24.2 Illesztőprogram konfigurációja

Az illesztőprogram konfigurációs szakasza lehetővé teszi az illesztőprogram-specifikus paraméterek, a Motorvezérlő-értékek, a Globális konfigurációs értékek és mások konfigurálását. Az illesztőprogram paramétereinek módosításával a hálózati környezethez igazítja az illesztőprogram viselkedését. Ez a szakasz az alábbi kategóriákra van felosztva:

24.2.1 Illesztőprogram paraméterei

Az illesztőprogram paraméterei az Illesztőprogram beállításai, az Előfizető beállításai és a Kiadó beállításai csoportokra vannak osztva. Ezeket a beállításokat a rendszer az illesztőprogram konfigurációja alapján kitölti. Az illesztőprogram paramétereiről az Identity Manager-illesztőprogramok dokumentációjának adott illesztőprogramra vonatkozó útmutatójában talál további információt.

Amint elkészült, a ikonra kattintva mentheti a paramétereket. Ha az alapértelmezett értékre szeretné beállítani a paramétereket, kattintson a ikonra. Ha az XML-fájlt használva szeretné módosítani az illesztőprogram konfigurációját, kattintson a ikonra.

24.2.2 Globális konfigurációs értékek

Megjeleníti a globáliskonfiguráció-objektumok rendezett listáját. Az objektumok globális konfigurációs értékek definícióit tartalmazzák azon illesztőprogramokhoz, amelyeket az OpenText Identity Manager az illesztőprogram indításakor betölt. A Globális konfigurációs értékek lap alatt található objektumokat az XML-szerkesztő használatával tekintheti meg vagy módosíthatja. A globális konfigurációs értékek mentéséhez kattintson a ikonra. A globális konfigurációs értékek listájának frissítéséhez kattintson a ikonra. A globális konfigurációs értékek törléséhez válassza ki a megfelelő globális konfigurációsérték-objektumot, és kattintson a ikonra.

24.2.3 Motorvezérlő-értékek

Használja a motorvezérlési értékeket az OpenText Identity Manager motor bizonyos alapértelmezett viselkedéseinek módosításához. Az értékek csak akkor érhetők el, ha az illesztőprogram-készlet objektumhoz társítva van egy kiszolgáló.

