Esta sección se divide en las siguientes categorías:
La página de descripción general del controlador se divide en las siguientes categorías:
Los filtros existentes en el controlador permiten especificar las clases y los atributos que una aplicación puede enviar y recibir en el repositorio seguro de identidades. Si desea que una clase específica se transfiera para que el motor del metadirectorio la procese, debe añadir la clase al filtro en el canal correspondiente. También puede filtrar los objetos según el valor de atributo específico que defina.
Para añadir las clases y los atributos para la sincronización y modificar el filtro del controlador, haga clic en Filtro en el canal Editor o Suscriptor.
NOTA:En la representación gráfica de la descripción general, se muestran dos objetos independientes para el filtro de controladores en los canales Editor y Suscriptor. Aunque se muestran dos objetos, se utiliza el mismo filtro para ambos canales.
Por defecto, se muestra la página Todas las directivas. Puede importar una directiva existente en el contenedor. Para ello, haga clic en el icono
. También puede eliminar cualquier directiva. Para seleccionar un nivel de seguimiento para el controlador, haga clic en el icono
. Puede mover las directivas hacia arriba y hacia abajo en la lista mediante los iconos
y
.
NOTA:OpenText Identity Console no admite la adición o la distribución de nuevas directivas para controladores. Es recomendable utilizar iManager e Identity Designer para añadir e implantar directivas nuevas.
Esta tarea permite definir los criterios que utiliza OpenText Identity Manager para migrar objetos de una aplicación al repositorio seguro de identidades. Cuando se migra un objeto, el motor de metadirectorio aplica al objeto todas las directivas de concordancia, colocación y creación, así como el filtro de editor. Los objetos se migran al repositorio seguro de identidades en el orden especificado en la lista Clase. Puede llevar a cabo las siguientes tareas mediante esta opción:
Añadir clases y atributos: para añadir o eliminar las clases y los atributos que desea migrar, haga clic en el icono
. A continuación, seleccione la clase y sus respectivos atributos, haga clic en Añadir para guardar los cambios.
Editar valor de atributo: para cambiar el valor de atributo de migración especificado, haga clic en el icono Editar atributo
.
Reordenar la lista de clases: utilice los botones
y
para cambiar el orden de las clases de la lista. Los objetos se migran al repositorio seguro de identidades en el orden especificado en la lista Clase.
Actualizar: haga clic en el icono
para actualizar la lista.
Mediante la pestaña Exportar, puede seleccionar los contenedores o los objetos que se van a migrar desde el repositorio seguro de identidades a una aplicación. Cuando se migra un objeto, el motor de metadirectorio aplica al objeto todas las directivas de concordancia, creación y colocación, así como el filtro de suscriptor.
Para migrar objetos o contenedores del repositorio seguro de identidades a otra aplicación, haga clic en el icono
. Busque y seleccione el objeto que desea migrar y haga clic en Aceptar para añadir el objeto a la lista de migración. Para eliminar objetos de la lista de migración, haga clic en el icono
.
Después de seleccionar los objetos que desea migrar, haga clic en
para iniciar la migración. El progreso de migración se mostrará en la pantalla. Si desea detener la migración, haga clic en el botón
.
La operación de sincronización busca objetos que se han modificado y los sincroniza. Puede seleccionar Examine todos los objetos para iniciar la sincronización al instante. También puede definir una fecha/hora para iniciar la sincronización.
La opción Seguimiento del guion DirXML permite seleccionar un nivel de seguimiento para un controlador. También aplica ajustes de seguimiento a todos los canales de editor y suscriptor. Se pueden seleccionar las siguientes opciones de seguimiento del guion DirXML:
Todo el seguimiento de guiones DirXML habilitado
Todo el seguimiento de guiones DirXML inhabilitado
Seguimiento activado de regla de guion DirXML
Seguimiento desactivado de regla de guion DirXML
Haga clic en
(Aceptar) para guardar los cambios.
Los filtros de atributo de clase permiten especificar las clases y los atributos que una aplicación puede enviar y recibir en el repositorio seguro de identidades. Si desea que una clase específica se transfiera para que el motor del metadirectorio la procese, debe añadir la clase al filtro en el canal correspondiente. También puede filtrar objetos según un valor de atributo específico que defina. Mediante esta opción, puede realizar las siguientes acciones:
Definir plantilla: haga clic en
para establecer las opciones por defecto de todos los atributos que se han añadido al filtro.
Añadir una clase nueva: haga clic en
para añadir una clase nueva.
Añadir un atributo nuevo: haga clic en
para añadir un atributo nuevo.
Copiar filtro de: esta opción permite copiar un filtro desde otro controlador. Haga clic en el icono
para copiar el filtro.
Editar XML: edite la configuración del filtro de clase y atributo mediante el icono Editar archivo XML
.
Suprimir clase o atributos: haga clic en el icono
para suprimir cualquier clase o atributo.
Puede definir las siguientes opciones para un valor de clase y atributo en los canales de editor y suscriptor:
Sincronizar
Ignorar
Notificar
Reset
Si no se sincroniza un atributo en ninguno de los dos canales, no se realiza ninguna fusión.
Si un atributo se sincroniza en un canal y no en el otro, todos los valores existentes en el destino de ese canal se eliminarán y se sustituirán por los valores del origen de ese canal. Si el origen tiene varios valores y el destino solo puede aceptar uno, el destino utilizará solo uno de los valores.
