Chatee ahora con Soporte
Chat con el soporte

Identity Manager 9.2.1 - Konfigurationshandbuch

Über dieses Handbuch Softwarearchitektur des One Identity Manager Kundenspezifische Änderungen an der One Identity Manager Standardkonfiguration Anpassen der One Identity Manager Basiskonfiguration Grundlagen zum One Identity Manager Schema
Übersicht über das One Identity Manager Schema Tabellenarten und Standardspalten im One Identity Manager Datenmodell Hinweise zur Bearbeitung von Tabellendefinitionen und Spaltendefinitionen Tabellendefinitionen Spaltendefinitionen Tabellenbeziehungen Dynamische Fremdschlüssel Unterstützung von Dateigruppen
Bearbeiten der Benutzeroberfläche
Objektdefinitionen für die Benutzeroberfläche Menüführung der Benutzeroberfläche Formulare für die Benutzeroberfläche Statistiken im One Identity Manager Erweitern des Launchpad Methodendefinitionen für die Benutzeroberfläche Anwendungen für die Gestaltung der Benutzeroberfläche Symbole und Bilder für die Gestaltung der Benutzeroberfläche Verwenden vordefinierter Datenbankabfragen
Lokalisierung im One Identity Manager Prozess-Orchestrierung im One Identity Manager
Abbildung von Prozessen im One Identity Manager
Bearbeiten von Prozessen mit dem Prozesseditor Definieren von Prozessen Prozessgenerierung simulieren Gültigkeitsprüfung eines Prozesses Kompilieren von Prozessen Verwenden von prozesslokalen Variablen und globalen Variablen für die Prozessdefinition Schwellwerte für die Verarbeitung von Prozessen Festlegen des ausführenden Servers Benachrichtigung zur Verarbeitung von Prozessschritten Automatisierte Ausführung von Prozessen Übersicht über die Prozesskomponenten
Einrichten von Jobservern
Arbeitsweise des One Identity Manager Service Prozessüberwachung zur Nachverfolgung von Änderungen Bedingte Kompilierung mittels Präprozessorbedingungen Skripte im One Identity Manager
Verwendung von Visual Basic .NET-Skripten Hinweise zur Ausgabe von Meldungen Hinweise zur Verwendung von Datumswerten Hinweise zur Verwendung von PowerShell Skripten Verwendung der $-Notation Verwendung von base Objekt Aufruf von Funktionen Prä-Skripte zur Verwendung in Prozessen und Prozessschritten Verwendung von Session Services Verwendung der #LD-Notation Skriptbibliothek Unterstützung bei der Bearbeitung von Skripten im Skripteditor Skripte mit dem Skripteditor erstellen und bearbeiten Skripte im Skripteditor kopieren Skripte im Skripteditor testen Kompilieren eines Skriptes im Skripteditor testen Überschreiben von Skripten Berechtigungen zu Ausführen von Skripten Bearbeiten und Testen von Skriptcode mit dem System Debugger Erweitertes Debugging im Object Browser
One Identity Manager Abfragesprache Berichte im One Identity Manager Erweiterung des One Identity Manager Schemas um kundenspezifische Tabellen oder Spalten Webservice Integration One Identity Manager als SCIM 2.0 Serviceprovider Verarbeitung von DBQueue Aufträgen Konfigurationsdateien des One Identity Manager Service

Allgemeine Eigenschaften der Menüeinträge

Die nachfolgend beschriebenen Eigenschaften sind für alle Menüeinträge gültig. Für die unterschiedlichen Menüeintragsarten können weitere Eigenschaften erforderlich sein.

Tabelle 34: Allgemeine Eigenschaften von Menüeinträgen
Eigenschaft Beschreibung

Menüeintrag

Unikale Bezeichnung des Menüeintrags. Sie sollten hier möglichst sprechende Namen vergeben, die sich in den untergeordneten Strukturen fortsetzen. Damit verbessert sich die Nachvollziehbarkeit der Position der untergeordneten Menüeinträge. Mit der Einfügeposition in die Menüführung wird der übergeordnete Menüeintrag bestimmt und die Hierarchie aufgebaut. Zur Abbildung der Menüeinträge kann der Name des Menüeintrags Variablen enthalten.