Paraméter	Leírás
Subscriber channel retry interval in seconds (Az előfizető csatornájának ismétlési időköze másodpercben)	Az előfizető csatornájának ismétlési időköze szabályozza, hogy az OpenText Identity Manager motor milyen gyakran próbálja meg újra a gyorsítótárazott tranzakció feldolgozását, miután a közbeékelt alkalmazás Előfizető objektuma újrapróbálkozási állapotot ad vissza.
Qualified form for DN-syntax attribute values (DN-szintaxisú attribútumértékek minősített formája)	A DN-szintaxisú attribútumértékek minősített specifikációja szabályozza, hogy a DN-szintaxisú attribútumértékek nem minősített perjeles vagy minősített perjeles formában jelenjenek-e meg. A True (Igaz) beállítás azt jelenti, hogy az értékek minősített formában jelennek meg.
Qualified form from rename events (Átnevezési eseményekből származó minősített forma)	Az átnevezési események minősített formája szabályozza, hogy az identitástárból származó átnevezési események új-név része típus minősítőkkel jelenik-e meg az előfizető csatornájában. Például: CN=. A True (Igaz) beállítás azt jelenti, hogy a nevek minősített formában jelennek meg.
Maximum eDirectory replication wait time in seconds(eDirectory-replikáció maximális várakozási ideje másodpercben)	Ez a beállítás szabályozza a maximális időt, ameddig az OpenText Identity Manager motor várakozik egy adott módosítás replikálására a helyi és a távoli replika között. Ez csak azokat a műveleteket érinti, ahol az Identity Manager motornak egy művelet végrehajtásához kapcsolatba kell lépnie egy távoli OpenText eDirectory-kiszolgálóval ugyanabban a fában, és lehet, hogy várnia kell addig, amíg bizonyos módosítás replikálódik a távoli kiszolgálóra vagy a kiszolgálóról, mielőtt a művelet befejeződne (például az objektum áthelyeződik, amikor az OpenText Identity Manager-kiszolgáló nem tárolja az áthelyezett objektum mesterpéldányát; fájlrendszer-jogosultságok műveletei sablonból létrehozott felhasználók esetén.)
Use non-compliant backwards-compatible mode for XSLT (Nem megfelelő visszafelé kompatibilis mód használata XSLT-hez)	Ez a vezérlő visszafelé kompatibilis módra állítja be az OpenText Identity Manager motor által használt XSLT processzort. A visszafelé kompatibilis mód miatt az XSLT egy vagy több olyan viselkedésmódot használ, amely nem felel meg az XPath 1.0 és az XSLT 1.0 szabványnak. Ennek oka a meglévő, nem szabványos viselkedéstől függő DirXML-stíluslapokkal való visszafelé kompatibilitás. Például: az XPath “!=” operátor viselkedése – amikor egy operandus egy csomópont-készlet és a másik operandus nem csomópont-készlet – helytelen a DirXML kiadásokban az OpenText Identity Manager 2.0-s verziókig (ezt is beleértve). Ezt a viselkedést kijavítottuk, azonban a javított viselkedés alapértelmezés szerint le van tiltva ezen a vezérlőn keresztül a meglévő DirXML-stíluslapokkal való visszafelé kompatibilitás kedvéért.
Maximum application objects to migrate at once (Egyszerre áthelyezhető alkalmazásobjektumok maximális száma)	Ezzel a vezérlővel korlátozható az alkalmazásobjektumok száma, amelyet az OpenText Identity Manager motor egy alkalmazástól kér egyetlen lekérdezés során, és amelyet az objektumok alkalmazásból való áthelyezése részeként hajt végre a rendszer. Ha java.lang.OutOfMemoryError hibák fordulnak elő egy alkalmazásból való áthelyezés során, ezt a számot az alapértelmezettnél kisebbre kell állítani. Az alapértelmezett érték 50. MEGJEGYZÉS:Ez a vezérlő nem korlátozza az áthelyezhető alkalmazásobjektumok számát; csupán a köteg méretét korlátozza.
Set creatorsName on objects created in Identity Vault (Az identitástárban létrehozott objektumok létrehozói nevének megadása)	Ezt a vezérlőt az OpenText Identity Manager motor használja annak meghatározásához, hogy a creatorsName attribútumot ennek az illesztőprogramnak a megkülönböztető nevére kell-e állítani az identitástárban az illesztőprogram által létrehozott összes objektumon. A creatorsName attribútum beállítása lehetővé teszi az illesztőprogram által létrehozott objektumok egyszerű azonosítását, de a teljesítmény csökkenésével járhat. Ha nincs beállítva, a creatorsName attribútum alapértelmezés szerint az illesztőprogramot üzemeltető NCP-kiszolgálóobjektum megkülönböztető neve lesz.
