Abbildung von Tabellenbeziehungen

Wie aus dem Datenmodell des One Identity Manager ersichtlich, bestehen zwischen den Objekten Beziehungen (Parent/Childrelations). Bei Bearbeitung eines Objektes über die DLL’s des One Identity Manager besteht Zugriff auf alle mit diesem Objekt in Beziehung stehenden Fremdschlüssel-Objekte (FK). Der Zugriff auf Objekte über die Beziehungen erfolgt in VB.Net-Notation.

Abbildung 21: Parent/Childrelation am Beispiel Person-ADSAccount

Die Tabellen- und Spaltenbeziehungen sind in der Tabelle QBMRelation hinterlegt. Die vordefinierten Beziehungen des One Identity Manager-Datenmodells werden durch die Schemainstallation gepflegt und sind bis auf einige Ausnahmen nicht bearbeitbar.

In der Schemaübersicht (Menüeintrag Optionen | Datenmodell) zeigt der Tooltip eines Verbinders die Tabellenbeziehungen an. Der Inhalt des Tooltip enthält die Namen der Tabellen, die miteinander in Bezug stehen, sowie die Eigenschaften der Tabellenbeziehung. Bei einem Mausklick auf einen Verbinder werden in der Bearbeitungsansicht die Eigenschaften der Tabellenbeziehungen dargestellt.

Abbildung 22: Darstellung der Tabellenbeziehungen in der Schemaübersicht

Um Tabellenbeziehungen zu bearbeiten

1. Wählen Sie im Designer die Kategorie One Identity Manager Schema.
2. Wählen Sie die Tabelle aus und starten Sie den Schemaeditor über die Aufgabe Tabellendefinition anzeigen.
3. Wählen Sie die Tabellenbeziehung und bearbeiten Sie die Eigenschaften.

Verwandte Themen

• Abbildung der Tabellendefinitionen
• Abbildung der Spaltendefinitionen
• Kundenspezifische Schemaerweiterungen
• Vorbereiten des One Identity Manager Schemas für den Export in das SPML-Schema
• Sprachabhängige Abbildung von Informationen

Unterstützung von Dateigruppen

One Identity Manager unterstützt Dateigruppen, um Tabellen zum Zweck der Verwaltung, Datenzuordnung und Datenverteilung zu Gruppen zusammenzufassen. One Identity Manager unterscheidet dazu logische Speicherorte und physische Speicherorte.

In der Standardinstallation sind für die Tabellen jedes Moduls des One Identity Manager sowie die Systemtabellen logische Speicherorte vordefiniert. Die Zuordnungen können Sie nicht ändern. Sie können zur Gruppierung kundenspezifischer Tabellen eigene logische Speicherorte erstellen.

Um logische Speicherorte für kundenspezifische Tabellen zu definieren

1. Wählen Sie im Designer die Kategorie One Identity Manager Schema | Logische Speicherorte.
2. Wählen Sie dem Menüeintrag Objekt | Neu.
3. Erfassen Sie die Bezeichnung des logische Speicherortes und eine Beschreibung.
4. Weisen Sie dem logischen Speicherort die kundenspezifischen Tabellen zu.

5. Wählen Sie den Menüeintrag Ansicht | Tabellenrelationen wählen... und aktivieren Sie die Tabelle DialogTable. In der Bearbeitungsansicht wird der Tabreiter Tabellen angezeigt, über welchen Sie die Tabellen zuweisen.

Logische Speicherort können im One Identity Manager Schema mit physischen Speicherorten - den Dateigruppen - verbunden werden. Werden die Dateigruppen auf verschiedenen Datenträger erzeugt, kann durch parallelisierten Zugriff die Performance von Tabellen mit hoher Änderungsrate erhöht werden. Beispiele sind die Tabellen zur Verarbeitung der DBQueue Prozessor Aufträge oder die Tabellen zur Prozessverarbeitung.

Der One Identity Manager unterstützt die Verteilung der Tabellen auf Dateigruppen mit einer Reihe von Datenbankprozeduren, die Sie in einem geeigneten Query-Tool in der Datenbank ausführen.

