Identity Manager 8.0 - Konfigurationshandbuch

Bezeichnung der Tabelle im Datenmodell.

Der Nutzungstyp der Tabelle dient als Grundlage für Berichte und die Auswahl von Aufträgen für tägliche Wartungsarbeiten.

Zulässige Werte sind:

Der Anzeigename wird beispielsweise in der Datenbanksuche oder der Fehlerausgabe zur Anzeige der Tabelle verwendet. Übersetzen Sie den eingegebenen Text über die Schaltfläche .

Mit einem Anzeigemuster legen Sie fest, in welcher Form die Objekte beispielsweise in der Ergebnisliste der Administrationswerkzeuge oder in Berichten dargestellt werden. Übersetzen Sie den eingegebenen Text über die Schaltfläche .

Zusätzliches Anzeigemuster für einzelne Tabellen, das den vollständigen Namen des Objekts enthält.

Für die hierarchische Darstellung von Tabellen, beispielsweise auf den Zuordnungsformularen, tragen Sie in diesem Eingabefeld die Fremdschlüsselspalten ein, über welche die Hierarchie aufgebaut werden soll.

Beispiel:

Ein Active Directory Benutzerkonto (Tabelle ADSAccount) wird auf den Zuordnungsformularen typischerweise unterhalb seines Active Directory Containers (Spalte UID_ADSContainer) angezeigt. Der Active Directory Container (Tabelle ADSContainer) wird wiederum unterhalb seiner Active Directory Domäne (Spalte UID_ADSDomain) dargestellt. Für den Aufbau der Hierarchie ist der Pfad in der Hierarchie folgendermaßen eingetragen:

Für Objekte, die nicht in allen Fremdschlüsselspalten Werte enthalten, kann nach Pipe (|) eine alternative Auflistung angegeben werden.

Beispiel:

(UID_ADSContainer,UID_ADSDomain|UID_ADSDomain)

Freitextfeld für zusätzliche Erläuterungen.

Ladeverhalten für die Tabelle im Designer. Diese Angaben sind nur für Systemtabellen erforderlich. Die Cache Informationen für eine Tabelle setzen sich zusammen aus einer Sortierreihenfolge und dem Ladeverhalten.

Zulässige Werte sind:

Tabellen können Sie mit Präprozessorbedingungen versehen. Damit ist die Tabelle mit ihren Spalten nur verfügbar, wenn die Präprozessorbedingung erfüllt ist.

Ist eine Tabelle durch eine Präprozessorbedingung deaktiviert, dann wird durch den Database Compiler die Option gesetzt.

Verzögerung der Ausführung von Löschoperationen (0= sofortiges Löschen, sonst: Löschen nach Ablauf der angegebenen Tage).

Symbol zur Darstellung der Tabelle in der Oberfläche der Administrationswerkzeuge.

Farbe, mit der das Steuerelement für diese Tabelle in der Schemaübersicht angezeigt wird.

Die verschiedenen Zielsystemtabellen werden im Unified Namespace in Datenbanksichten vom Typ "Proxy" vereinigt. Hier ist die Tabelle einzutragen, die als Proxyview dient. Bei der Spaltendefinition werden dann die Spalten der zugrunde liegenden Proxyview eingetragen.

Beispiel:

Für die Abbildung der Tabellen ADSDomain und LDAPDomain wird die Proxyview UNSRoot verwendet.

Aufzählung von Spalten als SQL-Text. Diese werden im Select-Statement der Sicht verwendet. Zu verwenden beispielsweise wenn Spalten doppelt gemappt werden oder wenn zusätzliche Spalten der Proxyview befüllt werden sollen.

Beispiel:

Die Sicht UNSRoot erwartet in der Spalte UID_DPRNameSpace die Angabe des Zielsystemtyps. Diese Spalte ist an den Tabellen ADSDomain und LDAPDomain nicht vorhanden.

Die Erweiterung zur Proxyview wird folgendermaßen definiert:

Kommagetrennte Liste aller FK-Spalten, die zur Darstellung des Objekts in der Scope-Hierarchie im Synchronization Editor benötigt werden. Liste aller Spalten, die zu den Tabellen führen, die das übergeordnete Objekt bereitstellen können.

Logischer Speicherort der Tabelle. In logischen Speicherorten werden zusammengehörende Tabellen zusammengefasst. In der Standardinstallation sind für die Tabellen jedes Moduls des One Identity Manager sowie die Systemtabellen logische Speicherorte vordefiniert. Die Zuordnungen können Sie nicht ändern. Sie können zur Gruppierung kundenspezifischer Tabellen eigene logische Speicherorte erstellen.

Diese Angabe bestimmt, ob die Tabelle für das SPML-Schema exportiert werden soll.

Kennzeichnung von Zuordnungstabellen (M:N-Tabellen). Zuordnungstabellen sind Tabellen, in der Beziehungen zwischen zwei anderen Tabellen hergestellt werden.

