Im One Identity Manager können
Um Kategorien zu definieren
Synchronisationsprojekte, in denen Basisobjekte enthalten Informationen über das zu synchronisierende Zielsystem
Eine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory® Domäne X für den Zielsystemtyp „Active Directory®“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP® R/3®“, dessen Systemverbindung und den Synchronisationsserver. verwendet wird, können auch über den Manager geöffnet werden. In diesem Modus können beispielsweise die Konfigurationseinstellungen überprüft oder die Synchronisationsprotokolle eingesehen werden. Der Synchronization Editor
Werkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können. wird nicht mit seinem vollen Funktionsumfang gestartet. Verschiedene Funktionen, wie Simulieren oder Ausführen einer Synchronisation
Vorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem Zielsystem. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank., Starten des Zielsystembrowsers und andere, können nicht ausgeführt werden.
|
Hinweis: Der Manager ist währenddessen für die Bearbeitung gesperrt. Um Objekte im Manager bearbeiten zu können, schließen Sie den Synchronization Editor. |
Um ein bestehendes SynchronisationsprojektZusammenstellung aller Informationen, die für die Synchronisation und Provisionierung
Aktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows. im Synchronization Editor zu öffnen
Zertifikate werden durch die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem Zielsystem
Eine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory® Domäne X für den Zielsystemtyp „Active Directory®“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP® R/3®“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. in die One Identity Manager-Datenbank eingelesen, damit sie bei der Anlage neuer Benutzerkonten referenziert werden können. Benutzerkonten, die mit dem One Identity Manager angelegt wurden, enthalten einen Verweis auf das verwendete Zertifikat. Dadurch können deren ID-Dateien jederzeit mit diesem Zertifikat wiederhergestellt werden. Bei der Verwaltung der Benutzerkonten über Kontendefinitionen ist das Zertifikat ausschlaggebend für die Bildung der weiteren Eigenschaften des Benutzerkontos.
Es können nur Zertifikate aus dem Domino-Verzeichnis synchronisiert werden. Wurde ein Benutzer im Zielsystem mit einem externen Zertifikat erstellt, kann der One Identity Manager das Zertifikat nicht ermitteln und damit nicht dem Benutzerkonto zuordnen.
Um ein Zertifikat zu bearbeiten
Auf dem Tabreiter Allgemein erfassen Sie folgende Stammdaten.
Eigenschaft | Beschreibung |
---|---|
Vollständiger Name | Vollständiger Name des Zertifizierers. |
Übergeordnete Zulassungsstelle | Eindeutige Kennung des übergeordneten Zertifizierers. Anzugeben ist der Name des Ausstellers des Zertifikates. |
Notes Domäne | Eindeutige Kennung der Domäne. |
Notes Server | Notes Server, auf dem die Postfachdatei des Zertifizierers abgelegt ist. |
Postfachdatei | Pfad zur Postfachdatei des Zertifizierers. |
Name der ID-Datei (inkl. Pfad) | Name und Pfad zur ID-Datei des Zertifizierers. Wenn mit dem Zertifikat Benutzerkonten registriert werden sollen, geben Sie den kompletten Dateipfad zur ID-Datei des Zertifizierers an. Das Verzeichnis, in dem die ID-Datei gespeichert ist, muss vom Gateway Server aus erreichbar sein.
Diese Angabe wird nur benötigt, wenn die Option CA-Prozess möglich deaktiviert ist. |
Kennwort und Kennwortbestätigung | Kennwort für die ID-Datei des Zertifizierers.
Diese Angabe wird nur benötigt, wenn die Option CA-Prozess möglich deaktiviert ist. |
CA-Prozess möglich | Angabe, ob für die Zertifizierung von Benutzerkonten der CA-Prozess genutzt werden soll.
Wenn die Option deaktiviert ist, wird eine Zertifizierer-ID-Datei benötigt, um Benutzerkonten zu zertifizieren. |
CA-Datenbankserver | Server, der die CA-Datenbank für dieses Zertifikat vorhält.
Diese Angabe wird nur benötigt, wenn die Option CA-Prozess möglich aktiviert ist. |
Name der CA-Datenbank | Name oder Pfad der CA-Datenbankdatei.
Diese Angabe wird nur benötigt, wenn die Option CA-Prozess möglich aktiviert ist. |
Ablaufdatum | Ablaufdatum des Zertifikats. |
Zertifikatstyp | Typ des Zertifikats. |
© ALL RIGHTS RESERVED. Feedback Terms of Use Privacy