Arbeiten mit einer verschlüsselten Datenbank

Arbeiten mit einer verschlüsselten Datenbank

Wenn Sie ein SynchronisationsprojektZusammenstellung aller Informationen, die für die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows. in einer verschlüsselten One Identity Manager Datenbank einrichten, werden sensible Daten verschlüsselt. Das betrifft die Kennwörter in den Verbindungsdaten sowie alle Variablen, die als geheim gekennzeichnet sind. Der Synchronization EditorWerkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können. benötigt zum Zugriff auf die verbundenen Systeme alle Verbindungsdaten in unverschlüsselter Form. Beim Öffnen eines Synchronisationsprojekts, das verschlüsselte Werte enthält, müssen diese Werte daher erneut erfasst werden.

Um das Synchronisationsprojekt zu öffnen

1. Öffnen Sie das Synchronisationsprojekt.

   Ein zusätzliches Dialogfenster wird geöffnet.

2. Erfassen Sie die Werte, die zum Aufbau der Systemverbindung benötigt werden.
3. Klicken Sie OK.

Wenn Ihnen die benötigten Werte nicht bekannt sind, können Sie das Synchronisationsprojekt dennoch öffnen und eingeschränkt bearbeiten. Alle Aktionen, bei denen auf das verbundene System zugegriffen werden muss, können jedoch nicht ausgeführt werden.

Um das Synchronisationsprojekt trotz fehlender Werte zu öffnen

• Klicken Sie im Entschlüsselungsdialog Alle ignorieren.

Wenn der Synchronization Editor nun auf das verbundene System zugreift, kann er die Systemverbindung nicht herstellen, da einzelne Verbindungsparameter weiterhin verschlüsselt sind. Über eine entsprechend konfigurierte Remoteverbindung können die Werte entschlüsselt werden. Richten Sie dafür einen RemoteverbindungsserverJobserverServer, auf dem der One Identity Manager Service installiert ist., auf dem das RemoteConnectPlugin und der Zielsystemkonnektor installiert sind. Wenn der direkte Zugriff auf das Zielsystem nicht möglich ist, kann eine Remoteverbindung eingerichtet werden. Die Kommunikation zwischen Synchronization Editor und Zielsystem übernimmt dabei ein Remoteverbindungsserver. ein. Weitere Informationen finden Sie unter Remoteverbindung herstellen.Beachten Sie die hier genannten Einschränkungen für die Einrichtung eines Remoteverbindungsservers.

Um die Systemverbindung trotz verschlüsselter Verbindungsdaten zu ermöglichen

1. Bearbeiten Sie die Systemverbindung.

   Weitere Informationen finden Sie unter Vorgehen: Eigenschaften der Systemverbindungen bearbeiten.

   Es erscheint eine Nachfrage, ob eine Remoteverbindung hergestellt werden soll.

2. Aktivieren Sie die erste Option und klicken Sie OK.
   1. Erfassen Sie die Eigenschaften der Remoteverbindung.

      Weitere Informationen finden Sie unter Eigenschaften einer Remoteverbindung.

   2. Klicken Sie Verbinden.

      Die Remoteverbindung wird hergestellt. Sie bleibt bestehen, solange das Synchronisationsprojekt im Synchronization Editor geöffnet ist.

Um den Zugriff auf eine verschlüsselte Datenbank standardmäßig per Remoteverbindung herzustellen

• Aktivieren Sie im Designer den Konfigurationsparameter "DPR\UI\EncryptedValueHandling" und wählen Sie auf dem Tabreiter Optionen den Wert "IgnoreAll".

  Beim Öffnen des Synchronisationsprojekts wird der Entschlüsselungsdialog nicht angezeigt. Es werden standardmäßig alle verschlüsselten Werte ignoriert.

Kennwort des Synchronisationsbenutzers ändern

Kennwort des Synchronisationsbenutzers ändern

Der One Identity Manager stellt einen Systembenutzer bereit, der alle Berechtigungen hat, um Zielsystemsynchronisationen über einen Anwendungsserver einrichten und ausführen zu können. Bei der Einrichtung der One Identity Manager Datenbank haben Sie ein Kennwort für den Systembenutzer "Synchronization" erfasst. Im Synchronization EditorWerkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können. haben Sie die Möglichkeit dieses Kennwort zu ändern. Das Kennwort muss daraufhin auch in allen Synchronisationsprojekten geändert werden, die sich über einen Anwendungsserver mit der Datenbank verbinden. Der One Identity Manager kann versuchen, diese Kennwörter automatisch zu aktualisieren. Falls das nicht möglich ist, passen Sie die betroffenen Synchronisationsprojekte selbst an.

Wichtig: Das Kennwort darf nicht geändert werden, während eine SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. gestartet oder ausgeführt wird. Ändern Sie das Kennwort nur außerhalb des produktiven Betriebs!

Es können nur Kennwörter geändert werden, die im One Identity Manager verwaltet werden. Für extern verwaltete Kennwörter wird der Menüeintrag nicht angezeigt. Ausführliche Informationen zur Verwaltung von Kennwörtern der Systembenutzer finden Sie im One Identity Manager Konfigurationshandbuch.

Um das Kennwort des Systembenutzers zu ändern

1. Wählen Sie das Menü Datenbank | Kennwort des Synchronisationsbenutzers ändern...
2. Erfassen Sie die benötigten Daten.
3. Klicken Sie OK.

