Skriptsprache im Synchronisationsprojekt festlegen

Skriptsprache im Synchronisationsprojekt festlegen

In der Synchronisationskonfiguration können an verschiedenen Stellen Skripte eingesetzt werden. Skripte können beispielsweise genutzt werden, um den ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert. zu definieren, Schemaklassen anzulegen oder virtuelle Schemaeigenschaften vom Typ "Skripteigenschaft" anzulegen.

Bei der Definition des Synchronisationsprojekts mit dem Projektassistenten legen Sie die Skriptsprache fest, in der solche Skripte erstellt werden. Sie können zwischen "C#" und "Visual Basic .NET" wählen. Im Synchronisationsassistenten können nur die Projektvorlagen genutzt werden, die die ausgewählte Skriptsprache unterstützen.

Hinweis: Wenn Sie das SynchronisationsprojektZusammenstellung aller Informationen, die für die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows. über eine Projektvorlage erstellen wollen, prüfen Sie, ob die Projektvorlage die gewählte Skriptsprache unterstützt.

Verwandte Themen

• Schemaeigenschaften bearbeiten
• Eigenschaften eines Scopes
• Eigenschaften einer Schemaklasse

Vorlagen zum Erstellen von Synchronisationsprojekten

Vorlagen zum Erstellen von Synchronisationsprojekten

Einige Systemkonnektoren stellen eine Vorlage bereit, über die der ProjektassistentAssistent, mit dessen Hilfe Synchronisationsprojekte eingerichtet werden können. ein vollständig konfiguriertes SynchronisationsprojektZusammenstellung aller Informationen, die für die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows. erstellt. Abhängig vom ZielsystemtypGruppierung ähnlicher Zielsysteme. Beispiele: Active Directory, LDAP, SharePoint. legen die Projektvorlagen folgende Komponenten der Synchronisationskonfiguration im Synchronisationsprojekt an:

• den ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert.
• eine StartkonfigurationLegt fest, welche Komponenten der Synchronisationskonfiguration für eine konkrete Synchronisation genutzt werden. Bestimmt den Zeitplan der Synchronisation. (ohne Zeitplan)
• das Standardvariablenset
• ein BasisobjektBasisobjekte enthalten Informationen über das zu synchronisierende Zielsystem, dessen Systemverbindung und den Synchronisationsserver.

  Das Basisobjekt der Synchronisation, beispielsweise die konkrete zu synchronisierende Active Directory Domäne, wird als Objekt in der One Identity Manager Datenbank angelegt.

• einen Synchronisationsworkflowsiehe WorkflowZusammenstellung aller auszuführenden Synchronisationsschritte. zum initialen Einlesen des Zielsystems in die One Identity Manager Datenbank

  Der Workflow zeigt folgende Besonderheiten:

  • Die SynchronisationsrichtungRichtung, in der die Synchronisation ausgeführt wird. Durch die Synchronisationsrichtung wird das Mastersystem der Synchronisation festgelegt. ist "In den One Identity Manager".
  • In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung "In den One Identity Manager" definiert.
• einen Provisionierungsworkflow

  Dieser Workflow wird nur angelegt, wenn im Projektassistenten, auf der Seite Zielsystemzugriff einschränken die Option Es sollen auch Änderungen im Zielsystem durchgeführt werden gewählt wurde.

  Der Workflow zeigt folgende Besonderheiten:

  • Die Synchronisationsrichtung ist "In das Zielsystem".
  • In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung "In das Zielsystem" definiert.
  • Synchronisationsschritte werden nur für solche Schemaklassen erstellt, deren Schematypen schreibbar sind.
• die benötigten Schemaklassen
• die Mappings für alle benötigten Schemaklassen

  Dazu gehören:

  • die benötigten virtuellen Schemaeigenschaften
  • Property-MappingListe von Objekt-Matching- und Property-Mapping-Regeln, nach denen die Schemaeigenschaften zweier verbundener Systeme aufeinander abgebildet werden.-Regeln
  • Object-Matching-Regeln

Sobald ein Synchronisationsprojekt über eine Projektvorlage erstellt wurde, können Sie die Einstellungen prüfen, einen Zeitplan zuordnen und die Synchronisation starten.