Um Tabellen unter SQL Server auf Dateigruppen zu verteilen

1. Erstellen Sie Ihre Dateigruppen. Ausführliche Informationen dazu entnehmen Sie der Dokumentation Ihrer eingesetzten SQL Server Version.
2. Synchronisieren Sie die Dateigruppen in die One Identity Manager-Datenbank. Führen Sie dazu die folgende Abfrage in einem geeigneten Query-Tool in der Datenbank aus.

   exec QBM_PDiskStorePhysicalSync

3. Weisen Sie im Designer die physischen Speicherorte an die logischen Speicherorte zu.
   1. Wählen Sie im Designer die Kategorie One Identity Manager Schema | Logische Speicherorte.
   2. Wählen Sie den logischen Speicherort und wählen Sie unter Physischer Speicherort, die Dateigruppe.

   3. Übernehmen Sie die Änderungen über Datenbank | Übertragung in die Datenbank....

4. Deaktivieren Sie die Verarbeitung der DBQueue Prozessor Aufträge und die Prozessverarbeitung. Führen Sie dazu die folgende Abfragen in einem geeigneten Query-Tool in der Datenbank aus.

   exec QBM_PWatchDogPrepare 1

   exec QBM_PDBQueuePrepare 1

5. Verschieben Sie die Tabellen in die konfigurierten Dateigruppen. Führen Sie dazu die folgende Abfrage in einem geeigneten Query-Tool in der Datenbank aus.

   exec QBM_PTableMove

6. Reaktivieren Sie die DBQueue Prozessor. Führen Sie dazu die folgende Abfragen in einem geeigneten Query-Tool in der Datenbank aus.

   exec QBM_PDBQueuePrepare 0,1

   exec QBM_PWatchDogPrepare

Um Tabellen unter Oracle Database auf Tablespaces zu verteilen

1. Erstellen Sie Ihre Tablespaces und geben Sie diese zur Verwendung durch den One Identity Manager Datenbanknutzer frei. Ausführliche Informationen dazu entnehmen Sie der Dokumentation Ihrer eingesetzten Oracle Database Version.
2. Synchronisieren Sie die Tablespaces in die One Identity Manager-Datenbank. Führen Sie dazu die folgende Abfrage in einem geeigneten Query-Tool in der Datenbank aus.

   begin QBM_GCommon2.PDiskStorePhysicalSync(); end;

3. Weisen Sie im Designer die physischen Speicherorte an die logischen Speicherorte zu.
   1. Wählen Sie im Designer die Kategorie One Identity Manager Schema | Logische Speicherorte.
   2. Wählen Sie den logischen Speicherort und wählen Sie unter Physischer Speicherort, den Tablespace.

   3. Übernehmen Sie die Änderungen über Datenbank | Übertragung in die Datenbank....

4. Deaktivieren Sie die Verarbeitung der DBQueue Prozessor Aufträge und die Prozessverarbeitung. Führen Sie dazu die folgende Abfragen in einem geeigneten Query-Tool in der Datenbank aus.

   begin QBM_GWatchDog.PPrepare(1); end;

   begin QBM_GDBQueue.PDBQueuePrepare(1); end;

5. Verschieben Sie die Tabellen (inklusive LOBs und Indexen) in die konfigurierten Tablespaces. Führen Sie dazu die folgende Abfrage in einem geeigneten Query-Tool in der Datenbank aus.

   begin QBM_GCommon2.PTableMove(); end;

6. Reaktivieren Sie die DBQueue Prozessor. Führen Sie dazu die folgende Abfragen in einem geeigneten Query-Tool in der Datenbank aus.

   begin QBM_GDBQueue.PDBQueuePrepare(0); end;

   begin QBM_GWatchDog.PPrepare(0); end;

Erteilen von Berechtigungen auf das One Identity Manager Schema

Erteilen von Berechtigungen auf das One Identity Manager Schema

Die Berechtigungen für den Zugriff auf die Tabellen und Spalten des One Identity Manager Schemas werden im Schema selbst über Rechtegruppen abgebildet. Rechtegruppen können an Systembenutzer und Anwendungsrollen zugewiesen werden.

