Für die Einrichtung des Synchronisationsprojektes halten Sie die folgenden Informationen bereit.
HINWEIS: Der folgende Ablauf beschreibt die Einrichtung eines Synchronisationsprojekts, wenn der
Synchronization Editor
Wenn der Projektassistent im Expertenmodus ausgeführt wird oder direkt aus dem Synchronization Editor gestartet wird, können zusätzliche Konfigurationseinstellungen vorgenommen werden. Folgen Sie in diesen Schritten den Anweisungen des Projektassistenten.
Um ein initiales Synchronisationsprojekt für einen SharePoint Online Mandanten einzurichten
-
Starten Sie das Launchpadund melden Sie sich an der One Identity Manager-Datenbank an.
HINWEIS: Wenn die Synchronisation über einen Anwendungsserver ausgeführt werden soll, stellen Sie die Datenbankverbindung über den Anwendungsserver her.
-
Wählen Sie den Eintrag Zielsystemtyp SharePoint Online und klicken Sie Starten.
Der Projektassistent des Synchronization Editors wird gestartet.
-
Auf der Seite Systemzugriff legen Sie fest, wie der One Identity Manager auf das Zielsystem zugreifen kann.
-
Ist der Zugriff von der Arbeitsstation, auf der Sie den Synchronization Editor gestartet haben, möglich, nehmen Sie keine Einstellungen vor.
-
Ist der Zugriff von der Arbeitsstation, auf der Sie den Synchronization Editor gestartet haben, nicht möglich, können Sie eine Remoteverbindung herstellen.
Aktivieren Sie die Option Verbindung über einen Remoteverbindungsserver herstellen und wählen Sie unter Jobserver den Server, über den die Verbindung hergestellt werden soll.
-
Auf der Seite Verbindungsinformationen eingeben erfassen Sie die folgenden Anmeldeinformationen für die Verbindung zum SharePoint Online.
- Basisdomäne: Erfassen Sie die Bezeichnung der Azure Active Directory Basisdomäne ohne .onmicrosoft.com.
-
Benutzername: Erfassen Sie den vollqualifizierter Namen (FQDN) des Benutzerkontos zur Anmeldung am SharePoint Online in der Form user@domain.
Beispiel:
<Benutzername des Synchronisationsnutzers>@yourorganization.onmicrosoft.com
- Kennwort: Erfassen Sie das Kennwort zum Benutzerkonto.
- Auf der letzten Seite des Systemverbindungsassistenten können Sie die Verbindungsdaten speichern.
- Aktivieren Sie die Option Verbindung lokal speichern, um die Verbindungsdaten zu speichern. Diese können Sie bei der Einrichtung weiterer Synchronisationsprojekte nutzen.
- Um den Systemverbindungsassistenten zu beenden und zum Projektassistenten zurückzukehren, klicken Sie Fertig.
-
Auf der Seite One Identity Manager Verbindung überprüfen Sie die Verbindungsdaten zur One Identity Manager-Datenbank. Die Daten werden aus der verbundenen Datenbank geladen. Geben Sie das Kennwort erneut ein.
HINWEIS: Wenn Sie mit einer unverschlüsselten One Identity Manager-Datenbank arbeiten und noch kein Synchronisationsprojekt in der Datenbank gespeichert ist, erfassen Sie alle Verbindungsdaten neu. Wenn bereits ein Synchronisationsprojekt gespeichert ist, wird diese Seite nicht angezeigt.
-
Der Assistent lädt das Zielsystemschema. Abhängig von der Art des Zielsystemzugriffs und der Größe des Zielsystems kann dieser Vorgang einige Minuten dauern.
- Auf der Seite Zielsystemzugriff einschränken legen Sie fest, wie der Systemzugriff erfolgen soll. Zur Auswahl stehen:
Tabelle 6: Zielsystemzugriff festlegen
|
Das Zielsystem soll nur eingelesen werden. |
Angabe, ob nur ein Synchronisationsworkflow zum initialen Einlesen des Zielsystems in die One Identity Manager-Datenbank eingerichtet werden soll.
Der Synchronisationsworkflow zeigt folgende Besonderheiten:
- Die Synchronisationsrichtung ist In den One Identity Manager.
- In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung In den One Identity Manager definiert.
|
|
Es sollen auch Änderungen im Zielsystem durchgeführt werden. |
Angabe, ob zusätzlich zum Synchronisationsworkflow zum initialen Einlesen des Zielsystems ein Provisionierungsworkflow eingerichtet werden soll.
Der Provisionierungsworkflow zeigt folgende Besonderheiten:
- Die Synchronisationsrichtung ist In das Zielsystem.
- In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung In das Zielsystem definiert.
- Synchronisationsschritte werden nur für solche Schemaklassen erstellt, deren Schematypen schreibbar sind.
|
- Auf der Seite Synchronisationsserver wählen Sie den Synchronisationsserver, der die Synchronisation ausführen soll.
Wenn der Synchronisationsserver noch nicht als Jobserver in der One Identity Manager-Datenbank bekannt gegeben wurde, können Sie einen neuen Jobserver anlegen.
-
Klicken Sie 
, um einen neuen Jobserver anzulegen.
-
Erfassen Sie die Bezeichnung des Jobservers und den vollständigen Servernamen gemäß DNS-Syntax.
- Klicken Sie OK.
Der Synchronisationsserver wird als Jobserver für das Zielsystem in der One Identity Manager-Datenbank bekannt gegeben.
