Identity Manager 9.1 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.

Tabelle 51: Konfigurationsparameter für die Verwaltung einer Domino-Umgebung
Konfigurationsparameter	Bedeutung bei Aktivierung
TargetSystem \| NDO	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Domino. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
TargetSystem \| NDO \| Accounts	Parameter zur Konfiguration der Angaben zu Notes Benutzerkonten.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword	Gibt an, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo	Person, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Person oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird die E-Mail an die im Konfigurationsparameter TargetSystem \| NDO \| DefaultAddress hinterlegt Adresse versandt.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplateAccountName	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplatePassword	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Person - Initiales Kennwort für neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| MailFileAccessRole	Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Wenn der Konfigurationsparameter deaktiviert ist, wird die Zugriffsstufe Manager gesetzt.
TargetSystem \| NDO \| Accounts \| MailTemplateDefaultValues	Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto mit Standardwerten verwendet.
TargetSystem \| NDO \| BuildShortnameFullSync	Legt fest, ob bei der Synchronisation Kurznamen für Personendokumente erzeugt werden sollen, die in Domino keinen Kurznamen besitzen. Ist der Parameter aktiviert, werden Kurznamen erzeugt. Ist der Konfigurationsparameter deaktiviert, können Benutzerkonten ohne Kurznamen nicht in der One Identity Manager-Datenbank angelegt werden.
TargetSystem \| NDO \| DefaultAddress	Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem.
TargetSystem \| NDO \| DefTemplatePath	Standardschablone zum Anlegen der Postfachdateien auf einem Notes Server.
TargetSystem \| NDO \| DenyAccessGroups	Parameter zur Konfiguration der Sperrgruppen für das Sperren von Benutzerkonten.
TargetSystem \| NDO \| DenyAccessGroups \| Memberlimit	Angabe der maximalen Anzahl von Mitgliedern pro Sperrgruppe. Bei Erreichen dieses Limits wird automatisch eine weitere Sperrgruppe erzeugt.
TargetSystem \| NDO \| DenyAccessGroups \| Prefix	Präfix, welches zur Bildung des Gruppennamens einer Sperrgruppe verwendet wird.
TargetSystem \| NDO \| MailBoxAnonymPre	Präfix für die Anonymisierung von Benutzerkonten.
TargetSystem \| NDO \| MailFilePath	Verzeichnis auf dem Mailserver, in dem die Postfachdateien der Benutzerkonten abgelegt werden.
TargetSystem \| NDO \| MaxFullsyncDuration	Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt.
TargetSystem \| NDO \| PersonAutoDefault	Modus für die automatische Personenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden.
TargetSystem \| NDO \| PersonAutoDisabledAccounts	Der Konfigurationsparameter legt fest, ob an gesperrte Benutzerkonten automatisch Personen zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition.
TargetSystem \| NDO \| PersonAutoFullsync	Modus für die automatische Personenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden.
TargetSystem \| NDO \| PersonExcludeList	Auflistung aller Benutzerkonten, für die keine automatische Personenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (\|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird. Beispiel: ADMINISTRATOR\|GUEST\|KRBTGT\|TSINTERNETUSER\|IUSR_.\|IWAM_.\|SUPPORT_.\|. \| $
TargetSystem \| NDO \| UpdateAddressbook	Ist der Konfigurationsparameters aktiviert, werden beim Erzeugen neuer Benutzer-ID-Dateien auch Einträge im Domino-Verzeichnis erzeugt.
TargetSystem \| NDO \| VerifyUpdates	Gibt an, ob bei einem Update geänderte Eigenschaften im Zielsystem überprüft werden. Ist der Parameter aktiviert, werden nach jedem Update die Eigenschaften des Objektes im Zielsystem verifiziert.

Standardprojektvorlage für Domino

Eine Standardprojektvorlage sorgt dafür, dass alle benötigten Informationen im One Identity Manager angelegt werden. Dazu gehören beispielsweise die Mappings, Workflows und das Basisobjekt der Synchronisation. Wenn Sie keine Standardprojektvorlage verwenden, müssen Sie das Basisobjekt der Synchronisation selbst im One Identity Manager bekannt geben.

Verwenden Sie eine Standardprojektvorlage für die initiale Einrichtung des Synchronisationsprojektes. Für kundenspezifische Implementierungen können Sie das Synchronisationsprojekt mit dem Synchronization Editor erweitern.

Die Projektvorlage verwendet Mappings für die folgenden Schematypen.

