Active Directory Benutzerkonten und Active Directory Kontakte über Kontendefinitionen verwalten
Im Anschluss an eine Synchronisation werden in der Standardinstallation automatisch für die Benutzerkonten und Kontakte Personen erzeugt. Ist zum Zeitpunkt der Synchronisation noch keine Kontendefinition für die Domäne bekannt, werden die Benutzerkonten und Kontakte mit den Personen verbunden. Es wird jedoch noch keine Kontendefinition zugewiesen. Die Benutzerkonten und Kontakte sind somit im Zustand Linked (verbunden).
Um die Benutzerkonten und Kontakte über Kontendefinitionen zu verwalten, weisen Sie diesen Benutzerkonten und Kontakten eine Kontendefinition und einen Automatisierungsgrad zu.
Um die Benutzerkonten und Kontakte über Kontendefinitionen zu verwalten
-
Erstellen Sie eine Kontendefinition.
-
Weisen Sie der Domäne die Kontendefinition zu.
-
Weisen Sie den Benutzerkonten im Zustand Linked (verbunden) die Kontendefinition zu. Es wird der Standardautomatisierungsgrad der Kontendefinition für das Benutzerkonto übernommen.
-
Wählen Sie im Manager die Kategorie Active Directory > Benutzerkonten > Verbunden aber nicht konfiguriert > <Domäne>.
- ODER -
Wählen Sie im Manager die Kategorie Active Directory > Kontakte > Verbunden aber nicht konfiguriert > <Domäne>.
-
Wählen Sie die Aufgabe Kontendefinition an verbundene Benutzerkonten zuweisen.
-
Wählen Sie in der Auswahlliste Kontendefinition die Kontendefinition.
-
Wählen Sie die Benutzerkonten, die die Kontendefinition erhalten sollen.
-
Speichern Sie die Änderungen.
Ausführliche Informationen zu Kontendefinitionen für Active Directory Benutzerkonten und Kontakte finden Sie im One Identity Manager Administrationshandbuch für die Anbindung einer Active Directory-Umgebung.
Fehleranalyse
Bei der Analyse und Behebung von Synchronisationsfehlern unterstützt Sie der Synchronization Editor auf verschiedene Weise.
-
Synchronisation simulieren
Die Simulation ermöglicht es, das Ergebnis einer Synchronisation abzuschätzen. Dadurch können beispielsweise Fehler in der Synchronisationskonfiguration aufgedeckt werden.
-
Synchronisation analysieren
Für die Analyse von Problemen während der Synchronisation, beispielsweise unzureichender Performance, kann der Synchronisationsanalysebericht erzeugt werden.
-
Meldungen protokollieren
Der One Identity Manager bietet verschiedene Möglichkeiten zur Protokollierung von Meldungen. Dazu gehören das Synchronisationsprotokoll, die Protokolldatei des One Identity Manager Service, die Protokollierung von Meldungen mittels NLog und weitere.
-
Startinformation zurücksetzen
Wenn eine Synchronisation irregulär abgebrochen wurde, beispielsweise weil ein Server nicht erreichbar war, muss die Startinformation manuell zurückgesetzt werden. Erst danach kann die Synchronisation erneut gestartet werden.
Ausführliche Informationen zu diesen Themen finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.
Verwandte Themen
Datenfehler bei der Synchronisation ignorieren
Standardmäßig werden Objekte mit fehlerhaften Daten nicht synchronisiert. Diese Objekte können synchronisiert werden, sobald die fehlerhaften Daten korrigiert wurden. In einzelnen Situationen kann es notwendig sein, solche Objekte dennoch zu synchronisieren und nur die fehlerhaften Objekteigenschaften zu ignorieren. Dieses Verhalten kann für die Synchronisation in den One Identity Manager konfiguriert werden.
Um Datenfehler bei der Synchronisation in den One Identity Manager zu ignorieren
-
Öffnen Sie im Synchronization Editor das Synchronisationsprojekt.
-
Wählen Sie die Kategorie Konfiguration > One Identity Manager Verbindung.
