Chat now with support
Chat mit Support

Identity Manager 9.3 - Konfigurationshandbuch

Über dieses Handbuch Softwarearchitektur des One Identity Manager Kundenspezifische Änderungen an der One Identity Manager Standardkonfiguration Anpassen der One Identity Manager Basiskonfiguration Grundlagen zum One Identity Manager Schema
Übersicht über das One Identity Manager Schema Tabellenarten und Standardspalten im One Identity Manager Datenmodell Hinweise zur Bearbeitung von Tabellendefinitionen und Spaltendefinitionen Tabellendefinitionen Spaltendefinitionen Tabellenbeziehungen Dynamische Fremdschlüssel Unterstützung von Dateigruppen
Volltextsuche im One Identity Manager Lokalisierung im One Identity Manager Prozess-Orchestrierung im One Identity Manager
Abbildung von Prozessen im One Identity Manager
Bearbeiten von Prozessen mit dem Prozesseditor Definieren von Prozessen Prozessgenerierung simulieren Gültigkeitsprüfung eines Prozesses Kompilieren von Prozessen testen Änderungen von Prozessen übernehmen und kompilieren Verwenden von prozesslokalen Variablen und globalen Variablen für die Prozessdefinition Schwellwerte für die Verarbeitung von Prozessen Festlegen des ausführenden Servers Benachrichtigung zur Verarbeitung von Prozessschritten Automatisierte Ausführung von Prozessen Übersicht über die Prozesskomponenten
Einrichten von Jobservern
Arbeitsweise des One Identity Manager Service Prozessüberwachung zur Nachverfolgung von Änderungen Bedingte Kompilierung mittels Präprozessorbedingungen Skripte im One Identity Manager
Verwendung von Visual Basic .NET-Skripten Hinweise zur Verwendung von Datumswerten Hinweise zur Verwendung von PowerShell Skripten Verwendung der $-Notation Verwendung von base Objekt Aufruf von Funktionen Prä-Skripte zur Verwendung in Prozessen und Prozessschritten Verwendung von Session Services Verwendung der #LD-Notation Anzeigen von Meldungen in der Benutzeroberfläche Referenzieren von Paketen und Dateien in Skripten Skriptbibliothek Unterstützung bei der Bearbeitung von Skripten im Skripteditor Skripte mit dem Skripteditor erstellen und bearbeiten Skripte im Skripteditor kopieren Skripte im Skripteditor testen Kompilieren von Skripten im Skripteditor testen Änderungen von Skripten übernehmen und kompilieren Überschreiben von Skripten Berechtigungen zu Ausführen von Skripten Bearbeiten und Testen von Skriptcode mit dem System Debugger Erweitertes Debugging im Object Browser
One Identity Manager Abfragesprache Bearbeiten der Benutzeroberfläche
Objektdefinitionen für die Benutzeroberfläche Menüführung der Benutzeroberfläche Formulare für die Benutzeroberfläche Statistiken im One Identity Manager Erweitern des Launchpad Methodendefinitionen für die Benutzeroberfläche Anwendungen für die Gestaltung der Benutzeroberfläche Symbole und Bilder für die Gestaltung der Benutzeroberfläche Verwenden vordefinierter Datenbankabfragen
Berichte im One Identity Manager Erweiterung des One Identity Manager Schemas um kundenspezifische Tabellen oder Spalten Webservice Integration One Identity Manager als SCIM 2.0 Serviceprovider Verarbeitung von DBQueue Prozessor-Aufträgen Aufbau der Konfigurationsdatei Jobservice.cfg

DebugMailPlugin konfigurieren

Ist dieses Plugin aktiv, werden die vom One Identity Manager Service generierten E-Mail Benachrichtigung nicht versendet, sondern in einem Ablageverzeichnis abgelegt. Die Dateinamen enthalten dabei den Zeitstempel. Wenn eine Mail HTML Text enthält, wird zusätzlich zur beschreibenden *.txt-Datei eine gleichnamige *.html-Datei mit dem Body abgelegt. Auch E-Mail-Anhänge werden nach diesem Schema gespeichert. Das Plugin konfigurieren Sie im Modul Plugins.

HINWEIS:

  • Das Plugin arbeitet nur für intern im One Identity Manager Service ausgeführte Prozesse.

  • Mit Aktivierung des Plugins werden keine E-Mail Benachrichtigung durch den One Identity Manager Service versendet. Dieses Plugin dient nur zur Fehlerlokalisierung und sollte im normalen Betrieb nicht eingesetzt werden.

Als Parameter ist anzugeben:

  • Ablageverzeichnis (DropFolder)

    Verzeichnis, in dem die E-Mail-Benachrichtigungen abgelegt werden.

