Identity Manager 9.2.1 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Im One Identity Manager ist eine Standardanwendungsrolle für die Zielsystemverantwortlichen vorhanden. Weisen Sie dieser Anwendungsrolle die Identitäten zu, die berechtigt sind, alle Notes Domänen im One Identity Manager zu bearbeiten.

Wenn Sie die Berechtigungen der Zielsystemverantwortlichen auf einzelne Domänen einschränken wollen, definieren Sie weitere Anwendungsrollen. Die Anwendungsrollen müssen der Standardanwendungsrolle untergeordnet sein.

Ausführliche Informationen zum Einsatz und zur Bearbeitung von Anwendungsrollen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche

Der One Identity Manager Administrator legt Identitäten als Zielsystemadministratoren fest.
Die Zielsystemadministratoren nehmen die Identitäten in die Standardanwendungsrolle für die Zielsystemverantwortlichen auf.

Zielsystemverantwortliche der Standardanwendungsrolle sind berechtigt alle Notes Domänen im One Identity Manager zu bearbeiten.
Zielsystemverantwortliche können innerhalb ihres Verantwortungsbereiches weitere Identitäten als Zielsystemverantwortliche berechtigen und bei Bedarf weitere untergeordnete Anwendungsrollen erstellen und einzelnen Domänen zuweisen.

Tabelle 50: Standardanwendungsrolle für Zielsystemverantwortliche
Benutzer	Aufgaben
Zielsystemverantwortliche	Die Zielsystemverantwortlichen müssen der Anwendungsrolle Zielsysteme \| Domino oder einer untergeordneten Anwendungsrolle zugewiesen sein. Benutzer mit dieser Anwendungsrolle: Übernehmen die administrativen Aufgaben für das Zielsystem. Erzeugen, ändern oder löschen die Zielsystemobjekte. Bearbeiten Kennwortrichtlinien für das Zielsystem. Bereiten Gruppen zur Aufnahme in den IT Shop vor. Können Identitäten anlegen, die nicht den Identitätstyp Primäre Identität haben. Konfigurieren im Synchronization Editor die Synchronisation und definieren das Mapping für den Abgleich von Zielsystem und One Identity Manager. Bearbeiten Zielsystemtypen sowie die ausstehenden Objekte einer Synchronisation. Berechtigen innerhalb ihres Verantwortungsbereiches weitere Identitäten als Zielsystemverantwortliche und erstellen bei Bedarf weitere untergeordnete Anwendungsrollen.

Um initial Identitäten als Zielsystemadministrator festzulegen

Melden Sie sich als One Identity Manager Administrator (Anwendungsrolle Basisrollen | Administratoren) am Manager an.
Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Administratoren.
Wählen Sie die Aufgabe Identitäten zuweisen.
Weisen Sie die Identität zu und speichern Sie die Änderung.

Um initial Identitäten in die Standardanwendungsrolle für Zielsystemverantwortliche aufzunehmen

Melden Sie sich als Zielsystemadministrator (Anwendungsrolle Zielsysteme | Administratoren) am Manager an.
Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Domino.
Wählen Sie die Aufgabe Identitäten zuweisen.
Weisen Sie die Identitäten zu und speichern Sie die Änderungen.

Um als Zielsystemverantwortlicher weitere Identitäten als Zielsystemverantwortliche zu berechtigen

Melden Sie sich als Zielsystemverantwortlicher am Manager an.
Wählen Sie in der Kategorie HCL Domino > Basisdaten zur Konfiguration > Zielsystemverantwortliche die Anwendungsrolle.
Wählen Sie die Aufgabe Identitäten zuweisen.
Weisen Sie die Identitäten zu und speichern Sie die Änderungen.

Um Zielsystemverantwortliche für einzelne Domänen festzulegen

Melden Sie sich als Zielsystemverantwortlicher am Manager an.
Wählen Sie die Kategorie HCL Domino > Domänen.
Wählen Sie in der Ergebnisliste die Domäne.
Wählen Sie die Aufgabe Stammdaten bearbeiten.
Wählen Sie auf dem Tabreiter Allgemein in der Auswahlliste Zielsystemverantwortliche die Anwendungsrolle.

- ODER -

Klicken Sie neben der Auswahlliste Zielsystemverantwortliche auf , um eine neue Anwendungsrolle zu erstellen.
1. Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle Zielsysteme | Domino zu.
2. Klicken Sie Ok, um die neue Anwendungsrolle zu übernehmen.
Speichern Sie die Änderungen.
Weisen Sie der Anwendungsrolle die Identitäten zu, die berechtigt sind, die Domäne im One Identity Manager zu bearbeiten.

