24.2 Driver Configuration (Configurazione driver)

La sezione di configurazione del driver consente di configurare i parametri specifici del driver, i valori di controllo del motore, i valori di configurazione globali e così via. Quando si modificano i parametri del driver, il comportamento del driver viene ottimizzato in modo da allinearsi con l'ambiente di rete. Questa sezione è suddivisa nelle seguenti categorie:

24.2.1 Parametri driver

I parametri del driver sono suddivisi in Impostazioni driver, Impostazioni sottoscrittore e Impostazioni produttore. Tali impostazioni vengono popolate in base alla configurazione del driver. Per ulteriori informazioni sui parametri del driver, fare riferimento alla guida specifica del driver nella documentazione relativa ai driver di Identity Manager (in lingua inglese).

Al termine, è possibile salvare i parametri facendo clic sul pulsante . Se si desidera impostare i parametri al valore di default, fare clic sull'icona . Per modificare la configurazione del driver utilizzando il file xml, fare clic sull'icona .

24.2.2 Valori di configurazione globali

Visualizza un elenco ordinato di oggetti Configurazione globale. Gli oggetti contengono definizioni di GCV (Valori di configurazione globali) di estensione per il driver caricato da OpenText Identity Manager all'avvio del driver. È possibile visualizzare o modificare gli oggetti nella scheda Valori di configurazione globali utilizzando l'editor XML. Fare clic sull'icona per salvare i GCV (Valori di configurazione globali). Per aggiornare l'elenco di GCV (Valori di configurazione globali), fare clic sull'icona . Per eliminare i GCV (Valori di configurazione globali), selezionare l'oggetto GCV appropriato e fare clic sull'icona .

24.2.3 Valori di controllo del motore

Utilizzare i valori di controllo del motore per modificare determinati comportamenti di default del motore di OpenText Identity Manager. È possibile accedere ai valori solo se all'oggetto set di driver è associato un server.

