Einige Systemkonnektoren stellen eine Vorlage bereit, über die der ein vollständig konfiguriertes Synchronisationsprojekt erstellt. Abhängig vom legen die folgende Komponenten der Synchronisationskonfiguration im Synchronisationsprojekt an:
- den
- eine (ohne Zeitplan)
- das Standardvariablenset
- ein
Das Basisobjekt der Synchronisation, beispielsweise die konkrete zu synchronisierende Active Directory Domäne, wird als Objekt in der One Identity Manager-Datenbank angelegt.
- einen zum initialen Einlesen des Zielsystems in die One Identity Manager-Datenbank
Der zeigt folgende Besonderheiten:
- Die ist "In den One Identity Manager".
- In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung "In den One Identity Manager" definiert.
- einen Provisionierungsworkflow
Dieser Workflow wird nur angelegt, wenn im Projektassistenten, auf der Seite Zielsystemzugriff einschränken die Option Es sollen auch Änderungen im Zielsystem durchgeführt werden gewählt wurde.
Der Workflow zeigt folgende Besonderheiten:
- Die Synchronisationsrichtung ist "In das Zielsystem".
- In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung "In das Zielsystem" definiert.
- Synchronisationsschritte werden nur für solche Schemaklassen erstellt, deren Schematypen schreibbar sind.
- die benötigten Schemaklassen
- die Mappings für alle benötigten Schemaklassen
Dazu gehören:
- die benötigten virtuellen Schemaeigenschaften
- Property-Mapping-Regeln
- Object-Matching-Regeln
Außerdem werden angelegt:
Sobald ein Synchronisationsprojekt über eine Projektvorlage erstellt wurde, können Sie die Einstellungen prüfen, einen Zeitplan zuordnen und die Synchronisation starten.
Beim Einrichten eines mit dem Projektassistenten entscheiden Sie, ob das nur eingelesen werden soll oder ob der One Identity Manager auch Änderungen im Zielsystem vornehmen darf. Wenn Sie die Option Das Zielsystem soll nur eingelesen werden wählen, werden bei der Synchronisation lediglich die Änderungen im Zielsystem in die One Identity Manager-Datenbank übernommen. Änderungen in der One Identity Manager-Datenbank werden nicht in das Zielsystem geschrieben. Das bedeutet:
- Die ist "In den One Identity Manager".
- Der erstellt nur einen . Es wird kein angelegt.
- In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung "In den One Identity Manager" definiert.
Verwandte Themen
Nicht alle Systemkonnektoren stellen eine bereit, um ein vollständig konfiguriertes zu erstellen. Eine Synchronisationskonfiguration kann daher auch manuell erstellt werden. Der richtet dabei die Systemverbindungen ein. Alle weiteren Komponenten der Synchronisationskonfiguration müssen nach dem Speichern des Synchronisationsprojekts konfiguriert werden.
Um die Synchronisation der One Identity Manager-Datenbank mit einem manuell einzurichten
- Installieren und konfigurieren Sie einen und geben Sie den Server im One Identity Manager als Jobserver bekannt.
- Erstellen Sie ein neues Synchronisationsprojekt.
- Der Projektassistent richtet die Systemverbindungen ein.
- Wählen Sie auf der Seite Projektvorlage auswählen die Option Leeres Projekt erstellen.
-
Legen Sie Mappings an. Definieren Sie Property-Mapping-Regeln und Object-Matching-Regeln.
-
Erstellen Sie Synchronisationsworkflows.
-
Erstellen Sie eine .
-
Definieren Sie den der Synchronisation.
-
Legen Sie das der Synchronisation fest.
-
Legen Sie den Umfang des Synchronisationsprotokolls fest.
-
Führen Sie eine Konsistenzprüfung durch.
-
Aktivieren Sie das Synchronisationsprojekt.
-
Speichern Sie das neu angelegt Synchronisationsprojekt in der Datenbank.
Detaillierte Informationen zum Thema
fassen die Regeln zusammen, nach denen die Schemaeigenschaften zweier verbundener Systeme aufeinander abgebildet werden. Dazu wird für jeden abzubildenden eine erstellt. Eine Schemaklasse schränkt die Ergebnisliste eines Schematyps über definierte Filterkriterien ein. Ein Mapping bildet die Schemaeigenschaften von genau einer Schemaklasse des Zielsystems auf die Schemaeigenschaften genau einer Schemaklasse des One Identity Manager Schemas ab. Eine Schemaklasse ohne Filterbedingung repräsentiert den Schematyp.
Property-Mapping-Regeln beschreiben, wie die Schemaeigenschaften des Zielsystems im One Identity Manager abgebildet werden. Object-Matching-Regeln ordnen die Schemaeigenschaften zu, über die Systemobjekte eindeutig identifiziert werden können. Beispielsweise können Active Directory Gruppen über die Schemaeigenschaften DistinguishedName und ObjectGUID eindeutig identifiziert werden.
Am Mapping wird festgelegt, welche für die verbundenen Schemaklassen zulässig ist. Darüber hinaus kann die zulässige Mappingrichtung auch für einzelne Property-Mapping-Regeln festgelegt werden.
Wenn das über eine Standard-Projektvorlage erstellt wurde, sind Standardmappings für die Synchronisation des Zielsystems angelegt. Sie können diese Mappings bearbeiten, löschen oder neue Mappings hinzufügen. Wenn das Synchronisationsprojekt ohne erstellt wurde, sind keine Mappings angelegt.
Das Mapping der Schemaeigenschaften wird mit dem Mappingeditor bearbeitet.
Detaillierte Informationen zum Thema