Eintragsart

Eintragsart des Menüeintrags.

Anzeigetext

Sprachabhängiger Anzeigetext, mit dem dieser Menüeintrag in der Benutzeroberfläche angezeigt wird. Der Anzeigetext datenabhängiger Menüeinträge kann feste Zeichenketten und Variablen enthalten. Der Anzeigetext rekursiver datenabhängiger Menüeinträge wird vom übergeordneten Menüeintrag geerbt. Übersetzen Sie den eingegebenen Text über die Schaltfläche .

Reihenfolge

Besitzen mehrere Menüeinträge denselben übergeordneten Menüeintrag, so legt die Reihenfolge der einzelnen Menüeinträge deren Position in der Darstellungsreihenfolge fest.

Ist der Konfigurationsschalter Nachsortierung der untergeordneten Menüeinträge nach Anzeigetext beim übergeordneten Menüeintrag gesetzt, dann ist die hier angegebene Reihenfolge unwirksam.

Symbol

Symbol für die Anzeige des Menüeintrags in der Menüführung. Ist für rekursive datenabhängige Menüeinträge kein Symbol angegeben, wird das Symbol vom übergeordneten Menüeintrag geerbt.

Skript zur Initialisierung

VB.Net-Ausdruck für das datenabhängige Überschreiben von Werten des Eintrags. Mit dem Skript können Sie Variablen initialisieren, die Sie dann bei der Gestaltung der Anzeigetexte auf Überblicksformularen oder für die Listentitel von Ergebnislisten verwenden können.

Beispiel:

Initialisierung der Variable im Skript: Variables("MyNewCaptionValue") = "New caption value"

Verwendung: %MyNewCaptionValue%

Overlay-Symbol Definition

VB.Net-Ausdruck zur Definition von Overlays für das Symbol. Wird verwendet für die Statusanzeigen im Launchpad.

Bedingung

Gibt an, unter welchen Bedingungen der Menüeintrag in der Menüführung angezeigt wird. Die Angabe muss der Where-Klausel-Syntax von Datenbankabfragen genügen. Bei der Formulierung einer Bedingung können Sie Variablen verwenden.

Konfigurationsschalter

Mit dem Konfigurationsschalter werden spezielle Funktionen für einen Menüeintrag eingestellt. Weitere Informationen finden Sie unter Tabelle 35.

Präprozessorbedingung

Menüeinträge können Sie mit Präprozessorbedingungen versehen. Damit ist ein Menüeintrag nur verfügbar, wenn die Präprozessorbedingung erfüllt ist.

Hinweis: Einen Überblick über die vorhandenen Präprozessorabhängigkeiten erhalten Sie im Designer in der Kategorie One Identity Manager Schema > Präprozessorabhängigkeiten.

Deaktiviert durch Präprozessor

Ist ein Menüeintrag durch eine Präprozessorbedingung ausgeschaltet, dann wird durch den Database Compiler die Option gesetzt.

Beschreibung

 Freitextfeld für zusätzliche Erläuterungen.

Deaktiviert

Gibt an, ob ein Menüeintrag in der Benutzeroberfläche angezeigt wird. Deaktivierte Menüeinträge werden nicht in der Benutzeroberfläche angezeigt.

Hinweis: Diese Änderung ist auch bei Menüeinträgen der Standardoberflächen zulässig und bleibt bei Schemainstallationen bestehen.

Anzeigen unter "Mein One Identity Manager"

Mit dieser Option kennzeichnen Sie Menüeinträge, die im Manager in der Kategorie Mein One Identity Manager angezeigt werden sollen.

Tabelle 35: Konfigurationsschalter für spezielle Funktionen
Konfigurationsschalter Beschreibung

Automatische Aktualisierung nach Einfügen

Ist dieser Konfigurationsschalter gesetzt, wird nach dem Einfügen eines neuen Datensatzes der Menüeintrag erneut geladen und aktualisiert.

