Notes Domänen
Im One Identity Manager entspricht eine Domäne der Abbildung eines Sichtbarkeitsbereiches im IBM Notes, beispielsweise einer produktiven IBM Notes-Umgebung. Durch dieses Konstrukt, das im One Identity Manager wesentlich stringenter behandelt wird als im IBM Notes, ist es möglich, mehrere produktive IBM Notes-Umgebungen parallel mit einer One Identity Manager-Datenbank zu verwalten. Auch wenn im IBM Notes die Beziehung eines Benutzers zu seiner Domäne nicht gepflegt ist, ist der One Identity Manager in der Lage, die aktuelle Domäne jedem Benutzerkonto zuzuordnen und somit die Umgebungen zu trennen.
Hinweis: Die Einrichtung der Domänen in der One Identity Manager-Datenbank übernimmt der Synchronization Editor.
Um die Stammdaten einer Domäne zu bearbeiten
- Wählen Sie die Kategorie IBM Notes | Domänen.
- Wählen Sie in der Ergebnisliste die Domäne.
- Wählen Sie die Aufgabe Stammdaten bearbeiten.
- Bearbeiten Sie die Stammdaten für eine Domäne.
- Speichern Sie die Änderungen.
Allgemeine Stammdaten einer Notes Domäne
Auf dem Tabreiter Allgemein erfassen Sie folgende Stammdaten.
Tabelle 23: Allgemeine Stammdaten einer Notes Domäne
Vollständiger Name |
Vollständiger Name der Domäne. |
Anzeigename |
Anzeigename zur Anzeige der Domäne in der Benutzeroberfläche. |
Kontendefinition (initial) |
Initiale Kontendefinition zur Erzeugung von Benutzerkonten. Diese Kontendefinition wird verwendet, wenn für diese Domäne die automatische Zuordnung von Personen zu Benutzerkonten genutzt wird und dabei bereits verwaltete Benutzerkonten (Zustand Linked configured) entstehen sollen. Es wird der Standardautomatisierungsgrad der Kontendefinition angewendet.
Ist keine Kontendefinition angegeben, werden die Benutzerkonten nur mit der Person verbunden (Zustand Linked). Dies ist beispielsweise bei der initialen Synchronisation der Fall. |
Zielsystemverantwortliche |
Anwendungsrolle, in der die Zielsystemverantwortlichen der Domäne festgelegt sind. Die Zielsystemverantwortlichen bearbeiten nur die Objekte der Domäne, der sie zugeordnet sind. Jeder Domäne können andere Zielsystemverantwortliche zugeordnet werden.
Wählen Sie die One Identity Manager Anwendungsrolle, deren Mitglieder verantwortlich für die Administration dieser Domäne sind. Über die Schaltfläche neben dem Eingabefeld können Sie eine neue Anwendungsrolle erstellen. |
Synchronisiert durch |
Art der Synchronisation, über welche die Daten zwischen der Domäne und dem One Identity Manager ausgetauscht werden. Sobald Objekte für diese Domäne im One Identity Manager vorhanden sind, kann die Art der Synchronisation nicht mehr geändert werden.
Beim Erstellen einer Domäne mit dem Synchronization Editor wird One Identity Manager verwendet.
Tabelle 24: Zulässige Werte
One Identity Manager |
IBM Notes Konnektor |
IBM Notes Konnektor |
Keine Synchronisation |
keine |
keine |
HINWEIS: Wenn Sie Keine Synchronisation festlegen, definieren Sie unternehmensspezifische Prozesse, um Daten zwischen dem One Identity Manager und dem Zielsystem auszutauschen. |
Pfad der Benutzer-ID-Dateien |
Pfad auf dem Gateway Server, der zur Erstellung neuer Benutzer-ID-Dateien genutzt wird. Diese Angabe wird nur benötigt, wenn der Konfigurationsparameter TargetSystem | NDO | StoreIDInAddressbook deaktiviert ist. |
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
ID-Vault aktiv |
Angabe, ob zum Wiederherstellen der Benutzer-ID-Dateien die ID-Vault-Funktion von IBM Notes genutzt wird. |
Verwandte Themen
Festlegen der Kategorien für die Vererbung von Notes Gruppen
Im One Identity Manager können Gruppen selektiv an die Benutzerkonten vererbt werden. Dazu werden die Gruppen und die Benutzerkonten in Kategorien eingeteilt. Die Kategorien sind frei wählbar und werden über eine Abbildungsvorschrift festgelegt. Jede der Kategorien erhält innerhalb dieser Abbildungsvorschrift eine bestimmte Position. Die Abbildungsvorschrift enthält zwei Tabellen; die Benutzerkontentabelle und die Gruppentabelle. In der Benutzerkontentabelle legen Sie Ihre Kategorien für die zielsystemabhängigen Benutzerkonten fest. In der Gruppentabelle geben Sie Ihre Kategorien für die zielsystemabhängigen Gruppen an. Jede Tabelle enthält die Kategoriepositionen Position 1 bis Position 31.
Um Kategorien zu definieren
-
Wählen Sie im Manager in der Kategorie IBM Notes | Domäne die Domäne.
- Wählen Sie die Aufgabe Stammdaten bearbeiten.
- Wechseln Sie auf den Tabreiter Abbildungsvorschrift Kategorien.
- Erweitern Sie den jeweiligen Basisknoten der Benutzerkontentabelle bzw. der Gruppentabelle.
- Aktivieren Sie die Kategorie per Maus-Doppelklick auf das Symbol .
- Tragen Sie eine beliebige Benennung der Kategorie für Benutzerkonten und Gruppen in der verwendeten Anmeldesprache ein.
- Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema
Synchronisationsprojekt bearbeiten
Synchronisationsprojekte, in denen eine Domäne bereits als Basisobjekt verwendet wird, können auch über den Manager geöffnet werden. In diesem Modus können beispielsweise die Konfigurationseinstellungen überprüft oder die Synchronisationsprotokolle eingesehen werden. Der Synchronization Editor wird nicht mit seinem vollen Funktionsumfang gestartet. Verschiedene Funktionen, wie Simulieren oder Ausführen einer Synchronisation, Starten des Zielsystembrowsers und andere, können nicht ausgeführt werden.
HINWEIS: Der Manager ist währenddessen für die Bearbeitung gesperrt. Um Objekte im Manager bearbeiten zu können, schließen Sie den Synchronization Editor.
Um ein bestehendes Synchronisationsprojekt im Synchronization Editor zu öffnen
- Wählen Sie die Kategorie IBM Notes | Domänen.
- Wählen Sie in der Ergebnisliste die Domäne. Wählen Sie die Aufgabe Stammdaten bearbeiten.
- Wählen Sie die Aufgabe Synchronisationsprojekt bearbeiten....
Verwandte Themen