Die gültigen Berechtigungen eines Benutzers sind abhängig vom Authentifizierungsmodul, das für die Anmeldung an den One Identity Manager-Werkzeugen verwendet wird.

• Für die Anmeldung an den One Identity Manager-Werkzeugen mit einem Authentifizierungsmodul, das einen definierten Systembenutzer erwartet, werden die Berechtigungen aus den Rechtegruppen ermittelt, die dem Systembenutzer zugewiesen sind.
• Für die Anmeldung an den One Identity Manager-Werkzeugen mit rollenbasierten Authentifizierungsmodulen werden dynamische Systembenutzer verwendet. Bei der Anmeldung einer Person werden zunächst die Mitgliedschaften der Person in den One Identity Manager Anwendungsrollen ermittelt. Über die Zuordnung der Rechtegruppen zu One Identity Manager Anwendungsrollen wird bestimmt, welche Rechtegruppen für die Person gültig sind. Aus diesen Rechtegruppen wird ein dynamischer Systembenutzer berechnet, der für die Anmeldung der Person benutzt wird.

Die effektiven Berechtigungen des ermittelten Systembenutzers werden nicht im One Identity Manager Schema gespeichert, sondern bei der Anmeldung an den One Identity Manager-Werkzeugen ermittelt und geladen.

Rechtegruppen werden zusätzlich verwendet, um den Zugriff auf die Bestandteile der Benutzeroberfläche wie Menüeinträge, Formulare, Methoden und Programmfunktionen zu steuern. Meldet sich ein Benutzer an den One Identity Manager-Werkzeugen an, so werden abhängig von den Rechtegruppen des ermittelten Systembenutzers die verfügbaren Menüeinträge, Oberflächenformulare und Methoden ermittelt und die für ihn angepasste Benutzeroberfläche geladen.

Der One Identity Manager stellt Rechtegruppen und Systembenutzer mit einer vordefinierten Benutzeroberfläche und Bearbeitungsrechten auf die Tabellen und Spalten des One Identity Manager Schemas bereit. Diese vordefinierten Konfigurationen werden durch die Schemainstallation gepflegt und sind bis auf einige Eigenschaften nicht bearbeitbar. Nutzen Sie die vordefinierten Rechtegruppen und Systembenutzer als Vorlage, um eigene Rechtegruppen und Systembenutzer zu erstellen.

Detaillierte Informationen zum Thema

• Vordefinierte Rechtegruppen und Systembenutzer
• Bearbeiten von Rechtegruppen und Systembenutzern
• Bearbeiten der Rechte für Tabellen und Spalten des One Identity Manager Schemas
• Regeln für die Ermittlung der gültigen Rechte für Tabellen und Spalten
• Bereitstellen einzelner Programmfunktionen
• Anzeigen der Berechtigungen für ein Objekt
• Anzeigen der Berechtigungen des angemeldeten Benutzers

Verwandte Themen

• Bearbeiten der Benutzeroberfläche
• One Identity Manager Authentifizierungsmodule

• Ausführliche Informationen zum Einsatz und zur Bearbeitung von Anwendungsrollen finden Sie im One Identity Manager Administrationshandbuch für Anwendungsrollen.

Vordefinierte Rechtegruppen und Systembenutzer

Der One Identity Manager stellt Rechtegruppen und Systembenutzer mit einer vordefinierten Benutzeroberfläche (Menüeinträge, Formulare, Methoden, Programmfunktionen) und speziellen Bearbeitungsrechten auf die Tabellen und Spalten des One Identity Manager Schemas bereit. Diese vordefinierten Konfigurationen werden durch die Schemainstallation gepflegt und sind bis auf einige Eigenschaften nicht bearbeitbar. Nutzen Sie die vordefinierten Rechtegruppen und Systembenutzer als Vorlage, um eigene Rechtegruppen und Systembenutzer zu erstellen.

Verwandte Themen

• Bearbeiten von Rechtegruppen und Systembenutzern