Tabelle 52: Abbildung der Notes Schematypen auf Tabellen im One Identity Manager Schema
Schematyp in Domino	Tabelle im One Identity Manager Schema
AdminRequest	NDOAdmin4
Certifier	NDOCertifier
CertificateRequest	NDOCertifierRequest
Database	NDOMailInDB
CurrentDomain	NDODomain
Group	NDOGroup
Person	NDOUser
PolicyMaster	NDOPolicy
PolicyArchive	NDOPolicySetting
PolicyDesktop	NDOPolicySetting
PolicyMail	NDOPolicySetting
PolicyRegistration	NDOPolicySetting
PolicySecurity	NDOPolicySetting
PolicySetup	NDOPolicySetting
Server	NDOServer
Template	NDOTemplate

Verarbeitungsmethoden von Domino Systemobjekten

Folgende Tabelle beschreibt die zulässigen Verarbeitungsmethoden für die Domino Schematypen und benennt notwendige Einschränkungen bei der Verarbeitung der Systemobjekte.

Tabelle 53: Zulässige Verarbeitungsmethoden für Domino Schematypen
Schematyp	Lesen	Einfügen	Löschen	Aktualisieren
Admin4-Datenbank (AdminRequest)	Ja	Nein	Nein	Nein
Zertifikatsanforderung (CertificateRequest)	Ja	Nein	Nein	Nein
Zertifikat (Certifier)	Ja	Nein	Ja	Ja
Domäne (CurrentDomain)	Ja	Nein	Nein	Nein
Mail-In-Datenbank (Database)	Ja	Ja	Ja	Ja
Gruppe (Group)	Ja	Ja	Ja	Ja
Benutzerkonto (Person)	Ja	Ja	Ja	Ja
Richtlinieneinstellung (PolicyArchive)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicyDesktop)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicyMail)	Ja	Nein	Nein	Nein
Richtlinie (PolicyMaster)	Ja	Nein	Nein	Ja
Richtlinieneinstellung (PolicyRegistration)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicySecurity)	Ja	Nein	Nein	Nein
Richtlinieneinstellung (PolicySetup)	Ja	Nein	Nein	Nein
Server (Server)	Ja	Nein	Ja	Ja
Schablone (Template)	Ja	Nein	Nein	Nein

Einstellungen des Domino Konnektors

Für die Systemverbindung mit dem Domino Konnektor werden die folgenden Einstellungen konfiguriert.

Tabelle 54: Einstellungen des Domino Konnektors
Einstellung	Bedeutung
Domino-Server	Name des Domino-Servers, mit dem der Gateway Server kommuniziert. Variable: CP_NDOserver
Domino-Verzeichnis	Name des Domino-Verzeichnisses. Standardwert: Names.nsf Variable: CP_NDOdatabasename
Kundenspezifische INI-Datei	Name und Pfad zur kundenspezifischen INI-Datei. Standardwert: C:\Program Files (x86)\IBM\Notes\vinotes.ini Variable: CP_NDOinifile
Kennwort der ID-Datei	Kennwort der ID-Datei des Synchronisationsbenutzers. Der Pfad zu dieser ID-Datei muss in der kundenspezifischen INI-Datei angegeben sein. Variable: CP_BASEpassword
Objekte über AdminP-Prozesse löschen	Gibt an, ob Notes Objekte über AdminP-Prozesse gelöscht werden sollen. Standardwert: True Variable: CP_NDOuseadminpdel
Domäne	Definierter Name der Notes Domäne. Variable: CP_ADRootdn
Zugriffsstufe	Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Standardwert: 0 (Manager) Variable: MailFileAccessType
UserCreateMailDb	Gibt an, ob die Postfachdatei nach der Registrierung eines Notes Benutzers erzeugt wird. Dabei wird die Schablone verwendet, die am Benutzerkonto oder im Konfigurationsparameter TargetSystem \| NDO \| DefTemplatePath angegeben ist. Standardwert: 0 Variable: UserCreateMailDb Der Wert 1 gibt an, dass die Postfachdatei bereits während der Registrierung des Notes Benutzers erzeugt werden. In diesem Fall wird die Schablone des Notes Servers verwendet, auf dem der Benutzer registriert wird.
UserIDFilesDefaultPath	Standardpfad für das Speichern der Benutzer-ID-Dateien auf dem Gateway Server. Standardwert: C:\Program Files (x86)\IBM\Lotus\Notes\Data\IDS Variable: UserIDFilesDefaultPath
UserIsNorthAmerican	Gibt an, ob neu erzeugte ID-Dateien kompatibel zur US-amerikanischen und kanadischen Domino Version sind. Wert 1: Alle neu erzeugten Benutzer-ID-Dateien werden mit nordamerikanischer Verschlüsselungsstärke berechnet. Standardwert: 0 Variable: UserIsNorthAmerican
UserMinPwdLen	Gibt die minimalen Kennwortlänge an, die in allen neu zu berechnenden Benutzer-ID-Dateien zu setzen ist. Standardwert: 0 Variable: UserMinPwdLen
UserStoreIDInAddressbook	Gibt an, ob die erstellte ID-Datei als Attachment an das Personendokument angehängt oder auf dem Gateway Server gespeichert wird. Standardwert: 0 - Die ID-Datei wird als Attachment an das Personendokument angehängt. Variable: UserStoreIDInAddressbook
UserType	Typ des Benutzers, der durch eine Registrierung entsteht. Mögliche Werte sind 176 (FULL CLIENT USER), 175 (DESKTOP CLIENT USER), 174 (LIMITED CLIENT USER). Standardwert: 176 Variable: UserType

