Einige Zielsysteme unterstützen die Definition eines Scopes auf Basis der Hierarchie existierender Objekte des Zielsystems. Der HierarchiefilterWird genutzt, um die Menge der zu ladenden Objekte direkt im Zielsystem einzuschränken. Er wird auf Basis der realen strukturgebenden Objekte des Zielsystems aufgebaut. Der Filter kann zur Definition des Scope eingesetzt werden. schränkt die Menge der zu ladenden Objekte direkt im ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“ ein. Der Hierarchiefilter kann nur auf Objekte, nicht jedoch auf deren Schemaeigenschaften angewendet werden.
Die Objekte werden im rechten Bereich der ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert.-Ansicht in ihrer hierarchischen Struktur angezeigt. Dazu stellt der Synchronization EditorWerkzeug des One Identity Manager, mit dem SynchronisationenVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem Zielsystem. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. für Zielsysteme konfiguriert werden können. eine Verbindung zum Zielsystem her. Dabei wird das VariablensetVariablensets werden genutzt, um eine Synchronisationskonfiguration für unterschiedliche Umgebungen zu konfigurieren. Jedes Variablenset enthält mindestens die Variablen für die Systemverbindungsparameter. Die Werte der Variablen werden für unterschiedliche Einsatzzwecke neu definieren. verwendet, welches in der Symbolleiste des Synchronization Editors ausgewählt ist.
Um einen Hierarchiefilter zu erstellen
-
Markieren Sie in der Hierarchie alle Objekte, die durch den Scope erfasst werden sollen.
Alle nicht-markierten Objekte bleiben außerhalb des Scope.
Wenn Sie den Wurzelknoten der Hierarchie aktivieren, werden auch neue Objekte innerhalb der Hierarchie durch den Scope erfasst. Wenn der Wurzelknoten deaktiviert ist, befinden sich nur die markierten Objekte innerhalb des Scopes. Neue Objekte werden nicht synchronisiert.
Um alle Objekte auszuwählen, die bestimmten Kriterien entsprechen, nutzen Sie den Auswahlassistenten.
Um einen Hierarchiefilter über den Auswahlassistenten zu erstellen
-
Klicken Sie in der Symbolleiste des Hierarchiefilters .
-
Erfassen Sie das Suchmuster.
Wählen Sie, ob die zu filternden Objekte per Platzhalter oder regulärem Ausdruck gesucht werden sollen.
-
Um das Suchkriterium anzuwenden, klicken Sie Zuweisen.
Sie können nacheinander verschiedene Suchmuster anwenden.
Ein vollständig definierter Hierarchiefilter kann in eine Variable umgewandelt werden. Damit kann der Filter in einem spezialisierten Variablenset neu definiert und für verschiedene Synchronisationskonfigurationen genutzt werden.
Um den Hierarchiefilter in eine Variable umzuwandeln
-
Klicken Sie Filter in eine Variable umwandeln.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
Der Hierarchiefilter wird als Variable gespeichert. Um den Filter zu ändern, bearbeiten Sie die Variable.