Przejdź do treści

Tworzenie/modyfikowanie reguł synchronizacji

Celem reguły synchronizacji jest zdefiniowanie operacji, które mają być zastosowane do poszczególnych obiektów w źródle docelowym. Wynik reguły synchronizacji wygeneruje plik danych w formacie XML, nazywany DELTA.

Reguła synchronizacji jest wynikiem zestawu reguł zastosowanych do jednego z następujących źródeł:

  • eksport ze źródła autorytatywnego,
  • eksport ze źródła docelowego,
  • DELTA.

Reguły, które można zastosować, to:

  • reguła filtrowania,
  • reguła konwersji,
  • reguła Matching,
  • reguła MAP,
  • reguła SSOX,
  • reguła Backup.

Każda reguła jest definiowana w określonej kolejności, ponieważ reguły mogą być od siebie zależne.

Plik DELTA jest generowany po raz pierwszy po regule Matching. Może następnie zostać zmodyfikowany przez inne reguły, takie jak reguły filtrowania lub konwersji.

Aby utworzyć konkretną regułę w regule synchronizacji, kliknij przycisk „New”. Wybierz regułę z listy operacji, a następnie kliknij przycisk „Modify”, aby ją zmodyfikować, lub przycisk „Delete”, aby ją usunąć.

Wprowadź nazwę reguły i wybierz z listy typ reguły do utworzenia. W regule synchronizacji może być kilka reguł konwersji, filtrowania lub MAP, ale reguły Match, Save i SSOX muszą być unikatowe.

Po wybraniu typu reguły wskaż cel, do którego reguła będzie stosowana.

Tabela celów reguł dopuszczonych dla poszczególnych typów reguł:

SOURCE (źródło autorytatywne) TARGET (źródło docelowe) DELTA (plik porównania)
Filtrowanie X X X
Konwersja X X X
Matching X
MAP X X X
SSOX X X
Backup X

Obowiązkowe reguły Matching w konektorach zasilania wstępnego

Poniżej opisano obowiązkowe operacje, które należy wbudować w konektory zasilania wstępnego.

  • Tożsamości
    • Matching Rules
      • Destination attribute (Identity Ref) = uid
    • On Create
      • SET type = [kod typu osoby]
    • On Modify
      • MULTDSTCOPY ID i type
    • On Delete
      • DSTCOPY ID
  • Wyliczenia (tożsamości, przydziały, struktury lub konta)
    • Matching Rules
      • Destination attributes (Ref Identity) = type, code
    • On Create
      • SET type i code
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Tabela odwzorowań
    • Matching Rules
      • Destination attributes (Ref Identity) = type, key
    • On Create
      • SET type i key
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Przydziały
    • Matching Rules
      • Destination attribute (Identity Ref) = resource_code
    • On Create
      • SET type = [kod typu przydziału] i resource_code [kod obiektu do utworzenia]
    • On Modify
      • MULTDSTCOPY ID i type
    • On Delete
      • MULTDSTCOPY = ID
  • Struktury
    • Matching Rules
      • Destination attribute (Identity Ref) = structure_code
    • On Create
      • SET = type [kod typu struktury] i resource_code [kod obiektu do utworzenia]
    • On Modify
      • MULTDSTCOPY ID i type
    • On Delete
      • DSTCOPY ID
  • Konta (działa tylko przy zarządzaniu zmianami)
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • On Modify
      • MULTDSTCOPY ID, type
  • Role
    • Matching Rules
      • Destination attribute (Identity Ref) = code
    • On Create
      • SET = code
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Autoryzacje
    • Matching Rules
      • Destination attribute (Identity Ref) = code i application
    • On Create
      • SET = code i application
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Aktualizacja stanów udostępnienia
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • Compare Rules
      • COMPAREATTNAME = account_login
    • On Create
      • SET = account_type
    • On Modify
      • DSTCOPY = account_id
    • On Delete
      • MULTDSTCOPY = account_id
  • Powiązania tożsamość-rola
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role
    • On Create
      • SET person, role
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id
  • Powiązania tożsamość-rola-autoryzacja
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role, right
    • On Create
      • SET person, role, right
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id