Wahrscheinliche Ursache

Es gibt Domino-Server Versionen, welche die Aktualisierung des Volltextindex bis zu 15 Minuten verzögern.
Wenn ein neues Benutzerkonto im One Identity Manager angelegt wurde, wird der Index nicht unmittelbar nach der Provisionierung aktualisiert.

Solange der Volltextindex nicht aktualisiert ist, erscheinen neue Personendokumente nicht in der Objektliste. Wenn eine Synchronisation in die One Identity Manager-Datenbank gestartet wird, bevor der Volltextindex aktualisiert ist, kann der beschriebene Fehler auftreten.

Lösung

Um die Aktualisierung des Volltextindex zu erzwingen

Richten Sie auf dem Domino-Server für das Domino-Verzeichnis einen Volltextindex ein. Stellen Sie für das Updateintervall den Wert immediate ein.
Bevor der Domino-Konnektor auf den Volltextindex zugreift, erzwingt er eine Aktualisierung des Index.

Es ist bekannt, dass die Aktualisierung des Volltextindex in großen Domino-Umgebungen zeitverzögert ausgeführt wird, selbst wenn für das Updateintervall immediate eingestellt ist oder die Aktualisierung erzwungen wird. Das gilt insbesondere, wenn der Verfügbarkeitsindex des Domino-Servers sehr niedrig ist und der Server eine hohe Auslastung hat. Eine unmittelbar nach der Neuanlage ausgeführte Synchronisation kann das neue Personendokument noch nicht sehen und behandelt das Objekt somit als nicht vorhanden.

Synchronisationen, die nach der Aktualisierung des Volltextindex ausgeführt werden, übertragen das Objekt korrekt in die One Identity Manager-Datenbank und korrigieren gegebenenfalls eine Ausstehend-Markierung sowie bestehende Mitgliedschaften und Zuweisungen.

Verwandte Themen

Konfiguration des Domino-Servers

Konfigurationsparameter für die Verwaltung einer Domino-Umgebung

Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.

Tabelle 51: Konfigurationsparameter für die Verwaltung einer Domino-Umgebung
Konfigurationsparameter	Bedeutung bei Aktivierung
TargetSystem \| NDO	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Domino. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
TargetSystem \| NDO \| Accounts	Parameter zur Konfiguration der Angaben zu Notes Benutzerkonten.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword	Gibt an, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo	Identität, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Identität oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird die E-Mail an die im Konfigurationsparameter TargetSystem \| NDO \| DefaultAddress hinterlegt Adresse versandt.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplateAccountName	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplatePassword	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Identität - Initiales Kennwort für neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| MailFileAccessRole	Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Wenn der Konfigurationsparameter deaktiviert ist, wird die Zugriffsstufe Manager gesetzt.
TargetSystem \| NDO \| Accounts \| MailTemplateDefaultValues	Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto mit Standardwerten verwendet.
TargetSystem \| NDO \| BuildShortnameFullSync	Legt fest, ob bei der Synchronisation Kurznamen für Personendokumente erzeugt werden sollen, die in Domino keinen Kurznamen besitzen. Ist der Parameter aktiviert, werden Kurznamen erzeugt. Ist der Konfigurationsparameter deaktiviert, können Benutzerkonten ohne Kurznamen nicht in der One Identity Manager-Datenbank angelegt werden.
TargetSystem \| NDO \| DefaultAddress	Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem.
TargetSystem \| NDO \| DefTemplatePath	Standardschablone zum Anlegen der Postfachdateien auf einem Notes Server.
TargetSystem \| NDO \| DenyAccessGroups	Parameter zur Konfiguration der Sperrgruppen für das Sperren von Benutzerkonten.
TargetSystem \| NDO \| DenyAccessGroups \| Memberlimit	Angabe der maximalen Anzahl von Mitgliedern pro Sperrgruppe. Bei Erreichen dieses Limits wird automatisch eine weitere Sperrgruppe erzeugt.
TargetSystem \| NDO \| DenyAccessGroups \| Prefix	Präfix, welches zur Bildung des Gruppennamens einer Sperrgruppe verwendet wird.
TargetSystem \| NDO \| MailBoxAnonymPre	Präfix für die Anonymisierung von Benutzerkonten.
TargetSystem \| NDO \| MailFilePath	Verzeichnis auf dem Mailserver, in dem die Postfachdateien der Benutzerkonten abgelegt werden.
TargetSystem \| NDO \| MaxFullsyncDuration	Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt.
TargetSystem \| NDO \| PersonAutoDefault	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden.
TargetSystem \| NDO \| PersonAutoDisabledAccounts	Der Konfigurationsparameter legt fest, ob an gesperrte Benutzerkonten automatisch Identitäten zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition.
TargetSystem \| NDO \| PersonAutoFullsync	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden.
TargetSystem \| NDO \| PersonExcludeList	Auflistung aller Benutzerkonten, für die keine automatische Identitätenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (\|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird. Beispiel: ADMINISTRATOR\|GUEST\|KRBTGT\|TSINTERNETUSER\|IUSR_.\|IWAM_.\|SUPPORT_.\|. \| $
TargetSystem \| NDO \| UpdateAddressbook	Ist der Konfigurationsparameters aktiviert, werden beim Erzeugen neuer Benutzer-ID-Dateien auch Einträge im Domino-Verzeichnis erzeugt.