Write pending associations (Függőben lévő társítások írása)	Ez a vezérlő meghatározza, hogy az OpenText Identity Manager motor az előfizető csatorna feldolgozása során ír-e függőben lévő társítást egy objektumon. A függőben lévő társítások írása kevés vagy semmilyen előnnyel nem jár, ugyanakkor a teljesítmény csökkenésével jár. Mindazonáltal, a beállítás a visszafelé kompatibilitás bekapcsolása érdekében létezik.
Use password event values (Jelszóval kapcsolatos eseményértékek használata)	Ez a vezérlő meghatározza az előfizető csatornájának hozzáadási és módosítási eseményei nspmDistributionPassword attribútumához jelentett érték forrását. A vezérlő False (Hamis) értékre való beállítása azt jelenti, hogy az nspmDistributionPassword aktuális értékét az attribútumesemény értékeként szerezte be és jelentette a rendszer. Ez azt jelenti, hogy csak az aktuális jelszóérték érhető el. Ez az alapértelmezett viselkedés. A vezérlő True (Igaz) értékre állítása azt jelenti, hogy az OpenText eDirectory-eseménnyel rögzített érték titkosított, és az attribútumesemény értékeként jelentette a rendszer. Ez azt jelenti, hogy mind a korábbi jelszó (ha létezik), mind a helyettesítési jelszó értéke az esemény időpontjában elérhető. Ez hasznos a jelszavak szinkronizálásához bizonyos alkalmazásokhoz, amelyek esetén szükség van a régi jelszóra egy új jelszó beállításának az engedélyezéséhez.
Retry Out of Band events (Sávon kívüli események ismétlése)	Ez a vezérlő meghatározza, hogy a sávon kívüli szinkronizálási eseményeket meg kell-e ismételni, ha a sávon kívüli szinkronizálási eseményhez a rendszer retry (újrapróbálkozás) állapotot ad vissza. Ha a vezérlő false (hamis) értékre van állítva, a sávon kívüli szinkronizálás nem ismétlődik. Ha true (igaz) értékre van állítva, a sávon kívüli szinkronizálás addig ismétlődik, amíg sikeres nem lesz.
Use Rhino ECMAScript engine (A Rhino ECMAScript motor használata)	Meghatározza, hogy az OpenText Identity Manager motor használja-e a Rhino ECMAScript motort. A motor az alapértelmezett ECMAScript motorként használja a Rhino motort. A vezérlő beállítása alapértelmezés szerint true (igaz), ha false (hamis) értékre állítja, a motor a Nashorm parancsfájlt használja.
Enable Subscriber Service Channel (Előfizető szolgáltatási csatornájának engedélyezése)	Meghatározza, hogy az OpenText Identity Manager motor feldolgozza-e a sávon kívüli lekérdezéseket az illesztőprogram előfizetői szolgáltatási csatornáján. A lekérdezésekre általános példa többek között a kódhozzárendelés frissítése, az adatgyűjtés és az dxcmd eszközből indított lekérdezések. Amikor true (igaz) értékre állítja ezt a vezérlőt, a csatorna az események normál feldolgozásának zavarása nélkül külön feldolgozza ezeket a lekérdezéseket. Ez a vezérlő jelenleg csak a JDBC szétterítő illesztőprogram (alapértelmezés szerint engedélyezett) használatához érhető el.
Enable password synchronization status reporting (Jelszó-szinkronizálási állapotjelentés engedélyezése)	Ez a vezérlő meghatározza, hogy az OpenText Identity Manager motor jelenti-e az előfizető csatornája jelszómódosítási eseményeinek állapotát. Az előfizető csatornája jelszómódosítási eseményeinek állapotjelentése lehetővé teszi az alkalmazásoknak, többek között az OpenText Identity Manager felhasználóalkalmazásnak a csatlakoztatott alkalmazáshoz szinkronizálandó jelszómódosítások szinkronizálási folyamatának figyelését.
Combine values from template object with those from add operation (Sablonobjektumból származó értékek egyesítése a hozzáadás műveletből származókkal)	Ez az érték meghatározza, hogy az OpenText Identity Manager motor egyesíti-e egy létrehozási sablon és egy hozzáadási művelet hasonló értékeit a hozzáadási művelet végrehajtásakor. Ha ezt True (Igaz) értékre állítja, a sablon több értéket tartalmazó attribútumértékeit kell használni a hozzáadási műveletben megadott ugyanazon attribútum értékein kívül. Ha ezt False (Hamis) értékre állítja, a sablonból származó értékeket mellőzni kell, ha a hozzáadási műveletben megadott ugyanazon attribútumnak vannak értékei.
Allow event loopback from publisher to subscriber channel (Esemény-visszacsatolás a kiadó csatornájáról az előfizető csatornájára)	Ez az érték meghatározza, hogy az OpenText Identity Manager motor lehetővé teszi-e egy esemény visszacsatolását az illesztőprogram kiadó csatornájáról az előfizető csatornájára. Ha ezt False (Hamis) értékre állítja, az OpenText Identity Manager motor nem teszi lehetővé az események visszacsatolását. Ha ezt True (Igaz) értékre állítja, az OpenText Identity Manager lehetővé teszi az események visszacsatolását a kiadó csatornájáról az előfizető csatornájára.