Bei leerer Menge nicht anzeigen

Werden zur Laufzeit keine untergeordneten Menüeinträge zu einem derart gekennzeichneten Menüeintrag generiert, so wird der Menüeintrag in der Benutzeroberfläche ebenfalls nicht dargestellt.

Benutzer darf Menüeintrag nicht öffnen

Menüeinträge, die mit dieser Option gekennzeichnet sind, können nicht geöffnet werden, auch wenn es untergeordnete Menüeinträge gibt. Dieser Konfigurationsschalter wird hauptsächlich im Infosystem zur Anzeige der Statistiken verwendet.

Formulare der Ergebnisliste ignorieren

Für Menüeinträge, die mit dieser Option gekennzeichnet sind, werden keine Formulare in einer Ergebnisliste angeboten. Dies kann eingesetzt werden, um auf einem Überblicksformular die Navigation zu den Objekten einer Listendarstellung zu verhindern. Dies bietet sich beispielsweise an, wenn für die einzelnen Objekte der Ergebnisliste keine Formulare definiert sind. Anderenfalls wird ein leeres Formular angezeigt.

Keine Oberflächenformulare laden

Der Konfigurationsschalter kann für datenabhängige Menüeinträge eingesetzt werden. Ist dieser Konfigurationsschalter aktiviert, so werden bei Auswahl des Menüeintrags in der Benutzeroberfläche keine objektabhängige Oberflächenformulare angezeigt. Dieser Konfigurationsschalter wird hauptsächlich beim Aufbau der Benutzeroberfläche für Webfrontends Verwendung finden.

Menüeintrag immer aktivieren

Ist dieser Konfigurationsschalter gesetzt, wird der Menüeintrag immer geöffnet. Es erfolgt keine Prüfung, ob dem Menüeintrag etwas zugewiesen ist, beispielsweise Oberflächenformulare.

Nachsortierung des datenabhängigen Menüeintrags nach Anzeigetext

Der Konfigurationsschalter kann für datenabhängige Menüeinträge eingesetzt werden. Der Konfigurationsschalter sollte gesetzt werden, wenn sprachabhängige Daten angezeigt werden. Ist der Konfigurationsschalter aktiviert, werden nach dem Laden die anzuzeigenden Daten für die Menüführung sprachabhängig sortiert.

Nachsortierung der Ergebnismenge nach Anzeigetext

Der Konfigurationsschalter kann für Listen eingesetzt werden. Der Konfigurationsschalter sollte gesetzt werden, wenn sprachabhängige Daten angezeigt werden. Ist der Konfigurationsschalter aktiviert, werden nach dem Laden die anzuzeigenden Daten in der Ergebnisliste sprachabhängig sortiert.

Nachsortierung der untergeordneten Menüeinträge nach Anzeigetext

Der Konfigurationsschalter sollte gesetzt werden, wenn sprachabhängige Daten angezeigt werden. Ist der Konfigurationsschalter aktiviert, werden nach dem Laden die anzuzeigenden Daten aller untergeordneten Menüeinträge sprachabhängig sortiert.

Damit können beispielsweise innerhalb einer Containerstruktur alle Benutzerkonten, Gruppen und Container alphabetisch sortiert angezeigt werden. Die Sortierung wirkt nicht nur auf datenabhängige Menüeinträge sondern auf alle untergeordneten Menüeinträge.

Navigationskontext bei der Aktivierung berücksichtigen

Ist dieser Konfigurationsschalter gesetzt, wird beim Laden der Objekte berücksichtigt, aus welcher Stelle der Navigation der Menüeintrag geöffnet wird. Ist ein Objekt mehrfach innerhalb einer Navigationsstruktur vorhanden, wird der Inhalt abhängig von der Stelle der Navigationsstruktur geladen und angezeigt.

Ist der Konfigurationsschalter nicht gesetzt, bleiben die Daten bestehen, auch wenn das Objekt aus einer anderen Stelle der Navigation erneut geöffnet wird.

Verwandte Themen

Erstellen der Datenbankabfrage für datenabhängige Menüeinträge

Datenabhängige Menüeinträge werden aufgrund einer Datenbankabfrage generiert, welche als Ergebnismenge mehrere Datensätze zurückliefert. Diese Menüeinträge sind somit keine einzelnen Menüeinträge, sondern je nach Ergebnismenge der Datenbankabfrage, eine Menge von Menüeinträgen.

