24.2 Configuración del controlador

En la sección de configuración del controlador, puede configurar los parámetros específicos del controlador, los valores de control del motor, los valores de configuración global, etc. Al cambiar los parámetros del controlador, se ajusta el comportamiento del controlador para que se adapte al entorno de red. Esta sección se divide en las siguientes categorías:

24.2.1 Parámetros del controlador

Los parámetros del controlador se dividen en Ajustes del controlador, Ajustes de suscriptor y Ajustes del editor. Estos parámetros se rellenarán en función de la configuración del controlador. Para obtener más información sobre los parámetros del controlador, consulte la guía específica del controlador en la documentación de controladores de Identity Manager.

Una vez que haya terminado, puede hacer clic en para guardar los parámetros. Si desea definir los parámetros con su valor por defecto, haga clic en el icono . Para modificar la configuración del controlador mediante el archivo xml, haga clic en el icono .

24.2.2 Valores de configuración global

Muestra una lista ordenada de objetos Configuración global. Los objetos contienen definiciones de extensión de GCV para el controlador que carga OpenText Identity Manager durante el inicio del controlador. Puede ver o modificar los objetos de la pestaña Valores de configuración global mediante el editor XML. Haga clic en el icono para guardar los GCV. Para actualizar la lista de GCV, haga clic en el icono . Para suprimir GCV, seleccione el objeto GCV adecuado y haga clic en el icono .

24.2.3 Valores de control del motor

Utilice los valores de control del motor para cambiar determinados comportamientos por defecto del motor de OpenText Identity Manager. Acceda a los valores solo si hay un servidor asociado al objeto Conjunto de controladores.

