Szinkronizálási szabályok létrehozása/módosítása

A szinkronizálási szabály célja, hogy meghatározza a célforrás különböző objektumaira alkalmazandó műveleteket. A szinkronizálási szabály eredménye egy XML formátumú adatfájl, amelynek neve DELTA.

A szinkronizálási szabály a következő források egyikére alkalmazott szabálykészlet eredménye:

• A hiteles forrás exportálása,
• A célforrás exportálása,
• DELTA.

Az alkalmazható szabályok a következők:

• Szűrési szabály,
• Átalakítási szabály,
• Matching szabály,
• MAP-szabály,
• SSOX-szabály,
• Mentési szabály.

Minden szabály meghatározott sorrendben van definiálva, mivel függhetnek egymástól.

A DELTA-fájl először a Matching szabály után jön létre. Ezt követően más szabályok, például szűrési vagy átalakítási szabályok módosíthatják.

Egy adott szabály szinkronizálási szabályon belüli létrehozásához kattintson a „New” gombra. Jelöljön ki egy szabályt a műveletek listájában, majd kattintson a „Modify” gombra a módosításához, vagy a „Delete” gombra a törléséhez.

Adja meg a szabály nevét, és válassza ki a listából a létrehozandó szabály típusát. Egy szinkronizálási szabályban több átalakítási, szűrési vagy MAP-szabály is lehet, a Match, a Save és az SSOX szabálynak azonban egyedinek kell lennie.

A szabály típusának kiválasztása után adja meg a célt, amelyre a szabály vonatkozik.

A szabálytípusonként megengedett szabálycélok táblázata:

	SOURCE (hiteles forrás)	TARGET (célforrás)	DELTA (összehasonlító fájl)
Szűrés	X	X	X
Átalakítás	X	X	X
Matching			X
MAP	X	X	X
SSOX	X	X
Mentés			X

Kötelező Matching szabályok a bejövő kiépítési összekötőkben

Az alábbiakban a bejövő kiépítési összekötőkbe beépítendő kötelező műveletek leírása található.

• Identitások
  • Matching Rules
    • Destination attribute (Identity Ref) = uid
  • On Create
    • SET type = [személytípus kódja]
  • On Modify
    • MULTDSTCOPY ID és type
  • On Delete
    • DSTCOPY ID
• Felsorolások (identitások, kiosztások, struktúrák vagy fiókok)
  • Matching Rules
    • Destination attributes (Ref Identity) = type, code
  • On Create
    • SET type és code
  • On Modify
    • DSTCOPY = ID
  • On Delete
    • DSTCOPY = ID
• Megfeleltetési tábla
  • Matching Rules
    • Destination attributes (Ref Identity) = type, key
  • On Create
    • SET type és key
  • On Modify
    • DSTCOPY = ID
  • On Delete
    • DSTCOPY = ID
• Kiosztások
  • Matching Rules
    • Destination attribute (Identity Ref) = resource_code
  • On Create
    • SET type = [kiosztástípus kódja] és resource_code [a létrehozandó objektum kódja]
  • On Modify
    • MULTDSTCOPY ID és type
  • On Delete
    • MULTDSTCOPY = ID
• Struktúrák
  • Matching Rules
    • Destination attribute (Identity Ref) = structure_code
  • On Create
    • SET = type [a struktúratípus kódja] és resource_code [a létrehozandó objektum kódja]
  • On Modify
    • MULTDSTCOPY ID és type
  • On Delete
    • DSTCOPY ID
• Fiókok (csak a módosítások kezeléséhez működik)
  • Matching Rules
    • Destination attribute (Identity Ref) = account_login
  • On Modify
    • MULTDSTCOPY ID, type
• Szerepkörök
  • Matching Rules
    • Destination attribute (Identity Ref) = code
  • On Create
    • SET = code
  • On Modify
    • MULTDSTCOPY = ID
  • On Delete
    • MULTDSTCOPY = ID
• Engedélyezések
  • Matching Rules
    • Destination attribute (Identity Ref) = code és application
  • On Create
    • SET = code és application
  • On Modify
    • MULTDSTCOPY = ID
  • On Delete
    • MULTDSTCOPY = ID
• Kiépítési állapotok frissítése
  • Matching Rules
    • Destination attribute (Identity Ref) = account_login
  • Compare Rules
    • COMPAREATTNAME = account_login
  • On Create
    • SET = account_type
  • On Modify
    • DSTCOPY = account_id
  • On Delete
    • MULTDSTCOPY = account_id
• Identitás–szerepkör kapcsolatok
  • Matching Rules
    • Destination attributes (Identity Ref) = person, role
  • On Create
    • SET person, role
  • On Modify
    • MULTDSTCOPY = id
  • On Delete
    • MULTDSTCOPY = id
• Identitás–szerepkör–engedélyezés kapcsolatok
  • Matching Rules
    • Destination attributes (Identity Ref) = person, role, right
  • On Create
    • SET person, role, right
  • On Modify
    • MULTDSTCOPY = id
  • On Delete
    • MULTDSTCOPY = id