Identity Manager 9.1 - Administrationshandbuch für die Anbindung einer Azure Active Directory-Umgebung

Folgende Tabelle beschreibt die zulässigen Verarbeitungsmethoden für die Schematypen von Azure Active Directory und benennt notwendige Einschränkungen bei der Verarbeitung der Systemobjekte.

Tabelle 48: Zulässige Verarbeitungsmethoden für Schematypen
Typ	Lesen	Hinzufügen	Löschen	Aktualisieren
Abonnements (SubscribedSku)	Ja	Nein	Nein	Nein
Administratorrollen (DirectoryRole)	Ja	Nein	Nein	Ja
Benutzerkonten (User)	Ja	Ja	Ja	Ja
Dienstpläne (ServicePlanInfo)	Ja	Nein	Nein	Nein
Domänen (VerifiedDomain)	Ja	Nein	Nein	Nein
Gruppen (Group)	Ja	Ja	Ja	Ja
Lizenzzuweisungen an Benutzerkonten (LicenseAssignments)	Ja	Ja	Ja	Ja
Lizenzzuweisungen an Gruppen (GroupLicenseAssignments)	Ja	Nein	Nein	Nein
Mandanten (Organization)	Ja	Nein	Nein	Ja
Anwendungen (Application)	Ja	Nein	Nein	Ja
Dienstprinzipale (ServicePrincipal)	Ja	Nein	Nein	Ja
App-Rollen (AppRole)	Ja	Nein	Nein	Nein
Zuweisungen zu App-Rollen (AppRoleAssignment)	Ja	Ja	Ja	Ja
Richtlinien zum Inaktivitätstimeout (ActivityBasedTimeoutPolicy)	Ja	Nein	Nein	Nein
Richtlinien zur Startbereichsermittlung (HomeRealmDiscoveryPolicy)	Ja	Nein	Nein	Nein
Richtlinien zur Token-Ausstellung (TokenIssuancePolicy)	Ja	Nein	Nein	Nein
Richtlinie zur Token-Gültigkeitsdauer (TokenLifetimePolicy)	Ja	Nein	Nein	Nein
Klassifizierungen (AADGroupClassificationLbl)	Ja	Nein	Nein	Nein

Für die Systemverbindung mit dem Azure Active Directory Konnektor werden die folgenden Einstellungen konfiguriert.

Tabelle 49: Einstellungen des Azure Active Directory Konnektors
Einstellung	Bedeutung
Client ID	Anwendungs-ID, die der Integration des One Identity Manager als Anwendung des Azure Active Directory Mandanten erzeugt wurde. Variable: CP_ClientID
Anmeldedomäne	Basisdomäne oder eine verifizierte Domäne Ihres Azure Active Directory Mandanten. Variable: CP_OrganizationDomain
Benutzername	Name des Benutzerkontos zur Anmeldung am Azure Active Directory, wenn Sie den One Identity Manager als systemeigene Clientanwendung in Ihrem Azure Active Directory Mandanten integriert haben. Variable: CP_Username
Kennwort	Kennwort zum Benutzerkonto. Variable: CP_Password
Schlüssel	Schlüssel, der bei der Registrierung des One Identity Manager als Webanwendung des Azure Active Directory Mandanten erzeugt wurde. Variable: CP_Secret
Organisations-ID	ID des Azure Active Directory Mandanten. Variable: OrganizationID
GuestInviteSendMail	Gibt an, ob eine Einladung für Gastbenutzer verschickt werden soll. Standard: True Variable: GuestInviteSendMail
GuestInviteLanguage	Sprache, in der die Einladung an Gastbenutzer verschickt werden soll. Standard: en-us Variable: GuestInviteLanguage
GuestInviteCustomMessage	Persönliche Willkommensnachricht an den Gastbenutzer. Variable: GuestInviteCustomMessage
GuestInviteRedirectUrl	URL zur Umleitung von Gastbenutzern, nachdem sie die Einladung angenommen und sich angemeldet haben. Standard: http://www.office.com Variable: GuestInviteRedirectUrl

请选择您的产品：

为向您提供更好的服务，请填写'Purpose of your Chat'（联系目的）：

针对您的问题建议的解决方案

Identity Manager 9.1 - Administrationshandbuch für die Anbindung einer Azure Active Directory-Umgebung

Verarbeitung von Azure Active Directory Systemobjekten

Einstellungen des Azure Active Directory Konnektors