Si se sincroniza un atributo en ambos canales y estos solo pueden incluir un valor, la aplicación conectada adquiere los valores almacenados en el repositorio seguro de identidades a menos que no haya ningún valor en él. En ese caso, el repositorio seguro de identidades adquiere los valores de la aplicación conectada.
Si se sincroniza un atributo en ambos canales y solo un lado puede aceptar varios valores, el valor del canal de un solo valor se añade al canal multivalente si aún no se encuentra en él. Si no hay ningún valor en un solo lado, puede elegir el valor que desea añadir al lado único. Puede definir las siguientes opciones para Autoridad de fusión:
Por defecto
Repositorio seguro de identidades
Aplicación
Ninguno
Haga clic en
(Aceptar) para guardar los cambios.
Muestra una lista ordenada de archivos de recursos ECMAScript. Los archivos contienen las funciones de extensión del controlador que OpenText Identity Manager carga en el momento de iniciarse. Puede hacer clic en
para importar archivos adicionales o en
para eliminar archivos existentes o cambiar el orden de los archivos ejecutados. También puede subir o bajar los guiones en la lista. Haga clic en
para guardar el ECMAScript.
Las asignaciones de atributo recíproco permiten crear y gestionar los enlaces en segundo plano o las referencias entre objetos. Por ejemplo, el objeto Grupo incluye un atributo Miembros que hace referencia a todos los objetos Usuario que pertenecen a ese grupo. Del mismo modo, cada objeto Usuario incluye un atributo Pertenencia a grupo que hace referencia a los objetos Grupo de los que es miembro ese usuario. Para que el motor de metadirectorio mantenga "Group object" (objeto Grupo) > "Members attribute synchronized with the User object" (atributo Miembros sincronizado con el objeto Usuario) > "Group Membership attribute for all Group objects and User objects" (atributo Pertenencia a grupo de todos los objetos Grupo y los objetos Usuario" del repositorio seguro de identidades, estos atributos deben enlazarse. Los enlaces entre atributos de objeto se conocen como asignaciones de atributo recíproco.
Mediante este módulo, puede realizar las siguientes acciones:
Esta sección solo es aplicable si la página Asignación de atributo recíproco muestra el mensaje El controlador no contiene asignaciones de atributo recíproco personalizadas. Haga clic en el icono '+' arriba para crear asignaciones de atributo recíproco básicas.
Haga clic en el icono
para crear una nueva lista de asignaciones de atributo recíproco personalizadas.
Se muestran las asignaciones de atributo por defecto del controlador. Ahora puede añadir asignaciones, modificar las existentes o suprimirlas.
Al crear una asignación de atributo, debe añadir primero uno de los atributos a la lista de asignaciones de atributo recíproco.
Haga clic en el icono
situado junto al menú desplegable Acciones.
En la nueva entrada de atributo, seleccione el atributo deseado en la lista desplegable.
Especifique los detalles de la asignación de atributo recíproco:
Clase de origen: permite especificar el nombre de la clase a la que está asociado el atributo en la lista de asignaciones. Por ejemplo, si coloca el atributo Pertenencia a grupo en la lista de asignaciones de atributo recíproco, la clase de origen asociada será Usuario.
Clase de destino: permite especificar el nombre de la clase asociada al atributo para el que desea crear una asignación de atributo recíproco. Por ejemplo, si ha colocado el atributo Pertenencia a grupo en la lista de asignaciones de atributo recíproco, la clase de destino asociada será Grupo.
Atributo recíproco: permite especificar el nombre del atributo para el que desea crear una asignación de atributo recíproco.
Si desea asignar el atributo a otro atributo recíproco, haga clic en el icono
situado a la derecha del nombre del atributo.
Al final de la lista del atributo, se añade una nueva sección para el atributo. Seleccione la clase de origen y la de destino, así como el atributo recíproco.
Para eliminar una asignación de atributo recíproco:
Marque la casilla de verificación de la asignación de atributo recíproco que desea eliminar situada delante de Clase de origen.
Haga clic en el icono
situado junto a la lista desplegable de atributos.
Para eliminar un atributo de la lista de asignaciones de atributo recíproco:
Marque la casilla del atributo que desee eliminar.
Haga clic en el icono
.
Las asignaciones de atributos se utilizan en el orden mostrado, de arriba a abajo. Puede mover los atributos asignados hacia arriba o hacia abajo en la lista para asegurarse de que se resuelven en el orden correcto. Por lo general, se deben mostrar primero las asignaciones específicas seguidas de las más generales. Por ejemplo, una asignación del atributo Miembro de un objeto Grupo debe aparecer antes de la asignación del atributo Miembro de cualquier objeto (la opción <Cualquier clase>).
Marque la casilla de verificación del atributo asignado que desee mover y, a continuación, haga clic en
para mover el atributo hacia arriba o en
para moverlo hacia abajo.
Puede suprimir la asignación de atributo personalizada que se ha creado. Esto provoca que el motor de metadirectorio utilice las asignaciones de atributos por defecto para el controlador.
Para eliminar una asignación de atributo recíproco personalizada, haga clic en el icono
.
Si lo desea, puede editar directamente el archivo XML de un atributo recíproco. Para ello, haga clic en el icono Editar XML
de la página Asignaciones de atributo recíproco personalizadas. Se abrirá un editor XML básico que le permitirá modificar el archivo XML. Cuando haya terminado, haga clic en Aceptar o Cancelar para cerrar el editor XML.