Konfigurationsparameter	Bedeutung bei Aktivierung
TargetSystem \| NDO	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Domino. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
TargetSystem \| NDO \| Accounts	Parameter zur Konfiguration der Angaben zu Notes Benutzerkonten.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword	Gibt an, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo	Person, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Person oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird die E-Mail an die im Konfigurationsparameter TargetSystem \| NDO \| DefaultAddress hinterlegt Adresse versandt.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplateAccountName	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| InitialRandomPassword \| SendTo \| MailTemplatePassword	Name der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Person - Initiales Kennwort für neues Benutzerkonto verwendet.
TargetSystem \| NDO \| Accounts \| MailFileAccessRole	Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Wenn der Konfigurationsparameter deaktiviert ist, wird die Zugriffsstufe Manager gesetzt.
TargetSystem \| NDO \| Accounts \| MailTemplateDefaultValues	Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto mit Standardwerten verwendet.
TargetSystem \| NDO \| BuildShortnameFullSync	Legt fest, ob bei der Synchronisation Kurznamen für Personendokumente erzeugt werden sollen, die in Domino keinen Kurznamen besitzen. Ist der Parameter aktiviert, werden Kurznamen erzeugt. Ist der Konfigurationsparameter deaktiviert, können Benutzerkonten ohne Kurznamen nicht in der One Identity Manager-Datenbank angelegt werden.
TargetSystem \| NDO \| DefaultAddress	Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem.
TargetSystem \| NDO \| DefTemplatePath	Standardschablone zum Anlegen der Postfachdateien auf einem Notes Server.
TargetSystem \| NDO \| DenyAccessGroups	Parameter zur Konfiguration der Sperrgruppen für das Sperren von Benutzerkonten.
TargetSystem \| NDO \| DenyAccessGroups \| Memberlimit	Angabe der maximalen Anzahl von Mitgliedern pro Sperrgruppe. Bei Erreichen dieses Limits wird automatisch eine weitere Sperrgruppe erzeugt.
TargetSystem \| NDO \| DenyAccessGroups \| Prefix	Präfix, welches zur Bildung des Gruppennamens einer Sperrgruppe verwendet wird.
TargetSystem \| NDO \| MailBoxAnonymPre	Präfix für die Anonymisierung von Benutzerkonten.
TargetSystem \| NDO \| MailFilePath	Verzeichnis auf dem Mailserver, in dem die Postfachdateien der Benutzerkonten abgelegt werden.
TargetSystem \| NDO \| MaxFullsyncDuration	Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt.
TargetSystem \| NDO \| PersonAutoDefault	Modus für die automatische Personenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden.
TargetSystem \| NDO \| PersonAutoDisabledAccounts	Der Konfigurationsparameter legt fest, ob an gesperrte Benutzerkonten automatisch Personen zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition.
TargetSystem \| NDO \| PersonAutoFullsync	Modus für die automatische Personenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden.
TargetSystem \| NDO \| PersonExcludeList	Auflistung aller Benutzerkonten, für die keine automatische Personenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (\|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird. Beispiel: ADMINISTRATOR\|GUEST\|KRBTGT\|TSINTERNETUSER\|IUSR_.\|IWAM_.\|SUPPORT_.\|. \| $
TargetSystem \| NDO \| UpdateAddressbook	Ist der Konfigurationsparameters aktiviert, werden beim Erzeugen neuer Benutzer-ID-Dateien auch Einträge im Domino-Verzeichnis erzeugt.
TargetSystem \| NDO \| VerifyUpdates	Gibt an, ob bei einem Update geänderte Eigenschaften im Zielsystem überprüft werden. Ist der Parameter aktiviert, werden nach jedem Update die Eigenschaften des Objektes im Zielsystem verifiziert.

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

Identity Manager 9.1 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Konfigurationsparameter für die Verwaltung einer Domino-Umgebung

Standardprojektvorlage für Domino

Verarbeitungsmethoden von Domino Systemobjekten

Einstellungen des Domino Konnektors