23.3 Transformace a synchronizace dat

Tato část je rozdělena do následujících kategorií:

23.3.1 Zobrazení synchronizace dat

Stránka přehledu ovladače je rozdělena do následujících kategorií:

Filtr

Filtry existují na ovladači a umožňují určit, které třídy a atributy může aplikace odeslat do sejfu identit a ze sejfu identit obdržet. Pokud chcete modulu metaadresáře předat ke zpracování konkrétní třídu, měli byste ji přidat do filtru v příslušném kanálu. Objekty můžete také filtrovat podle konkrétní hodnoty atributu, kterou definujete.

Chcete-li přidat třídy a atributy, které chcete zahrnout pro synchronizaci, a změnit filtr ovladače, klikněte na položku Filtr na kanálu Vydavatel nebo Odběratel.

POZNÁMKA:Grafické znázornění stránky Přehled ukazuje dva samostatné objekty pro filtr ovladače na kanálu Vydavatel a Odběratel. Ačkoli jsou zobrazeny dva objekty, používá se pro oba kanály stejný filtr.

Všechny zásady

Ve výchozím nastavení se zobrazí stránka Všechny zásady. Kliknutím na ikonu můžete do kontejneru importovat existující zásady. Můžete také odebrat libovolné zásady, které nejsou vyžadovány. Chcete-li vybrat úroveň trasování pro ovladač, klikněte na ikonu . Pomocí ikon a můžete zásady v seznamu posouvat nahoru a dolů.

POZNÁMKA:Přidávání a nasazování nových zásad ovladačů není v konzole Identity Console podporováno. Doporučujeme k těmto úlohám využít aplikace iManager a Identity Designer.

Migrovat data do sejfu identit

Pomocí této úlohy můžete definovat kritéria, která nástroj Identity Manager používá k migraci objektů z aplikace do sejfu identit. Při migraci objektu modul metaadresáře na objekt použije všechny zásady párování, umístění a vytvoření a také filtr vydavatele. Objekty jsou do sejfu identit migrovány v pořadí, které zadáte v seznamu tříd. Pomocí této možnosti můžete provádět následující úlohy:

  1. Přidat třídy a atributy: Chcete-li přidat nebo odebrat třídy a atributy, které se mají migrovat, klikněte na ikonu . Následně vyberte třídu a její příslušné atributy, které chcete přidat. Po výběru třídy a atributů kliknutím na tlačítko Přidat uložte změny.

  2. Upravit hodnotu atributu: Chcete-li změnit hodnotu atributu migrace, kterou jste zadali během úprav seznamu, klikněte na ikonu Upravit atribut .

  3. Změnit pořadí seznamu tříd: Pomocí tlačítek a můžete změnit pořadí tříd v seznamu. Objekty jsou do sejfu identit migrovány v pořadí, které zadáte v seznamu tříd.

  4. Obnovit: Kliknutím na ikonu obnovíte seznam.

Migrovat data ze sejfu identit

Na kartě Exportovat můžete vybrat kontejnery nebo objekty, které chcete migrovat ze sejfu identit do aplikace. Při migraci objektu modul metaadresáře na objekt použije všechny zásady párování, umístění a vytvoření a také filtr odběratele.

Chcete-li migrovat objekty nebo kontejnery ze sejfu identit do jiné aplikace, klikněte na ikonu . Vyhledejte a vyberte objekt, který chcete migrovat, a kliknutím na tlačítko OK ho přidejte na seznam migrace. Chcete-li ze seznamu migrace odebrat objekty, klikněte na ikonu .

Po dokončení výběru objektů, které chcete migrovat, kliknutím na tlačítko zahajte migraci. Průběh migrace se zobrazí na obrazovce. Pokud chcete migraci zastavit, klikněte na tlačítko .

Synchronizace objektů

Operace synchronizace vyhledá objekty, které byly změněny, a synchronizuje je. Chcete-li synchronizaci zahájit okamžitě, vyberte možnost Zkontrolovat všechny objekty. Nebo ji také můžete spustit zadáním data a času.

