutig bestimmen lassen.

Überprüfen Sie das Ergebnis der Filterung im Zielsystembrowser Geschlossen .

Tabelle 40: Ergebnis der Schemaklassendefinition
Schemaklasse	Gefilterte Objekte
Personen	Harris; Clara Bloggs; Jan King; Jenny Basset; Jenny King; Ben Harris; Ben
Abteilungen	Marketing; London Marketing; Berlin Sales; London Sales; Berlin
Standorte	London Berlin

Bitte w&auml;hlen Sie Ihr Produkt aus:

Damit wir Ihnen besser helfen können, geben Sie den Grund Ihres Chats an:

Empfohlene Lösungen für Ihr Problem

Identity Manager 9.1 - Referenzhandbuch für die Zielsystemsynchronisation

Vorgehen: Mapping löschen

Eigenschaften eines Mappings

Detaillierte Informationen zum Thema

Eigenschaften einer Schemaklasse

Verwandte Themen

Anwendungsbeispiel für die Klassentypen

Bitte wählen Sie Ihr Produkt aus: