Identity Manager 9.2 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Im One Identity Manager ist eine Standardanwendungsrolle für die Zielsystemverantwortlichen vorhanden. Weisen Sie dieser Anwendungsrolle die Identitäten zu, die berechtigt sind, alle Notes Domänen im One Identity Manager zu bearbeiten.

Wenn Sie die Berechtigungen der Zielsystemverantwortlichen auf einzelne Domänen einschränken wollen, definieren Sie weitere Anwendungsrollen. Die Anwendungsrollen müssen der Standardanwendungsrolle untergeordnet sein.

Ausführliche Informationen zum Einsatz und zur Bearbeitung von Anwendungsrollen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche

Der One Identity Manager Administrator legt Identitäten als Zielsystemadministratoren fest.
Die Zielsystemadministratoren nehmen die Identitäten in die Standardanwendungsrolle für die Zielsystemverantwortlichen auf.

Zielsystemverantwortliche der Standardanwendungsrolle sind berechtigt alle Notes Domänen im One Identity Manager zu bearbeiten.
Zielsystemverantwortliche können innerhalb ihres Verantwortungsbereiches weitere Identitäten als Zielsystemverantwortliche berechtigen und bei Bedarf weitere untergeordnete Anwendungsrollen erstellen und einzelnen Domänen zuweisen.

Tabelle 50: Standardanwendungsrolle für Zielsystemverantwortliche
Benutzer	Aufgaben
Zielsystemverantwortliche	Die Zielsystemverantwortlichen müssen der Anwendungsrolle Zielsysteme \| Domino oder einer untergeordneten Anwendungsrolle zugewiesen sein. Benutzer mit dieser Anwendungsrolle: Übernehmen die administrativen Aufgaben für das Zielsystem. Erzeugen, ändern oder löschen die Zielsystemobjekte. Bearbeiten Kennwortrichtlinien für das Zielsystem. Bereiten Gruppen zur Aufnahme in den IT Shop vor. Können Identitäten anlegen, die nicht den Identitätstyp Primäre Identität haben. Konfigurieren im Synchronization Editor die Synchronisation und definieren das Mapping für den Abgleich von Zielsystem und One Identity Manager. Bearbeiten Zielsystemtypen sowie die ausstehenden Objekte einer Synchronisation. Berechtigen innerhalb ihres Verantwortungsbereiches weitere Identitäten als Zielsystemverantwortliche und erstellen bei Bedarf weitere untergeordnete Anwendungsrollen.

Um initial Identitäten als Zielsystemadministrator festzulegen

Melden Sie sich als One Identity Manager Administrator (Anwendungsrolle Basisrollen | Administratoren) am Manager an.
Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Administratoren.
Wählen Sie die Aufgabe Identitäten zuweisen.
Weisen Sie die Identität zu und speichern Sie die Änderung.

Um initial Identitäten in die Standardanwendungsrolle für Zielsystemverantwortliche aufzunehmen

Melden Sie sich als Zielsystemadministrator (Anwendungsrolle Zielsysteme | Administratoren) am Manager an.
Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Domino.
Wählen Sie die Aufgabe Identitäten zuweisen.
Weisen Sie die Identitäten zu und speichern Sie die Änderungen.

Um als Zielsystemverantwortlicher weitere Identitäten als Zielsystemverantwortliche zu berechtigen

Melden Sie sich als Zielsystemverantwortlicher am Manager an.
Wählen Sie in der Kategorie HCL Domino > Basisdaten zur Konfiguration > Zielsystemverantwortliche die Anwendungsrolle.
Wählen Sie die Aufgabe Identitäten zuweisen.
Weisen Sie die Identitäten zu und speichern Sie die Änderungen.

Um Zielsystemverantwortliche für einzelne Domänen festzulegen

Melden Sie sich als Zielsystemverantwortlicher am Manager an.
Wählen Sie die Kategorie HCL Domino > Domänen.
Wählen Sie in der Ergebnisliste die Domäne.
Wählen Sie die Aufgabe Stammdaten bearbeiten.
Wählen Sie auf dem Tabreiter Allgemein in der Auswahlliste Zielsystemverantwortliche die Anwendungsrolle.

- ODER -

Klicken Sie neben der Auswahlliste Zielsystemverantwortliche auf , um eine neue Anwendungsrolle zu erstellen.
1. Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle Zielsysteme | Domino zu.
2. Klicken Sie Ok, um die neue Anwendungsrolle zu übernehmen.
Speichern Sie die Änderungen.
Weisen Sie der Anwendungsrolle die Identitäten zu, die berechtigt sind, die Domäne im One Identity Manager zu bearbeiten.

Verwandte Themen

Konfigurationsparameter für die Verwaltung einer Domino-Umgebung

Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.

Tabelle 51: Konfigurationsparameter für die Verwaltung einer Domino-Umgebung
Konfigurationsparameter	Bedeutung bei Aktivierung
TargetSystem \| NDO	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Domino. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
TargetSystem \| NDO \| Accounts	Parameter zur Konfiguration der Angaben zu Notes Benutzerkonten.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword	Gibt an, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo	Identität, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Identität oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird die E-Mail an die im Konfigurationsparameter TargetSystem \| NDO \| DefaultAddress hinterlegt Adresse versandt.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplateAccountName	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplatePassword	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Identität - Initiales Kennwort für neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| MailFileAccessRole	Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Wenn der Konfigurationsparameter deaktiviert ist, wird die Zugriffsstufe Manager gesetzt.
TargetSystem \| NDO \| Accounts \| MailTemplateDefaultValues	Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto mit Standardwerten verwendet.
TargetSystem \| NDO \| BuildShortnameFullSync	Legt fest, ob bei der Synchronisation Kurznamen für Personendokumente erzeugt werden sollen, die in Domino keinen Kurznamen besitzen. Ist der Parameter aktiviert, werden Kurznamen erzeugt. Ist der Konfigurationsparameter deaktiviert, können Benutzerkonten ohne Kurznamen nicht in der One Identity Manager-Datenbank angelegt werden.
TargetSystem \| NDO \| DefaultAddress	Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem.
TargetSystem \| NDO \| DefTemplatePath	Standardschablone zum Anlegen der Postfachdateien auf einem Notes Server.
TargetSystem \| NDO \| DenyAccessGroups	Parameter zur Konfiguration der Sperrgruppen für das Sperren von Benutzerkonten.
TargetSystem \| NDO \| DenyAccessGroups \| Memberlimit	Angabe der maximalen Anzahl von Mitgliedern pro Sperrgruppe. Bei Erreichen dieses Limits wird automatisch eine weitere Sperrgruppe erzeugt.
TargetSystem \| NDO \| DenyAccessGroups \| Prefix	Präfix, welches zur Bildung des Gruppennamens einer Sperrgruppe verwendet wird.
TargetSystem \| NDO \| MailBoxAnonymPre	Präfix für die Anonymisierung von Benutzerkonten.
TargetSystem \| NDO \| MailFilePath	Verzeichnis auf dem Mailserver, in dem die Postfachdateien der Benutzerkonten abgelegt werden.
TargetSystem \| NDO \| MaxFullsyncDuration	Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt.
TargetSystem \| NDO \| PersonAutoDefault	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden.
TargetSystem \| NDO \| PersonAutoDisabledAccounts	Der Konfigurationsparameter legt fest, ob an gesperrte Benutzerkonten automatisch Identitäten zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition.
TargetSystem \| NDO \| PersonAutoFullsync	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden.
TargetSystem \| NDO \| PersonExcludeList	Auflistung aller Benutzerkonten, für die keine automatische Identitätenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (\|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird. Beispiel: ADMINISTRATOR\|GUEST\|KRBTGT\|TSINTERNETUSER\|IUSR_.\|IWAM_.\|SUPPORT_.\|. \| $
TargetSystem \| NDO \| UpdateAddressbook	Ist der Konfigurationsparameters aktiviert, werden beim Erzeugen neuer Benutzer-ID-Dateien auch Einträge im Domino-Verzeichnis erzeugt.

Standardprojektvorlage für Domino

Eine Standardprojektvorlage sorgt dafür, dass alle benötigten Informationen im One Identity Manager angelegt werden. Dazu gehören beispielsweise die Mappings, Workflows und das Basisobjekt der Synchronisation. Wenn Sie keine Standardprojektvorlage verwenden, müssen Sie das Basisobjekt der Synchronisation selbst im One Identity Manager bekannt geben.

Verwenden Sie eine Standardprojektvorlage für die initiale Einrichtung des Synchronisationsprojektes. Für kundenspezifische Implementierungen können Sie das Synchronisationsprojekt mit dem Synchronization Editor erweitern.

Die Projektvorlage verwendet Mappings für die folgenden Schematypen.

Tabelle 52: Abbildung der Notes Schematypen auf Tabellen im One Identity Manager Schema
Schematyp in Domino	Tabelle im One Identity Manager Schema
AdminRequest	NDOAdmin4
Certifier	NDOCertifier
CertificateRequest	NDOCertifierRequest
Database	NDOMailInDB
CurrentDomain	NDODomain
Group	NDOGroup
Person	NDOUser
PolicyMaster	NDOPolicy
PolicyArchive	NDOPolicySetting
PolicyDesktop	NDOPolicySetting
PolicyMail	NDOPolicySetting
PolicyRegistration	NDOPolicySetting
PolicySecurity	NDOPolicySetting
PolicySetup	NDOPolicySetting
Server	NDOServer
Template	NDOTemplate

Verarbeitungsmethoden von Domino Systemobjekten

Folgende Tabelle beschreibt die zulässigen Verarbeitungsmethoden für die Domino Schematypen und benennt notwendige Einschränkungen bei der Verarbeitung der Systemobjekte.

Tabelle 53: Zulässige Verarbeitungsmethoden für Domino Schematypen
Schematyp	Lesen	Einfügen	Löschen	Aktualisieren
Admin4-Datenbank (AdminRequest)	Ja	Nein	Nein	Nein
Zertifikatsanforderung (CertificateRequest)	Ja	Nein	Nein	Nein
Zertifikat (Certifier)	Ja	Nein	Ja	Ja
Domäne (CurrentDomain)	Ja	Nein	Nein	Nein
Mail-In-Datenbank (Database)	Ja	Ja	Ja	Ja
Gruppe (Group)	Ja	Ja	Ja	Ja
Benutzerkonto (Person)	Ja	Ja	Ja	Ja
Richtlinieneinstellung (PolicyArchive)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicyDesktop)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicyMail)	Ja	Nein	Nein	Nein
Richtlinie (PolicyMaster)	Ja	Nein	Nein	Ja
Richtlinieneinstellung (PolicyRegistration)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicySecurity)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicySetup)	Ja	Nein	Nein	Nein
Server (Server)	Ja	Nein	Ja	Ja
Schablone (Template)	Ja	Nein	Nein	Nein

Konfigurationsparameter	Bedeutung bei Aktivierung
TargetSystem \| NDO	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Domino. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
TargetSystem \| NDO \| Accounts	Parameter zur Konfiguration der Angaben zu Notes Benutzerkonten.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword	Gibt an, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo	Identität, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Identität oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird die E-Mail an die im Konfigurationsparameter TargetSystem \| NDO \| DefaultAddress hinterlegt Adresse versandt.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplateAccountName	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplatePassword	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Identität - Initiales Kennwort für neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| MailFileAccessRole	Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Wenn der Konfigurationsparameter deaktiviert ist, wird die Zugriffsstufe Manager gesetzt.
TargetSystem \| NDO \| Accounts \| MailTemplateDefaultValues	Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Identität - Erstellung neues Benutzerkonto mit Standardwerten verwendet.
TargetSystem \| NDO \| BuildShortnameFullSync	Legt fest, ob bei der Synchronisation Kurznamen für Personendokumente erzeugt werden sollen, die in Domino keinen Kurznamen besitzen. Ist der Parameter aktiviert, werden Kurznamen erzeugt. Ist der Konfigurationsparameter deaktiviert, können Benutzerkonten ohne Kurznamen nicht in der One Identity Manager-Datenbank angelegt werden.
TargetSystem \| NDO \| DefaultAddress	Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem.
TargetSystem \| NDO \| DefTemplatePath	Standardschablone zum Anlegen der Postfachdateien auf einem Notes Server.
TargetSystem \| NDO \| DenyAccessGroups	Parameter zur Konfiguration der Sperrgruppen für das Sperren von Benutzerkonten.
TargetSystem \| NDO \| DenyAccessGroups \| Memberlimit	Angabe der maximalen Anzahl von Mitgliedern pro Sperrgruppe. Bei Erreichen dieses Limits wird automatisch eine weitere Sperrgruppe erzeugt.
TargetSystem \| NDO \| DenyAccessGroups \| Prefix	Präfix, welches zur Bildung des Gruppennamens einer Sperrgruppe verwendet wird.
TargetSystem \| NDO \| MailBoxAnonymPre	Präfix für die Anonymisierung von Benutzerkonten.
TargetSystem \| NDO \| MailFilePath	Verzeichnis auf dem Mailserver, in dem die Postfachdateien der Benutzerkonten abgelegt werden.
TargetSystem \| NDO \| MaxFullsyncDuration	Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt.
TargetSystem \| NDO \| PersonAutoDefault	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden.
TargetSystem \| NDO \| PersonAutoDisabledAccounts	Der Konfigurationsparameter legt fest, ob an gesperrte Benutzerkonten automatisch Identitäten zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition.
TargetSystem \| NDO \| PersonAutoFullsync	Modus für die automatische Identitätenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden.
TargetSystem \| NDO \| PersonExcludeList	Auflistung aller Benutzerkonten, für die keine automatische Identitätenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (\|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird. Beispiel: ADMINISTRATOR\|GUEST\|KRBTGT\|TSINTERNETUSER\|IUSR_.\|IWAM_.\|SUPPORT_.\|. \| $
TargetSystem \| NDO \| UpdateAddressbook	Ist der Konfigurationsparameters aktiviert, werden beim Erzeugen neuer Benutzer-ID-Dateien auch Einträge im Domino-Verzeichnis erzeugt.

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem