Identity Manager 9.1 - Referenzhandbuch für die Zielsystemsynchronisation

Mitunter ist der Zugriff auf das verbundene System Geschlossen mit dem Synchronization Editor nicht notwendig. Für diesen Fall kann der Synchronization Editor mit getrennter Zielsystemverbindung ausgeführt werden. Dabei können beispielsweise die Verbindungskonfigurationen angesehen und bearbeitet werden, ohne dass der One Identity Manager versucht eine Verbindung zu dem jeweiligen System herzustellen. Funktionen des Synchronization Editor, die unbedingt eine Systemverbindung benötigen, können damit jedoch nicht oder nicht korrekt ausgeführt werden.

Um den Synchronization Editor ohne Zielsystemverbindung zu starten

Starten Sie ein Kommandozeilenprogramm und wechseln Sie in das One Identity Manager Installationsverzeichnis.
Führen Sie den Synchronization Editor mit der Option -o aus.

SynchronizationEditor.exe -o

Die Zielsystemverbindung ist standardmäßig getrennt. Über die Schaltfläche Verbindung getrennt in der Symbolleiste können Sie die Trennung aufheben und wieder vornehmen.

Verwandte Themen

Arbeiten mit einer verschlüsselten Datenbank

Wenn Sie ein Synchronisationsprojekt Geschlossen in einer verschlüsselten One Identity Manager-Datenbank einrichten, werden sensible Daten verschlüsselt. Das betrifft die Kennwörter in den Verbindungsdaten sowie alle Variablen, die als geheim gekennzeichnet sind. Der Synchronization Editor benötigt zum Zugriff auf die verbundenen Systeme alle Verbindungsdaten in unverschlüsselter Form. Sie können das Synchronisationsprojekt dennoch öffnen und eingeschränkt bearbeiten.

Wenn der Synchronization Editor nun auf das verbundene System Geschlossen zugreift, kann er die Systemverbindung nicht herstellen, da einzelne Verbindungsparameter verschlüsselt sind. Über eine entsprechend konfigurierte Remoteverbindung können die Werte entschlüsselt werden. Richten Sie dafür einen Remoteverbindungsserver ein. Weitere Informationen finden Sie unter Remoteverbindung herstellen. Beachten Sie die hier genannten Einschränkungen für die Einrichtung eines Remoteverbindungsservers.

Um die Systemverbindung trotz verschlüsselter Verbindungsdaten zu ermöglichen

Bearbeiten Sie die Systemverbindung.

Weitere Informationen finden Sie unter Vorgehen: Eigenschaften der Systemverbindungen bearbeiten.

Ein zusätzliches Dialogfenster wird geöffnet.
Aktivieren Sie die erste Option und klicken Sie OK.
1. Erfassen Sie die Eigenschaften der Remoteverbindung.
  
  Weitere Informationen finden Sie unter Eigenschaften einer Remoteverbindung.
2. Klicken Sie Verbinden.
  
  Die Remoteverbindung wird hergestellt. Sie bleibt bestehen, solange das Synchronisationsprojekt im Synchronization Editor geöffnet ist.

HINWEIS: Wenn eine Remoteverbindung nicht möglich ist, haben Sie hier die Möglichkeit, die Werte, die zum Aufbau der Systemverbindung benötigt werden, zu erfassen.

Aktivieren Sie dafür die zweite Option und erfassen Sie die fehlenden Werte. Klicken Sie OK.

Um beim Öffnen eines Synchronisationsprojekts die verschlüsselten Werte standardmäßig zu entschlüsseln

Aktivieren Sie im Designer den Konfigurationsparameter "DPR\UI\EncryptedValueHandling" und wählen Sie auf dem Tabreiter Optionen den Wert "ByUser".
Beim Öffnen des Synchronisationsprojekts wird der Entschlüsselungsdialog angezeigt.

Tabelle 18: Entschlüsselungsdialog
Eigenschaft	Beschreibung
Verschlüsselter Wert	Wert, den der Konnektor zum Aufbau der Systemverbindung benötigt.
Diesen Wert ignorieren	Angabe, ob der Wert ignoriert werden soll. Das Synchronisationsprojekt kann eingeschränkt bearbeitet werden. Alle Aktionen, bei denen auf das verbundene System zugegriffen werden muss, können jedoch nicht ausgeführt werden.
Werte anzeigen	Angabe, ob der erfasste Wert angezeigt werden soll. Ist die Option deaktiviert, wird die Eingabe maskiert.
Eingaben merken und lokal speichern	Angabe, ob die erfassten Daten lokal gespeichert werden sollen. Beim nächsten Öffnen des Synchronisationsprojekts werden die gespeicherten Werte vorausgefüllt und können bestätigt oder geändert werden. WICHTIG: Wenn in der One Identity Manager-Datenbank ein verschlüsselter Wert geändert wurde, muss der geänderte Wert auch auf der Arbeitsstation geändert werden, sobald das Synchronisationsprojekt das nächste Mal geöffnet wird. Andernfalls wird der Wert beim Speichern des Synchronisationsprojekts durch die lokal gespeicherten Daten überschrieben. Änderungen (beispielsweise von Kennwörtern) können dadurch verloren gehen! Um ein Überschreiben zu vermeiden Aktualisieren Sie die vorausgefüllten Werte und aktivieren Sie die Option Eingaben merken und lokal speichern. Um die lokal gespeicherten Daten zu löschen Wählen Sie das Menü Datenbank \| Einstellungen... Wählen Sie den Tabreiter Sicherheit. Wählen Sie einen Wert und klicken Sie Löschen.
Alle ignorieren	Ignoriert die verschlüsselten Werte und öffnet das Synchronisationsprojekt.

