立即与支持人员聊天
与支持团队交流

Identity Manager 9.1.1 - Administrationshandbuch für die Anbindung einer HCL Domino-Umgebung

Verwalten einer HCL Domino-Umgebung Synchronisieren einer Domino-Umgebung
Einrichten der Initialsynchronisation einer Domino-Umgebung Konfiguration des Domino-Servers Einrichten eines Gateway Servers Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Notes Domäne Anpassen der Synchronisationskonfiguration für Domino-Umgebungen Ausführen einer Synchronisation Aufgaben nach einer Synchronisation Fehleranalyse Datenfehler bei der Synchronisation ignorieren Verarbeitung zielsystemspezifischer Prozesse pausieren (Offline-Modus)
Managen von Notes Benutzerkonten und Personen
Kontendefinitionen für Notes Benutzerkonten Automatische Zuordnung von Personen zu Notes Benutzerkonten Personen manuell mit Notes Benutzerkonten verbinden Unterstützte Typen von Benutzerkonten Löschverzögerung für Notes Benutzerkonten festlegen
Managen von Mitgliedschaften in Notes Gruppen Bereitstellen von Anmeldeinformationen für Notes Benutzerkonten Nutzung von AdminP-Aufträgen zur Verarbeitung von Domino-Prozessen Abbilden von Notes Objekten im One Identity Manager
Notes Domänen Notes Benutzerkonten Notes Gruppen Notes Zertifikate Notes Schablonen Notes Richtlinien Notes Mail-In-Datenbanken Notes Server Berichte über Notes Objekte
Behandeln von Notes Objekten im Web Portal Basisdaten für die Verwaltung einer Domino-Umgebung Konfigurationsparameter für die Verwaltung einer Domino-Umgebung Standardprojektvorlage für Domino Verarbeitungsmethoden von Domino Systemobjekten Einstellungen des Domino Konnektors

Konfigurationsparameter für die Verwaltung einer Domino-Umgebung

Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.

Tabelle 51: Konfigurationsparameter für die Verwaltung einer Domino-Umgebung

Konfigurationsparameter

Bedeutung bei Aktivierung

TargetSystem | NDO

Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Domino. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank.

Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.

TargetSystem | NDO | Accounts

Parameter zur Konfiguration der Angaben zu Notes Benutzerkonten.

TargetSystem | NDO | Accounts | InitialRandomPassword

Gibt an, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind.

TargetSystem | NDO | Accounts | InitialRandomPassword | SendTo

Person, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Person oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird die E-Mail an die im Konfigurationsparameter TargetSystem | NDO | DefaultAddress hinterlegt Adresse versandt.

TargetSystem | NDO | Accounts | InitialRandomPassword | SendTo | MailTemplateAccountName

Name der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto verwendet.

TargetSystem | NDO | Accounts | InitialRandomPassword | SendTo | MailTemplatePassword

Name der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Person - Initiales Kennwort für neues Benutzerkonto verwendet.

TargetSystem | NDO | Accounts | MailFileAccessRole

Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer. Wenn der Konfigurationsparameter deaktiviert ist, wird die Zugriffsstufe Manager gesetzt.

TargetSystem | NDO | Accounts | MailTemplateDefaultValues

Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto mit Standardwerten verwendet.

TargetSystem | NDO | BuildShortnameFullSync

Legt fest, ob bei der Synchronisation Kurznamen für Personendokumente erzeugt werden sollen, die in Domino keinen Kurznamen besitzen. Ist der Parameter aktiviert, werden Kurznamen erzeugt. Ist der Konfigurationsparameter deaktiviert, können Benutzerkonten ohne Kurznamen nicht in der One Identity Manager-Datenbank angelegt werden.

TargetSystem | NDO | DefaultAddress

Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem.

TargetSystem | NDO | DefTemplatePath

Standardschablone zum Anlegen der Postfachdateien auf einem Notes Server.

TargetSystem | NDO | DenyAccessGroups

Parameter zur Konfiguration der Sperrgruppen für das Sperren von Benutzerkonten.

TargetSystem | NDO | DenyAccessGroups | Memberlimit

Angabe der maximalen Anzahl von Mitgliedern pro Sperrgruppe. Bei Erreichen dieses Limits wird automatisch eine weitere Sperrgruppe erzeugt.

