Eigenschaften eines Scope

Eigenschaften eines Scopes

Für einen ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert. erfassen Sie folgende Eigenschaften. Für einen ReferenzscopeWird genutzt, um Referenzen zwischen Objekten verschiedener Systeme aufzulösen. Der Referenzscope gibt an, in welchem System Objekte für die Referenzauflösung gesucht werden sollen. filtern Sie auf die Zielsysteme, deren Objekte aus dem verbundenen System referenziert werden. Weitere Informationen finden Sie unter Was ist ein Scope.

Tabelle 57: Eigenschaften des Scopes

Eigenschaft	Beschreibung
SchemaDatenmodell eines verbundenen Systems. Das Schema beschreibt alle aus dem verbundenen System stammenden Daten. siehe Zielsystemschema; siehe One Identity Manager Schema; siehe Konnektorschema; siehe Erweitertes Schema	Anzeigename des Schemas, auf das der Scope angewendet wird.
Name	Anzeigename des Scopes. Innerhalb eines Synchronisationsprojekts muss der Name eindeutig sein.
Scope-Hierarchie	Liste aller Schematypen des ausgewählten Schemas. Um die Liste zu filtern, klicken Sie . Zeige alle Objekttypen Es werden alle Objekttypen des Schemas angezeigt. Zeige nur die hierarchisch strukturierten Objekttypen Es werden nur die Objekttypen des Schemas angezeigt, die eine hierarchische Struktur bilden.
Gefiltert?	Alle Schematypen, für die ein Filtersiehe Revisionsfilter; siehe Objektfilter; siehe Systemfilter; siehe Objektbestimmung wirksam ist, sind markiert. Ein Filter ist definiert und wirksam. Ein Filter ist wirksam.
Bedingung	Legen Sie die Filterbedingung für den Scope fest. Wählen Sie dafür einen Objekttyp in der Scope-Hierarchie aus. SystemfilterWird genutzt, um die Menge der zu synchronisierenden Objekte direkt im verbundenen System einzuschränken. Der Konnektor lädt nur die Objekte, die über diesen Filter ermittelt werden. Filter, der direkt im verbundenen System wirkt. Geben Sie den Filter in systemspezifischer Notation an, beispielsweise als Where-Klausel für ein Datenbanksystem oder als LDAP-Filter für ein LDAP-System. Dieser Filter wirkt nur beim Laden der Systemobjekte. ObjektfilterFilter, über den die Ergebnismenge des Scopes eingeschränkt werden kann. Beispielsweise werden die Systemobjekte einer Active Directory Domäne auf einen Container eingeschränkt. Filter, der auf die geladenen Objekte wirkt. Bedingung Formulieren Sie eine Abfrage auf die geladenen Objekte. Nutzen Sie dafür den Assistenten zur Eingabe von Filtern. Skript Sie können ein Skript hinterlegen, das die Systemobjekte ermittelt. Das Skript muss in der im SynchronisationsprojektZusammenstellung aller Informationen, die für die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows. festgelegten Skriptsprache erstellt werden.
HierarchiefilterWird genutzt, um die Menge der zu ladenden Objekte direkt im Zielsystem einzuschränken. Er wird auf Basis der realen Objekte des Zielsystems aufgebaut. Der Filter kann zur Definition des Scope eingesetzt werden.	Filter, der auf der Basis existierender Systemobjekte erstellt wird. Der Filter schränkt die Menge der zu ladenden Objekte direkt im verbundenen System ein. Dieser Filter ist nur für einzelne Zielsysteme verfügbar. Weitere Informationen finden Sie unter Hierarchiefilter erstellen.

Verwandte Themen

• Unterstützung bei der Eingabe von Skripten

Hierarchiefilter erstellen

Hierarchiefilter erstellen

Einige Zielsysteme unterstützen die Definition eines Scopes auf Basis der Hierarchie existierender Objekte des Zielsystems. Der HierarchiefilterWird genutzt, um die Menge der zu ladenden Objekte direkt im ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“ einzuschränken. Er wird auf Basis der realen Objekte des Zielsystems aufgebaut. Der Filtersiehe Revisionsfilter; siehe Objektfilter; siehe Systemfilter; siehe Objektbestimmung kann zur Definition des ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert. eingesetzt werden. schränkt die Menge der zu ladenden Objekte direkt im Zielsystem ein. Der Hierarchiefilter kann nur auf Objekte, nicht jedoch auf deren Schemaeigenschaften angewendet werden.

Die Objekte werden im rechten Bereich der Scope-Ansicht in ihrer hierarchischen Struktur angezeigt. Dazu stellt der Synchronization EditorWerkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können. eine Verbindung zum Zielsystem her. Dabei wird das VariablensetVariablensets werden genutzt, um eine Synchronisationskonfiguration für unterschiedliche Umgebungen zu konfigurieren. Jedes Variablenset enthält mindestens die Variablen für die Systemverbindungsparameter. Die Werte der Variablen werden für unterschiedliche Einsatzzwecke neu definieren. verwendet, welches in der Symbolleiste des Synchronization Editors ausgewählt ist.

Um einen Hierarchiefilter zu erstellen

• Markieren Sie in der Hierarchie alle Objekte, die durch den Scope erfasst werden sollen.

  Alle nicht-markierten Objekte bleiben außerhalb des Scope.

  Wenn Sie den Wurzelknoten der Hierarchie aktivieren, werden auch neue Objekte innerhalb der Hierarchie durch den Scope erfasst. Wenn der Wurzelknoten deaktiviert ist, befinden sich nur die markierten Objekte innerhalb des Scopes. Neue Objekte werden nicht synchronisiert.