Konfigurationsparameter	Bedeutung bei Aktivierung
TargetSystem \| NDO	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Domino. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
TargetSystem \| NDO \| Accounts	Parameter zur Konfiguration der Angaben zu Notes Benutzerkonten.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword	Gibt an, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo	Identität, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Identität oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird die E-Mail an die im Konfigurationsparameter TargetSystem \| NDO \| DefaultAddress hinterlegt Adresse versandt.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplateAccountName	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplatePassword	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Identität - Initiales Kennwort für neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| MailFileAccessRole	Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Wenn der Konfigurationsparameter deaktiviert ist, wird die Zugriffsstufe Manager gesetzt.
TargetSystem \| NDO \| Accounts \| MailTemplateDefaultValues	Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto mit Standardwerten verwendet.
TargetSystem \| NDO \| BuildShortnameFullSync	Legt fest, ob bei der Synchronisation Kurznamen für Personendokumente erzeugt werden sollen, die in Domino keinen Kurznamen besitzen. Ist der Parameter aktiviert, werden Kurznamen erzeugt. Ist der Konfigurationsparameter deaktiviert, können Benutzerkonten ohne Kurznamen nicht in der One Identity Manager-Datenbank angelegt werden.
TargetSystem \| NDO \| DefaultAddress	Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem.
TargetSystem \| NDO \| DefTemplatePath	Standardschablone zum Anlegen der Postfachdateien auf einem Notes Server.
TargetSystem \| NDO \| DenyAccessGroups	Parameter zur Konfiguration der Sperrgruppen für das Sperren von Benutzerkonten.
TargetSystem \| NDO \| DenyAccessGroups \| Memberlimit	Angabe der maximalen Anzahl von Mitgliedern pro Sperrgruppe. Bei Erreichen dieses Limits wird automatisch eine weitere Sperrgruppe erzeugt.
TargetSystem \| NDO \| DenyAccessGroups \| Prefix	Präfix, welches zur Bildung des Gruppennamens einer Sperrgruppe verwendet wird.
TargetSystem \| NDO \| MailBoxAnonymPre	Präfix für die Anonymisierung von Benutzerkonten.
TargetSystem \| NDO \| MailFilePath	Verzeichnis auf dem Mailserver, in dem die Postfachdateien der Benutzerkonten abgelegt werden.
TargetSystem \| NDO \| MaxFullsyncDuration	Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt.
TargetSystem \| NDO \| PersonAutoDefault	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden.
TargetSystem \| NDO \| PersonAutoDisabledAccounts	Der Konfigurationsparameter legt fest, ob an gesperrte Benutzerkonten automatisch Identitäten zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition.
TargetSystem \| NDO \| PersonAutoFullsync	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden.
TargetSystem \| NDO \| PersonExcludeList	Auflistung aller Benutzerkonten, für die keine automatische Identitätenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (\|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird. Beispiel: ADMINISTRATOR\|GUEST\|KRBTGT\|TSINTERNETUSER\|IUSR_.\|IWAM_.\|SUPPORT_.\|. \| $
TargetSystem \| NDO \| UpdateAddressbook	Ist der Konfigurationsparameters aktiviert, werden beim Erzeugen neuer Benutzer-ID-Dateien auch Einträge im Domino-Verzeichnis erzeugt.

Identity Manager 9.2.1 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Zielsystemverantwortliche für Domino-Umgebungen

Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche

Verwandte Themen

Beheben von Fehlern beim Anbinden einer Domino-Umgebung

Neu angelegte Notes Benutzerkonten werden nicht synchronisiert

Wahrscheinliche Ursache

Lösung

Verwandte Themen

Konfigurationsparameter für die Verwaltung einer Domino-Umgebung

Seleziona il prodotto:

Per una maggiore efficacia, compilare l'Obiettivo della chat:

Soluzioni consigliate per il problema

Identity Manager 9.2.1 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Zielsystemverantwortliche für Domino-Umgebungen

Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche

Verwandte Themen

Beheben von Fehlern beim Anbinden einer Domino-Umgebung

Neu angelegte Notes Benutzerkonten werden nicht synchronisiert

Wahrscheinliche Ursache

Lösung

Verwandte Themen

Konfigurationsparameter für die Verwaltung einer Domino-Umgebung