Identity Manager 9.2 - Referenzhandbuch für die Zielsystemsynchronisation

Für einen Scope Geschlossen erfassen Sie folgende Eigenschaften. Für einen Referenzscope filtern Sie auf die Zielsysteme, deren Objekte aus dem verbundenen System referenziert werden. Weitere Informationen finden Sie unter Was ist ein Scope.

Tabelle 57: Eigenschaften des Scopes

Eigenschaft

Beschreibung

Schema

Anzeigename des Schemas, auf das der Scope angewendet wird.

Name

Anzeigename des Scopes. Innerhalb eines Synchronisationsprojekts Geschlossen

muss der Name eindeutig sein.

Scope-Hierarchie

Liste aller Schematypen des ausgewählten Schemas. Um die Liste zu filtern, klicken Sie

Zeige alle Objekttypen	Es werden alle Objekttypen des Schemas angezeigt.
Zeige nur die hierarchisch strukturierten Objekttypen	Es werden nur die Objekttypen des Schemas angezeigt, die eine hierarchische Struktur bilden.

Gefiltert?

Alle Schematypen, für die ein Filter Geschlossen

wirksam ist, sind markiert.

	Ein Filter ist definiert und wirksam.
	Ein Filter ist wirksam.

Bedingung

Legen Sie die Filterbedingung für den Scope fest. Wählen Sie dafür einen Objekttyp in der Scope-Hierarchie aus.

Systemfilter Geschlossen

Filter, der direkt im verbundenen System wirkt.

Geben Sie den Filter in systemspezifischer Notation an, beispielsweise als Where-Klausel für ein Datenbanksystem oder als LDAP-Filter für ein LDAP-System.

Wenn gegen einen festen Wert geprüft wird, der mindestens zwei $-Zeichen enthält, müssen die $-Zeichen maskiert werden.

Dieser Filter wirkt nur beim Laden der Systemobjekte.

Objektfilter Geschlossen

Filter, der auf die geladenen Objekte wirkt.

Bedingung	Formulieren Sie eine Abfrage auf die geladenen Objekte. Nutzen Sie dafür den Assistenten zur Eingabe von Filtern.
Skript	Sie können ein Skript hinterlegen, das die Systemobjekte ermittelt. Das Skript muss in der im Synchronisationsprojekt festgelegten Skriptsprache erstellt werden.

Hierarchiefilter Geschlossen

Filter, der auf der Basis existierender Systemobjekte erstellt wird. Der Filter schränkt die Menge der zu ladenden Objekte direkt im verbundenen System ein.

Dieser Filter ist nur für einzelne Zielsysteme verfügbar.

Weitere Informationen finden Sie unter Hierarchiefilter erstellen.

Verwandte Themen

Unterstützung bei der Eingabe von Skripten

Hierarchiefilter erstellen

Einige Zielsysteme unterstützen die Definition eines Scopes auf Basis der Hierarchie existierender Objekte des Zielsystems. Der Hierarchiefilter Geschlossen schränkt die Menge der zu ladenden Objekte direkt im Zielsystem ein. Der Hierarchiefilter kann nur auf Objekte, nicht jedoch auf deren Schemaeigenschaften angewendet werden.

Die Objekte werden im rechten Bereich der Scope Geschlossen -Ansicht in ihrer hierarchischen Struktur angezeigt. Dazu stellt der Synchronization Editor eine Verbindung zum Zielsystem her. Dabei wird das Variablenset verwendet, welches in der Symbolleiste des Synchronization Editors ausgewählt ist.

Um einen Hierarchiefilter zu erstellen

Markieren Sie in der Hierarchie alle Objekte, die durch den Scope erfasst werden sollen.

Alle nicht-markierten Objekte bleiben außerhalb des Scope.

Wenn Sie den Wurzelknoten der Hierarchie aktivieren, werden auch neue Objekte innerhalb der Hierarchie durch den Scope erfasst. Wenn der Wurzelknoten deaktiviert ist, befinden sich nur die markierten Objekte innerhalb des Scopes. Neue Objekte werden nicht synchronisiert.

Um alle Objekte auszuwählen, die bestimmten Kriterien entsprechen, nutzen Sie den Auswahlassistenten.

Um einen Hierarchiefilter über den Auswahlassistenten zu erstellen

Klicken Sie in der Symbolleiste des Hierarchiefilters .
Erfassen Sie das Suchmuster.

Wählen Sie, ob die zu filternden Objekte per Platzhalter oder regulärem Ausdruck gesucht werden sollen.
Um das Suchkriterium anzuwenden, klicken Sie Zuweisen.