Revert to calculated membership value behavior (Visszaállítás a kiszámított tagsági érték viselkedésre)	Ez az érték meghatározza az OpenText Identity Manager motor által használt módot a csoporttagsággal kapcsolatos olvasási és keresési műveletek végrehajtásakor. Ha ezt False (Hamis) értékre állítja (az alapértelmezett beállítás), az OpenText Identity Manager motor az identitástár-objektumok Tag és Csoporttag attribútumainak olvasásakor vagy keresésekor csak a „statikus” értékeket adja vissza. A statikus értékek olyan objektumok, amelyek a csoporthoz való közvetlen hozzárendeléssel kaptak csoporttagságot, és nem örökölt hozzárendeléssel egy beágyazott csoporton keresztül. Ha ezt True (Igaz) értékre állítja, az OpenText Identity Manager motor visszaáll az OpenText Identity Manager 3.6-os verziója előtt használt módra. A 3.6 előtti verziókban az OpenText Identity Manager motor tag- és csoporttag-keresési attribútumai az összes „számított” értéket lekérték. A számított értékek magukban foglalnak olyan objektumokat, amelyek vagy 1) statikailag hozzárendelt tagságok vagy 2) dinamikusan hozzárendelt tagságok az OpenText eDirectory által használt beágyazott csoporthierarchia-számítások alapján. Egy Csoporttag attribútum keresése bármilyen objektumot visszaad, amely közvetlenül lett hozzárendelve a csoporthoz, vagy amelyhez egy beágyazott csoporton keresztül lett tagság hozzárendelve.
Maximum time to wait for driver shutdown in seconds (Illesztőprogram leállításának maximális várakozási ideje másodpercben)	Ez a beállítás szabályozza a maximális időt, amennyit az OpenText Identity Manager motor vár az illesztőprogram kiadó csatornájának leállítására. Ha az illesztőprogram nem áll le a megadott időközön belül, az OpenText Identity Manager motor leállítja az illesztőprogramot.
Regular Expression escape meta-characters (Reguláris kifejezés escape metakarakterei)	Ez a vezérlő meghatározza a metakaraktereket, amelyek escape-karakterrel lesznek megjelölve a helyi változó kibontása során, amikor egy reguláris kifejezés környezetében használja. Az escape-karakterrel megjelölendő összes karaktert vesszővel elválasztott listaként kell hozzáadni ehhez a vezérlőértékhez. Ha a vezérlőértékben nincs egy metakarakter, akkor az a reguláris kifejezést tartalmazó helyi változó kibővítésekor nem lesz escape-karakterrel megjelölve. A vezérlő használatakor ellenőrizze az alábbiakat: Az érték nem maradt üresen. Alapértelmezés szerint ki van töltve a $ karakterrel. Ez a karakter szükséges a helyi változó kibővítéséhez. Az értéknek érvényes vesszővel (,) elválasztott listának kell lennie, ellenkező esetben a házirend értékelése során hibákat fog tapasztalni. Az összes metakarakter átléptetéséhez adja meg a következőt értékként: „\,$,^,.,?,*,+,[,],(,),\|”. Ha egy metakaraktert át kell léptetni, távolítsa el a karaktert az értékből. Ha bármelyik metakaraktert át szeretné léptetni, adja meg a metakaraktert, amelyet egy fordított perjel (\) követ.
Ignore Entitlement Changes of other drivers (Egyéb illesztőprogramok jogosultsági módosításainak figyelmen kívül hagyása)	Ez a vezérlő meghatározza, hogy az OpenText Identity Manager motor figyelmen kívül hagyja vagy feldolgozza az egyéb illesztőprogramok jogosultsági módosításait. Az alapértelmezett érték a True (Igaz). Ez azt jelenti, hogy az illesztőprogram automatikusan figyelmen kívül hagyja az egyéb illesztőprogramok jogosultsági módosításait. Ha a vezérlő beállítása False (Hamis), ez az illesztőprogram gyorsítótárazza és feldolgozza az egyéb illesztőprogramok jogosultsági módosításait.
Allow event loopback from publisher to subscriber channel (Jogosultság-visszacsatolás a cprs-ről az előfizető csatornájára)	Ez a vezérlő meghatározza, hogy az Identity Manager motor lehetővé teszi-e a CPRS-hozzárendelés által létrehozott jogosultsági esemény visszacsatolását az illesztőprogram előfizető csatornájára. Az alapértelmezett érték a False (Hamis). Ez azt jelenti, hogy az esemény nincs visszacsatolva az előfizető csatornájára. Ha ez a vezérlő True (Igaz) értékre van állítva, az esemény az illesztőprogram előfizető csatornájára kerül.

