Identity Manager 9.2.1 - Referenzhandbuch für die Zielsystemsynchronisation

Anzeigename des Workflows.

Wählen Sie aus der Auswahlliste die Richtung aus, in die Synchronisationen ausgeführt werden sollen.

• Bei Ausführung festlegen: Die Synchronisationsrichtung wird in der StartkonfigurationLegt fest, welche Komponenten der Synchronisationskonfiguration für eine konkrete Synchronisation genutzt werden. Bestimmt den ZeitplanZyklisch auszuführender Auftrag. Zeitpläne steuern die regelmäßige Ausführung von ProzessenAneinanderreihung von Prozessschritten zur Abbildung eines Geschäftsprozesses. Die Prozessschritte sind über Vorgänger-Nachfolger-Beziehungen miteinander verbunden. Dieses Funktionsprinzip erlaubt es, flexibel Aktionen und Abläufe an die Ereignisse von Objekten zu koppeln., Berechnungsaufträgen und verschiedenen anderen zeitgesteuerten Aufträgen. Sie definieren Ausführungszeitpunkt und Ausführungsintervall für zeitgesteuerte Aufträge. Der Ausführungszeitpunkt kann in Ortszeit oder nach Universal Time Code angegeben werden. Ein Zeitplan kann mehrere Aufträge ansteuern. der Synchronisation. festgelegt.

  Weitere Informationen finden Sie unter Eigenschaften einer Startkonfiguration.

• In das ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Identitäten Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“: Der One Identity Manager ist das primäre System für die Synchronisation.

• In den One Identity Manager: Das Zielsystem ist das primäre System für die Synchronisation.

Die Revisionsfilterung kann genutzt werden, um die Synchronisation auf die Objekte einzuschränken, die sich seit der letzten Synchronisation geändert haben.

Weitere Informationen finden Sie unter Wie funktioniert die Revisionsfilterung.

• Bei Ausführung festlegen: Das gewünschte Verhalten wird in der Startkonfiguration festgelegt.

• RevisionsfilterFiltert alle Systemobjekte, deren Daten seit der letzten Synchronisation nicht geändert wurden. Maßgebend dafür ist die Änderung der RevisionseigenschaftSchemaeigenschaft, die den RevisionszählerInformation über die letzte Änderung eines Systemobjekts. Über den Revisionszähler werden die Objekte ermittelt, die sich seit der letzten Synchronistion geändert haben. eines Systemobjekts enthält. Beispiel für die Revisionseigenschaften von Active Directory Gruppen: im Zielsystemschema - USN-Changed; im One Identity Manager Schema - Revision Date. Mit der Revisionsfilterung kann die Synchronisation beschleunigt werden. nutzen: Es werden nur die geänderten Objekte synchronisiert.

• Revisionsfilter nicht nutzen: Es werden alle Objekte synchronisiert.

Legen Sie fest, ob die Synchronisation fortgesetzt werden soll, wenn Fehler bei der Verarbeitung der Synchronisationsobjekte (Einfügen, Löschen, Aktualisieren und Nachladen der Objekte) auftreten. Die Verarbeitung der Objekte wird mit dem nächsten Objekt fortgesetzt; der Fehler wird protokolliert.

Zur Optimierung der Fehlersuche kann die Synchronisation abgebrochen werden, wenn bei der Verarbeitung der Synchronisationsobjekte Fehler auftreten. In diesem Fall werden keine weiteren Synchronisationsschritte abgearbeitet.

• Bei Fehler fortsetzen: Die Verarbeitung wird mit dem nächsten Objekt fortgesetzt. Fehler werden protokolliert.

  Diese Option sollte für produktive Systeme genutzt werden.

• Bei Fehler abbrechen: Die Synchronisation wird abgebrochen.

  Diese Option sollte nur zur Fehlersuche, beispielsweise im Inbetriebnahmeprozess, verwendet werden.

Legen Sie fest, wie Abhängigkeiten zwischen Synchronisationsschritten aufgelöst werden sollen.

Weitere Informationen finden Sie unter Wie funktioniert die Abhängigkeitsauflösung.

• Automatisch: Abhängigkeiten werden automatisch aufgelöst.

  Der One Identity Manager ermittelt die Reihenfolge der Synchronisationsschritte automatisch. Er berücksichtigt dabei Abhängigkeiten zwischen den zu synchronisierenden Schemaklassen und Schemaeigenschaften.

• Manuell: Abhängigkeiten werden nicht aufgelöst.

  Die Synchronisationsschritte werden in der Reihenfolge abgearbeitet, in der sie in der Workflowansicht aufgeführt sind. Abhängigkeiten zwischen den Schemaklassen und Schemaeigenschaften müssen bei der Zusammenstellung der Synchronisationsschritte berücksichtigt werden.

Legt die Strategie für die Prüfung auf Konflikte beim Einfügen neuer Objekte im Zielsystem fest.

• Optimistisch: Zusätzliche Prüfungen entfallen. Wählen Sie diesen Wert, wenn Konflikte unwahrscheinlich sind, beispielsweise weil Daten im Zielsystem nur durch One Identity Manager geändert werden.

• Pessimistisch: Es werden zusätzliche Prüfungen durchgeführt, um Konflikte zu erkennen. Wählen Sie diesen Wert, wenn Konflikte möglich sind, beispielsweise weil Daten im Zielsystem zeitgleich auch durch andere Systeme geändert werden können.