Im Datenmodell des One Identity Manager ist die Verwaltung von Computern und Servern eines LDAP Verzeichnisses vorgesehen. Um diese Daten mit der LDAP-Umgebung zu synchronisieren, passen Sie Ihr Synchronisationsprojekt entsprechend an.
Über dieses Handbuch
Verwalten einer LDAP-Umgebung
Architekturüberblick
One Identity Manager Benutzer für die Verwaltung einer LDAP-Umgebung
Konfigurationsparameter für die Verwaltung von LDAP-Umgebungen
Synchronisieren eines LDAP Verzeichnisses
Einrichten der Initialsynchronisation mit einem LDAP Verzeichnis
Managen von LDAP Benutzerkonten und Personen
Benutzer und Berechtigungen für die Synchronisation mit einem LDAP Verzeichnis
Besonderheiten für die Synchronisation eines Active Directory Lightweight Directory Services
Besonderheiten für die Synchronisation mit Oracle Directory Server Enterprise Edition
Einrichten des LDAP Synchronisationsservers
Anpassen der Synchronisationskonfiguration für LDAP-Umgebungen
Systemanforderungen für den LDAP Synchronisationsserver
One Identity Manager Service mit LDAP Konnektor installieren
Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer LDAP Domäne
Benötigte Informationen für die Erstellung eines Synchronisationsprojektes
Initiales Synchronisationsprojekt für eine LDAP Domäne mit dem generischen LDAP Konnektor erstellen
Initiales Synchronisationsprojekt für eine LDAP Domäne mit dem LDAP Konnektor V2 erstellen
Synchronisationsprotokoll konfigurieren
Synchronisation in die LDAP Domäne konfigurieren
Synchronisation verschiedener LDAP Domänen konfigurieren
Einstellungen der Systemverbindung zur LDAP Domäne ändern
Ausführen einer Synchronisation
Verbindungsparameter im Variablenset bearbeiten
Eigenschaften der Zielsystemverbindung bearbeiten
Erweiterte Einstellungen des generischen LDAP Konnektors
Erweiterte Schemakonfiguration mit dem LDAP Konnektor V2
Schema aktualisieren
Beschleunigung der Synchronisation durch Revisionsfilterung
Provisionierung von Mitgliedschaften konfigurieren
Einzelobjektsynchronisation konfigurieren
Beschleunigung der Provisionierung und Einzelobjektsynchronisation
Synchronisationen starten
Synchronisationsergebnisse anzeigen
Synchronisation deaktivieren
Einzelobjekte synchronisieren
Aufgaben nach einer Synchronisation
Ausstehende Objekte nachbehandeln
Kundenspezifische Tabellen in den Zielsystemabgleich aufnehmen
LDAP Benutzerkonten über Kontendefinitionen verwalten
Fehleranalyse
Datenfehler bei der Synchronisation ignorieren
Kontendefinitionen für LDAP Benutzerkonten
Managen von Mitgliedschaften in LDAP Gruppen
Kontendefinitionen erstellen
Kontendefinitionen bearbeiten
Stammdaten für Kontendefinitionen
Automatisierungsgrade bearbeiten
Automatisierungsgrade erstellen
Automatisierungsgrade an Kontendefinitionen zuweisen
Stammdaten für Automatisierungsgrade
Abbildungsvorschrift für IT Betriebsdaten erstellen
IT Betriebsdaten erfassen
IT Betriebsdaten ändern
Zuweisen der Kontendefinitionen an Personen
Automatische Zuordnung von Personen zu LDAP Benutzerkonten
Kontendefinitionen an Abteilungen, Kostenstellen und Standorte zuweisen
Kontendefinitionen an Geschäftsrollen zuweisen
Kontendefinitionen an alle Personen zuweisen
Kontendefinitionen direkt an Personen zuweisen
Kontendefinitionen an Systemrollen zuweisen
Kontendefinitionen in den IT Shop aufnehmen
Kontendefinitionen an LDAP Domänen zuweisen
Kontendefinitionen löschen
Suchkriterien für die automatische Personenzuordnung bearbeiten
Personen suchen und direkt an Benutzerkonten zuordnen
Automatisierungsgrade für LDAP Benutzerkonten ändern
Kontendefinitionen an verbundene LDAP Benutzerkonten zuweisen
Personen manuell mit LDAP Benutzerkonten verbinden
Unterstützte Typen von Benutzerkonten
Standardbenutzerkonten
Administrative Benutzerkonten
Löschverzögerung für LDAP Benutzerkonten festlegen
Administrative Benutzerkonten für eine Person bereitstellen
Administrative Benutzerkonten für mehrere Personen bereitstellen
Privilegierte Benutzerkonten
Zuweisen von LDAP Gruppen an LDAP Benutzerkonten und LDAP Computer im One Identity Manager
Bereitstellen von Anmeldeinformationen für LDAP Benutzerkonten
Voraussetzungen für indirekte Zuweisungen von LDAP Gruppen
LDAP Gruppen an Abteilungen, Kostenstellen und Standorte zuweisen
LDAP Gruppen an Geschäftsrollen zuweisen
LDAP Gruppen in Systemrollen aufnehmen
LDAP Gruppen in den IT Shop aufnehmen
LDAP Benutzerkonten direkt an eine LDAP Gruppe zuweisen
LDAP Gruppen direkt an ein LDAP Benutzerkonto zuweisen
LDAP Computer direkt an eine LDAP Gruppe zuweisen
LDAP Gruppen direkt an einen LDAP Computer zuweisen