Trasování skriptu DirXML

Možnost Trasování skriptů DirXML umožňuje vybrat úroveň trasování pro ovladač. Také použije nastavení trasování na všechny kanály vydavatele a odběratele. Vybrat můžete z následujících možností trasování skriptu DirXML:

  • Trasování všech skriptů DirXML zapnuto

  • Trasování všech skriptů DirXML vypnuto

  • Trasování pravidla skriptu dirXML zapnuto

  • Trasování pravidla skriptu dirXML vypnuto

Kliknutím na uložte změny.

Obrázek 23-3 Správa synchronizace dat ovladačů

23.3.2 Filtry atributů tříd

Filtry atributů tříd umožňují určit, které třídy a atributy může aplikace odeslat do sejfu identit a ze sejfu identit obdržet. Pokud chcete modulu metaadresáře předat ke zpracování konkrétní třídu, měli byste ji přidat do filtru v příslušném kanálu. Můžete také filtrovat objekty podle konkrétní hodnoty atributu, kterou definujete. Pomocí této možnosti můžete provádět následující akce:

  • Nastavit šablonu: Tuto možnost použijte k nastavení výchozích možností pro všechny atributy, které byly přidány do filtru. Klikněte na ikonu vedle popisku Filtr atributů tříd.

  • Přidat novou třídu: Kliknutím na ikonu můžete přidat novou třídu.

  • Přidat nový atribut: Kliknutím na ikonu můžete přidat nový atribut.

  • Kopírovat filtr z: Tato možnost umožňuje zkopírovat filtr z jiného ovladače. Filtr zkopírujete kliknutím na ikonu .

  • Upravit soubor XML: Kliknutím na ikonu Upravit soubor XML můžete upravit nastavení filtru atributů a tříd.

  • Odstranit třídu nebo atributy: Kliknutím na ikonu vedle příslušné třídy nebo atributu můžete odstranit libovolnou třídu a atribut.

Pro hodnoty třídy a atributu v kanálu vydavatele i odběratele můžete nastavit následující možnosti:

  • Synchronizovat

  • Ignorovat

  • Upozornit

  • Resetovat

Autorita sloučení

Pokud atribut není synchronizován v žádném kanálu, neproběhne sloučení.

Pokud je atribut synchronizován v jednom kanálu a ve druhém ne, budou všechny existující hodnoty v cíli pro daný kanál odebrány a nahrazeny hodnotami ze zdroje daného kanálu. Pokud má zdroj více hodnot a cíl může obsahovat jen jednu hodnotu, použije se na straně cíle pouze jedna z hodnot.

Pokud je atribut synchronizován v obou kanálech a obě strany mohou obsahovat jen jednu hodnotu, získá připojená aplikace hodnoty uložené v sejfu identit (pokud sejf identit nějaké hodnoty obsahuje). V tomto scénáři sejf identit získá hodnoty z připojené aplikace.

Pokud je atribut synchronizován v obou kanálech a pouze jedna strana může obsahovat více hodnot, přidá se hodnota z kanálu s jednou hodnotou do kanálu s více hodnotami (pokud tam již není). Pokud na straně s jednou hodnotou žádná hodnota neexistuje, můžete vybrat hodnotu, která se přidá. Pro autoritu sloučení můžete nastavit následující možnosti:

  • Výchozí

  • Sejf identit

  • Aplikace

  • Žádné

Kliknutím na uložte změny.

23.3.3 Skript ECMA

Zobrazí seřazený seznam souborů prostředků skriptu ECMAScript. Soubory obsahují funkce rozšíření pro ovladač, které nástroj Identity Manager načte při spuštění ovladače. Kliknutím na položku můžete importovat další soubory, kliknutím na položku můžete odebrat existující soubory nebo můžete změnit pořadí, ve kterém jsou soubory spouštěny. Skripty můžete také v seznamu posouvat nahoru a dolů. Seznam skriptů ECMA uložíte kliknutím na ikonu .