Kennwort des Synchronisationsbenutzers ändern

Der One Identity Manager stellt einen Systembenutzer bereit, der alle Berechtigungen hat, um Zielsystemsynchronisationen über einen Anwendungsserver Geschlossen einrichten und ausführen zu können. Bei der Einrichtung der One Identity Manager-Datenbank haben Sie ein Kennwort für den Systembenutzer Synchronization erfasst. Im Synchronization Editor haben Sie die Möglichkeit dieses Kennwort zu ändern. Das Kennwort muss daraufhin auch in allen Synchronisationsprojekten Geschlossen geändert werden, die sich über einen Anwendungsserver mit der Datenbank verbinden. Der One Identity Manager kann versuchen, diese Kennwörter automatisch zu aktualisieren. Falls das nicht möglich ist, passen Sie die betroffenen Synchronisationsprojekte selbst an.

WICHTIG: Das Kennwort darf nicht geändert werden, während eine Synchronisation gestartet oder ausgeführt wird. Ändern Sie das Kennwort nur außerhalb des produktiven Betriebs!

Es können nur Kennwörter geändert werden, die im One Identity Manager verwaltet werden. Für extern verwaltete Kennwörter wird der Menüeintrag nicht angezeigt. Ausführliche Informationen zur Verwaltung von Kennwörtern der Systembenutzer finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Um das Kennwort des Systembenutzers zu ändern

Wählen Sie das Menü Datenbank | Kennwort des Synchronisationsbenutzers ändern.
Erfassen Sie die benötigten Daten.
Klicken Sie OK.

Tabelle 19: Kennwortdaten
Eigenschaft	Beschreibung
Altes Kennwort	Bisher gültiges Kennwort.
Neues Kennwort und Kennwortbestätigung	Neues Kennwort, mit dem sich der Systembenutzer an der Datenbank anmeldet.
Zeige Kennwörter	Die Kennwörter werden unmaskiert angezeigt.
Versuche vorhandene Synchronisationsprojekte zu aktualisieren	Die One Identity Manager überprüft alle Synchronisationsprojekte und versucht das Kennwort zu aktualisieren. Das Kennwort wird nur in Synchronisationsprojekten geändert, die sich über einen Anwendungsserver mit der Datenbank verbinden.

Um das Kennwort für die Datenbankverbindung Geschlossen manuell zu aktualisieren

Öffnen Sie das Synchronisationsprojekt, für welches das Kennwort aktualisiert werden soll.
Wählen Sie die Kategorie Konfiguration | One Identity Manager Verbindung.
Bestätigen Sie die Meldung mit OK.
Bauen Sie keine Remoteverbindung auf.
Klicken Sie Verbindung bearbeiten.
Wählen Sie im Systemverbindungsassistenten die Seite Verbindungsparameter.
Erfassen Sie im Eingabefeld Kennwort des Synchronisationsbenutzers das neue Kennwort.
Klicken Sie Testen.
Wenn die Verbindung erfolgreich aufgebaut wurde, klicken Sie Weiter.
Schließen Sie den Systemverbindungsassistenten.
Speichern Sie die Änderungen.

Tabelle 20: Grundbegriffe der Synchronisation
Begriff	Beschrieben im Abschnitt
Abhängigkeitsauflösung	Wie funktioniert die Abhängigkeitsauflösung
Ausstehende Objekte	Objekte im One Identity Manager löschen
Einzelobjektsynchronisation	Synchronisation und Provisionierung
Filter	Was sind Filter
Mappingrichtung	Synchronisationsrichtung und Mappingrichtung Mapping gegen die Synchronisationsrichtung
Primäre und sekundäre Systeme	Synchronisation von Benutzerdaten mit verschiedenen Systemen
Provisionierung	Synchronisation und Provisionierung
Revisionsfilter	Wie funktioniert die Revisionsfilterung
Schema	Wie werden Schemas abgebildet
Scope	Was ist ein Scope
Synchronisationsrichtung	Synchronisationsrichtung und Mappingrichtung
Unzulässige Änderung	Unzulässige Änderungen erkennen

Tabelle 20: Grundbegriffe der Synchronisation

Begriff

Beschrieben im Abschnitt

Abhängigkeitsauflösung

Wie funktioniert die Abhängigkeitsauflösung

Ausstehende Objekte

Objekte im One Identity Manager löschen

Einzelobjektsynchronisation Geschlossen

Synchronisation und Provisionierung

Filter Geschlossen

Was sind Filter

Mappingrichtung Geschlossen