Die Beschreibung der allgemeinen Eigenschaften für Menüeinträge finden Sie unter Allgemeine Eigenschaften der Menüeinträge. Für die Zusammenstellung der Datenbankabfrage sind die folgenden Eigenschaften erforderlich.

Tabelle 36: Eigenschaften für die Datenabfrage
Eigenschaft Beschreibung

Tabelle

Tabelle, aus der die Werte ausgelesen werden.

Sortierung

Spalten der Tabelle, nach denen die Anzeigeelemente sortiert werden. Die Angabe muss der Order By-Syntax von Datenbankabfragen genügen. Ist keine Sortierung angegeben, wird nach den Spalten des Anzeigemusters sortiert. Eine Sortierung sollten Sie verwenden, wenn die Daten ein Datum oder sprachunabhängige Daten repräsentieren.

Hinweis: Für eine sprachabhängige Sortierung verwenden Sie den Konfigurationsschalter Nachsortierung des datenabhängigen Menüeintrags nach Anzeigetext.

Bedingung

Bedingung zur Einschränkung der darzustellenden Ergebnismenge. Die Angabe muss der Where-Klausel-Syntax von Datenbankabfragen genügen. Bei der Formulierung einer Bedingung können Sie Variablen einsetzen. Für rekursive datenabhängige Menüeinträge ist die Verwendung von Variablen zwingend erforderlich.

HINWEIS: Die Bedingung darf kein JOIN enthalten, gegebenenfalls muss die Abfrage als Unterabfrage formuliert werden.

Eindeutig

Die Ergebnismenge der Abfrage darf keine doppelten Einträge enthalten. Im Zweifelsfall wird dies durch Setzen dieser Option erreicht.

Menüeinträge, die mit der Option Eindeutig gekennzeichnet sind, müssen in ihrem Namen Variablen enthalten, über welche die Eindeutigkeit erreicht wird.

Sollen beispielsweise alle Softwareanwendungen (Tabelle Application) nach Sprachen gruppiert werden, so muss der Name des entsprechenden Menüeintrags eine Variable enthalten, die auf die Spalte UID_DialogCulture in der Tabelle Application verweist.

HINWEIS: Für die über die Datenbankabfrage ermittelten Objekte werden keine objektabhängigen Oberflächenformulare angezeigt.

HINWEIS:  Die Option wird unwirksam, wenn der Konfigurationsschalter Menüeintrag immer aktivieren gesetzt ist.

Rekursiver Aufruf

Dieser Menüeintrag ist ein rekursiver Nachfolger des vorhergehenden Menüeintrag. Ist diese Option nicht gesetzt werden die Ergebnisse als flache Struktur dargestellt. Setzen Sie diese Option, wenn die Menüeinträge zur Darstellung hierarchischer Strukturen dienen. Rekursive datenabhängige Menüeinträge definieren Sie immer unterhalb eines datenabhängigen Menüeintrags ohne Rekursion.

Zu aktivierendes FK-Objekt (Datenknoten)

Pfad zum FK-Objekt, das bei der Auswahl eines Eintrags im Frontend geladen werden soll. Geben Sie den Pfad in der ObjectWalker-Notation der VI.DB an.

Beispiel: FK(UID_ADSGroup)

Verwandte Themen

Rekursive datenabhängige Menüeinträge

Kernstück des Hierarchieaufbaus ist die Variablenersetzung. Variablen werden in einer hierarchischen Menüführung weitergereicht und können somit in tieferen Ebenen weiterverwendet oder überschrieben werden. Für rekursive datenabhängige Menüeinträge wird eine in der Datenbankabfrage enthaltene Variable zunächst mit dem vorhandenen Wert dieser Variablen aus der übergeordneten Ebene ersetzt und dann die Abfrage gestartet. Der Wert des Ergebnisses ergibt sofort den neuen Variablenwert, mit dem im nächsten Schritt der übergeordnete Elternknoten noch einmal verarbeitet wird. Der ursprüngliche Wert der alten Variablen ist nach der Ausführung der Datenbankabfrage nicht mehr verfügbar. Liefert die Datenbankabfrage eine leere Ergebnismenge, so erfolgt der Abbruch der Rekursion.

