Identity Manager 9.0 LTS - Referenzhandbuch für die Zielsystemsynchronisation

Um ein BasisobjektBasisobjekte enthalten Informationen über das zu synchronisierende ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“, dessen Systemverbindung und den Synchronisationsserver. zu einem vorhandenen Datenbankobjekt anzulegen

1. Wählen Sie die Kategorie Konfiguration > Basisobjekte.

2. Klicken Sie in der Symbolleiste der Dokumentenansicht .

3. Bearbeiten Sie die Stammdaten des Basisobjekts.

4. Klicken Sie OK.

Wenn das Basisobjekt noch nicht in der One Identity Manager-Datenbank vorhanden ist, nutzen Sie den Assistenten zum Erstellen des Basisobjekts.

HINWEIS: Der Assistent steht nur für die Zielsysteme zur Verfügung, die als Standardmodule im One Identity Manager enthalten sind. In SynchronisationsprojektenZusammenstellung aller Informationen, die für die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem Zielsystem. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. und Provisionierung mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, MappingsListe von Objekt-Matching- und Property-Mapping-Regeln, nach denen die Schemaeigenschaften zweier verbundener Systeme aufeinander abgebildet werden., Synchronisationsworkflows. mit dem CSV-Konnektor oder dem generischen DatenbankkonnektorSystemkonnektor, der die Verbindung zu einer externen Datenbank herstellt. kann der Assistent nicht genutzt werden.

Um ein Basisobjekt über den Assistenten anzulegen

1. Wählen Sie die Kategorie Konfiguration > Basisobjekte.

2. Klicken Sie in der Symbolleiste der Dokumentenansicht .

3. Auf der Willkommensseite klicken Sie Weiter.

4. Auf der Seite Systemzugriff legen Sie fest, wie der One Identity Manager auf das Zielsystem zugreifen kann.

   • Ist der Zugriff von der Arbeitsstation, auf der Sie den Synchronization EditorWerkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können. gestartet haben möglich, nehmen Sie keine Einstellungen vor.

   • Ist der Zugriff von der Arbeitsstation, auf der Sie den Synchronization Editor gestartet haben nicht möglich, können Sie eine Remoteverbindung herstellen.

     Aktivieren Sie die Option Verbindung über einen RemoteverbindungsserverJobserverServer, auf dem der One Identity Manager Service installiert ist., auf dem das RemoteConnectPlugin und der Zielsystemkonnektor installiert sind. Wenn der direkte Zugriff auf das Zielsystem nicht möglich ist, kann eine Remoteverbindung eingerichtet werden. Die Kommunikation zwischen Synchronization Editor und Zielsystem übernimmt dabei ein Remoteverbindungsserver. herstellen und wählen Sie unter Jobserver den Server, über den die Verbindung hergestellt werden soll.

5. Auf der Seite Systemverbindung herstellen wählen Sie die Systemverbindung für das neue Basisobjekt aus.

   Folgen Sie den Anweisungen des Systemverbindungsassistenten. Ausführliche Informationen zu den benötigten Verbindungsparametern finden Sie in den Administrationshandbüchern der einzelnen Zielsysteme.

6. Auf der Seite SynchronisationsserverJobserver, auf dem der Zielsystemkonnektor installiert ist. Vom Synchronisationsserver werden alle Aktionen des One Identity Manager gegen die Zielsystemumgebung ausgeführt. wählen Sie den Synchronisationsserver aus, der die Synchronisation ausführen soll.

   Wenn der Synchronisationsserver noch nicht als Jobserver in der One Identity Manager-Datenbank bekannt gegeben wurde, können Sie einen neuen Jobserver anlegen.

   • Klicken Sie , um einen neuen Jobserver anzulegen.

   • Erfassen Sie die Bezeichnung des Jobservers und den vollständigen Servernamen gemäß DNS-Syntax.

   • Klicken Sie OK.

     Der Synchronisationsserver wird als Jobserver für das Zielsystem in der One Identity Manager-Datenbank bekannt gegeben.

     HINWEIS: Stellen Sie nach dem Speichern des Synchronisationsprojekts sicher, dass dieser Server als Synchronisationsserver eingerichtet ist.

7. Um den Assistenten zu beenden, klicken Sie Fertig.

Der Assistent erstellt ein VariablensetVariablensets werden genutzt, um eine Synchronisationskonfiguration für unterschiedliche Umgebungen zu konfigurieren. Jedes Variablenset enthält mindestens die Variablen für die Systemverbindungsparameter. Die Werte der Variablen werden für unterschiedliche Einsatzzwecke neu definieren. mit den angegebenen Verbindungsparametern. Er legt das Basisobjekt der Synchronisation, beispielsweise die konkrete zu synchronisierende Active Directory Domäne, als Objekt in der One Identity Manager-Datenbank an.