24.3 Transformation et synchronisation des données

Cette section présente les tâches suivantes :

24.3.1 Vue de synchronisation des données

La page de présentation du pilote contient les fonctions suivantes :

Filtre

Les filtres présents sur le pilote permettent d'indiquer les classes et attributs qu'une application peut échanger avec le coffre-fort d'identité. Pour qu'une classe spécifique soit traitée par le moteur méta-annuaire, ajoutez-la au filtre du canal approprié. Vous pouvez également filtrer les objets en fonction d'une valeur d'attribut que vous définissez.

Pour ajouter des classes et des attributs pour la synchronisation et modifier le filtre de pilotes, cliquez sur Filtre sur le canal Éditeur ou Abonné.

REMARQUE :la représentation graphique de la présentation montre deux objets distincts pour le filtre du pilote sur les canaux Éditeur et Abonné. Bien que deux objets soient affichés, le même filtre est utilisé pour les deux canaux.

Toutes les stratégies

Par défaut, la page Toutes les stratégies est affichée. Pour importer une stratégie existante dans le conteneur, cliquez sur l'icône . Vous pouvez également supprimer n’importe quelle stratégie. Pour sélectionner un niveau de trace pour votre pilote, cliquez sur l'icône . Pour déplacer les stratégies vers le haut ou vers le bas dans la liste, utilisez les icônes et .

REMARQUE :OpenText Identity Console ne prend pas en charge l'ajout ou le déploiement de nouvelles stratégies pour les pilotes. Il est recommandé d'utiliser iManager et Identity Designer pour ajouter et déployer de nouvelles stratégies.

Migrer les données vers le coffre-fort d'identité

Grâce à cette tâche, vous pouvez définir les critères qu'OpenText Identity Manager utilise pour migrer les objets d'une application vers le coffre-fort d'identité. Lorsque vous migrez un objet, le moteur Metadirectory applique à l'objet toutes les stratégies de concordance, de placement et de création, ainsi que le filtre Éditeur. Les objets sont migrés vers le coffre-fort d'identité selon l'ordre indiqué dans la liste des classes. Vous pouvez effectuer les tâches suivantes :

Ajouter une classe et des attributs : pour ajouter ou supprimer des classes et des attributs à migrer, cliquez sur l'icône . Sélectionnez ensuite la classe et ses attributs respectifs, puis cliquez sur Ajouter pour enregistrer vos modifications.
Éditer la valeur d’attribut : pour modifier la valeur de l’attribut de migration spécifié, cliquez sur l’icône Éditer l’attribut .
Réorganiser la liste des classes : utilisez les boutons et pour modifier l'ordre des classes de la liste. Les objets sont migrés vers le coffre-fort d'identité selon l'ordre indiqué dans la liste des classes.
Rafraîchir : cliquez sur l'icône pour rafraîchir la liste.

Migration des données à partir du coffre-fort d'identité

L'onglet Exporter permet de sélectionner les conteneurs ou les objets à migrer du coffre-fort d'identité vers une application. Lorsque vous migrez un objet, le moteur méta-annuaire applique à l'objet toutes les stratégies de concordance, de création et de placement, ainsi que le filtre Abonné.

Pour migrer des objets ou des conteneurs du coffre-fort d'identité vers une autre application, cliquez sur l'icône . Recherchez et sélectionnez l'objet à migrer, puis cliquez sur OK pour l'ajouter à la liste de migration. Pour supprimer un objet de la liste de migration, cliquez sur l'icône .

Après avoir sélectionné les objets à migrer, cliquez sur pour lancer la migration. L'avancement de la migration s'affiche à l'écran. Si vous souhaitez arrêter la migration, cliquez sur le bouton .

Synchroniser les objets

L'opération de synchronisation recherche les objets modifiés et les synchronise. Sélectionnez Examiner tous les objets pour lancer immédiatement la synchronisation. Vous pouvez également définir les date/heure de démarrage de la synchronisation.

Trace du script DirXML

L'option de suivi du script DirXML permet de sélectionner un niveau de trace pour un pilote. Elle applique également les paramètres de trace à tous les canaux Éditeur et Abonné. Vous avez le choix parmi les options de trace de script DirXML suivantes :

Suivi du script DirXML activé
Suivi du script DirXML désactivé
Suivi de la règle de script DirXML activé
Suivi de la règle de script DirXML désactivé

Cliquez sur pour enregistrer les modifications.

24.3.2 Filtres d'attributs de classe

Les filtres d'attributs de classe permettent de spécifier les classes et les attributs qu'une application peut échanger avec le coffre-fort d'identité. Pour qu'une classe spécifique soit traitée par le moteur méta-annuaire, ajoutez-la au filtre du canal approprié. Vous pouvez également filtrer les objets en fonction d'une valeur d'attribut que vous définissez. Vous pouvez effectuer les opérations suivantes :

Définir un modèle : cliquez sur l'icône pour définir les options par défaut de tous les attributs ajoutés au filtre.
Ajouter une nouvelle classe : cliquez sur pour ajouter une nouvelle classe.
Ajouter un nouvel attribut : cliquez pour ajouter un nouvel attribut.
Copier le filtre depuis : cette option permet de copier un filtre à partir d'un autre pilote. Cliquez sur l'icône pour copier le filtre.
Éditer le fichier XML : cette option permet d'éditer les paramètres de filtre de classes et d'attributs. Pour cela, cliquez sur l'icône Éditer le fichier XML .
Supprimer la classe ou Supprimer l'attribut : cliquez sur l’icône pour supprimer une classe ou un attribut.

Vous pouvez définir les options suivantes pour une valeur de classe et d'attribut sur les canaux Éditeur et Abonné :

Synchroniser
Ignorer
Notifier
Réinitialiser.

Autorité de fusion

Si un attribut ne se synchronise pas dans l'un ou l'autre des canaux, aucune fusion ne se produit.

Si un attribut est synchronisé dans l'un des canaux, mais pas dans l'autre, toutes les valeurs existantes de la destination de ce canal sont supprimées et remplacées par celles de la source du canal en question. Si la source comporte plusieurs valeurs, mais que la destination ne peut en contenir qu’une seule, la destination n’utilise qu’une seule des valeurs.

Si un attribut est synchronisé dans les deux canaux et si les deux côtés ne peuvent accueillir qu'une valeur, l'application connectée acquiert les valeurs stockées dans le coffre-fort d'identité, sauf s'il n'en contient pas. Dans ce scénario, le coffre-fort d'identité acquiert les valeurs à partir de l'application connectée.

Si un attribut est synchronisé dans les deux canaux et si un seul côté peut avoir plusieurs valeurs, la valeur du canal à une seule valeur est ajoutée au canal à plusieurs valeurs si elle ne s'y trouve pas déjà. Si aucune valeur ne se trouve du côté ne pouvant en avoir qu'une seule, vous pouvez choisir celle que vous voulez ajouter. Vous pouvez définir les options suivantes pour la fusion de l'autorité :

Par défaut
Coffre-fort d'identité
Application
Aucun

Cliquez sur pour enregistrer les modifications.

24.3.3 Script ECMA

Affiche une liste ordonnée des fichiers de ressources ECMA Script. Ces fichiers contiennent les fonctions d'extension pour le pilote qu'OpenText Identity Manager charge au démarrage du pilote. Vous pouvez cliquer pour importer des fichiers supplémentaires, ou sur pour supprimer des fichiers existants ou modifier l’ordre des fichiers exécutés. Vous pouvez également déplacer les scripts vers le haut ou vers le bas dans la liste. Cliquez sur pour enregistrer le script ECMA.

24.3.4 Assignation d'attributs réciproque

Les assignations d'attributs réciproques permettent de créer et de gérer les liens en amont, ou références, entre les objets. Par exemple, l'objet Groupe inclut un attribut Membres qui fait référence tous les objets Utilisateur qui appartiennent à ce groupe. De même, chaque objet Utilisateur inclut un attribut Adhésion à un groupe qui fait référence aux objets Groupe dont cet utilisateur est membre. Afin que le moteur méta-annuaire synchronise l'attribut Membres de l'objet Groupe avec l'attribut Adhésion à un groupe de l'objet Utilisateur pour tous les objets Groupe et Utilisateur du coffre-fort d'identité, ces attributs doivent être liés. Les liens entre les attributs Objet sont appelés assignations d'attributs réciproques.

