Přeskočit obsah

Vytvoření/úprava pravidel synchronizace

Účelem pravidla synchronizace je definovat operace, které se mají použít na různé objekty v cílovém zdroji. Výsledkem pravidla synchronizace bude datový soubor ve formátu XML nazvaný DELTA.

Pravidlo synchronizace je výsledkem sady pravidel použitých na jeden z následujících zdrojů:

  • Export z autoritativního zdroje,
  • Export z cílového zdroje,
  • DELTA.

Pravidla, která lze použít, jsou:

  • Pravidlo filtrování,
  • Pravidlo převodu,
  • Pravidlo Matching,
  • Pravidlo MAP,
  • Pravidlo SSOX,
  • Pravidlo Backup.

Každé pravidlo je definováno v určitém pořadí, protože na sobě pravidla mohou být závislá.

Soubor DELTA se poprvé generuje po pravidle Matching. Poté jej mohou upravit další pravidla, například pravidla filtrování nebo převodu.

Chcete-li v pravidle synchronizace vytvořit konkrétní pravidlo, klikněte na tlačítko „New“. Vyberte pravidlo ze seznamu operací a poté klikněte na tlačítko „Modify“ pro jeho úpravu nebo na tlačítko „Delete“ pro jeho odstranění.

Zadejte název pravidla a ze seznamu vyberte typ pravidla, které chcete vytvořit. V pravidle synchronizace může být několik pravidel převodu, filtrování nebo MAP, ale pravidla Match, Save a SSOX musí být jedinečná.

Po výběru typu pravidla zadejte cíl, na který se bude pravidlo vztahovat.

Tabulka povolených cílů pravidel podle typu pravidla:

SOURCE (autoritativní zdroj) TARGET (cílový zdroj) DELTA (soubor porovnání)
Filtrování X X X
Převod X X X
Matching X
MAP X X X
SSOX X X
Backup X

Povinná pravidla Matching v konektorech vstupního plnění

Povinné operace, které je třeba začlenit do konektorů vstupního plnění, jsou popsány níže.

  • Identity
    • Matching Rules
      • Destination attribute (Identity Ref) = uid
    • On Create
      • SET type = [kód typu osoby]
    • On Modify
      • MULTDSTCOPY ID a type
    • On Delete
      • DSTCOPY ID
  • Výčty (identity, přidělení, struktury nebo účty)
    • Matching Rules
      • Destination attributes (Ref Identity) = type, code
    • On Create
      • SET type a code
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Převodní tabulka
    • Matching Rules
      • Destination attributes (Ref Identity) = type, key
    • On Create
      • SET type a key
    • On Modify
      • DSTCOPY = ID
    • On Delete
      • DSTCOPY = ID
  • Přidělení
    • Matching Rules
      • Destination attribute (Identity Ref) = resource_code
    • On Create
      • SET type = [kód typu přidělení] a resource_code [kód objektu, který se má vytvořit]
    • On Modify
      • MULTDSTCOPY ID a type
    • On Delete
      • MULTDSTCOPY = ID
  • Struktury
    • Matching Rules
      • Destination attribute (Identity Ref) = structure_code
    • On Create
      • SET = type [kód typu struktury] a resource_code [kód objektu, který se má vytvořit]
    • On Modify
      • MULTDSTCOPY ID a type
    • On Delete
      • DSTCOPY ID
  • Účty (funkční pouze pro správu změn)
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • On Modify
      • MULTDSTCOPY ID, type
  • Role
    • Matching Rules
      • Destination attribute (Identity Ref) = code
    • On Create
      • SET = code
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Autorizace
    • Matching Rules
      • Destination attribute (Identity Ref) = code a application
    • On Create
      • SET = code a application
    • On Modify
      • MULTDSTCOPY = ID
    • On Delete
      • MULTDSTCOPY = ID
  • Aktualizace stavů zřizování
    • Matching Rules
      • Destination attribute (Identity Ref) = account_login
    • Compare Rules
      • COMPAREATTNAME = account_login
    • On Create
      • SET = account_type
    • On Modify
      • DSTCOPY = account_id
    • On Delete
      • MULTDSTCOPY = account_id
  • Vazby identita-role
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role
    • On Create
      • SET person, role
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id
  • Vazby identita-role-autorizace
    • Matching Rules
      • Destination attributes (Identity Ref) = person, role, right
    • On Create
      • SET person, role, right
    • On Modify
      • MULTDSTCOPY = id
    • On Delete
      • MULTDSTCOPY = id