Saltar a contenido

Crear/modificar las reglas de sincronización

Una regla de sincronización tiene por objeto definir las operaciones que deben aplicarse a los distintos objetos de la fuente de destino. El resultado de una regla de sincronización genera un archivo de datos en formato XML, denominado DELTA.

Una regla de sincronización es el resultado de un conjunto de reglas aplicadas a uno de los orígenes siguientes:

  • Exportación de la fuente autorizada,
  • Exportación de la fuente de destino,
  • DELTA.

Las distintas reglas que pueden aplicarse son:

  • Regla de filtrado,
  • Regla de conversión,
  • Regla de Matching,
  • Regla MAP,
  • Regla SSOX,
  • Regla de guardado.

Cada regla se define en un orden preciso, ya que pueden depender unas de otras.

El archivo DELTA se genera por primera vez después de la regla de Matching. Puede modificarse a continuación mediante otras reglas, como las reglas de filtrado o de conversión.

Para crear una regla concreta dentro de una regla de sincronización, haga clic en el botón « New ». Seleccione una regla en la lista de operaciones y haga clic después en el botón « Modify » para modificarla o en el botón « Delete » para eliminarla.

Introduzca un nombre para la regla y elija en la lista el tipo de regla que desea crear. En una regla de sincronización puede haber varias reglas de conversión, de filtrado o MAP, pero las reglas Match, Save y SSOX deben ser únicas.

Tras elegir el tipo de regla, indique el destino al que se aplicará la regla.

Tabla de los destinos de regla autorizados según el tipo de regla:

SOURCE (fuente autorizada) TARGET (fuente de destino) DELTA (archivo de comparación)
Filtrado X X X
Conversión X X X
Matching X
MAP X X X
SSOX X X
Guardado X

Reglas de correspondencia obligatorias en los conectores de aprovisionamiento ascendente

A continuación se describen las operaciones obligatorias que deben integrarse en los conectores de aprovisionamiento ascendente.

  • Identidades
    • Matching Rules
      • Destination attribute (Identity Ref) = uid
    • On Create
      • SET type = [código del tipo de persona]
    • On Modify
      • MULTDSTCOPY ID y type
    • On Delete
      • DSTCOPY ID
  • Enumerados (identidades, dotaciones, estructuras o cuentas)
    • Matching Rules
      • Destination attributes (Ref Identity) = type, code
    • On Create
      • SET type y code
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Tabla de correspondencia
    • Matching Rules
      • Destination attributes (Ref Identity) = type, key
    • On Create
      • SET type y key
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Dotaciones
    • Matching Rules
      • Destination attribute (Identity Ref) = resource_code
    • On Create
      • SET type = [código del tipo de dotación] y resource_code [código del objeto que se va a crear]
    • On Modify
      • MULTDSTCOPY ID y type
    • On Delete
      • MULTDSTCOPY = ID
  • Estructuras
    • Matching Rules
      • Destination attribute (Identity Ref) = structure_code
    • On Create
      • SET = type [código del tipo de estructura] y resource_code [código del objeto que se va a crear]
    • On Modify
      • MULTDSTCOPY ID y type
    • On Delete
      • DSTCOPY ID
  • Cuentas (solo operativo para la gestión de las modificaciones)
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • On Modify
      • MULTDSTCOPY ID, type
  • Roles
    • Matching Rules
      • Destination attribute (Identity Ref) = code
    • On Create
      • SET = code
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Habilitaciones
    • Matching Rules
      • Destination attribute (Identity Ref) = code y application
    • On Create
      • SET = code y application
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Actualización de los estados de aprovisionamiento
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • Compare Rules
      • COMPAREATTNAME = account_login
    • On Create
      • SET = account_type
    • On Modify
      • DSTCOPY = account_id
    • On Delete
      • MULTDSTCOPY = account_id
  • Vínculos identidad-rol
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role
    • On Create
      • SET person, role
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id
  • Vínculos identidad-rol-habilitación
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role, right
    • On Create
      • SET person, role, right
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id