Skoči na vsebino

Ustvarjanje/spreminjanje pravil sinhronizacije

Namen pravila sinhronizacije je določiti operacije, ki naj se uporabijo za različne objekte v ciljnem izvoru. Rezultat pravila sinhronizacije bo ustvaril podatkovno datoteko v obliki XML, imenovano DELTA.

Pravilo sinhronizacije je rezultat nabora pravil, uporabljenih za enega od naslednjih izvorov:

  • izvoz iz avtoritativnega izvora,
  • izvoz iz ciljnega izvora,
  • DELTA.

Uporabiti je mogoče naslednja pravila:

  • pravilo filtriranja,
  • pravilo pretvorbe,
  • pravilo Matching,
  • pravilo MAP,
  • pravilo SSOX,
  • pravilo Backup.

Vsako pravilo je umeščeno v natančen vrstni red, ker so pravila lahko medsebojno odvisna.

Datoteka DELTA se prvič ustvari po pravilu Matching. Nato jo lahko spremenijo druga pravila, na primer pravila filtriranja ali pretvorbe.

Če želite ustvariti določeno pravilo v pravilu sinhronizacije, kliknite gumb „New“. Izberite pravilo s seznama operacij, nato kliknite gumb „Modify“, da ga spremenite, ali gumb „Delete“, da ga izbrišete.

Vnesite ime pravila in s seznama izberite vrsto pravila, ki ga želite ustvariti. V pravilu sinhronizacije je lahko več pravil pretvorbe, filtriranja ali MAP, pravila Match, Save in SSOX pa morajo biti enkratna.

Ko izberete vrsto pravila, vnesite cilj, za katerega bo pravilo veljalo.

Tabela dovoljenih ciljev pravil glede na vrsto pravila:

SOURCE (avtoritativni izvor) TARGET (ciljni izvor) DELTA (datoteka primerjave)
Filtriranje X X X
Pretvorba X X X
Matching X
MAP X X X
SSOX X X
Backup X

Obvezna pravila Matching v vhodnih povezovalnikih za zagotavljanje

Spodaj so opisane obvezne operacije, ki jih je treba vključiti v vhodne povezovalnike za zagotavljanje.

  • Identitete
    • Matching Rules
      • Destination attribute (Identity Ref) = uid
    • On Create
      • SET type = [koda vrste osebe]
    • On Modify
      • MULTDSTCOPY ID in type
    • On Delete
      • DSTCOPY ID
  • Naštevanja (identitete, dodelitve, strukture ali računi)
    • Matching Rules
      • Destination attributes (Ref Identity) = type, code
    • On Create
      • SET type in code
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Tabela preslikav
    • Matching Rules
      • Destination attributes (Ref Identity) = type, key
    • On Create
      • SET type in key
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Dodelitve
    • Matching Rules
      • Destination attribute (Identity Ref) = resource_code
    • On Create
      • SET type = [koda vrste dodelitve] in resource_code [koda objekta, ki ga je treba ustvariti]
    • On Modify
      • MULTDSTCOPY ID in type
    • On Delete
      • MULTDSTCOPY = ID
  • Strukture
    • Matching Rules
      • Destination attribute (Identity Ref) = structure_code
    • On Create
      • SET = type [koda vrste strukture] in resource_code [koda objekta, ki ga je treba ustvariti]
    • On Modify
      • MULTDSTCOPY ID in type
    • On Delete
      • DSTCOPY ID
  • Računi (deluje samo pri upravljanju sprememb)
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • On Modify
      • MULTDSTCOPY ID, type
  • Vloge
    • Matching Rules
      • Destination attribute (Identity Ref) = code
    • On Create
      • SET = code
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Avtorizacije
    • Matching Rules
      • Destination attribute (Identity Ref) = code in application
    • On Create
      • SET = code in application
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Posodobitve stanj zagotavljanja
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • Compare Rules
      • COMPAREATTNAME = account_login
    • On Create
      • SET = account_type
    • On Modify
      • DSTCOPY = account_id
    • On Delete
      • MULTDSTCOPY = account_id
  • Povezave identiteta-vloga
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role
    • On Create
      • SET person, role
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id
  • Povezave identiteta-vloga-avtorizacija
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role, right
    • On Create
      • SET person, role, right
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id