-
In der Ansicht Allgemein klicken Sie Verbindung bearbeiten.
Der Systemverbindungsassistent wird gestartet.
-
Auf der Seite Weitere Einstellungen aktivieren Sie Versuche Datenfehler zu ignorieren.
Diese Option ist nur wirksam, wenn am Synchronisationsworkflow Bei Fehler fortsetzen eingestellt ist.
Fehler in Standardspalten, wie Primärschlüssel oder UID-Spalten, und Pflichteingabespalten können nicht ignoriert werden.
- Speichern Sie die Änderungen.
WICHTIG: Wenn die Option aktiviert ist, versucht der One Identity Manager Speicherfehler zu ignorieren, die auf Datenfehler in einer einzelnen Spalte zurückgeführt werden können. Dabei wird die Datenänderung an der betroffenen Spalte verworfen und das Objekt anschließend neu gespeichert. Das beeinträchtigt die Performance und führt zu Datenverlust.
Aktivieren Sie die Option nur im Ausnahmefall, wenn eine Korrektur der fehlerhaften Daten vor der Synchronisation nicht möglich ist.
Interaktion mit Active Roles Arbeitsabläufen
In der Standardkonfiguration der Prozesse und des Synchronisationsverhaltens arbeitet der integrierte Konnektor ohne die Ansteuerung von Arbeitsabläufen. Änderungen werden sofort in die Active Directory-Umgebung publiziert. Für das Standardverhalten wird ein administratives Benutzerkonto benötigt, das Mitglied in der Gruppe der Administratoren ist.
Der im One Identity Manager integrierte Konnektor erlaubt jedoch auch die Ansteuerung von Arbeitsabläufen. Das bedeutet, dass für jede Operation, in die mit einem Arbeitsablauf verbunden ist, dieser Arbeitsablauf ausgelöst wird.
Wenn der Konnektor Arbeitsabläufe auslösen soll, dann müssen Sie gegebenenfalls die Prozesse benutzerdefiniert so anpassen, dass die Prozesse auf die Ausführung der Arbeitsabläufe und somit die Ausführung der erwünschten Änderungen im Active Directory warten. Dies ist erforderlich, da die im One Identity Manager definierten Active Directory Prozesse synchron ausgeführt werden. Um Sie bei der Abfrage der möglichen Status der Arbeitsabläufe zu unterstützen, enthält der Konnektor zusätzliche Funktionen.
Ob Arbeitsabläufe angesteuert werden, ist abhängig der Konfiguration der Domäne und den Berechtigungen des One Identity Manager Service Benutzerkontos.
HINWEIS: Ist das Benutzerkonto des One Identity Manager Services Mitglied in der Gruppe der Administratoren werden Arbeitsabläufe unabhängig von der Option immer umgangen.
Informationen zu Arbeitsabläufen entnehmen Sie Ihrer One Identity Active Roles Dokumentation.
Die nachfolgende Tabelle zeigt die Zusammenhänge.
Tabelle 5: Zusammenhänge zur Ansteuerung von Arbeitsabläufen
|
Ja |
Ja |
Nein |
Die Operation wird sofort ausgeführt. |
|
Ja |
Nein |
Nein |
Die Operation wird sofort ausgeführt. |
|
Ja |
Ja |
Ja |
Die Operation wird sofort ohne Ansteuerung der Arbeitsabläufe ausgeführt. |
|
Ja |
Nein |
Ja |
Die Operation wird sofort ohne Ansteuerung der Arbeitsabläufe ausgeführt. |
|
Nein |
Ja |
Nein |
Die Operation wird sofort ausgeführt. |
|
Nein |
Nein |
Nein |
Die Operation wird sofort ausgeführt. |
|
Nein |
Ja |
Ja |
Die Operation löst die Arbeitsabläufe aus und wird abhängig vom finalen Status ausgeführt. |
|
Nein |
Nein |
Ja |
Die Operation wird abgebrochen und eine Fehlermeldung ausgegeben. |
Verwandte Themen