Um das Kennwort für die DatenbankverbindungSystemverbindung zur One Identity Manager Datenbank. manuell zu aktualisieren

1. Öffnen Sie das SynchronisationsprojektZusammenstellung aller Informationen, die für die Synchronisation und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. mit einem Zielsystem benötigt werden. Dazu gehören die Verbindungsinformationen, Schemaklassen und -eigenschaften, Mappings, Synchronisationsworkflows., für welches das Kennwort aktualisiert werden soll.
2. Wählen Sie die Kategorie Konfiguration | One Identity Manager Verbindung.
3. Bestätigen Sie die Meldung mit OK.

   Bauen Sie keine Remoteverbindung auf.

4. Klicken Sie Verbindung bearbeiten...
5. Wählen Sie im Systemverbindungsassistenten die Seite Verbindungsparameter.
6. Erfassen Sie im Eingabefeld Kennwort des Synchronisationsbenutzers das neue Kennwort.
7. Klicken Sie Testen.
8. Wenn die Verbindung erfolgreich aufgebaut wurde, klicken Sie Weiter.
9. Schließen Sie den Systemverbindungsassistenten.
10. Speichern Sie die Änderungen.

Grundlagen für die Zielsystemsynchronisation

Um die Zielsystemsynchronisation konfigurieren zu können, muss das grundlegende Vorgehen des One Identity Manager bei der SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. und ProvisionierungAktuelle Änderungen eines Objekts in der One Identity Manager Datenbank (Einfügen, Ändern, Löschen) werden sofort in das Zielsystem geschrieben. von Daten bekannt sein. In den folgenden Abschnitten werden diese Grundlagen erläutert.

Tabelle 20: Grundbegriffe der Synchronisation

Begriff	Beschrieben im Abschnitt
Abhängigkeitsauflösung	Wie funktioniert die Abhängigkeitsauflösung
Ausstehende Objekte	Objekte im One Identity Manager löschen
Filtersiehe Revisionsfilter; siehe Objektfilter; siehe Systemfilter; siehe Objektbestimmung	Was sind Filter
MappingrichtungDie für das MappingListe von Objekt-Matching- und Property-Mapping-Regeln, nach denen die Schemaeigenschaften zweier verbundener Systeme aufeinander abgebildet werden. der Schemaeigenschaften zulässige Synchronisationsrichtung.	Synchronisationsrichtung und Mappingrichtung Mapping gegen die Synchronisationsrichtung
Primäre und sekundäre Systeme	Synchronisation von Benutzerdaten mit verschiedenen Systemen
Provisionierung	Synchronisation und Provisionierung
RevisionsfilterFiltert alle Systemobjekte, deren Daten seit der letzten Synchronisation nicht geändert wurden. Maßgebend dafür ist die Änderung der Revisionseigenschaft. Mit der Revisionsfilterung kann die Synchronisation beschleunigt werden.	Wie funktioniert die Revisionsfilterung
SchemaDatenmodell eines verbundenen Systems. Das Schema beschreibt alle aus dem verbundenen System stammenden Daten. siehe Zielsystemschema; siehe One Identity Manager Schema; siehe Konnektorschema; siehe Erweitertes Schema	Wie werden Schemas abgebildet
ScopeTeilausschnitt eines verbundenen Systems, der synchronisiert werden soll. Der Scope wird über Filter definiert.	Was ist ein Scope
Synchronisationsrichtung	Synchronisationsrichtung und Mappingrichtung
Unzulässige ÄnderungÄnderung, die nicht im Mastersystem der Synchronisation vorgenommen wurde. Beispiel: Als Synchronisationsrichtung wurde "In das Zielsystem" festgelegt. Damit ist der One Identity Manager das Mastersystem der Synchronisation. Änderungen im Zielsystem werden als unzulässige Änderungen identifiziert.	Unzulässige Änderungen erkennen

Kommunikationswege des Synchronization Editors

Kommunikationswege des Synchronization Editors

Für die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. wird ein Server benötigt, auf dem der One Identity Manager Service und gegebenenfalls weitere zielsystemspezifische Software installiert sind. Dieser Server (im Weiteren SynchronisationsserverJobserverServer, auf dem der One Identity Manager Service installiert ist., auf dem der Zielsystemkonnektor installiert ist. Vom Synchronisationsserver werden alle Aktionen des One Identity Manager gegen die Zielsystemumgebung ausgeführt. genannt) benötigt direkten Zugriff auf das Zielsystem. Mit der One Identity Manager Datenbank kommuniziert der Synchronisationsserver standardmäßig direkt. Hierfür kann auch eine Verbindung über einen Anwendungsserver eingerichtet werden.

Abbildung 4: Kommunikationsweg bei der Synchronisation

Um die Synchronisation mit einem Zielsystem zu konfigurieren, muss der One Identity Manager Daten aus dem Zielsystem auslesen. Dabei kommuniziert der One Identity Manager direkt mit dem Zielsystem. Wenn der direkte Zugriff von der Arbeitsstation, auf der der Synchronization EditorWerkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können. installiert ist, nicht möglich ist, beispielsweise aufgrund der Firewall-Konfiguration, kann eine Remoteverbindung eingerichtet werden.

Abbildung 5: Kommunikationswege bei der Konfiguration eines Synchronisationsprojekts

Verwandte Themen

• Remoteverbindung herstellen