23.3.4 Mapování recipročních atributů

Mapování recipročních atributů umožňuje vytvořit a spravovat zpětné odkazy nebo reference mezi objekty. Například objekt Skupina zahrnuje atribut Členy, který odkazuje na všechny objekty Uživatel náležející do dané skupiny. A každý objekt Uživatel zahrnuje atribut Členství ve skupině, který odkazuje na objekty skupiny, jejichž je uživatel členem. Aby mohl modul metaadresáře zachovat synchronizaci objektu Skupina a atributu Členy s objektem Uživatel a atributem Členství ve skupině pro všechny objekty Skupina a objekty Uživatel v sejfu identit, musí být tyto atributy propojeny. Propojení mezi atributy objektu se označují jako mapování recipročních atributů.

Pomocí tohoto modulu můžete provádět následující akce:

Vytvoření vlastního mapování recipročních atributů

Tato část je relevantní, pouze pokud se na stránce Mapování recipročních atributů zobrazí text Ovladač neobsahuje vlastní mapování recipročních atributů. Kliknutím na ikonu + výše vytvoříte výzvu pro základní mapování recipročních atributů.

  1. Kliknutím na ikonu vytvoříte nový seznam vlastního mapování recipročních atributů.

  2. Zobrazí se výchozí mapování atributů ovladače. Zde můžete přidat, změnit a odstranit mapování.

Přidání nového mapování recipročních atributů

Když vytvoříte mapování recipročních atributů, musíte nejdříve přidat jeden z atributů na seznam recipročního mapování.

  1. Klikněte na ikonu vedle rozevíracího seznamu Akce.

  2. V nové položce atributu vyberte v rozevíracím seznamu požadovaný atribut.

  3. Zadejte podrobnosti recipročního mapování:

    1. Třída zdroje: Udává název třídy, ke které je atribut na seznamu mapování přidružen. Pokud jste například na seznam recipročního mapování umístili atribut Členství ve skupině, je přidruženou třídou zdroje Uživatel.

    2. Třída cíle: Udává název třídy přidružený k atributu, ke kterému chcete vytvořit reciproční mapování. Pokud jste například na seznam recipročního mapování umístili atribut Členství ve skupině, je přidruženou třídou cíle Skupina.

    3. Reciproční atribut: Udává název atributu, ke kterému chcete vytvořit reciproční mapování.

  4. Pokud chcete atribut namapovat na jiný reciproční atribut, klikněte na ikonu vpravo od názvu atributu.

    Na konec seznamu atributů se přidá nový oddíl pro daný atribut. Vyberte třídu zdroje, třídu cíle a reciproční atribut.

Odebrání mapování recipročních atributů

Postup odebrání mapování recipročních atributů:

  1. Zaškrtněte políčko u mapování recipročních atributů, které chcete odstranit, před položkou Třída zdroje.

  2. Klikněte na ikonu vedle rozevíracího seznamu atributu.

Odebrání atributu ze seznamu recipročního mapování

Postup odebrání atributu ze seznamu recipročního mapování:

  1. Zaškrtnutím políčka před atributem, který chcete odebrat, atribut vyberte.

  2. Klikněte na ikonu vedle rozevíracího seznamu Akce.

Změna pořadí namapovaných atributů

Mapování atributů se řeší v uvedeném pořadí, shora dolů. Namapované atributy můžete v seznamu přesunout nahoru nebo dolů, aby byly vyřešeny ve správném pořadí. Konkrétní mapování byste měli zařadit před obecnější mapování. Například mapování pro atribut Člen na objektu Skupina by mělo být uvedeno před mapováním pro atribut Člen na libovolném objektu (možnost <Libovolná třída>).

Zaškrtněte políčko vedle namapovaného atributu, který chcete přesunout, a kliknutím na ho přesuňte nahoru, kliknutím na ho přesuňte dolů.

Odebrání vlastního mapování recipročních atributů

Vlastní mapování atributů, která jste vytvořili, můžete odebrat. Modul metaadresáře pak bude pro daný ovladač používat výchozí mapování atributů.

Chcete-li odebrat vlastní mapování recipročních atributů, klikněte na ikonu v horní části obrazovky.

Úprava souboru XML recipročního atributu

Soubor XML recipročního atributu můžete změnit přímo. Klikněte na ikonu Upravit soubor XML na stránce Vlastní mapování recipročních atributů. Otevře se základní editor XML, kde můžete soubor změnit. Po dokončení klikněte na tlačítko OK nebo kliknutím na tlačítko Storno zavřete editor XML.