Verwandte Themen

ShareInfoPlugin konfigurieren

Dieses Plugin wird zur Auflösung von Samba-Freigaben (smb.conf) unter Linux Betriebssystemen benötigt. Das Plugin löst UNC-Pfade in lokale Pfade auf. Dieses Plugin benötigt keine weiteren Parameter. Das Plugin konfigurieren Sie im Modul Plugins.

HINWEIS: Installieren Sie das Plugin, wenn der One Identity Manager Service Kopieraktionen zwischen Servern mit Linux Betriebssystemen ausführt.

Verwandte Themen

RemoteConnectPlugin konfigurieren

Ausführliche Informationen zum Einrichten einer Remoteverbindung finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.

Um die Synchronisation mit einem Zielsystem zu konfigurieren, muss der One Identity Manager Daten aus dem Zielsystem auslesen. Dabei kommuniziert der One Identity Manager direkt mit dem Zielsystem. Mitunter ist der direkte Zugriff von der Arbeitsstation, auf welcher der Synchronization Editor installiert ist, nicht möglich, beispielsweise aufgrund der Firewall-Konfiguration oder weil die Arbeitsstation nicht die notwendigen Hard- oder Softwarevoraussetzungen erfüllt. Wenn der direkte Zugriff von der Arbeitsstation nicht möglich ist, kann eine Remoteverbindung eingerichtet werden. Voraussetzung dafür ist, dass auf dem Jobserver das RemoteConnectPlugin installiert ist. Das Plugin konfigurieren Sie im Modul Plugins.

Parameter des RemoteConnectPlugins sind:

  • Bindungsadresse (HttpBindAddress): IP-Adresse der Netzwerkkarte, die verwendet werden soll.

    Wert: + - Alle Netzwerkkarten werden verwendet.

  • Port (Port): Serverport, über den das RemoteConnectPlugin erreichbar ist.

    Wert: Das RemoteConnectPlugin verwendet standardmäßig den Port 2880.

    HINWEIS: Die Firewall muss eingehende TCP-Verbindungen auf diesem Port erlauben.

  • Https verwenden (UseHttps): Definiert, ob eine gesicherte Verbindung (HTTPS) verwendet werden soll.

    Wert: aktiviert - In einer Produktivumgebung sollte immer eine gesicherte Verbindung verwendet werden.

    Die Option sollte nur deaktiviert werden, wenn Sie einen HTTPS-Proxy verwenden. Die Werkzeuge des One Identity Manager (beispielsweise der Synchronization Editor) bauen immer eine gesicherte Verbindung über HTTPS auf.

  • Authentifizierungsverfahren: Verfahren, mit dem eingehende Anfragen authentifiziert werden sollen.

    • ADGroupAuthentication: Authentifizierung durch die Mitgliedschaft in einer Active Directory Gruppe.

      Voraussetzung: Der Remoteverbindungsserver und die Arbeitsstation müssen in der selben Active Directory Domäne stehen.

      • Authentifizierungsart (HttpAuthentication): Authentifizierungsart, die verwendet werden soll.

        Zulässige Werte: Ntlm, IntegratedWindowsAuthentication

      • Erlaubte Active Directory Gruppe (PermittedADGroup): Definierter Name oder Objekt-SID der Active Directory Gruppe, deren Mitglieder berechtigt sind, eine Remoteverbindung zu nutzen.

    • SecretAuthentication: Authentifizierung durch Kenntnis eines geheimen Schlüssels.

      • Geheimer Schlüssel (Secret): Hashwert des geheimen Schlüssels, den ein Benutzer zur Authentifizierung eingeben muss.

        Berechnen Sie den Hashwert mit Ihrem bevorzugten externen Hashwertrechner und übernehmen Sie diesen Wert. Geben Sie dabei das Verfahren an, mit dem der Hashwert berechnet wurde.

        Syntax: [#<Algorithmus>(-<Format>)]<Hashwert>

        Beispiel: [#SHA512]<HexSHA512Hash>

DatabaseAgentPlugin konfigurieren

Durch dieses One Identity Manager Service Plugin wird der Database Agent Service bereitgestellt. Der Database Agent Service steuert die Verarbeitung der DBQueue Prozessor Aufträge. Das Plugin sollte auf dem Jobserver konfiguriert sein, der die Serverfunktion Aktualisierungsserver übernimmt. Für die Datenbankverbindung im Jobprovider muss ein administrativer Benutzer verwendet werden. Das Plugin konfigurieren Sie im Modul Plugins.

Als Parameter ist anzugeben:

  • IDs der Jobprovider (ProviderIDs)

    IDs der zu nutzenden Jobprovider. Einzutragen ist eine mit dem Pipe-Symbol (|) getrennte Liste der Namen der Jobprovider. Ist die Angabe leer, wird der erste Jobprovider genutzt. Bei Angabe von * werden alle Jobprovider genutzt.

Alternativ kann der Database Agent Service über das Kommandozeilenprogramm DatabaseAgentServiceCmd.exe ausgeführt werden. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.

Verwandte Themen
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen