23.4 Configuration avancée

Les paramètres avancés concernent les tâches suivantes :

23.4.1 Gestion des droits

La page Droits contient un tableau qui présente tous les droits actuellement définis au sein du pilote sélectionné (avec le nom distinctif complet correspondant). Cette page permet d'effectuer les opérations suivantes :

  • Éditer dans un fichier XML : pour éditer un droit dans un fichier XML, sélectionnez le droit souhaité dans la liste, puis cliquez sur l'icône . Activez ensuite la case à cocher Enable XML Editing (Activer l'édition XML).

  • Supprimer : pour supprimer un droit, cochez la case située à gauche de son nom, puis cliquez sur l'icône . Un message s'affiche pour indiquer que l'opération ne peut pas être annulée et qui vous demande si vous êtes sûr de vouloir supprimer le droit sélectionné. Cliquez sur OK pour supprimer le droit ou sur Annuler pour arrêter l'opération. Vous pouvez cocher plusieurs cases pour supprimer plusieurs droits, ou cliquer sur la case située dans la partie supérieure gauche pour supprimer tous les droits.

23.4.2 Gestion des tables d'assignation d'objets

Les stratégies Identity Manager utilisent des tables d'assignation pour assigner un ensemble de valeurs à un autre ensemble de valeurs. Lorsque vous installez le paquetage de droits, les stratégies de ce paquetage sont ajoutées à l'ensemble de stratégies de démarrage du pilote. Le pilote n'exécute ces stratégies qu'une seule fois, lors de son démarrage. Pour plus d'informations, reportez-vous à la section Mapping Table Objects (Objets de la table d'assignation) du manuel NetIQ Identity Manager Driver Administration Guide (Guide d'administration des pilotes de NetIQ Identity Manager).

Grâce à la table d'assignation d'objets, vous pouvez effectuer les opérations suivantes :

  • Modifier une assignation existante : pour modifier une table d'assignation d'objets existante, cliquez sur l'assignation souhaitée dans la liste, puis effectuez les opérations ci-dessous dans l'écran suivant :

    • Ajoutez une colonne.

      Indiquez une valeur pour la colonne, puis indiquez si la valeur est sensible à la casse, non sensible à la casse ou numérique.

    • Ajoutez une ligne et spécifiez une valeur pour cette ligne.

    • Cliquez sur l'icône .

  • Supprimer une assignation : pour supprimer une assignation de la liste, sélectionnez l'assignation souhaitée dans la liste, puis cliquez sur l'icône .

  • Éditer dans un fichier XML : pour éditer une assignation dans un fichier XML, sélectionnez l'assignation souhaitée dans la liste, puis cliquez sur l'icône . Activez ensuite la case à cocher Enable XML Editing (Activer l'édition XML).

23.4.3 Gestion des travaux pour les pilotes

Identity Console permet de planifier les événements à l'aide de l'option Travaux pour chaque pilote.

La page Job Scheduler (Planificateur du travail) contient le nom et la description du travail, et indique si le travail est activé ou désactivé, ainsi que le moment de son exécution planifiée. Cliquez sur le nom du travail pour ouvrir la page Travail. Cliquez sur l'icône activer/désactiver sous la colonne Activé pour activer ou désactiver le travail. Cliquez sur la description du travail pour afficher sa description complète.

L'onglet Travaux contient une table affichant les objets Travail existants pour le pilote sélectionné, répertoriés avec leur nom distinctif complet dans l'entrée du pilote.

Grâce à la page Job Scheduler (Planificateur du travail), vous pouvez effectuer les tâches suivantes :

  • Créer un travail : cliquez sur l'icône pour créer un travail.

    Dans la fenêtre contextuelle Nouveau travail, procédez comme suit pour créer un travail :

    1. Indiquez le nom du travail.

    2. Sélectionnez le type de travail souhaité.

    3. Cliquez sur l'icône , puis sélectionnez le serveur sur lequel vous souhaitez exécuter le travail dans la liste des serveurs disponibles. Sinon, indiquez un nom de serveur, puis sélectionnez le serveur souhaité.

    4. Cliquez sur le bouton Créer.

  • Démarrer un travail : sélectionnez un travail en cliquant sur la case située à gauche de son nom, puis cliquez sur l'icône .

  • Arrêter un travail : sélectionnez un travail en cliquant sur la case située à gauche de son nom, puis cliquez sur l'icône .

  • Activer un travail : sélectionnez un travail en cliquant sur la case située à gauche de son nom, puis cliquez sur l'icône .

  • Désactiver un travail : sélectionnez un travail en cliquant sur la case située à gauche de son nom, puis cliquez sur l'icône .

  • Obtenir l'état : sélectionnez un travail en cliquant sur la case située à gauche de son nom, puis cliquez sur l'icône .

  • Supprimer un travail : sélectionnez un travail en cliquant sur la case située à gauche de son nom, puis cliquez sur l'icône .

Cliquez sur un travail pour accéder à la page des propriétés du travail. Vous pouvez y définir la manière dont le travail doit s'exécuter.

Général : affiche le nom de la classe Java du travail. À partir de cette page, vous pouvez activer ou désactiver le travail, le supprimer après son exécution, sélectionner les serveurs sur lesquels il doit s'exécuter, spécifier le serveur de messagerie et lui donner un nom et une description.

Planifier : permet de définir le moment d'exécution du travail. Spécifiez l'heure de démarrage du travail et indiquez si vous souhaitez l'exécuter tous les jours, toutes les semaines, tous les mois ou tous les ans. Vous pouvez également personnaliser le moment d'exécution du travail ou l'exécuter manuellement.

Étendue : permet de définir les objets auxquels ce travail s'applique. Un objet peut être un conteneur, un groupe dynamique, un groupe ou une feuille. Cliquez sur Ajouter pour sélectionner l'objet auquel vous voulez appliquer la tâche. Vous pouvez cliquer sur le bouton Parcourir pour sélectionner un objet, puis sur OK. Pour supprimer un objet de la liste d'étendue, cochez la case à gauche d'un objet DN pour sélectionner un objet d'étendue, puis cliquez sur Supprimer.

Une fois l'objet ajouté, sélectionnez-le pour afficher d'autres options. Si vous sélectionnez un groupe, vous pouvez appliquer la tâche aux membres du groupe ou au groupe uniquement. Si vous sélectionnez un objet Conteneur, vous pouvez appliquer le travail à tous les descendants du conteneur, à tous les enfants du conteneur ou au conteneur uniquement.

Paramètres : permet d'ajouter des paramètres au travail et de visualiser leur configuration actuelle. Ces paramètres changent en fonction du type de travail sélectionné.

Résultats : permet de définir ce que vous voulez faire des résultats du travail. La page de résultats est divisée en deux : les résultats intermédiaires et les résultats définitifs. Les résultats suivants sont possibles : Réussite, Avertissement, Erreur et Abandon. À droite de la colonne des résultats se trouve la colonne Opération. Cette colonne permet de sélectionner la façon dont vous souhaitez être notifié de chaque résultat. Parmi les opérations possibles figurent l'envoi d'un résultat d'audit ou d'un e-mail avec les résultats. Si vous ne sélectionnez aucune option, aucune opération n'est réalisée.

Dans l'onglet Trace, vous pouvez configurer la trace pour un pilote spécifique. Pour plus d'informations, reportez-vous à la section Configuration du niveau de trace.

Figure 23-4 Gestion des paramètres avancés