HINWEIS: Stellen Sie nach dem Speichern des Synchronisationsprojekts sicher, dass dieser Server als Synchronisationsserver eingerichtet ist.
- Um den Projektassistenten zu beenden, klicken Sie Fertig.
Das Synchronisationsprojekt wird erstellt, gespeichert und sofort aktiviert.
HINWEIS:Beim Aktivieren wird eine Konsistenzprüfung durchgeführt. Wenn dabei Fehler auftreten, erscheint eine Meldung. Sie können entscheiden, ob das Synchronisationsprojekt dennoch aktiviert werden soll.
Bevor Sie das Synchronisationsprojekt nutzen, prüfen Sie die Fehler. In der Ansicht Allgemein auf der Startseite des Synchronization Editor klicken Sie dafür Projekt prüfen.
HINWEIS: Wenn das Synchronisationsprojekt nicht sofort aktiviert werden soll, deaktivieren Sie die Option Synchronisationsprojekt speichern und sofort aktivieren. In diesem Fall speichern Sie das Synchronisationsprojekt manuell vor dem Beenden des Synchronization Editor.
WICHTIG: Nachdem das Synchronisationsprojekt eingerichtet wurde, muss zwingend im Synchronization Editor der Scope im Zielsystem angepasst werden.
Der Scope darf nur die Websitesammlungen umfassen, in denen der verwendete Synchronisationsbenutzer in der SharePoint Online Administrationsoberfläche als Websitesammlungsadministrator eingetragen wurde. Es gibt keinen Standardbenutzer in der SharePoint Online-Umgebung.
Wenn der Scope nicht korrekt eingestellt ist, bricht die Synchronisation beim Laden der zu synchronisierenden Websitesammlungen ab.
Um Websitesammlungen im Scope eines SharePoint Online-Synchronisationsprojektes auszuschließen
- Öffnen Sie den Synchronization Editor.
- Wählen Sie die Kategorie Konfiguration | Zielsystem.
- Wählen Sie die Ansicht Scope.
- Klicken Sie Scope bearbeiten. Auf der rechten Seite erscheint eine Liste von Websitesammlungen.
- Wählen Sie in der Liste der Websitesammlungen nur die, in denen der Synchronisationsbenutzer dem Administrator der SharePoint Online-Umgebung entspricht.
- Klicken Sie Übernahme in Datenbank, um Ihre Änderungen zu speichern.
Verwandte Themen
Im Synchronisationsprotokoll werden alle Informationen, Hinweise, Warnungen und Fehler, die bei der Synchronisation auftreten, aufgezeichnet. Welche Informationen aufgezeichnet werden sollen, kann für jede Systemverbindung separat konfiguriert werden.
Um den Inhalt des Synchronisationsprotokolls zu konfigurieren
-
Um das Synchronisationsprotokoll für die Zielsystemverbindung zu konfigurieren, wählen Sie im Synchronization Editor die Kategorie Konfiguration | Zielsystem.
- ODER -
Um das Synchronisationsprotokoll für die Datenbankverbindung zu konfigurieren, wählen Sie im Synchronization Editor die Kategorie Konfiguration | One Identity Manager Verbindung.
-
Wählen Sie den Bereich Allgemein und klicken Sie Konfigurieren.
-
Wählen Sie den Bereich Synchronisationsprotokoll und aktivieren Sie Synchronisationsprotokoll erstellen.
-
Aktivieren Sie die zu protokollierenden Daten.
HINWEIS: Einige Inhalte erzeugen besonders viele Protokolldaten!
Das Synchronisationsprotokoll soll nur die für Fehleranalysen und weitere Auswertungen notwendigen Daten enthalten.
- Klicken Sie OK.
Synchronisationsprotokolle werden für einen festgelegten Zeitraum aufbewahrt.
Um den Aufbewahrungszeitraum für Synchronisationsprotokolle anzupassen
Verwandte Themen
Für die Synchronisation von SharePoint Online-Umgebungen gibt es einige Besonderheiten, die hier beschrieben werden.
-
Es wird nur ein SharePoint Online Mandant pro Synchronisationsprojekt unterstützt. Zusätzliche Basisobjekte können nicht hinzugefügt werden.
-
Das Zielsystemschema im One Identity Manager lässt sich nicht erweitern.
-
Nachdem das Synchronisationsprojekt eingerichtet wurde, muss zwingend im Synchronization Editor der Scope im Zielsystem angepasst werden.
Der Scope darf nur die Websitesammlungen umfassen, in denen der verwendete Synchronisationsbenutzer in der SharePoint Online Administrationsoberfläche als Websitesammlungsadministrator eingetragen wurde. Es gibt keinen Standardbenutzer in der SharePoint Online-Umgebung.
Wenn der Scope nicht korrekt eingestellt ist, bricht die Synchronisation beim Laden der zu synchronisierenden Websitesammlungen ab.
Um Websitesammlungen im Scope eines SharePoint Online-Synchronisationsprojektes auszuschließen
- Öffnen Sie den Synchronization Editor.
- Wählen Sie die Kategorie Konfiguration | Zielsystem.
- Wählen Sie die Ansicht Scope.
- Klicken Sie Scope bearbeiten. Auf der rechten Seite erscheint eine Liste von Websitesammlungen.
- Wählen Sie in der Liste der Websitesammlungen nur die, in denen der Synchronisationsbenutzer dem Administrator der SharePoint Online-Umgebung entspricht.
- Klicken Sie Übernahme in Datenbank, um Ihre Änderungen zu speichern.
Verwandte Themen