TargetSystem | NDO | DenyAccessGroups | Prefix

Präfix, welches zur Bildung des Gruppennamens einer Sperrgruppe verwendet wird.

TargetSystem | NDO | MailBoxAnonymPre

Präfix für die Anonymisierung von Benutzerkonten.

TargetSystem | NDO | MailFilePath

Verzeichnis auf dem Mailserver, in dem die Postfachdateien der Benutzerkonten abgelegt werden.

TargetSystem | NDO | MaxFullsyncDuration

Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt.

TargetSystem | NDO | PersonAutoDefault

Modus für die automatische Personenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden.

TargetSystem | NDO | PersonAutoDisabledAccounts

Der Konfigurationsparameter legt fest, ob an gesperrte Benutzerkonten automatisch Personen zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition.

TargetSystem | NDO | PersonAutoFullsync

Modus für die automatische Personenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden.

TargetSystem | NDO | PersonExcludeList

Auflistung aller Benutzerkonten, für die keine automatische Personenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird.

Beispiel:

ADMINISTRATOR|GUEST|KRBTGT|TSINTERNETUSER|IUSR_.*|IWAM_.*|SUPPORT_.*|.* | $

TargetSystem | NDO | UpdateAddressbook

Ist der Konfigurationsparameters aktiviert, werden beim Erzeugen neuer Benutzer-ID-Dateien auch Einträge im Domino-Verzeichnis erzeugt.

TargetSystem | NDO | VerifyUpdates

Gibt an, ob bei einem Update geänderte Eigenschaften im Zielsystem überprüft werden. Ist der Parameter aktiviert, werden nach jedem Update die Eigenschaften des Objektes im Zielsystem verifiziert.

Standardprojektvorlage für Domino

Eine Standardprojektvorlage sorgt dafür, dass alle benötigten Informationen im One Identity Manager angelegt werden. Dazu gehören beispielsweise die Mappings, Workflows und das Basisobjekt der Synchronisation. Wenn Sie keine Standardprojektvorlage verwenden, müssen Sie das Basisobjekt der Synchronisation selbst im One Identity Manager bekannt geben.

Verwenden Sie eine Standardprojektvorlage für die initiale Einrichtung des Synchronisationsprojektes. Für kundenspezifische Implementierungen können Sie das Synchronisationsprojekt mit dem Synchronization Editor erweitern.

Die Projektvorlage verwendet Mappings für die folgenden Schematypen.

Tabelle 52: Abbildung der Notes Schematypen auf Tabellen im One Identity Manager Schema

Schematyp in Domino

Tabelle im One Identity Manager Schema

AdminRequest

NDOAdmin4

Certifier

NDOCertifier

CertificateRequest

NDOCertifierRequest

Database

NDOMailInDB

CurrentDomain

NDODomain

Group

NDOGroup

Person

NDOUser

PolicyMaster

NDOPolicy

PolicyArchive

NDOPolicySetting

PolicyDesktop

NDOPolicySetting

PolicyMail

NDOPolicySetting

PolicyRegistration

NDOPolicySetting

PolicySecurity

NDOPolicySetting

PolicySetup

NDOPolicySetting

Server

NDOServer

Template

NDOTemplate

Verarbeitungsmethoden von Domino Systemobjekten

Folgende Tabelle beschreibt die zulässigen Verarbeitungsmethoden für die Domino Schematypen und benennt notwendige Einschränkungen bei der Verarbeitung der Systemobjekte.

Tabelle 53: Zulässige Verarbeitungsmethoden für Domino Schematypen

Schematyp

Lesen

Einfügen

Löschen

Aktualisieren

Admin4-Datenbank (AdminRequest)

Ja Nein Nein Nein
Zertifikatsanforderung (CertificateRequest) Ja Nein Nein Nein
Zertifikat (Certifier) Ja Nein Ja Ja
Domäne (CurrentDomain) Ja Nein Nein Nein

Mail-In-Datenbank (Database)

Ja Ja Ja Ja
Gruppe (Group) Ja Ja Ja Ja
Benutzerkonto (Person) Ja Ja Ja Ja
Richtlinieneinstellung (PolicyArchive) Ja