Grâce à ce module, vous pouvez effectuer les opérations suivantes :

Création d'assignations personnalisées d'attributs réciproques

Cette section ne s'applique que si la page Assignation d'attributs réciproques affiche l'invite Le pilote ne contient pas d'assignations personnalisées d'attributs réciproques. Cliquez sur l'icône « + » ci-dessus pour créer des assignations de base d'attributs réciproques.

Cliquez sur l'icône pour créer une liste d'assignations personnalisées d'attributs réciproques.
Les assignations d'attributs par défaut du pilote s'affichent. À présent, vous pouvez ajouter, supprimer ou modifier des assignations.

Ajout d'une assignation d'attributs réciproques

Lorsque vous créez une assignation d'attributs réciproques, vous devez commencer par ajouter l'un des attributs à la liste d'assignations réciproques.

Cliquez sur l'icône située en regard du menu déroulant Opérations.
Dans la nouvelle entrée d'attribut, sélectionnez l'attribut souhaité dans la liste déroulante.
Spécifiez les détails de l'assignation réciproque :
1. Classe source : indiquez le nom de la classe à laquelle l'attribut de la liste d'assignations est associé. Par exemple, si vous avez placé l'attribut Adhésion au groupe dans la liste des assignations réciproques, la classe source associée est Utilisateur.
2. Classe de destination : indiquez le nom de la classe associée à l'attribut pour lequel vous souhaitez créer une assignation réciproque. Par exemple, si vous avez placé l'attribut Adhésion au groupe dans la liste des assignations réciproques, la classe de destination associée est Groupe.
3. Attribut réciproque : indiquez le nom de l'attribut pour lequel vous souhaitez créer une assignation réciproque.
Pour assigner l'attribut à un autre attribut réciproque, cliquez sur l'icône située à droite du nom de l'attribut.

Une nouvelle section correspondant à l'attribut est ajoutée à la fin de la liste des attributs. Sélectionnez la classe source, la classe cible et l'attribut réciproque.

Suppression d'une assignation d'attributs réciproques

Pour supprimer une assignation d'attributs réciproques, procédez comme suit :

Cochez la case correspondant à l'attribut réciproque à supprimer en regard de la classe source.
Cliquez sur l'icône située en regard de la liste déroulante des attributs.

Suppression d'un attribut de la liste de correspondances réciproques

Pour supprimer un attribut de la liste de correspondances réciproques, procédez comme suit :

Cochez la case de l'attribut que vous souhaitez supprimer.
Cliquez sur l'icône .

Réorganisation des attributs assignés

Les assignations d'attributs sont résolues dans l'ordre de la liste, de haut en bas. Vous pouvez déplacer les attributs assignés dans la liste pour vous assurer qu'ils seront résolus dans l'ordre approprié. De manière générale, vous devez d'abord répertorier les assignations particulières, puis les assignations plus générales. Par exemple, une assignation de l'attribut Membre d'un objet Groupe doit être répertoriée avant une assignation de l'attribut Membre de n'importe quel objet (option <N'importe quelle classe>).

Cochez la case de l'attribut assigné à déplacer, puis cliquez sur pour le déplacer vers le haut ou sur pour le déplacer vers le bas.

Suppression d'une assignation personnalisée d'attributs réciproques

Vous pouvez supprimer l'assignation personnalisée d'attributs créée. Le moteur méta-annuaire doit alors utiliser les assignations d'attributs par défaut du pilote.

Pour supprimer une assignation personnalisée d'attributs réciproques, cliquez sur l’icône .

Édition du fichier XML d'un attribut réciproque

Si vous le souhaitez, vous pouvez éditer directement le fichier XML d'un attribut réciproque. Pour ce faire, sur la page Assignation personnalisée d'attributs réciproques, cliquez sur l'icône Éditer le fichier XML . Un éditeur XML de base s'ouvre et vous permet de modifier le fichier XML. Lorsque vous avez terminé, cliquez sur OK ou sur Annuler pour fermer l'éditeur XML.