Bei der ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“ geschrieben. von Mitgliedschaften werden möglicherweise Änderungen, die im Zielsystem vorgenommen wurden, überschrieben. Dieses Verhalten kann unter folgenden Bedingungen auftreten:

• Mitgliedschaften werden im Zielsystem in Form einer Liste als Eigenschaft eines Objekts gespeichert.

  Beispiele: Liste von Benutzerkonten in der Eigenschaft Member einer Gruppe - ODER - Liste von Profilen in der Eigenschaft MemberOf eines Benutzerkontos

• Änderungen von Mitgliedschaften sind in beiden verbundenen Systemen zulässig.

• Ein ProvisionierungsworkflowLegt die Reihenfolge aller auszuführenden SynchronisationsschritteKonkrete Vorschrift für die Verarbeitung genau zweier zugeordneter Schemaklassen. für die Provisionierung fest. und Provisionierungsprozesse sind eingerichtet.

Wird eine Mitgliedschaft im One Identity Manager geändert, wird standardmäßig die komplette Mitgliederliste in das Zielsystem übertragen. Mitgliedschaften, die zuvor im Zielsystem hinzugefügt wurden, werden dabei entfernt; zuvor gelöschte Mitgliedschaften werden wieder eingefügt.

Um das zu verhindern, kann die Provisionierung so konfiguriert werden, dass nur die einzelne geänderte Mitgliedschaft in das Zielsystem provisioniert wird. Dafür muss an den ZuordnungstabellenTabelle, in der Beziehungen zwischen zwei Tabellen hergestellt werden. Die Objekte beider Tabellen werden einander als M:N-Beziehung zugeordnet. Zuordnungstabellen sind beispielsweise PersonInDepartment oder ADSAccountInADSGroup. die Option Merge-Modus aktiviert sein (DPRNameSpaceHasDialogTable.IsAdHocSingleMemberShip = TRUE). Ausführliche Informationen zum Setzen dieser Option finden Sie in den Administrationshandbüchern für die Anbindung der einzelnen Zielsysteme.

Für alle Tabellen, die so gekennzeichnet sind, werden bei der Provisionierung zusätzliche Verarbeitungsschritte ausgeführt.

1. Im DBQueue ProzessorKomponente zur asynchronen Berechnung der Verarbeitungsaufträge aus der DBQueueAuftragsliste, die der DBQueue Prozessor verarbeitet. Die in die DBQueue eingestellten Aufträge resultieren aus Triggerverarbeitung, Änderungen an KonfigurationsparameternParameter, mit denen die Grundeinstellungen zum Systemverhalten des One Identity Manager konfiguriert werden. Präprozessorrelevante Konfigurationsparameter sind Konfigurationsparameter, die mit Präprozessorbedingungen verbunden sind. Wird ein präprozessorrelevanter Konfigurationsparameter geändert, muss die Datenbank kompiliert werden., wie beispielsweise Änderung der Konfigurationsparameter zur Vererbung oder durch die Ausführung zeitgesteuerter Aufträge.. Der DBQueue Prozessor steuert auch zyklisch wiederkehrende Aufträge, wie die täglichen Wartungsaufträge zur Berechnung von Statistiken oder zur Indizierung der Datenbank. wird ein Auftrag zur Aktualisierung der Tabelle DPRMemberShipAction eingestellt. Diese Tabelle enthält die geänderten Objekte und die auszuführenden Operationen.
2. Die Mitgliederliste des geänderten Objekts wird gegen die Tabelle DPRMemberShipAction abgeglichen. Damit wird bei Änderung einer Mitgliedschaft nicht die gesamte Mitgliederliste im Zielsystem aktualisiert. Es wird nur die einzelne geänderte Mitgliedschaft in die Mitgliederliste übertragen. Änderungen an den Mitgliedschaften des geänderten Objekts, die zwischenzeitlich im Zielsystem vorgenommen wurden, werden damit nicht überschrieben.
3. Sobald eine Änderung erfolgreich ins Zielsystem provisioniert wurde, wird der Eintrag aus der Tabelle DPRMemberShipAction gelöscht. Tritt während der Provisionierung ein Fehler auf, verbleibt der Eintrag in der Tabelle.

Tabelle 28: Verarbeitung der Einträge in der Tabelle DPRMemberShipAction

Provisionierungsprozess	Eintrag in DPRMemberShipAction	Kommentar
erfolgreich	wird gelöscht
fehlgeschlagen	bleibt erhalten	Wird bei der Provisionierung einer beliebigen neuen Änderung des Objekts erneut verarbeitet und bei Erfolg gelöscht.
reaktiviert	wird erneut verarbeitet
fehlgeschlagen und gelöscht	bleibt erhalten	Wird im Rahmen der täglichen Wartungsarbeiten gelöscht. Im Rahmen dieser Wartungsarbeiten werden alle Einträge gelöscht, für die kein Provisionierungsauftrag in der JobqueueZentraler Ablageort für die generierten und auszuführenden Aktionen der ProzesskomponentenKomponente, die zur Verwendung in ProzessschrittenRepräsentiert eine Verarbeitungsaufgabe in einem ProzessAneinanderreihung von Prozessschritten zur Abbildung eines Geschäftsprozesses. Die Prozessschritte sind über Vorgänger-Nachfolger-Beziehungen miteinander verbunden. Dieses Funktionsprinzip erlaubt es, flexibel Aktionen und Abläufe an die Ereignisse von Objekten zu koppeln.. zur Verfügung steht.. vorhanden ist.