La règle de transformation de l'événement s'applique aux événements signalés sur une entrée de canal. Les règles de transformation des événements sont généralement différentes pour les canaux Abonné et Éditeur. Elles servent à modifier le rapport des événements avant qu'Identity Manager continue à traiter les événements.
Les règles de transformation des événements peuvent être utilisées de différentes manières, notamment pour les opérations suivantes :
le filtrage de l'étendue (par exemple, autoriser uniquement les événements sur des objets dans une sous-arborescence particulière, ou ayant une valeur d'attribut particulière) ;
le filtrage d'événements personnalisés (par exemple, interdire les déplacements ou les suppressions) ;
la transformation directe de l'événement en une commande personnalisée à transmettre au système connecté ;
la génération d'événements supplémentaires.
L'entrée du canal Éditeur correspond à la description d'un événement qui provient du système connecté. La règle de transformation des événements sert à modifier cette description des événements émise par le module d'interface pour Identity Manager et est appliquée après la stratégie de transformation de l'entrée et celle d'assignation de schéma, mais avant tout traitement des événements fondé sur les stratégies. Les stratégies implémentées dans la règle de transformation des événements ont un effet sur l'événement, notamment son ajout, sa suppression ou sa modification, mais pas sur les données. Par exemple, vous pouvez créer une stratégie qui empêche l'administrateur du système connecté de créer de nouveaux objets dans le coffre-fort d'identité, ou encore gérer les événements de suppression afin que la suppression d'un objet dans le système connecté entraîne uniquement la modification de l'objet du coffre-fort d'identité associé.
Si une opération d'ajout est convertie en opération de fusion, le document actif est rejeté tout comme l'opération d'ajout synthétique, et le filtre est utilisé pour interroger à la fois le système connecté et le coffre-fort d'identité pour toutes les valeurs. Le paramètre de chaque attribut du filtre permet de décider des opérations à effectuer avec les données. Il est, entre autres, possible de remplacer les informations de la source par les informations de la cible, de remplacer la cible par la source, d'associer les deux et de mettre à jour les deux avec les résultats, ou de ne rien faire.
Si un événement d'ajout contient une valeur d'association, le moteur Identity Manager le convertit en événement de modification.
L'entrée du canal Abonné correspond à la description d'un événement qui provient du coffre-fort d'identité. Dans de nombreux cas, le filtre peut servir à déterminer les types d'objets souhaités, ainsi que leurs attributs, mais la stratégie de transformation des événements peut être utilisée pour personnaliser davantage les événements. Cette fonctionnalité, parfois appelée filtrage de l'étendue, permet un contrôle bien plus précis des données. Vous pouvez par exemple utiliser un filtre pour spécifier des objets Utilisateur. Il part du principe que vous souhaitez synchroniser tous les utilisateurs. Si un système connecté est limité à un sous-ensemble des utilisateurs, la transformation de l'événement est utilisée pour décider de la présence ou non d'un événement pour un objet dans l'étendue. Par exemple, si votre système connecté doit comporter uniquement des utilisateurs ayant un attribut de service Vente, vous pouvez créer une règle sur la stratégie de transformation des événements permettant de bloquer tout événement destiné à un utilisateur ne relevant pas du service Vente.