24.2.4 Indítási beállítások

Amikor az OpenText Identity Manager-kiszolgáló elindul, az Indítási beállítások lehetővé teszik az illesztőprogram állapotának beállítását.

Automatikus indítás: Az illesztőprogram az OpenText Identity Manager-kiszolgáló indításakor minden alkalommal elindul.
Kézi: Az illesztőprogram nem indul el az OpenText Identity Manager-kiszolgáló indításakor. Az illesztőprogramot az OpenText Identity Console portál használatával kell elindítani.
Letiltva: Az illesztőprogramhoz tartozik egy gyorsítótár, amely tárolja az összes eseményt. Amikor az illesztőprogram le van tiltva, a rendszer törli ezt a fájlt, és addig nem tárol a fájlban új eseményeket, amíg az illesztőprogram állapotát Kézi vagy Automatikus indítás értékre nem változtatja.

A kívánt indítási beállítás megadását követően kattintson a ikonra a mentéshez. Az indítási beállítás alaphelyzetbe állításához kattintson a ikonra.

24.2.5 Elnevezett jelszó

Az OpenText Identity Manager segítségével több jelszót tárolhat biztonságosan egy illesztőprogramhoz. Ez a funkció elnevezett jelszavak néven ismert. A jelszavak mindegyikét egy kóddal vagy névvel lehet elérni.

Elnevezett jelszavakat hozzáadhat egy illesztőprogram-készlethez vagy az egyes illesztőprogramokhoz. Egy illesztőprogram-készlet elnevezett jelszavai a készletben lévő összes illesztőprogramhoz elérhetők. Egy külön illesztőprogram elnevezett jelszavai csak az adott illesztőprogramhoz érhetők el.

Ha elnevezett jelszót használ egy illesztőprogram-házirendben, a tényleges jelszó használata helyett a jelszó nevével hivatkozik rá, és az OpenText Identity Manager motor elküldi a jelszót az illesztőprogramnak. Az elnevezett jelszavak tárolásának és lekérésének e szakaszban ismertetett módszere bármilyen illesztőprogrammal használható a közbeékelt illesztőprogram módosítása nélkül.

Új elnevezett jelszó hozzáadásához kattintson a ikonra. Meglévő elnevezett jelszó eltávolításához kattintson a ikonra. A lista mentéséhez kattintson a ikonra.

24.2.6 Egyenértékű biztonsági beállítások

Az Egyenértékű biztonsági beállítások lapon megtekintheti vagy módosíthatja az objektumok listáját, amelyekkel az illesztőprogram kifejezetten egyenértékű biztonsági szempontból. Ez az objektum ténylegesen rendelkezik a felsorolt objektumok összes jogával.

Kattintson a ikonra, ha új objektumot szeretne hozzáadni az egyenértékű biztonság listájához. Ha a listán hozzáad vagy töröl egy objektumot, a rendszer automatikusan hozzáadja vagy törli az objektumot az adott objektum „Az enyémmel egyenértékű biztonság” tulajdonságában. Nem szükséges hozzáadnia a [Nyilvános] meghatalmazottat vagy az objektum szülőkonténerét a listához, mert ez az objektum biztonság szempontjából már magától értetődően egyenértékű velük.

Ha el szeretne távolítani egy objektumot a listáról, kattintson a ikonra. A lista mentéséhez kattintson a ikonra.

24.2.7 Kizárt objektumok

Ezt a beállítást használva hozhatja létre olyan objektumok listáját, amelyeket a rendszer nem replikál az alkalmazáshoz. Javasoljuk, hogy vegyen fel erre a listára minden objektumot, amely rendszergazdai szerepet képvisel (például az Admin objektumot). Ha új objektumot szeretne hozzáadni a listához, kattintson a ikonra. Ha el szeretne távolítani egy meglévő objektumot a listáról, kattintson a ikonra. A lista mentéséhez kattintson a ikonra.

24.2.8 Értékkel rendelkező attribútumok listájának kezelése

Ha attribútumokat szeretne felvenni egy adott illesztőprogram értékkel rendelkező attribútumainak listájára, végezze el az alábbi lépéseket:

Az OpenText Identity Console-ban válassza az Objektumkezelés modult.
A legördülő listában válassza a Dir-XML-Driver típust, és kattintson a Keresés gombra.
Kattintással jelölje ki a megfelelő illesztőprogramot a keresési listában.
Ha értékkel nem rendelkező attribútumo(ka)t szeretne az értékkel rendelkező attribútumok listájára felvenni, kattintson a ikonra az Értékkel rendelkező attribútumok elem mellett, és válassza ki a listáról a megfelelő értékkel nem rendelkező attribútumokat.
Kattintson az OK gombra.