Abbildung 12: Darstellung datenabhängiger Menüeinträge mit rekursivem Aufruf (links) und ohne rekursiven Aufruf (rechts)

Verwandte Themen

Bearbeiten von Listen

Für fixe Menüeinträge und datenbankhängige Menüeinträge können Sie Listeneigenschaften festlegen. Diese Eigenschaften bestimmen die Darstellung der Tabelleneinträge in der Ergebnisliste der Benutzeroberfläche.

Die Beschreibung der allgemeinen Eigenschaften für Menüeinträge finden Sie unter Allgemeine Eigenschaften der Menüeinträge. Für die Definition der Listen verwenden Sie die folgende Eigenschaften.

Tabelle 37: Eigenschaften für Listen
Eigenschaft Beschreibung

Anzeigemuster

Anzeigemuster, mit dem die Tabelleneinträge in der Ergebnisliste der Administrationswerkzeuge dargestellt werden. Ist ein kundenspezifisches Anzeigemuster vorhanden, so wird dieses anstelle des Standardanzeigemusters verwendet.

Syntax: %Spaltenname%

Listentitel

Alternative Beschriftung für den Listentitel der Ergebnisliste. Die Beschriftung kann feste Zeichenfolgen und Variablen enthalten.

Dieser Wert überschreibt den Anzeigetext der Liste der Objektdefinition, die Sie für die Liste festgelegt haben.

Objekt

Objektdefinition, nach der die Einträge der Liste ermittelt werden.

Zu aktivierendes FK-Objekt (Liste)

Pfad zum FK-Objekt, das bei der Auswahl eines Eintrags im Frontend geladen werden soll. Geben Sie den Pfad in der ObjectWalker-Notation der VI.DB an.

Beispiel: FK(UID_ADSGroup)

Bedingung

Bedingung zur Einschränkung der Ergebnismenge. Die Angabe muss der Where-Klausel-Syntax von Datenbankabfragen genügen. Die Bedingung bezieht sich auf die angegebene Objektdefinition. Die hier eingegebene Bedingung wird mit einer bereits hinterlegten Bedingung für die Objektdefinition zusammengeführt. Es können die Variablen verwendet werden, welche in der Navigation bis zu diesem Punkt verfügbar sind.

Symbol

Symbol für die Anzeige der Einträge in der Listendarstellung.

Sortierung

Spalten, nach denen die Elemente der Liste sortiert werden. Die Angabe muss der Order By-Syntax von Datenbankabfragen genügen. Eine Sortierung sollten Sie verwenden, wenn die Daten ein Datum oder sprachunabhängige Daten repräsentieren. Für eine sprachabhängige Sortierung verwenden Sie den Konfigurationsschalter Nachsortierung der Ergebnismenge nach Anzeigetext.

Einzufügende Werte

Einfügewerte, um beim Einfügen eines neuen Datensatzes über die Ergebnisliste einzelne Werte bereits vorzubelegen. Einfügewerte erfassen Sie in VB.Net-Syntax. Bei der Definition der Einfügewerte können Sie die Variablen verwenden, die in der Navigation bis zu diesem Punkt verfügbar sind.

Einfügen in Liste erlaubt

Gibt an, ob in der entsprechenden Ergebnisliste das Einfügen von Einträgen generell erlaubt ist. Ob ein Benutzer Einträge einfügen darf, ist abhängig von seinen Berechtigungen. Ausführliche Informationen zum vergeben von Berechtigungen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Löschen in Liste erlaubt

Gibt an, ob in der entsprechenden Ergebnisliste das Löschen von Einträgen generell erlaubt ist. Ob ein Benutzer Einträge löschen darf, ist abhängig von seinen Berechtigungen. Ausführliche Informationen zum vergeben von Berechtigungen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Verwandte Themen
Documentos relacionados

The document was helpful.

Seleccionar calificación

I easily found the information I needed.

Seleccionar calificación