Die Objekte der kundendefinierten Zielsysteme werden in den folgenden Tabellen des One Identity Manager-Schemas abgebildet.
Tabelle 2: Tabellen des One Identity Manager Schemas zur Abbildung kundendefinierter Zielsysteme
|
UNSAccountB |
Abbildung der Benutzerkonten. |
|
UNSAccountBHasUNSGroupB |
Zuweisungen von Gruppen zu Benutzerkonten. |
|
UNSAccountBHasUNSGroupB1, UNSAccountBHasUNSGroupB2, UNSAccountBHasUNSGroupB3 |
Zuweisungen von Systemberechtigungen zu Benutzerkonten. |
|
UNSAccountBHasUNSItemB |
Zuweisungen von Berechtigungselementen zu Benutzerkonten. |
|
UNSAccountBInUNSGroupB |
Zuweisungen von Benutzerkonten zu Gruppen. |
|
UNSAccountBInUNSGroupB1, UNSAccountBInUNSGroupB2, UNSAccountBInUNSGroupB3 |
Zuweisungen von Benutzerkonten zu Systemberechtigungen. |
|
UNSContainerB |
Abbildung der Containerstruktur. |
|
UNSGroupB |
Abbildung der Gruppen. |
|
UNSGroupB1, UNSGroupB2, UNSGroupB3 |
Abbildung weiterer Systemberechtigungen. |
|
UNSGroupBHasUnsItemB |
Zuweisungen von Berechtigungselementen zu Gruppen. |
|
UNSGroupBInUNSGroupB |
Zuweisungen von Gruppen zu Gruppen (Gruppenhierarchie). |
|
UNSGroupB1InUNSGroupB1, UNSGroupB1InUNSGroupB2, UNSGroupB1InUNSGroupB3 |
Zuweisungen von Systemberechtigungen an Systemberechtigungen (Hierarchie der Systemberechtigungen). |
|
UNSItemB |
Abbildung von zusätzlichen Berechtigungselementen. |
|
UNSRootB |
Basis zur Abbildung des kundendefinierten Zielsystems. |
Für die Provisionierung von Daten in ein kundendefiniertes Zielsystem stellt der One Identity Manager vordefinierte Prozesse bereit. Die Prozesse verwenden Skripte zur Provisionierung der Daten. Da jedes kundendefinierte Zielsystem eine andere Abbildung der Daten erfordert, muss die Provisionierung der Daten aus dem One Identity Manager in das kundendefinierte Zielsystem angepasst werden.
Um das Skript-gesteuerte Provisionierungsverfahren zu nutzen, sind die folgenden Schritte erforderlich:
-
Erstellen der Skripte für die Provisionierung
Die Provisionierung der Daten aus dem One Identity Manager in ein kundendefiniertes Zielsystem erfolgt über Skripte. Diese müssen für jedes Zielsystem erstellt werden.
-
Bereitstellen eines Servers für die Provisionierung
Auf dem Server muss der One Identity Manager Service installiert, konfiguriert und gestartet sein. Der Server muss im One Identity Manager bekannt sein und am Zielsystem als Synchronisationsserver eingetragen werden.
-
Einrichten des kundendefinierten Zielsystems in der One Identity Manager-Datenbank und anpassen der Synchronisationsmethode in der One Identity Manager-Datenbank.
Wählen Sie die Synchronisationsmethode Synchronisation per Skript.
In der Standardinstallation des One Identity Manager werden für die Tabellen, die zur Abbildung kundendefinierter Zielsysteme benutzt werden, Prozesse für die Standardereignisse zur Verfügung gestellt. Die Prozesse verwenden Skripte zur Provisionierung der Daten. Da jedes kundendefinierte Zielsystem eine andere Abbildung der Daten erfordert, müssen die Skripte an das kundendefinierte Zielsystem angepasst werden.
Erstellen Sie kundenspezifische Skripte für Ihr Zielsystem. Als Vorlage für die Erstellung kundenspezifischer Skripte können Sie das Skript TSB_Uns_Generic_Templates verwenden.
Die Prozesse erwarten Skripte, die nach folgendem Schema benannt sind:
<Kundenpräfix>_<Tabelle>_<Ident_UNSRoot>_<Ereignis>
Beispiel: Skripte zur Provisionierung
CCC_UNSAccountB_<Ident_UNSRoot>_Insert
CCC_UNSAccountB_<Ident_UNSRoot>_Update
CCC_UNSAccountB_<Ident_UNSRoot>_Delete
CCC_UNSAccountBHasUNSGroupB1_<Ident_UNSRoot>_Add
CCC_UNSAccountBHasUNSGroupB1_<Ident_UNSRoot>_Del
WICHTIG: Enthält ihr Zielsystem einen Bindestrich (-) im Namen, müssen Sie diesen im Bestandteil <Ident_UNSRoot> entfernen. Anderenfalls können Fehler in der Skriptverarbeitung auftreten.
Für jedes kundendefinierte Zielsystem muss ein Server definiert werden, der alle Aktionen des One Identity Manager Service ausführt, die für die Provisionierung von Zielsystemobjekten erforderlich sind. Ausführliche Informationen zur Installation und Konfiguration des One Identity Manager Service finden Sie im One Identity Manager Installationshandbuch.
Um einen Server einzurichten
-
Stellen Sie einen Server bereit, auf dem der One Identity Manager Service installiert ist.
-
Erstellen Sie im Manager einen Eintrag für den Jobserver.
-
Wählen Sie die Kategorie Kundendefinierte Zielsysteme > Basisdaten zur Konfiguration > Server.
-
Klicken Sie in der Ergebnisliste 
.
-
Bearbeiten Sie die Stammdaten für den Jobserver.
- Speichern Sie die Änderungen.
-
Tragen Sie den Server am kundendefinierten Zielsystem als Synchronisationsserver ein.
Detaillierte Informationen zum Thema