Opción	Descripción
Intervalo de reintento del canal de suscriptor en segundos	El intervalo de reintento del canal de suscriptor controla la frecuencia con la que el motor de OpenText Identity Manager vuelve a intentar el procesamiento de una transacción almacenada en caché después de que el objeto Suscriptor del shim de la aplicación devuelva un estado de reintento.
Formato completo de los valores de atributos de sintaxis de DN	La especificación completa para los valores de atributos de sintaxis de DN controla si los valores de los valores de atributo de sintaxis de DN se presentan en forma de barra inclinada de forma completa o incompleta. Un ajuste de verdadero indica que los valores se presentan de forma completa.
Formato completo de eventos de cambio de nombre	El formato completo de eventos de cambio de nombre controla si la parte del nuevo nombre de los eventos procedentes del repositorio seguro de identidades se presenta al canal de suscriptor con calificadores de tipos. Por ejemplo, CN=. Un ajuste de verdadero indica que los nombres se presentan de forma completa.
Tiempo máximo de espera de replicación de eDirectory en segundos	Este ajuste controla el tiempo máximo que el motor de OpenText Identity Manager espera a que un cambio específico se repita entre la réplica local y una remota. Esto solo afecta a las operaciones en las que el motor de Identity Manager debe ponerse en contacto con un servidor remoto de OpenText eDirectory del mismo árbol para realizar una operación y puede que tenga que esperar hasta que se haya replicado algún cambio en el servidor remoto o desde él antes de que pueda completarse la operación (por ejemplo, el objeto se mueve cuando el servidor de OpenText Identity Manager no contiene la réplica principal del objeto movido; operaciones de derechos del sistema de archivos para usuarios creados a partir de una plantilla).
Utilizar un modo de compatibilidad con versiones anteriores no conforme para XSLT	Este control define el procesador XSLT utilizado por el motor de OpenText Identity Manager en un modo compatible con versiones anteriores. El modo de compatibilidad con versiones anteriores permite que el procesador XSLT utilice uno o varios comportamientos no conformes a XPath 1.0 ni XSLT 1.0. Esto se realiza para garantizar la compatibilidad con las hojas de estilo de DirXML existentes que dependen de los comportamientos no estándar. Por ejemplo, el comportamiento de XPath "!=" cuando un operando es un conjunto de nodos y el otro operando no es un conjunto de nodos es incorrecto en las versiones de DirXML hasta OpenText Identity Manager 2.0, inclusive. Este comportamiento se ha corregido. Sin embargo, el comportamiento corregido está inhabilitado por defecto mediante este control a favor de la compatibilidad de versiones anteriores con las hojas de estilo de DirXML existentes.
Número máximo de objetos de aplicación que se deben migrar al mismo tiempo	Este control se utiliza para limitar el número de objetos de aplicación que el motor de OpenText Identity Manager solicita desde una aplicación durante una única consulta que se realiza como parte de una operación de migración de objetos desde la aplicación. Si se detectan errores de tipo java.lang.OutOfMemoryError durante una operación de migración desde la aplicación, este número debe ser inferior al valor por defecto. El puerto por defecto es el 50. NOTA:Este control no limita el número de objetos de aplicación que se pueden migrar; simplemente limita el tamaño del lote.
Definir creatorsName en objetos creados en el repositorio seguro de identidades	Este control lo utiliza el motor de OpenText Identity Manager para determinar si el atributo creatorsName debe definirse en el DN de este controlador en todos los objetos creados en el repositorio seguro de identidades por este controlador. La definición del atributo creatorsName permite identificar fácilmente los objetos creados por este controlador, pero también conlleva una reducción del rendimiento. Si no se define, el atributo creatorsName utiliza por defecto el DN del objeto Servidor NCP que aloja el controlador.
Escribir asociaciones pendientes	Este control determina si el motor de OpenText Identity Manager escribe una asociación pendiente en un objeto durante el procesamiento del canal de suscriptor. La escritura de una asociación pendiente no tiene muy pocas ventajas o ninguna y puede reducir el rendimiento. No obstante, existe la opción de activarla para garantizar la compatibilidad con versiones anteriores.
Usar valores de eventos de contraseña	Este control determina el origen del valor notificado del atributo nspmDistributionPassword para los eventos de adición y modificación del canal de suscriptor. Al definir este control como falso, se obtiene el valor actual de nspmDistributionPassword y se notifica como el valor del evento de atributo. Esto significa que solo está disponible el valor de contraseña actual. Este es el comportamiento por defecto. Si se define como verdadero, el valor registrado con el evento de OpenText eDirectory se descifra y se notifica como el valor del evento de atributo. Esto significa que tanto el valor de contraseña anterior (si existe) como el valor de contraseña de sustitución en el momento del evento están disponibles. Esto resulta útil para sincronizar contraseñas con determinadas aplicaciones que requieren la contraseña anterior para habilitar la definición de una contraseña nueva.
Reintentar eventos fuera de banda	Este control determina si se deben intentar realizar de nuevo o no los eventos de sincronización fuera de banda si se recibe el estado de reintento del evento de sincronización fuera de banda. Si el control se define como falso, no se intenta realizar de nuevo la sincronización fuera de banda. Si se define en verdadero, se intenta realizar de nuevo la sincronización fuera de banda hasta que se complete correctamente.
Utilizar el motor ECMAScript de Rhino	Determina si el motor de OpenText Identity Manager utiliza el motor ECMAScript de Rhino. El motor utiliza Rhino como motor ECMAScript por defecto. Este control es verdadero por defecto, si se establece en falso, el motor utiliza el guion Nashorm.