Nein

Nein

Nein

Richtlinieneinstellung (PolicyDesktop) Ja

Nein

Nein

Nein

Richtlinieneinstellung (PolicyMail)

Ja

Nein

Nein

Nein

Richtlinie (PolicyMaster) Ja Nein Nein Ja
Richtlinieneinstellung (PolicyRegistration) Ja

Nein

Nein

Nein

Richtlinieneinstellung (PolicySecurity) Ja

Nein

Nein

Nein

Richtlinieneinstellung (PolicySetup) Ja

Nein

Nein

Nein

Server (Server) Ja Nein Ja Ja

Schablone (Template)

Ja

Nein

Nein

Nein

Einstellungen des Domino Konnektors

Für die Systemverbindung mit dem Domino Konnektor werden die folgenden Einstellungen konfiguriert.

Tabelle 54: Einstellungen des Domino Konnektors

Einstellung

Bedeutung

Domino-Server

Name des Domino-Servers, mit dem der Gateway Server kommuniziert.

Variable: CP_NDOserver

Domino-Verzeichnis

Name des Domino-Verzeichnisses.

Standardwert: Names.nsf

Variable: CP_NDOdatabasename

Kundenspezifische INI-Datei

Name und Pfad zur kundenspezifischen INI-Datei.

Standardwert: C:\Program Files (x86)\IBM\Notes\vinotes.ini

Variable: CP_NDOinifile

Kennwort der ID-Datei

Kennwort der ID-Datei des Synchronisationsbenutzers. Der Pfad zu dieser ID-Datei muss in der kundenspezifischen INI-Datei angegeben sein.

Variable: CP_BASEpassword

Objekte über AdminP-Prozesse löschen

Gibt an, ob Notes Objekte über AdminP-Prozesse gelöscht werden sollen.

Standardwert: True

Variable: CP_NDOuseadminpdel

Domäne

Definierter Name der Notes Domäne.

Variable: CP_ADRootdn

Zugriffsstufe

Zugriffsstufe, welche für den Besitzer einer Postfachdatei gesetzt wird, wenn die Postfachdatei erstellt wird. Mögliche Wert sind Manager, Editor, Designer.

Standardwert: 0 (Manager)

Variable: MailFileAccessType

UserCreateMailDb

Gibt an, ob die Postfachdatei nach der Registrierung eines Notes Benutzers erzeugt wird. Dabei wird die Schablone verwendet, die am Benutzerkonto oder im Konfigurationsparameter TargetSystem | NDO | DefTemplatePath angegeben ist.

Standardwert: 0

Variable: UserCreateMailDb

Der Wert 1 gibt an, dass die Postfachdatei bereits während der Registrierung des Notes Benutzers erzeugt werden. In diesem Fall wird die Schablone des Notes Servers verwendet, auf dem der Benutzer registriert wird.

UserIDFilesDefaultPath

Standardpfad für das Speichern der Benutzer-ID-Dateien auf dem Gateway Server.

Standardwert: C:\Program Files (x86)\IBM\Lotus\Notes\Data\IDS

Variable: UserIDFilesDefaultPath

UserIsNorthAmerican

Gibt an, ob neu erzeugte ID-Dateien kompatibel zur US-amerikanischen und kanadischen Domino Version sind.

Wert 1: Alle neu erzeugten Benutzer-ID-Dateien werden mit nordamerikanischer Verschlüsselungsstärke berechnet.

Standardwert: 0

Variable: UserIsNorthAmerican

UserMinPwdLen

Gibt die minimalen Kennwortlänge an, die in allen neu zu berechnenden Benutzer-ID-Dateien zu setzen ist.

Standardwert: 0

Variable: UserMinPwdLen

UserStoreIDInAddressbook

Gibt an, ob die erstellte ID-Datei als Attachment an das Personendokument angehängt oder auf dem Gateway Server gespeichert wird.

Standardwert: 0 - Die ID-Datei wird als Attachment an das Personendokument angehängt.

Variable: UserStoreIDInAddressbook

UserType

Typ des Benutzers, der durch eine Registrierung entsteht. Mögliche Werte sind 176 (FULL CLIENT USER), 175 (DESKTOP CLIENT USER), 174 (LIMITED CLIENT USER).

Standardwert: 176

Variable: UserType

相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级