Identity Manager 9.2.1 - Anwenderhandbuch für den One Identity Manager Konnektor

Um die Systemsynchronisation fehlerfrei ausführen zu können, müssen einige Einstellungen auf der Arbeitsdatenbank vorgenommen werden. Sie können dafür die hier aufgeführten SQL Abfragen mit einem geeigneten Programm ausführen.

Verwenden der Modul GUID

Für alle Tabellen, die synchronisiert werden sollen, muss die Tabelleneigenschaft Modul GUID zulässig (DialogTable.IsModuleGUIDAllowed) aktiviert sein. Um diese Option zu aktivieren, führen Sie die folgende Abfrage zuerst auf der Zentraldatenbank und danach auf der Arbeitsdatenbank aus.

-- transfer customized configuration DialogTable.IsModuleGUIDAllowed from your central database 

-- => manual process required

select UID_DialogTable, 'Update DialogTable set IsModuleGUIDAllowed = 1 

    where IsModuleGUIDAllowed = 0 and UID_DialogTable = '''+UID_DialogTable+''' ' as ChangeStatement 

    from DialogTable where IsModuleGUIDAllowed = 1

--if you got an result, copy the commands and execute them in your work database

Deaktivieren aller Provisionierungsprozesse

Da mit der Arbeitsdatenbank keine Zielsysteme verbunden sind, sollten die Standard-Provisionierungsprozesse hier nicht ausgeführt werden. Führen Sie die Abfragen dafür auf der Arbeitsdatenbank aus.

Die folgende Abfrage deaktiviert alle Prozesse für die Tabellen:

• PersonHasTSBAccountDef

• PersonHasQERResource

• TSBAccountDef (TSB_TSBAccountDef_AutoAssignToPerson und TSB_TSBAccountDef_AutoRemoveFromPerson)

-- deactivate all predefined provisioning processes

update JobChain set NoGenerate = 1, XDateUpdated = GETUTCDATE(), XUserUpdated = 'SysSyncInitialConfig' from JobChain JC 

    join JobEventGen JEG on JEG.UID_JobChain = JC.UID_JobChain 

    join QBMEvent JE on JE.UID_QBMEvent = JEG.UID_QBMEvent where 

        (

        JE.EventName in ('Insert', 'Update', 'Delete', 'Assign', 'Remove') 

        or JC.UID_DialogTable in ('TSB-T-PersonHasTSBAccountDef', 'QER-T-PersonHasQERResource') 

        or UID_JobChain in ('TSB-F9E8F1B2DA86E847A254E70A572A3832','TSB-EB76885961C6404FB7BB73FC1AC83153')

        ) 

        and dbo.QBM_FCVGUIDToModuleOwner(JC.UID_JobChain) <> 'CCC' 

        and NoGenerate = 0

Folgende Abfrage deaktiviert den Merge-Modus für die Einzelprovisionierung von Mitgliedschaften für alle Zuordnungstabellen.

-- deactivate merge for provisioning (DPRMemberShipAction) for all synchronized tables

update DPRNameSpaceHasDialogTable set IsAdHocSingleMemberShip = 0, WhereClause = Null

Folgende Abfrage verhindert, dass das Änderungsdatum für Abhängigkeiten an den Basistabellen von Zuordnungen aktualisiert wird.

-- deactivate XDateSubItem behavior for all synchronized tables

update QBMRelation set IsForUpdateXDateSubItem = 0 where UID_QBMRelation in 

    (

    select UID_QBMRelation from QBM_VQBMRelation r 

        join DialogTable t on r.UID_DialogTableChild=t.UID_DialogTable or r.UID_DialogTableParent=t.UID_DialogTable 

            where t.SystemSyncMode > 0 and r.IsForUpdateXDateSubItem = 1

    )

Zeitpläne deaktivieren

Folgende Abfrage deaktiviert alle Zeitpläne, mit Ausnahme von kundendefinierten Zeitplänen und Systemzeitplänen. Passen Sie diese Abfrage an den Einsatzzweck der Arbeitsdatenbank an. Führen Sie die Abfrage auf der Arbeitsdatenbank aus.

-- deactivate all not required schedules

-- allow only system and custom schedules as well as such ones belonging to reports and attestation

-- but disable all synchronization schedules except the system synchronization

update DialogSchedule 

    set Enabled = 0, XDateUpdated = GETUTCDATE(), XUserUpdated = 'SysSyncInitialConfig' 

        where Enabled = 1 and 

            (

            dbo.QBM_FCVGUIDToModuleOwner(UID_DialogSchedule) not in ('CCC','QBM','QER','RPS','ATT') 

            or (Name like '%execution of Initial Synchronization%' and Name not like 'System Synchronization%')

            )

DBQueue Prozessor Aufträge für SAP Objekte deaktivieren

Da mit der Arbeitsdatenbank keine Zielsysteme verbunden sind, können DBQueue Prozessor Aufträge für die Verarbeitung von SAP Objekten deaktiviert werden. Führen Sie die Abfrage auf der Arbeitsdatenbank aus.

-- disable SAP/SBW DBQueueTask for generation SAPUserMandant and SAPBWUser

update QBMDBQueueTask 

    set ProcedureName = 'QBM_ZDBQueueVoidTask', CountParameter = 0, MaxInstance = 1, IsBulkEnabled = 0, QueryForRecalculate = Null 

        where UID_Task in ('SAP-K-SAPUserMandant', 'SBW-K-SAPBWUser')

Neuberechnung dynamischer Rollen deaktivieren

Wenn dynamische Rollen synchronisiert werden, dürfen dafür auf der Arbeitsdatenbank die Zuweisungen nicht neu berechnet werden, da hier gegebenenfalls noch nicht alle dafür benötigten Daten zur Verfügung stehen. Die Mitgliedschaften und Zuweisungen werden nur auf der Zentraldatenbank berechnet und durch die Synchronisation in die Arbeitsdatenbank übertragen.

Um zu verhindern, dass Zuweisungen an synchronisierte dynamische Rollen berechnet werden

1. Wählen Sie im Designer die Kategorie One Identity Manager Schema > Tabellen > Tabelle.

2. Wählen Sie die Tabelle DynamicGroup und starten Sie den Schemaeditor über die Aufgabe Tabellendefinition anzeigen.

3. Wählen Sie in der Ansicht Tabelleneigenschaften den Tabreiter Tabellenskripte.

4. Erfassen Sie im Feld Skript (OnSaving) folgendes Skript:

   If CBool(Connection.Variables("Transport")) AndAlso CBool(Connection.Variables("Projector")) Then

   Base.PutValue("IsRecalculationDeactivated", 1)

   End If

5. Wählen Sie den Menüeintrag Datenbank > Übertragung in Datenbank und klicken Sie Speichern.

Bei dynamischen Rollen, die per Synchronisation in die Arbeitsdatenbank importiert werden, wird die Neuberechnung von Zuweisungen damit verhindert. Auf der Arbeitsdatenbank sind die Rollenmitgliedschaften wirksam, die durch die Synchronisation aus der Zentraldatenbank übertragen werden.

Verwandte Themen

• Systemsynchronisation einrichten