Habilitar canal de servicio de suscriptor	Determina si el motor de OpenText Identity Manager procesa las consultas fuera de banda en el canal del servicio de suscriptor del controlador. Algunos ejemplos habituales de estas consultas son la actualización de asignación de código, la recopilación de datos y las consultas activadas desde dxcmd. Si este control se define en verdadero, el canal procesa por separado estas consultas sin interrumpir el procesamiento normal de los eventos. Actualmente, este control solo está disponible para su uso con el controlador de dispersión JDBC (habilitado por defecto).
Habilitar informes de estado de sincronización de contraseñas	Este control determina si el motor de OpenText Identity Manager informa del estado de los eventos de cambio de contraseña del canal de suscriptor. Si se informa del estado de los eventos de cambio de contraseña del canal de suscriptor, aplicaciones como la aplicación de usuario de OpenText Identity Manager pueden supervisar el progreso de sincronización de un cambio de contraseña que debe sincronizarse con la aplicación conectada.
Combinar valores del objeto de plantilla con los de la operación de adición	Este valor determina si el motor de OpenText Identity Manager combina valores, como los de una plantilla de creación y una operación de adición, al realizar la operación de adición. Si se define el valor en verdadero, se utilizarán los valores de atributo multivalente de la plantilla, además de los valores del mismo atributo especificados en la operación de adición. Si se define el valor en falso, se omitirán los valores de la plantilla si hay valores para el mismo atributo especificado en la operación de adición.
Permitir retorno de bucle de eventos del canal de editor al de suscriptor	Este valor determina si el motor de OpenText Identity Manager permite que un evento pase en bucle desde el canal de editor del controlador al canal de suscriptor. Si se define en falso, el motor de OpenText Identity Manager no permita que los eventos se repitan en bucle. Si se define en verdadero, el motor de OpenText Identity Manager permite que los eventos pasen en bucle del canal de editor al de suscriptor.
Revertir al comportamiento de valores de pertenencia a grupos calculados	Este valor determina el método utilizado por el motor de OpenText Identity Manager al realizar acciones de lectura y búsqueda relacionadas con la pertenencia a grupos. Si se establece este valor en falso (el ajuste por defecto), el motor de OpenText Identity Manager, al leer o buscar los atributos Miembro y Miembro de grupo de los objetos del repositorio seguro de identidades, devolverá solo aquellos valores que sean "estáticos". Los valores estáticos son objetos que han recibido la pertenencia al grupo por asignación directa al grupo en lugar de por la asignación heredada a través de un grupo anidado. Si se define este valor en verdadero, el motor de OpenText Identity Manager vuelve al método utilizado antes de OpenText Identity Manager 3.6. En estas versiones anteriores, la búsqueda del motor de OpenText Identity Manager de los atributos Miembro y Miembro de grupo recuperaba todos los valores "calculados". Los valores calculados incluyen objetos que son 1) miembros asignados estáticamente o 2) miembros asignados dinámicamente en virtud de los cálculos de jerarquía de grupos anidados utilizados por OpenText eDirectory. Una búsqueda del atributo Componente de grupo devuelve todos los objetos que se han asignado directamente al grupo o a los que se ha asignado la pertenencia a través de un grupo anidado.
Tiempo máximo de espera para el apagado del controlador en segundos	Este ajuste controla el tiempo máximo que el motor de OpenText Identity Manager espera a que se apague el canal de editor del controlador. Si el controlador no se apaga en el intervalo de tiempo especificado, el motor de OpenText Identity Manager lo finalizará.
Metacaracteres de escape de expresión regular	Este control determina los metacaracteres que se utilizarán con un carácter de escape mientras se expande la variable local cuando se utilice en un contexto de expresión regular. Todos los caracteres con carácter de escape deben añadirse como una lista separada por comas para este valor de control. Si un metacarácter no está presente en el valor de control, no se utilizará con un carácter de escape durante la expansión de variables locales que contengan una expresión regular. Al utilizar, asegúrese de lo siguiente: El valor no se ha dejado vacío. Por defecto, se rellena con $. Este carácter es necesario para la expansión de variables locales. El valor debe ser una lista válida separada por comas (,); de lo contrario, se producirán errores durante la evaluación de la directiva. Para utilizar un carácter de escape para todos los metacaracteres, especifique "\,$,^,.,?,*,+,[,],(,),\|" como valor. Si no es necesario utilizar un carácter de escape para un metacarácter, elimine este carácter del valor. Para usar un carácter de escape con un metacarácter, especifique el metacarácter con una barra diagonal inversa (\).
Omitir cambios de derechos de otros controladores	Este control determina si el motor de OpenText Identity Manager omite o procesa los cambios de derechos de otros controladores. El valor por defecto es Verdadero. Esto significa que el controlador omite automáticamente los cambios de derechos de otros controladores. Si este control se define en falso, este controlador almacenará en caché los cambios de derechos de otros controladores y los procesará.
Permitir retorno de bucle de eventos de derechos de cprs al canal de suscriptor	Este control determina si el motor de Identity Manager permite un retorno de bucle de un evento de derecho generado por una asignación CPRS al canal de suscriptor del controlador. El valor por defecto es Falso. Esto significa que el evento no regresa en bucle al canal de suscriptor. Si este control se define como verdadero, el evento pasará al canal de suscriptor del controlador.