Wirksamkeit von Mitgliedschaften in LDAP Gruppen
Vererbung von LDAP Gruppen anhand von Kategorien
Übersicht aller Zuweisungen
Kennwortrichtlinien für LDAP Benutzerkonten
Abbildung von LDAP Objekten im One Identity Manager
Vordefinierte Kennwortrichtlinien
Kennwortrichtlinien anwenden
Kennwortrichtlinien bearbeiten
Kennwortrichtlinien erstellen
Allgemeine Stammdaten für Kennwortrichtlinien
Richtlinieneinstellungen
Zeichenklassen für Kennwörter
Kundenspezifische Skripte für Kennwortanforderungen
Ausschlussliste für Kennwörter bearbeiten
Kennwörter prüfen
Generieren von Kennwörtern testen
Initiales Kennwort für neue LDAP Benutzerkonten
E-Mail-Benachrichtigungen über Anmeldeinformationen
LDAP Domänen
Behandeln von LDAP Objekten im Web Portal
Basisdaten für die Verwaltung einer LDAP-Umgebung
Fehlerbehebung
LDAP Domänen erstellen
Stammdaten von LDAP Domänen bearbeiten
Allgemeine Stammdaten für LDAP Domänen
LDAP spezifische Stammdaten für LDAP Domänen
Kategorien für die Vererbung von LDAP Gruppen definieren
Synchronisationsprojekt für eine LDAP Domäne bearbeiten
Überblick über LDAP Domänen anzeigen
LDAP Containerstrukturen
LDAP Container erstellen
Stammdaten von LDAP Containern bearbeiten
Allgemeine Stammdaten für LDAP Container
Kontaktinformationen für LDAP Container
Adressinformationen für LDAP Container
Zusatzeigenschaften an LDAP Container zuweisen
Überblick über LDAP Container anzeigen
LDAP Benutzerkonten
LDAP Benutzerkonten erstellen
Stammdaten von LDAP Benutzerkonten bearbeiten
Allgemeine Stammdaten für LDAP Benutzerkonten
Kontaktinformationen für LDAP Benutzerkonten
Adressinformationen für LDAP Benutzerkonten
Organisatorische Informationen für LDAP Benutzerkonten
Sonstige Informationen für LDAP Benutzerkonten
Zusatzeigenschaften an LDAP Benutzerkonten zuweisen
LDAP Benutzerkonten deaktivieren
LDAP Benutzerkonten löschen und wiederherstellen
Überblick über LDAP Benutzerkonten anzeigen
LDAP Gruppen
LDAP Gruppen erstellen
Stammdaten von LDAP Gruppen bearbeiten
Stammdaten für LDAP Gruppen
Zusatzeigenschaften an LDAP Gruppen zuweisen
LDAP Gruppen in LDAP Gruppen aufnehmen
LDAP Gruppen löschen
Überblick über LDAP Gruppen anzeigen
LDAP Computer
LDAP Computer erstellen
Stammdaten von LDAP Computern bearbeiten
Stammdaten für LDAP Computer
Überblick über LDAP Computer anzeigen
Berichte über LDAP Objekte
Mögliche Fehler bei der Synchronisation einer OpenDJ-Umgebung
Fehler beim mehrfachen Anbinden von LDAP Systemen mit dem gleichen definierten Namen
Konfigurationsparameter für die Verwaltung einer LDAP-Umgebung
Standardprojektvorlagen für LDAP
OpenDJ Projektvorlage für den generischen LDAP Konnektor
Active Directory Lightweight Directory Services Projektvorlage für den generischen LDAP Konnektor
OpenDJ Projektvorlage für den LDAP Konnektor V2
Active Directory Lightweight Directory Services Projektvorlage für den LDAP Konnektor V2
Oracle Directory Server Enterprise Edition Projektvorlage für den LDAP Konnektor V2
Generische Projektvorlage für den LDAP Konnektor V2
Einstellungen des generischen LDAP Konnektors
Einstellungen des LDAP Konnektors V2
LDAP Computer
LDAP Computer erstellen
Um einen Computer zu erstellen
-
Wählen Sie im Manager die Kategorie LDAP > Computer.
-
Klicken Sie in der Ergebnisliste
.
-
Bearbeiten Sie die Stammdaten für einen Computer.
- Speichern Sie die Änderungen.
Verwandte Themen
Stammdaten von LDAP Computern bearbeiten
Um die Stammdaten eines Computers zu bearbeiten
-
Wählen Sie im Manager die Kategorie LDAP > Computer.
-
Wählen Sie in der Ergebnisliste den Computer und führen Sie die Aufgabe Stammdaten bearbeiten aus.
-
Bearbeiten Sie die Stammdaten für einen Computer.
- Speichern Sie die Änderungen.
Verwandte Themen
Stammdaten für LDAP Computer
Für einen Computer erfassen Sie die folgenden Stammdaten.
| Eigenschaft | Beschreibung |
|---|---|
|
Gerät |
Gerät, mit dem der Computer verbunden ist. Legen Sie über die Schaltfläche |
|
Bezeichnung |
Bezeichnung des Computers. |
|
Domäne |
Domäne, in der der Computer erzeugt werden soll. |
|
Container |
Container in dem der Computer erzeugt werden soll. Bei der Auswahl des Containers wird per Bildungsregel der definierte Name für den Computer ermittelt. |
|
Strukturelle Objektklasse |
Strukturelle Objektklasse, die den Typ des Objektes repräsentiert. |
|
Objektklasse |
Liste von Klassen, die die Attribute dieses Objektes definieren. Sie können weitere Objektklassen und Hilfsklassen, die von anderen LDAP- und X.500 Verzeichnisdiensten genutzt werden, über das Eingabefeld hinzufügen. |