Към съдържанието

Създаване/промяна на правила за синхронизация

Целта на правилото за синхронизация е да дефинира операциите, които да бъдат приложени към различните обекти в целевия източник. Резултатът от правило за синхронизация ще генерира файл с данни във формат XML, наречен DELTA.

Правилото за синхронизация е резултат от набор от правила, приложени към един от следните източници:

  • Експортиране от авторитетния източник,
  • Експортиране от целевия източник,
  • DELTA.

Различните правила, които могат да бъдат приложени, са:

  • Правило за филтриране,
  • Правило за преобразуване,
  • Правило Matching,
  • Правило MAP,
  • Правило SSOX,
  • Правило Backup.

Всяко правило се дефинира в определен ред, тъй като правилата може да зависят едно от друго.

Файлът DELTA се генерира за първи път след правилото Matching. След това той може да бъде променян от други правила, като например правилата за филтриране или за преобразуване.

За да създадете конкретно правило в правило за синхронизация, щракнете върху бутона „New“. Изберете правило от списъка с операции, след което щракнете върху бутона „Modify“, за да го промените, или върху бутона „Delete“, за да го изтриете.

Въведете име за правилото и изберете от списъка типа на правилото, което да бъде създадено. В правило за синхронизация може да има няколко правила за преобразуване, за филтриране или MAP, но правилата Match, Save и SSOX трябва да бъдат уникални.

След като изберете типа на правилото, въведете целта, към която ще се прилага правилото.

Таблица на разрешените цели на правилата според типа на правилото:

SOURCE (авторитетен източник) TARGET (целеви източник) DELTA (файл за сравнение)
Филтриране X X X
Преобразуване X X X
Matching X
MAP X X X
SSOX X X
Backup X

Задължителни правила Matching във входящите конектори за осигуряване

Задължителните операции, които трябва да бъдат включени във входящите конектори за осигуряване, са описани по-долу.

  • Самоличности
    • Matching Rules
      • Destination attribute (Identity Ref) = uid
    • On Create
      • SET type = [код на типа лице]
    • On Modify
      • MULTDSTCOPY ID и type
    • On Delete
      • DSTCOPY ID
  • Изброявания (самоличности, предоставяния, структури или акаунти)
    • Matching Rules
      • Destination attributes (Ref Identity) = type, code
    • On Create
      • SET type и code
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Таблица за съответствие
    • Matching Rules
      • Destination attributes (Ref Identity) = type, key
    • On Create
      • SET type и key
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Предоставяния
    • Matching Rules
      • Destination attribute (Identity Ref) = resource_code
    • On Create
      • SET type = [код на типа предоставяне] и resource_code [код на обекта, който да бъде създаден]
    • On Modify
      • MULTDSTCOPY ID и type
    • On Delete
      • MULTDSTCOPY = ID
  • Структури
    • Matching Rules
      • Destination attribute (Identity Ref) = structure_code
    • On Create
      • SET = type [код на типа структура] и resource_code [код на обекта, който да бъде създаден]
    • On Modify
      • MULTDSTCOPY ID и type
    • On Delete
      • DSTCOPY ID
  • Акаунти (работи само при управлението на промени)
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • On Modify
      • MULTDSTCOPY ID, type
  • Роли
    • Matching Rules
      • Destination attribute (Identity Ref) = code
    • On Create
      • SET = code
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Упълномощавания
    • Matching Rules
      • Destination attribute (Identity Ref) = code и application
    • On Create
      • SET = code и application
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Актуализиране на състоянията на осигуряването
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • Compare Rules
      • COMPAREATTNAME = account_login
    • On Create
      • SET = account_type
    • On Modify
      • DSTCOPY = account_id
    • On Delete
      • MULTDSTCOPY = account_id
  • Връзки „самоличност – роля“
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role
    • On Create
      • SET person, role
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id
  • Връзки „самоличност – роля – упълномощаване“
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role, right
    • On Create
      • SET person, role, right
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id