Chat now with support
Chat with Support

Identity Manager 9.2 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Verwalten einer HCL Domino-Umgebung Synchronisieren einer Domino-Umgebung
Einrichten der Initialsynchronisation einer Domino-Umgebung Konfiguration des Domino-Servers Einrichten eines Gateway Servers Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Notes Domäne Anpassen der Synchronisationskonfiguration für Domino-Umgebungen Ausführen einer Synchronisation Aufgaben nach einer Synchronisation Fehleranalyse Datenfehler bei der Synchronisation ignorieren Verarbeitung zielsystemspezifischer Prozesse pausieren (Offline-Modus)
Managen von Notes Benutzerkonten und Identitäten
Kontendefinitionen für Notes Benutzerkonten Automatische Zuordnung von Identitäten zu Notes Benutzerkonten Identitäten manuell mit Notes Benutzerkonten verbinden Unterstützte Typen von Benutzerkonten Löschverzögerung für Notes Benutzerkonten festlegen
Managen von Mitgliedschaften in Notes Gruppen Bereitstellen von Anmeldeinformationen für Notes Benutzerkonten Nutzung von AdminP-Aufträgen zur Verarbeitung von Domino-Prozessen Abbilden von Notes Objekten im One Identity Manager
Notes Domänen Notes Benutzerkonten Notes Gruppen Notes Zertifikate Notes Schablonen Notes Richtlinien Notes Mail-In-Datenbanken Notes Server Berichte über Notes Objekte
Behandeln von Notes Objekten im Web Portal Basisdaten für die Verwaltung einer Domino-Umgebung Konfigurationsparameter für die Verwaltung einer Domino-Umgebung Standardprojektvorlage für Domino Verarbeitungsmethoden von Domino Systemobjekten Einstellungen des Domino Konnektors

Erweiterungsgruppen

Domino legt sogenannte Erweiterungsgruppen an, wenn die maximale Anzahl der Mitglieder einer dynamischen Gruppe erreicht ist. Diese Erweiterungsgruppen werden durch die Synchronisation in die One Identity Manager-Datenbank eingelesen, können jedoch nicht bearbeitet werden. Die Verbindung zur dynamischen Gruppe wird über die Eigenschaft Übergeordnete Notes Gruppe (Spalte UID_NotesGroupParent) hergestellt. Ausschluss- und Einschlusslisten werden ausschließlich an der übergeordneten dynamischen Gruppe gepflegt. Erweiterungsgruppen werden nur im Überblicksformular angezeigt.

Mitgliedschaften in dynamischen Gruppen

An dynamische Gruppen können keine Mitglieder direkt zugewiesen werden. Die Mitglieder werden über die Homeserver ermittelt, welche der Gruppe zugewiesen sind. Alle Benutzerkonten, denen einer dieser Server als Mailserver zugeordnet ist, sind automatisch Mitglied der dynamischen Gruppe. Zusätzlich können die Mitgliedschaften über eine Ausschluss- und eine Einschlussliste bearbeitet werden. Dabei werden Benutzerkonten, die sowohl der Ausschluss- als auch der Einschlussliste zugewiesen sind, nicht Mitglied der dynamischen Gruppe. Es können sowohl Benutzerkonten als auch Gruppen in die Ausschluss- und die Einschlussliste aufgenommen werden.

Bei der Berechnung der effektiven Mitglieder einer dynamischen Gruppe ermittelt Domino alle Benutzerkonten,

  • denen einer der Homeserver als Mailserver zugeordnet ist,

  • die einer Einschlussliste direkt zugewiesen sind,

  • die als Mitglied einer Notes Gruppe einer Einschlussliste zugewiesen sind,

  • die einer Ausschlussliste zugewiesen sind,

  • die als Mitglied einer Notes Gruppe einer Ausschlussliste zugewiesen sind.

Die effektiven Mitgliedschaften in dynamischen Gruppen (Tabelle NDOUserInGroup) werden nicht im One Identity Manager gepflegt, sondern nur durch die Synchronisation in die One Identity Manager eingelesen. Die Ausschluss- und die Einschlussliste können im Manager bearbeitet werden. Änderungen werden sofort in das Zielsystem provisioniert. Dort wird die Mitgliederliste neu berechnet. Nach erneuter Synchronisation sind die Änderungen an den effektiven Mitgliedschaften auch im One Identity Manager sichtbar und können beispielsweise bei Complianceprüfungen berücksichtigt werden.

Wenn Sie die Identity Audit Funktionalität des One Identity Manager nutzen und in den Complianceregeln auch Mitgliedschaften in dynamischen Notes Gruppen prüfen, beachten Sie folgenden Hinweis:

HINWEIS: Änderungen an der Einschluss- oder der Ausschlussliste im Manager können nicht sofort bei Complianceprüfungen berücksichtigt werden, da die effektiven Mitgliedschaften in den dynamischen Gruppen erst nach erneuter Synchronisation aktualisiert sind. Passen Sie den Zeitplan für die Synchronisation Ihrer Domino-Umgebung so an, dass Änderungen an den effektiven Mitgliedschaften zeitnah in die One Identity Manager-Datenbank übertragen werden.

Ausführliche Informationen zur Bearbeitung von Zeitplänen für die Synchronisation finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.

Homeserver zuweisen

Einer dynamischen Gruppen können Sie Homeserver zuweisen. Alle Benutzerkonten, die einen dieser Server als Mailserver verwenden, sind dadurch Mitglied der dynamischen Gruppe.

Um Homeserver an eine dynamische Gruppe zuzuweisen

  1. Wählen Sie im Manager die Kategorie HCL Domino > Gruppen.

  2. Wählen Sie in der Ergebnisliste die dynamische Gruppe.

  3. Wählen Sie die Aufgabe Homeserver zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Server zu.

    • (Optional) Um die angezeigten Server zu filtern, wählen Sie im Eingabefeld Notes Domänen eine Domäne aus.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Servern entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie den Server und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Ausschlussliste bearbeiten

Über die Ausschlussliste können Sie festlegen, welche Objekte aus der Mitgliederliste einer dynamischen Gruppe ausgeschlossen werden sollen.

Um Benutzerkonten aus einer dynamischen Gruppe auszuschließen

  1. Wählen Sie im Manager die Kategorie HCL Domino > Gruppen.

  2. Wählen Sie in der Ergebnisliste die dynamische Gruppe.

  3. Wählen Sie die Aufgabe Ausschlussliste bearbeiten.

  4. Wählen Sie den Tabreiter Benutzerkonten.

  5. Weisen Sie im Bereich Zuordnungen hinzufügen die Benutzerkonten zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Benutzerkonten entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie das Benutzerkonto und doppelklicken Sie .

  6. Speichern Sie die Änderungen.

Um Gruppen aus einer dynamischen Gruppe auszuschließen

  1. Wählen Sie im Manager die Kategorie HCL Domino > Gruppen.

  2. Wählen Sie in der Ergebnisliste die dynamische Gruppe.

  3. Wählen Sie die Aufgabe Ausschlussliste bearbeiten.

  4. Wählen Sie den Tabreiter Gruppen.

  5. Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppen zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Gruppen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Gruppe und doppelklicken Sie .

  6. Speichern Sie die Änderungen.

Um Server aus einer dynamischen Gruppe auszuschließen

  1. Wählen Sie im Manager die Kategorie HCL Domino > Gruppen.

  2. Wählen Sie in der Ergebnisliste die dynamische Gruppe.

  3. Wählen Sie die Aufgabe Ausschlussliste bearbeiten.

  4. Wählen Sie den Tabreiter Server.

  5. Weisen Sie im Bereich Zuordnungen hinzufügen die Server zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Servern entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie den Server und doppelklicken Sie .

  6. Speichern Sie die Änderungen.

Um Mail-In-Datenbanken aus einer dynamischen Gruppe auszuschließen

  1. Wählen Sie im Manager die Kategorie HCL Domino > Gruppen.

  2. Wählen Sie in der Ergebnisliste die dynamische Gruppe.

  3. Wählen Sie die Aufgabe Ausschlussliste bearbeiten.

  4. Wählen Sie den Tabreiter Mail-In-DB.

  5. Weisen Sie im Bereich Zuordnungen hinzufügen die Mail-In-Datenbanken zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Mail-In-Datenbanken entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Mail-In-Datenbank und doppelklicken Sie .

  6. Speichern Sie die Änderungen.
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating