Importo taisyklių kūrimas/keitimas

Importo taisyklė įrašo DELTA atvaizde rastus atliktinus veiksmus (kūrimą, keitimą, naikinimą).

Kad importai būtų atliekami, reikia apibrėžti saugos ribas. Šios ribos taip pat leidžia aptikti galimas klaidas ir taip blokuoti įrašymus. Ribų užblokuotą importą galima peržiūrėti ir imtis veiksmų, kad jis būtų patvirtintas arba atmestas.

Konfigūruotinos importo taisyklės skiriasi priklausomai nuo paskirties saugyklos tipo.

Duomenų importavimas į katalogo tipo saugyklą (LDAP, AD, AD/LDS, OpenLDAP ir kt.)

• DN atributas: nurodykite susiejimo atributo, kuriame yra DN (Distinguished Name) informacija, pavadinimą
• Objekto klasė: apibrėžkite kuriamo/keičiamo/naikinamo objekto tipą. Vienam importui galimas tik vienas objekto tipas.
• Parinktis sukurti saugos grupę, jei jos nėra: prireikus šią parinktį galima įjungti (gali būti, kad aprūpinimo metu saugos grupių dar nėra).
  • Nurodykite saugos grupių paskirties OU. Atkreipkite dėmesį, kad galima nurodyti tik vieną OU, todėl visos grupės bus sukurtos toje pačioje vietoje.
• Parinktis pridėti operacijas, atliekamas po kūrimo ar keitimo veiksmo arba naikinimo atveju. (Pavyzdžiui, naikinimo atveju perkelti objektą į kitą OU)
  • Galimos operacijos kūrimo/keitimo/naikinimo atvejais:
    • EXEC: bus vykdoma po kūrimo/keitimo/naikinimo veiksmo
  • Galimos operacijos naikinimo atvejais:
    • DELETE: pagal numatytuosius parametrus objektai iš katalogo iš tikrųjų nenaikinami. Norint fiziškai panaikinti objektą, reikia pridėti operaciją DELETE.
    • MOVE: leidžia perkelti objektą į kitą OU. Paskirties OU reikia nurodyti išraiškoje.
    • MOVESUB: leidžia perkelti vertinamo objekto antrinius objektus į kitą OU. Paskirties OU reikia nurodyti išraiškoje.
• Jungties su sprendimu Systancia Access parinktys:
  • Scenarijus, vykdytinas pakeitus prieigą
  • Prieigos profilis (DN), kurį reikia nurodyti, jei įjungta konteinerio kūrimo parinktis
  • Konteineryje kuriamo objekto tipas, jei įjungta konteinerio kūrimo parinktis
• Add SID object
• Grupių, kurias reikia valdyti arba neįtraukti naikinimo veiksmuose, filtrai:
  • Jei parinktis „Exclude group from list“ pažymėta: grupių sąraše nurodomos grupės, kurių negalima naikinti
  • Jei parinktis „Exclude group from list“ nepažymėta: grupių sąraše nurodomos grupės, kurias galima naikinti
  • Nuo 7.1 versijos šio sąrašo nebereikia įvesti rankiniu būdu, kai saugyklos SIP konfigūracijoje pažymėta parinktis „Synchronization of groups managed by Identity only“: tada SIP remiasi CyberElements Identity valdomų grupių sąrašu.

Duomenų importavimas į plokščiojo failo saugyklą (CSV)

• Stulpeliai: atributų, kuriuos reikia pridėti į paskirties failą, sąrašas. Norint pridėti atributo reikšmę į failo stulpelį, reikia naudoti operaciją COPY. Stulpelių ir kelių reikšmių skyriklis apibrėžiamas saugykloje.

Nuo 7.1 versijos, kai saugyklos konfigūracijoje pažymėta parinktis „Ignore the first lign“, importuojant failo antraštė išsaugoma.

Duomenų importavimas į duomenų bazės saugyklą (SQL Server, Oracle ir kt.)

Kiekvienam veiksmui (kūrimui, keitimui ir naikinimui) galima apibrėžti vieną ar daugiau komandų, vykdytinų paskirties duomenų bazėje.

Kiekvienai komandai reikia apibrėžti vieną iš šių operacijų:

• EXEC: leidžia paleisti vykdymo komandą (batch, PowerShell ir kt.)
• FOREACH: leidžia atlikti užklausą su keliais atributais.
  • Atributų sąrašas: nurodykite atnaujintinų atributų kodus. Atkreipkite dėmesį, kad kodai turi atitikti ir stulpelio pavadinimą paskirties duomenų bazėje, ir atributo pavadinimą DELTA faile. Atributus reikia atskirti simboliu „|“.
  • SQL užklausa: užklausa, taikytina kiekvienam sąraše apibrėžtam atributui. Naudokite eilutę <uid>, kuri bus pakeista atributų pavadinimais.
• FOREACHVALUES: leidžia valdyti kelių reikšmių atributą, sukuriant/keičiant tiek eilučių, kiek reikšmių yra atribute.
  • Vykdymo sąlyga privaloma; joje turi būti kelių reikšmių atributo (paskirties saugyklos), kuriuo bus vykdomas ciklas, pavadinimas.
  • Išraiška privaloma; joje turi būti vykdytina užklausa. Kelių reikšmių atributą, kuriuo vykdomas ciklas (nurodytą vykdymo sąlygoje), užklausoje reikia pakeisti eilute „<param:uid_value>“.

Užklausos pavyzdys:

INSERT INTO WikiApp 
(Login, Password, Nom, 
Prenom, Matricule, droit) 
VALUES 
('<SyncAttSrc:login>', '<SyncAttSrc:password>', '<SyncAttSrc:nom>', 
'<SyncAttSrc:prenom>', '<SyncAttSrc:matricule>', '<param:uid_value>')

Pavyzdyje, jei atribute yra 3 reikšmės, bus sukurtos 3 eilutės. Atributų login, password, nom, prenom ir matricule reikšmės bus vienodos. Atributo right reikšmė kiekvienoje eilutėje bus skirtinga.

Atkreipkite dėmesį, kad vienai operacijai galima apibrėžti tik vieną kelių reikšmių atributą.

• SELECT: leidžia gauti papildomų reikšmių dabartiniam objektui praturtinti.
  • Vykdymo sąlyga privaloma. Joje gali būti formulė, grąžinanti 0, jei sąlyga netenkinama, arba 1, jei tenkinama. Jei nenorite nustatyti sąlygos, turite įvesti 1.
  • SQL užklausa: SELECT tipo užklausa privaloma. Užklausoje pasirinkti atributai bus automatiškai pridėti prie dabartinio objekto, o jų reikšmės bus užklausos rezultatai.
• SQL. Leidžia vykdyti UPDATE arba DELETE užklausą nurodant vykdymo sąlygą.
  • Vykdymo sąlyga privaloma. Joje gali būti formulė, grąžinanti 0, jei sąlyga netenkinama, arba 1, jei tenkinama. Jei nenorite nustatyti sąlygos, turite įvesti 1.
• SQL užklausa: UPDATE arba DELETE užklausa. Deltoje esančius atributus reikia perduoti naudojant raktažodį <syncattrsrc>.

Duomenų importavimas į CyberElements Identity

• Importuotino objekto tipas: nurodykite importo tipą iš šio sąrašo:
  • ACCOUNT: leidžia tik atnaujinti esamų Identity paskyrų atributus. Parinktis leidžia naikinimo operacijose nustatytoms paskyroms priskirti teorinę būseną „Archived“.
  • ENUM_ACCOUNT: paskyros tipo atributų išvardijimo reikšmėms importuoti.
  • ENUM_PERSON: tapatybės tipo atributų išvardijimo reikšmėms importuoti.
  • ENUM_RESOURCE: priskyrimo tipo atributų išvardijimo reikšmėms importuoti.
  • ENUM_STRUCTURE: struktūros tipo atributų išvardijimo reikšmėms importuoti.
  • MATCHINGTABLE: reikšmėms į atitikmenų lenteles importuoti.
  • PERSON: tapatybėms importuoti.
  • PERSONACCESS: importuojant nepalaikoma.
  • RESOURCE: priskyrimams importuoti.
  • RIGHT: autorizavimams importuoti.
  • ROLE: vaidmenims importuoti.
  • STATUS: paskyrų, vaidmenų arba autorizavimų aprūpinimo būsenoms importuoti. Parinktis leidžia naikinimo operacijose nustatytoms paskyroms priskirti teorinę būseną „Archived“.
    • Nurodykite saugyklą. Ji turi būti unikali.
  • STRUCTURE: struktūroms importuoti.
  • HABILITATIONCALC: leidžia paleisti masinį autorizavimo ir SoD taisyklių perskaičiavimą visiems asmenims.
  • PERSON_ROLES: tapatybės ir vaidmens saitams importuoti.
  • PERSON_RIGHTS: tapatybės, vaidmens ir autorizavimo saitams importuoti.
  • ACCOUNTCALC: leidžia perskaičiuoti atitinkamos saugyklos paskyras.

Importuojant tokius objektus kaip tapatybės, struktūros ar priskyrimai, yra parinktis išjungti autorizavimo ir SoD taisyklių skaičiavimą realiuoju laiku. Norėdami išjungti skaičiavimus, turite pažymėti žymės langelį visose įeinančio aprūpinimo jungtyse, kurias apima kasdienis sinchronizavimas.

Jei ši parinktis pažymėta, įeinančio aprūpinimo jungčių pabaigoje reikės paleisti taisyklių perskaičiavimo importą, kad būtų paleistas paketinis skaičiavimas.

Paskyrų skaičiavimų išjungimas

Nuo CyberElements Identity 7.0 SP3 įeinančių jungčių importuose asmenims, struktūroms, priskyrimams ir autorizavimo taisyklėms galima nauja parinktis.

Ši parinktis leidžia išjungti paskyrų skaičiavimą realiuoju laiku kuriant, keičiant ar naikinant objektus, kurie gali turėti įtakos paskyroms.

Šią parinktį rekomenduojama pažymėti, jei aprūpinimo seka turi apdoroti didelius duomenų kiekius.

Jei pažymite šią parinktį, importų į CyberElements Identity pabaigoje turite paleisti importą, apskaičiuojantį konfigūracijoje nurodytus paskyrų tipus, kad duomenys būtų teisingi.