Identity Manager 9.2.1 - Administrationshandbuch für die Anbindung einer Azure Active Directory-Umgebung

Die Projektvorlage verwendet Mappings für die folgenden Schematypen.

Tabelle 52: Abbildung der Azure Active Directory Schematypen
Schematyp im Azure Active Directory	Tabelle im One Identity Manager Schema
DirectoryRole	AADDirectoryRole
Group	AADGroup
LicenseAssignments	AADUserHasSubSku
GroupLicenseAssignments	AADGroupHasSubSku
Organization	AADOrganization
ServicePlanInfo	AADServicePlan
SubscribedSku	AADSubSku
User	AADUser
VerifiedDomain	AADVerifiedDomain
Application	AADApplication
AppRole	AADAppRole
AppRoleAssignment	AADAppRoleAssignment
ServicePrincipal	AADServicePrincipal
ActivityBasedTimeoutPolicy	AADActivityBasedTimeoutPolicy
HomeRealmDiscoveryPolicy	AADHomeRealmDiscoveryPolicy
TokenIssuancePolicy	AADTokenIssuancePolicy
TokenLifetimePolicy	AADTokenLifetimePolicy
AdministrativeUnit	AADAdministrativeUnit

Projektvorlage für Azure Active Directory B2C Mandanten

Die Projektvorlage verwendet Mappings für die folgenden Schematypen.

Tabelle 53: Abbildung der Azure Active Directory Schematypen
Schematyp im Azure Active Directory	Tabelle im One Identity Manager Schema
AdministrativeUnit	AADAdministrativeUnit
ActivityBasedTimeoutPolicy	AADActivityBasedTimeoutPolicy
Application	AADApplication
AppRole	AADAppRole
AppRoleAssignment	AADAppRoleAssignment
DirectoryRole	AADDirectoryRole
Group	AADGroup
GroupLicenseAssignments	AADGroupHasSubSku
HomeRealmDiscoveryPolicy	AADHomeRealmDiscoveryPolicy
Organization	AADOrganization
ServicePrincipal	AADServicePrincipal
TokenIssuancePolicy	AADTokenIssuancePolicy
TokenLifetimePolicy	AADTokenLifetimePolicy
User	AADUser
VerifiedDomain	AADVerifiedDomain

Verarbeitung von Azure Active Directory Systemobjekten

Folgende Tabelle beschreibt die zulässigen Verarbeitungsmethoden für die Schematypen von Azure Active Directory und benennt notwendige Einschränkungen bei der Verarbeitung der Systemobjekte.

Tabelle 54: Zulässige Verarbeitungsmethoden für Schematypen
Typ	Lesen	Hinzufügen	Löschen	Aktualisieren
Abonnements (SubscribedSku)	Ja	Nein	Nein	Nein
Administratorrollen (DirectoryRole)	Ja	Nein	Nein	Ja
Benutzerkonten (User)	Ja	Ja	Ja	Ja
Dienstpläne (ServicePlanInfo)	Ja	Nein	Nein	Nein
Domänen (VerifiedDomain)	Ja	Nein	Nein	Nein
Gruppen (Group)	Ja	Ja	Ja	Ja
Lizenzzuweisungen an Benutzerkonten (LicenseAssignments)	Ja	Ja	Ja	Ja
Lizenzzuweisungen an Gruppen (GroupLicenseAssignments)	Ja	Nein	Nein	Nein
Mandanten (Organization)	Ja	Nein	Nein	Ja
Anwendungen (Application)	Ja	Nein	Nein	Ja
Dienstprinzipale (ServicePrincipal)	Ja	Nein	Nein	Ja
App-Rollen (AppRole)	Ja	Nein	Nein	Nein
Zuweisungen zu App-Rollen (AppRoleAssignment)	Ja	Ja	Ja	Ja
Richtlinien zum Inaktivitätstimeout (ActivityBasedTimeoutPolicy)	Ja	Nein	Nein	Nein
Richtlinien zur Startbereichsermittlung (HomeRealmDiscoveryPolicy)	Ja	Nein	Nein	Nein
Richtlinien zur Token-Ausstellung (TokenIssuancePolicy)	Ja	Nein	Nein	Nein
Richtlinie zur Token-Gültigkeitsdauer (TokenLifetimePolicy)	Ja	Nein	Nein	Nein
Klassifizierungen (AADGroupClassificationLbl)	Ja	Nein	Nein	Nein
Verwaltungseinheiten (AdministrativeUnit)	Ja	Ja	Ja	Ja

Einstellungen des Azure Active Directory Konnektors

Für die Systemverbindung mit dem Azure Active Directory Konnektor werden die folgenden Einstellungen konfiguriert.

Tabelle 55: Einstellungen des Azure Active Directory Konnektors
Einstellung	Bedeutung
Client ID	Anwendungs-ID, die der Integration des One Identity Manager als Anwendung des Azure Active Directory Mandanten erzeugt wurde. Variable: CP_ClientID
Anmeldedomäne	Basisdomäne oder eine verifizierte Domäne Ihres Azure Active Directory Mandanten. Variable: CP_OrganizationDomain
Benutzername	Name des Benutzerkontos zur Anmeldung am Azure Active Directory, wenn Sie den One Identity Manager als systemeigene Clientanwendung in Ihrem Azure Active Directory Mandanten integriert haben. Variable: CP_Username
Kennwort	Kennwort zum Benutzerkonto. Variable: CP_Password
Schlüssel	Schlüssel, der bei der Registrierung des One Identity Manager als Webanwendung des Azure Active Directory Mandanten erzeugt wurde. Variable: CP_Secret
Organisations-ID	ID des Azure Active Directory Mandanten. Variable: OrganizationID
GuestInviteSendMail	Gibt an, ob eine Einladung für Gastbenutzer verschickt werden soll. Standard: True Variable: GuestInviteSendMail
GuestInviteLanguage	Sprache, in der die Einladung an Gastbenutzer verschickt werden soll. Standard: en-us Variable: GuestInviteLanguage
GuestInviteCustomMessage	Persönliche Willkommensnachricht an den Gastbenutzer. Variable: GuestInviteCustomMessage
GuestInviteRedirectUrl	URL zur Umleitung von Gastbenutzern, nachdem sie die Einladung angenommen und sich angemeldet haben. Standard: http://www.office.com Variable: GuestInviteRedirectUrl

제품을 선택하십시오.

더 나은 서비스 제공을 위해 채팅 목적을 작성해 주십시오.

문제에 대한 권장 솔루션

Identity Manager 9.2.1 - Administrationshandbuch für die Anbindung einer Azure Active Directory-Umgebung

Projektvorlage für Azure Active Directory Mandanten

Projektvorlage für Azure Active Directory B2C Mandanten

Verarbeitung von Azure Active Directory Systemobjekten

Einstellungen des Azure Active Directory Konnektors