Sie können nacheinander verschiedene Suchmuster anwenden.

HINWEIS: Um Schemaeigenschaften als Kriterium in die Scopedefinition einzubeziehen, erstellen Sie zusätzlich einen Objektfilter Geschlossen

Ein vollständig definierter Hierarchiefilter kann in eine Variable umgewandelt werden. Damit kann der Filter in einem spezialisierten Variablenset neu definiert und für verschiedene Synchronisationskonfigurationen genutzt werden.

Um den Hierarchiefilter in eine Variable umzuwandeln

Klicken Sie Filter in eine Variable umwandeln.
Bestätigen Sie die Sicherheitsabfrage mit Ja.
Der Hierarchiefilter wird als Variable gespeichert. Um den Filter zu ändern, bearbeiten Sie die Variable.

Verwandte Themen

Variablen und Variablensets nutzen

Um allgemeingültige Synchronisationskonfigurationen zu erstellen, die erst beim Start der Synchronisation Geschlossen die notwendigen Informationen über die zu synchronisierenden Objekte erhalten, können Variablen eingesetzt werden. Beispielsweise können Variablen in der Zielsystemverbindung genutzt werden, um mit ein und demselben Synchronisationsprojekt unterschiedliche Active Directory Domänen zu synchronisieren.

Variablen können in folgenden Definitionen des Synchronization Editor Geschlossen s eingesetzt werden:

Systemverbindungen:	in den Parametern
Scope:	im Filter
Schemaklassen:	im Filter
Schemaeigenschaften:	als definierter Wert
Property-Mapping-Regeln:	in der Bedingung
Verarbeitungsmethoden:	in der Bedingung
Basisobjekte:	in der Definition

Für die verschiedenen Ausprägungen der Variablen werden Variablensets angelegt. Jedes Synchronisationsprojekt verfügt über ein Standardvariablenset, das alle Variablen mit einem Standardwert enthält. Die Startkonfiguration Geschlossen erhält einen Verweis auf das zu verwendende Variablenset. Wenn kein Variablenset angegeben ist, wird das Standardvariablenset verwendet.

HINWEIS: Beim Aktualisieren bestehender Synchronisationsprojekte werden immer die Verbindungsparameter aus dem Standardvariablenset verwendet. Stellen Sie sicher, dass die Variablen im Standardvariablenset immer gültige Werte enthalten.

Wenn das Synchronisationsprojekt über eine Standard-Projektvorlage erstellt wurde, ist das Standardvariablenset angelegt. Sie können Variablen zu diesem Variablenset hinzufügen. Wenn das Synchronisationsprojekt ohne Projektvorlage Geschlossen erstellt wurde, ist kein Variablenset angelegt.

Das Standardvariablenset enthält alle Variablen, die im Synchronisationsprojekt benötigt werden. Neue Variablen werden im Standardvariablenset erstellt.

Wenn Variablen mit anderen Werten genutzt werden sollen, erstellen Sie spezialisierte Variablensets. Hier können Sie die Werte der Variablen einzeln verändern. Die spezialisierten Variablensets enthalten nur die Variablen mit geänderten Werten. Um ein spezialisiertes Variablenset zu nutzen, ordnen Sie es einer Startkonfiguration zu.

Der Wert einer Variable kann auch per Skript ermittelt werden, beispielsweise um das Kennwort für einen Systembenutzer aus einem externen Kennwortmanagementsystem auszulesen.

Tabelle 58: Bedeutung der Einträge in der Symbolleiste der Variablensets
Symbol	Bedeutung
	Neue Variable/neues Variablenset erstellen.
	Variable/Variablenset löschen.
	Variablenset umbenennen.
	Wert der Variable in ein Skript konvertieren.
	Skriptvariable in eine einfache Variable konvertieren.
	Verwendung der Variable anzeigen.
	Standardwert für die ausgewählte Variable wiederherstellen.

Identity Manager 9.2 - Referenzhandbuch für die Zielsystemsynchronisation

Vorgehen: Scope löschen

Eigenschaften eines Scope

Verwandte Themen

Hierarchiefilter erstellen

Verwandte Themen

Variablen und Variablensets nutzen

Seleziona il prodotto:

Per una maggiore efficacia, compilare l'Obiettivo della chat:

Soluzioni consigliate per il problema

Identity Manager 9.2 - Referenzhandbuch für die Zielsystemsynchronisation

Vorgehen: Scope löschen

Eigenschaften eines Scope

Verwandte Themen

Hierarchiefilter erstellen

Verwandte Themen

Variablen und Variablensets nutzen