Kennzeichnung von Zuordnungstabellen, bei denen einer der Partner ein dynamischer Fremdschlüssel ist.

Tabellen, die mit dieser Option gekennzeichnet sind, können nicht in ein Kundenkonfigurationspaket ausgenommen werden. Diese Tabellen werden von Datentransport ausgeschlossen.

Angabe, wie Zuweisungen und Löschungen in Tabellen behandelt werden. Diese Option ist nur für Zuordnungstabellen (M:N-Tabellen) im Anwendungsdatenmodell wirksam.

Ist die Option nicht gesetzt, so werden Zuweisungen und Löschungen direkt durch den DBQueue Prozessor vorgenommen.

Ist die Option gesetzt, werden Aufträge für die Prozesskomponente "HandleObjectComponent" in die Jobqueue eingestellt, die dann die entsprechenden Operationen vornehmen. Damit ist es möglich, spezifische Prozesse direkt an die Ereignisse "Assign" bzw. "Remove" zu knüpfen. Dieses Verhalten müssen Sie kundenspezifisch implementieren.

Angabe, ob der Tabelleninhalt an der Datenbankverbindung gepuffert werden darf. Der Schwellwert wird im Konfigurationsparameter "Common\ResidentTableLimit" definiert.

Typ der Tabelle.

Weitere Informationen finden Sie unter Arbeiten mit Modul Globally Unique Identifier.

Weitere Informationen finden Sie unter Arbeiten mit Modul Globally Unique Identifier.

Basistabelle, auf der die Datenbanksicht basiert.

Where-Klausel als Datenbankabfrage für die Erstellung der Datenbanksicht.

Standardeinstellungen für eine Spalte fest, die beim Einfügen eines neuen Datensatzes zugewiesen werden. Die Angaben erfolgt in VB.Net-Syntax.

Auswahlskript als VB.Net-Ausdruck, um zur Laufzeit zu bestimmen, ob das übergebene Objekt zu dieser Datenbanksicht gehört.

Bezeichnung einer Erweiterung zur Sichtdefinition.

Angabe, ob die Erweiterung zur Sichtdefinition durch den DBQueue Prozessor generiert wird.

Datenbankabfragen für die Erstellung der Datenbanksicht als Select-Anweisung.

Es können mehrere Erweiterungen zur Sichtdefinition definiert werden. Die Erweiterungen werden intern über den Union-Operator miteinander verknüpft.

Tabellenskripte zum Definieren von Aktionen, die vor oder nach dem Speichern, Laden oder Verwerfen eines Objektes ausgeführt werden. Die Angaben erfolgt in VB.Net-Syntax.

Die Informationen über die Größen der Tabellen, Anzahl der Zeilen und die Basissatzlänge werden einmal täglich in den Wartungsaufträgen ermittelt. Das Datenmaterial kann bei der Planung von Kapazitäten und Wartungsarbeiten an der Datenbank helfen.

Customizer enthalten spezielle Methoden und Nebenwirkungen an den Spalten der Tabelle. Für eine Tabelle können mehrere Customizer definiert sein. Customizer führen Verarbeitungslogiken aus, die üblicherweise im Objektcode selbst implementiert würden, wie beispielsweise den gegenseitigen Ausschluss von Eigenschaften.

In der One Identity Manager Standardinstallation sind verschiedene Customizer enthalten, die ein definiertes Verhalten bereitstellen. Die Customizer sollten Sie nicht ändern, da sonst das fehlerfreie Verhalten des One Identity Manager nicht mehr sichergestellt ist.

Angabe der Spalten, die zusammen eindeutig sein müssen. Die Spalten werden in einer eindeutigen Gruppe zusammengefasst.

Bezeichnung der Gruppe von Spalten, deren Werte in Summe eindeutig sein müssen.

Angabe, ob Leerwerte zulässig sind. Sind alle Spalten einer Gruppe leer, wird die Eindeutigkeit der Gruppe nicht geprüft. Ist die Option nicht gesetzt, sind Leerwerte zwar zulässig, aber pro Spaltenkombination nur einmal erlaubt.

Um Leerwerte zu verhindern, definieren Sie die minimale Länge der Spalte an der Spaltendefinition.

Komma-getrennte Liste aller Fremdschlüsselspalten, die zur Darstellung des Objekts in der Scope-Hierarchie im Synchronization Editor benötigt werden. Liste aller Spalten, die zu den Tabellen führen, die das übergeordnete Objekt bereitstellen können.

Basistabelle, auf der die Datenbanksicht basiert.

Department.DepartmentName-->BaseTree.Ident_Org

Department.Description-->BaseTree.Description

Standardeinstellungen für einzelne Spalten, die beim Einfügen eines neuen Datensatzes zugewiesen werden. Die Angaben erfolgt in VB.Net-Syntax.