Direktzuweisungen können auf zwei Wegen entstehen:
-
Synchronisation von Profilzuweisungen
Im Standardmapping sind die Spalten Gültig von und Gültig bis berücksichtigt. Die Synchronisation schreibt den Gültigkeitszeitraum von Profilzuweisungen in die One Identity Manager-Datenbank.
-
Direktzuweisung von strukturellen Profilen an Benutzerkonten im Manager
Bei der direkten Zuweisung von strukturellen Profilen an Benutzerkonten kann ein Gültigkeitszeitraum erfasst werden. Gültig von- und Gültig bis-Datum werden in das Zielsystem provisioniert.
Verwandte Themen
Bei der Ermittlung des Gültigkeitszeitraums werden die folgenden Konfigurationsparameter ausgewertet. Die Konfigurationsparameter sind standardmäßig deaktiviert.
-
TargetSystem | SAPR3 | ValidDateHandling | DoNotUsePWODate
Legt fest, ob bei der Bestellung von Profilzuweisungen der Gültigkeitszeitraum der Bestellung übernommen wird.
Nicht aktiviert: Der Gültigkeitszeitraum der Bestellung wird übernommen. Ist kein Gültigkeitszeitraum angegeben, werden die Standardwerte 1900-01-01 und 9999-12-31 gesetzt.
Aktiviert: Die Profilzuweisung ist unbefristet.
-
TargetSystem | SAPR3 | ValidDateHandling | ReuseInheritedDate
Steuert die Nachnutzung von bereits vorhandenen Profilzuweisungen.
Aktiviert: Bereits vorhandene unbefristete Profilzuweisungen werden nachgenutzt, wenn dieselbe Zuweisung über verschiedene Vererbungswege entsteht. Dabei gilt:
-
Das Gültig von-Datum der vorhandenen Zuweisung liegt in der Vergangenheit.
-
Das Gültig bis-Datum der vorhandenen Zuweisung ist 9999-12-31 oder die neu hinzukommende Zuweisung hat dasselbe Gültig bis-Datum, wie die bereits vorhandene Zuweisung.
Für jede weitere unbefristete Zuweisung und für jede weitere Zuweisung mit demselben Gültig bis-Datum wird kein neuer Eintrag in der Tabelle SAPUserInSAPHRP erzeugt. Dadurch kann die Anzahl der Einträge in der Tabelle SAPUserInSAPHRP reduziert werden.
Nicht aktiviert: Für jede neue Profilzuweisung wird ein neuer Eintrag in der Tabelle SAPUserInSAPHRP erzeugt. Bestehende Zuweisungen werden nicht nachgenutzt.
HINWEIS: In Datenbanken, die aus einer Version älter als 7.0 migriert wurden, kann es Zuweisungen mit dem Gültig bis-Datum 9998-12-31 geben. Das ist ein gültiger Wert für unbefristete Profilzuweisungen, sodass diese Zuweisungen ebenfalls nachgenutzt werden.
-
TargetSystem | SAPR3 | ValidDateHandling | ReuseInheritedDate | UseTodayForInheritedValidFrom
Legt fest, welchen Wert das Gültig von-Datum indirekter Profilzuweisungen bei Neuanlage erhält.
Nicht aktiviert: 1900-01-01
Aktiviert: <Heute>
WICHTIG: Abhängig von der Menge der zu verarbeitenden Daten kann die Berechnung der indirekten Profilzuweisungen dadurch deutlich verlangsamt werden.
Lassen Sie den Konfigurationsparameter deaktiviert, wenn die Information, seit wann die Profilzuweisung gültig ist, in der SAP R/3-Umgebung nicht zwingend benötigt wird.
Um bestehende Profilzuweisungen nachzunutzen
- Aktivieren Sie im Designer den Konfigurationsparameter TargetSystem | SAPR3 | ValidDateHandling | ReuseInheritedDate.
Um das Datum der Zuweisung als ersten Gültigkeitstag der Profilzuweisung zu setzen
Um zu verhindern, dass der Gültigkeitszeitraum der Bestellung an die Profilzuweisung übernommen wird
Verwandte Themen
Strukturelle Profile, die an Abteilungen, Kostenstellen, Standorte oder Geschäftsrollen zugewiesen sind, werden dadurch indirekt an die Benutzerkonten zugewiesen. Indirekte Zuweisungen sind standardmäßig unbefristet. Für die Ermittlung des Gültigkeitszeitraums indirekter Zuweisungen werden die Konfigurationsparameter unter TargetSystem | SAPR3 | ValidDateHandling ausgewertet.
Bei Bestellungen im IT Shop kann ein Gültigkeitszeitraum für die Bestellung angegeben werden. Ein Eintrag in der Tabelle SAPUserInSAPHRP existiert nur zwischen dem ersten und letzten Gültigkeitstag der Bestellung. Der Gültigkeitszeitraum der Bestellung wird unter folgenden Voraussetzungen an die Profilzuweisung übernommen:
Standardmäßig wird für jede neue Profilzuweisung ein neuer Eintrag in der Tabelle SAPUserInSAPHRP erzeugt. Entsteht dieselbe Zuweisung über verschiedene Vererbungswege, kann die Zahl der Einträge in der Tabelle SAPUserInSAPHRP schnell anwachsen. Für diesen Fall können bestehende Einträge nachgenutzt werden, wenn der Gültigkeitszeitraum identisch ist. Bereits vorhandene Profilzuweisungen werden unter folgenden Voraussetzungen nachgenutzt:
-
Das Gültig von-Datum der vorhandenen Zuweisung liegt in der Vergangenheit.
-
Das Gültig bis-Datum der vorhandenen Zuweisung ist 9999-12-31 oder die neu hinzukommende Zuweisung hat dasselbe Gültig bis-Datum, wie die bereits vorhandene Zuweisung.
Für jede weitere unbefristete Zuweisung und für jede weitere Zuweisung mit demselben Gültig bis-Datum wird kein neuer Eintrag in der Tabelle SAPUserInSAPHRP erzeugt. Die Anzahl der Einträge in der Tabelle SAPUserInSAPHRP kann dadurch reduziert werden.
HINWEIS: In Datenbanken, die aus einer Version älter als 7.0 migriert wurden, kann es Zuweisungen mit dem Gültig bis-Datum 9998-12-31 geben. Das ist ein gültiger Wert für unbefristete Profilzuweisungen, sodass diese Zuweisungen ebenfalls nachgenutzt werden.
Der erste Gültigkeitstag indirekter Zuweisungen ist standardmäßig 1900-01-01. Damit ist nicht ersichtlich, wann die Zuweisung entstanden ist. Wenn diese Information benötigt wird, kann an das Gültig von-Datum das aktuelle Datum eingetragen werden, an dem das strukturelle Profil zugewiesen wird. Das Datum der Zuweisung wird unter folgenden Voraussetzungen als erster Gültigkeitstag indirekter Profilzuweisungen gesetzt:
WICHTIG: Abhängig von der Menge der zu verarbeitenden Daten kann die Berechnung der indirekten Profilzuweisungen dadurch deutlich verlangsamt werden.
Lassen Sie den Konfigurationsparameter UseTodayForInheritedValidFrom deaktiviert, wenn die Information, seit wann die Profilzuweisung gültig ist, in der SAP R/3-Umgebung nicht zwingend benötigt wird!
Detaillierte Informationen zum Thema
Verwandte Themen
Im One Identity Manager können Personalplanungsdaten und Teile der Organisationsstruktur aus dem SAP HCM System abgebildet werden. Um die Personalplanungsdaten zu importieren, richten Sie ein Synchronisationsprojekt ein. Weitere Informationen finden Sie unter Erstellen eines Synchronisationsprojekts für die Synchronisation mit einem SAP HCM System. Für alle Objekte, die auf diesem Weg in die One Identity Manager-Datenbank importiert wurden, ist als Datenquelle Import SAP R/3 angegeben (Spalte ImportSource='SAP').
Mit diesem Synchronisationsprojekt werden Stammdaten von Personen und Abteilungen in die One Identity Manager-Datenbank importiert. Zusätzlich werden Informationen über Identitäten, Beschäftigungszeiten, Kommunikationsdaten und die Manager der Abteilungen importiert. Durch die Zuordnung von Personen zu den SAP Benutzerkonten können diese Informationen im Rahmen des Identity Audit ausgewertet werden.
Darüber hinaus kann die Synchronisation für weitere Personalplanungsdaten konfiguriert werden. Weitere Informationen finden Sie unter Erstellen eines Synchronisationsprojekts für die Synchronisation zusätzlicher Personalplanungsdaten.