Systemzugriff einschränken

Systemzugriff einschränken

Beim Einrichten eines Synchronisationsprojekts mit dem Projektassistenten entscheiden Sie, ob das ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“ nur eingelesen werden soll oder ob der One Identity Manager auch Änderungen im Zielsystem vornehmen darf. Wenn Sie die Option Das Zielsystem soll nur eingelesen werden wählen, werden bei der SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem Zielsystem. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. lediglich die Änderungen im Zielsystem in die One Identity Manager Datenbank übernommen. Änderungen in der One Identity Manager Datenbank werden nicht in das Zielsystem geschrieben. Das bedeutet:

• Die SynchronisationsrichtungRichtung, in der die Synchronisation ausgeführt wird. Durch die Synchronisationsrichtung wird das Mastersystem der Synchronisation festgelegt. ist "In den One Identity Manager".
• Der ProjektassistentAssistent, mit dessen Hilfe Synchronisationsprojekte eingerichtet werden können. erstellt nur einen Synchronisationsworkflowsiehe WorkflowZusammenstellung aller auszuführenden Synchronisationsschritte.. Es wird kein Provisionierungsworkflow angelegt.
• In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung "In den One Identity Manager" definiert.

Verwandte Themen

• Vorlagen zum Erstellen von Synchronisationsprojekten
• Verarbeitungsmethoden festlegen
• Synchronisationsrichtung und Mappingrichtung

Synchronisation konfigurieren

Nicht alle Systemkonnektoren stellen eine Projektvorlage bereit, um ein vollständig konfiguriertes SynchronisationsprojektZusammenstellung aller Informationen, die für die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows. zu erstellen. Eine Synchronisationskonfiguration kann daher auch manuell erstellt werden. Der ProjektassistentAssistent, mit dessen Hilfe Synchronisationsprojekte eingerichtet werden können. richtet dabei die Systemverbindungen ein. Alle weiteren Komponenten der Synchronisationskonfiguration müssen nach dem Speichern des Synchronisationsprojekts konfiguriert werden.

Um die Synchronisation der One Identity Manager Datenbank mit einem Zielsystem manuell einzurichten

1. Installieren und konfigurieren Sie einen SynchronisationsserverJobserverServer, auf dem der One Identity Manager Service installiert ist., auf dem der Zielsystemkonnektor installiert ist. Vom Synchronisationsserver werden alle Aktionen des One Identity Manager gegen die Zielsystemumgebung ausgeführt. und geben Sie den Server im One Identity Manager als Jobserver bekannt.
2. Erstellen Sie ein neues Synchronisationsprojekt.
   • Der Projektassistent richtet die Systemverbindungen ein.
   • Wählen Sie auf der Seite Projektvorlage auswählen die Option Leeres Projekt erstellen.

3. Legen Sie Mappings an. Definieren Sie Property-MappingListe von Objekt-Matching- und Property-Mapping-Regeln, nach denen die Schemaeigenschaften zweier verbundener Systeme aufeinander abgebildet werden.-Regeln und Object-Matching-Regeln.
4. Erstellen Sie Synchronisationsworkflows.
5. Erstellen Sie eine StartkonfigurationLegt fest, welche Komponenten der Synchronisationskonfiguration für eine konkrete Synchronisation genutzt werden. Bestimmt den Zeitplan der Synchronisation..
6. Definieren Sie den ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert. der Synchronisation.
7. Legen Sie das BasisobjektBasisobjekte enthalten Informationen über das zu synchronisierende Zielsystem, dessen Systemverbindung und den Synchronisationsserver. der Synchronisation fest.
8. Legen Sie den Umfang des Synchronisationsprotokolls fest.
9. Führen Sie eine Konsistenzprüfung durch.
10. Aktivieren Sie das Synchronisationsprojekt.
11. Speichern Sie das neu angelegt Synchronisationsprojekt in der Datenbank.

Detaillierte Informationen zum Thema

• Vorgehen: Sychronisationsprojekt erstellen
• Mappings einrichten
• Synchronisationsworkflows einrichten
• Startkonfigurationen einrichten
• Scope bearbeiten
• Basisobjekte einrichten
• Synchronisationsprotokoll konfigurieren
• Synchronisationsprojekt aktivieren