Hinweis: Um Schemaeigenschaften als Kriterium in die Scopedefinition einzubeziehen, erstellen Sie zusätzlich einen ObjektfilterFilter, über den die Ergebnismenge des Scopes eingeschränkt werden kann. Beispielsweise werden die Systemobjekte einer Active Directory Domäne auf einen Container eingeschränkt..

Ein vollständig definierter Hierarchiefilter kann in eine Variable umgewandelt werden. Damit kann der Filter in einem spezialisierten Variablenset neu definiert und für verschiedene Synchronisationskonfigurationen genutzt werden.

Um den Hierarchiefilter in eine Variable umzuwandeln

1. Klicken Sie Filter in eine Variable umwandeln.
2. Bestätigen Sie die Sicherheitsabfrage mit Ja.

   Der Hierarchiefilter wird als Variable gespeichert. Um den Filter zu ändern, bearbeiten Sie die Variable.

Verwandte Themen

• Was ist ein Scope
• Scope bearbeiten
• Variablen und Variablensets nutzen

Variablen und Variablensets nutzen

Variablen und Variablensets nutzen

Um allgemeingültige Synchronisationskonfigurationen zu erstellen, die erst beim Start der SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. die notwendigen Informationen über die zu synchronisierenden Objekte erhalten, können Variablen eingesetzt werden. Beispielsweise können Variablen in der Zielsystemverbindung genutzt werden, um mit ein und demselben SynchronisationsprojektZusammenstellung aller Informationen, die für die Synchronisation und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows. unterschiedliche Active Directory Domänen zu synchronisieren.

Variablen können in folgenden Definitionen des Synchronization EditorWerkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können.s eingesetzt werden:

Systemverbindungen:	in den Parametern
ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert.:	im Filtersiehe Revisionsfilter; siehe Objektfilter; siehe Systemfilter; siehe Objektbestimmung
Schemaklassen:	im Filter
Schemaeigenschaften:	als definierter Wert
Property-MappingListe von Objekt-Matching- und Property-Mapping-Regeln, nach denen die Schemaeigenschaften zweier verbundener Systeme aufeinander abgebildet werden.-Regeln:	in der Bedingung
Verarbeitungsmethoden:	in der Bedingung
Basisobjekte:	in der Definition

Für die verschiedenen Ausprägungen der Variablen werden Variablensets angelegt. Jedes Synchronisationsprojekt verfügt über ein Standardvariablenset, das alle Variablen mit einem Standardwert enthält. Die StartkonfigurationLegt fest, welche Komponenten der Synchronisationskonfiguration für eine konkrete Synchronisation genutzt werden. Bestimmt den Zeitplan der Synchronisation. erhält einen Verweis auf das zu verwendende VariablensetVariablensets werden genutzt, um eine Synchronisationskonfiguration für unterschiedliche Umgebungen zu konfigurieren. Jedes Variablenset enthält mindestens die Variablen für die Systemverbindungsparameter. Die Werte der Variablen werden für unterschiedliche Einsatzzwecke neu definieren.. Wenn kein Variablenset angegeben ist, wird das Standardvariablenset verwendet.

Wenn das Synchronisationsprojekt über eine Standard-Projektvorlage erstellt wurde, ist das Standardvariablenset angelegt. Sie können Variablen zu diesem Variablenset hinzufügen. Wenn das Synchronisationsprojekt ohne Projektvorlage erstellt wurde, ist kein Variablenset angelegt.

Wenn Variablen mit anderen Werten genutzt werden sollen, erstellen Sie spezialisierte Variablensets. Hier können Sie die Werte der Variablen einzeln verändern. Um ein spezialisiertes Variablenset zu nutzen, ordnen Sie es einer Startkonfiguration zu.

Das Standardvariablenset enthält alle Variablen, die im Synchronisationsprojekt benötigt werden. Neue Variablen werden im Standardvariablenset erstellt. Sie werden automatisch mit ihrem Standardwert in alle spezialisierten Variablensets eingefügt. Der Wert einer Variable kann auch per Skript ermittelt werden, beispielsweise um das Kennwort für einen Systembenutzer aus einem externen Kennwortmanagementsystem auszulesen.

Tabelle 58: Bedeutung der Einträge in der Symbolleiste der Variablensets

Symbol	Bedeutung
	Neue Variable/neues Variablenset erstellen.
	Variable/Variablenset löschen.
	Variablenset umbenennen.
	Wert der Variable in ein Skript konvertieren.
	Skriptvariable in eine einfache Variable konvertieren.
	Verwendung der Variable anzeigen.
	Standardwert für die ausgewählte Variable wiederherstellen.

Vorgehen: Variablen erstellen

Vorgehen: Variablen erstellen

Um eine Variable im Standardvariablenset zu erstellen

1. Wählen Sie die Kategorie Konfiguration | Variablen.

   Im oberen Bereich der Dokumentenansicht wird das Standardvariablenset mit alle vorhandenen Variablen angezeigt.

2. Klicken Sie in der Symbolleiste der oberen Ansicht .

3. Bearbeiten Sie die Eigenschaften der Variable.
4. Speichern Sie die Änderungen.

Um Variablen aus Verbindungsparametern zu erstellen

1. Bearbeiten Sie die Eigenschaften der Systemverbindung.

   Weitere Informationen finden Sie unter Vorgehen: Eigenschaften der Systemverbindungen bearbeiten.

2. Öffnen Sie die Ansicht Verbindungsparameter.
3. Wählen Sie den Parameter, dessen Wert in eine Variable umgewandelt werden soll, und klicken Sie Umwandeln.

   Wenn der Parameter bereits in eine Variable umgewandelt wurde, steht die Schaltfläche nicht zu Verfügung. Stattdessen wird der Variablenname angezeigt.

4. Speichern Sie die Änderungen.

Verwandte Themen

• Skripte in Variablen verwenden