24.2.4 Opciones de inicio

Cuando se inicia el servidor OpenText Identity Manager, las Opciones de inicio le permiten establecer el estado del controlador.

Inicio automático: el controlador se inicia cada vez que se arranca el servidor de OpenText Identity Manager.
Manual: el controlador no se inicia automáticamente durante el arranque del servidor de OpenText Identity Manager. El controlador debe iniciarse mediante el portal de OpenText Identity Console.
Inhabilitado: el controlador tiene un archivo de caché que almacena todos los eventos. Si el controlador se define como Inhabilitado, este archivo se suprimirá y no se almacenará ningún evento nuevo en el archivo hasta que el estado del controlador cambie a Manual o Inicio automático.

Después de configurar la opción de inicio preferida, haga clic en el icono para guardarla. Para restablecer la opción de inicio, haga clic en el icono .

24.2.5 Contraseña con nombre

OpenText Identity Manager permite almacenar de forma segura varias contraseñas para un controlador. Esta función se conoce como contraseñas con nombre. A cada contraseña diferente se accede mediante una clave o un nombre.

Puede añadir contraseñas con nombre a un conjunto de controladores o a controladores individuales. Las contraseñas con nombre de un conjunto de controladores están disponibles para todos los controladores del conjunto. Las contraseñas con nombre de un controlador individual solo están disponibles para ese controlador.

Para utilizar una contraseña con nombre en una directiva de controlador, debe hacer referencia a ella por el nombre de la contraseña en lugar de utilizar la contraseña real; el motor de OpenText Identity Manager envía la contraseña al controlador. El método descrito en esta sección para almacenar y recuperar contraseñas con nombre se puede utilizar con cualquier controlador sin necesidad de realizar cambios en el shim del controlador.

Para añadir una contraseña con nombre nueva, haga clic en el icono . Para eliminar una contraseña con nombre existente, haga clic en el icono . Para guardar la lista, haga clic en el icono .

24.2.6 Equivalentes de seguridad

Utilice la página Equivalencias de seguridad para ver o cambiar la lista de objetos a los que el controlador es explícitamente equivalente en seguridad. Este objeto tiene realmente todos los derechos de los objetos enumerados.

Haga clic en el icono para añadir un nuevo objeto en la lista de equivalencias de seguridad. Si añade o suprime un objeto de la lista, el sistema añade o suprime automáticamente este objeto en la propiedad "Seguridad igual a mí" de ese objeto. No es necesario añadir el Trustee (público) ni los contenedores padre de este objeto a la lista, ya que este objeto ya tiene los mismos valores de seguridad de forma implícita.

Para eliminar un objeto existente de esta lista, haga clic en el icono . Para guardar la lista, haga clic en el icono .

24.2.7 Objetos excluidos

Utilice esta opción para crear una lista de objetos que no se replicarán en la aplicación. Es recomendable añadir todos los objetos que representen una función administrativa (por ejemplo, el objeto ADMIN) a esta lista. Para añadir un objeto nuevo a esta lista, haga clic en el icono . Para eliminar un objeto existente de esta lista, haga clic en el icono . Para guardar la lista, haga clic en el icono .

24.2.8 Gestión de una lista de atributos con valor

Para añadir atributos a la lista de atributos con valor de un controlador específico, realice los siguientes pasos:

En OpenText Identity Console, seleccione el módulo Gestión de objetos.
Seleccione el tipo Dir-XML-Driver en la lista desplegable y haga clic en el botón Buscar.
Haga clic en el controlador adecuado en la lista de búsqueda.
Para añadir atributos sin valor a la lista de atributos con valor, haga clic en el icono junto a Atributos con valor y seleccione los atributos sin valor adecuados en la lista.
Haga clic en Aceptar.