Opzione	Descrizione
Subscriber channel retry interval in seconds (Intervallo tentativi sottoscrittore in secondi)	L'intervallo dei tentativi del sottoscrittore determina la frequenza con cui il motore di OpenText Identity Manager riprova l'elaborazione di una transazione memorizzata nella cache dopo che l'oggetto Sottoscrittore dello shim dell'applicazione restituisce uno stato retry (nuovo tentativo).
Qualified form for DN-syntax attribute values (Formato qualificato per valori attributo di sintassi DN)	La specifica qualificata per i valori di attributo di sintassi DN determina se i valori degli attributi della sintassi DN sono presentati in formato unqualified-slash o qualified-slash. Un'impostazione True (Vero) indica che i valori sono presentati in formato qualificato.
Qualified form from rename events (Formato qualificato da eventi di ridenominazione)	Il formato qualificato per gli eventi di ridenominazione determina se la parte relativa al nuovo nome degli eventi di ridenominazione provenienti da Identity Vault viene presentata al sottoscrittore con qualificatori di tipo. Ad esempio, CN=. Un'impostazione True (Vero) indica che i nomi sono presentati in formato qualificato.
Maximum eDirectory replication wait time in seconds (Tempo massimo di attesa per la replica di eDirectory in secondi)	Questa impostazione controlla il tempo massimo di attesa del motore di OpenText Identity Manager per la replica di una modifica specifica tra la replica locale e una replica remota. Ciò influisce solo sulle operazioni in cui al motore di Identity Manager viene richiesto di contattare un server OpenText eDirectory remoto nello stesso albero per eseguire un'operazione in cui potrebbe essere necessario attendere la replica di alcune modifiche verso o dal server remoto prima di poter completare l'operazione (ad esempio, gli spostamenti di oggetti quando il server di OpenText Identity Manager non possiede la replica master dell'oggetto spostato; operazioni sui diritti del file system per gli utenti creati da un modello).
Use non-compliant backwards-compatible mode for XSLT (Usa modalità di compatibilità con le versioni precedenti non conforme per XSLT)	Questo controllo imposta il processore XSLT utilizzato dal motore di OpenText Identity Manager su una modalità compatibile con le versioni precedenti. La modalità compatibile con le versioni precedenti fa sì che il processore XSLT utilizzi uno o più comportamenti non conformi agli standard XPath 1.0 e XSLT 1.0. Questa operazione viene eseguita per garantire la compatibilità con i fogli di stile DirXML esistenti che dipendono da comportamenti non standard. Ad esempio, il comportamento dell'operatore XPath "!=" quando un operando è un set-nodi e l'altro operando è diverso da un set-nodi non è corretto nelle versioni di DirXML fino a OpenText Identity Manager 2.0 incluso. Questo comportamento è stato corretto; tuttavia, il comportamento corretto è disabilitato di default mediante questo controllo a favore della compatibilità con le versioni precedenti dei fogli di stile DirXML esistenti.
Maximum application objects to migrate at once (Numero massimo di oggetti applicazione di cui eseguire la migrazione contemporaneamente)	Questo controllo consente di limitare il numero di oggetti applicazione che il motore di OpenText Identity Manager richiede a un'applicazione durante una singola interrogazione eseguita come parte di un'operazione Migrate Objects from Application (Esegui migrazione degli oggetti dall'applicazione). Se si verificano errori java.lang.OutOfMemoryError durante un'operazione Migrate from Application (Esegui migrazione dall'applicazione), questo numero deve essere impostato su un valore inferiore a quello di default. Il valore di default è 50. NOTA:questo controllo non limita il numero di oggetti applicazione che è possibile migrare; limita semplicemente le dimensioni del batch.
Set creatorsName on objects created in Identity Vault (Imposta creatorsName su oggetti creati in Identity Vault)	Questo controllo viene utilizzato dal motore di OpenText Identity Manager per determinare se l'attributo creatorsName deve essere impostato sul DN di questo driver su tutti gli oggetti creati in Identity Vault da questo driver. L'impostazione dell'attributo creatorsName consente di identificare facilmente gli oggetti creati da questo driver ma comporta anche una riduzione delle prestazioni. Se questa opzione non è impostata, l'attributo creatorsName viene impostato di default sul DN dell'oggetto NCP Server che ospita il driver.
Write pending associations (Scrivi associazioni in sospeso)	Questo controllo determina se il motore di OpenText Identity Manager deve scrivere un'associazione in sospeso su un oggetto durante l'elaborazione del sottoscrittore. La scrittura di un'associazione in sospeso non comporta alcun vantaggio sostanziale ma comporta una riduzione le prestazioni. Tuttavia, l'opzione viene fornita per garantire la compatibilità con le versioni precedenti.
Use password event values (Utilizza valori evento password)	Questo controllo determina l'origine del valore riportato per l'attributo nspmDistributionPassword per gli eventi Add (Aggiungi) e Modify (Modifica) del sottoscrittore. Se si imposta il controllo su False (Falso), il valore corrente di nspmDistributionPassword viene ottenuto e riportato come valore dell'evento dell'attributo. Ciò significa che è disponibile solo il valore della password corrente. Si tratta del comportamento di default. Se si imposta il controllo su True (Vero), il valore registrato con l'evento OpenText eDirectory viene decifrato e riportato come valore dell'evento dell'attributo. Ciò significa che sono disponibili sia il valore della password precedente (se esistente) che il valore della password di sostituzione al momento dell'evento. Tale comportamento risulta utile per sincronizzare le password con determinate applicazioni che richiedono la password precedente per abilitare l'impostazione di una nuova password.
Retry Out of Band events (Nuovo tentativo eventi fuori banda)	Questo controllo determina se gli eventi di sincronizzazione fuori banda devono essere ripetuti o meno se viene ricevuto lo stato retry (nuovo tentativo) per l'evento di sincronizzazione fuori banda. Se il controllo è impostato su False (Falso), la sincronizzazione fuori banda non viene ripetuta. Se è impostata su True (Vero), la sincronizzazione fuori banda viene ripetuta fino al completamento dell'operazione.
Use Rhino ECMAScript engine (Usa motore ECMAScript Rhino)	Determina se il motore di OpenText Identity Manager deve utilizzare il motore Rhino ECMAScript. Il motore utilizza Rhino come motore ECMAScript di default. Questo controllo è impostato su true (vero) di default, se si imposta questo controllo su false (falso), il motore utilizza lo script Nashorm.
Enable Subscriber Service Channel(Abilita canale Servizio sottoscrittore)	Determina se il motore di OpenText Identity Manager deve elaborare le interrogazioni fuori banda sul canale Servizio sottoscrittore del driver. Alcuni esempi comuni di queste interrogazioni sono l'aggiornamento della mappa dei codici, la raccolta dati e le interrogazioni attivate da dxcmd. Se questo controllo è impostato su true (vero), il canale elabora separatamente queste interrogazioni senza interrompere la normale elaborazione degli eventi. Attualmente, questo controllo è disponibile solo per l'utilizzo con il driver di fan-out JDBC (abilitato di default).
Enable password synchronization status reporting (Abilita generazione rapporti sullo stato di sincronizzazione password)	Questo controllo determina se il motore di OpenText Identity Manager deve generare rapporti sullo stato degli eventi di modifica della password del sottoscrittore. La generazione di rapporti sullo stato degli eventi di modifica della password del sottoscrittore consente ad applicazioni quali l'applicazione utente OpenText Identity Manager di monitorare l'avanzamento della sincronizzazione di una modifica della password da sincronizzare con l'applicazione connessa.
Combine values from template object with those from add operation (Combina i valori dell'oggetto modello con quelli dell'operazione di aggiunta)	Questo valore determina se il motore di OpenText Identity Manager deve combinare valori simili da un modello di creazione e da un'operazione di aggiunta durante l'esecuzione dell'operazione di aggiunta. Se si imposta il valore su True (Vero), i valori degli attributi multivalore del modello vengono utilizzati in aggiunta ai valori dello stesso attributo specificati nell'operazione di aggiunta. Se si imposta il valore su False (Falso), i valori del modello vengono ignorati se sono presenti valori provenienti dallo stesso attributo specificato nell'operazione di aggiunta.
Allow event loopback from publisher to subscriber channel (Consenti loopback eventi dal produttore al sottoscrittore)	Questo valore determina se il motore di OpenText Identity Manager deve consentire a un evento di eseguire un ciclo dal produttore del driver al sottoscrittore. Se si imposta il valore su False (Falso), il motore di OpenText Identity Manager non consente il loopback degli eventi. Se si imposta il valore su True (Vero), il motore di OpenText Identity Manager consentirà agli eventi di eseguire un ciclo dal produttore al sottoscrittore.
Revert to calculated membership value behavior (Ripristina comportamento del valore di appartenenza calcolato)	Questo valore determina il metodo utilizzato dal motore di OpenText Identity Manager durante l'esecuzione di azioni di lettura e ricerca correlate all'appartenenza ai gruppi. Se si imposta questo valore su False (Falso, impostazione di default), il motore di OpenText Identity Manager, durante la lettura o la ricerca degli attributi Membro e Membro del gruppo degli oggetti Identity Vault, restituisce solo i valori "statici". I valori statici sono oggetti che hanno ricevuto l'appartenenza al gruppo per assegnazione diretta al gruppo anziché per assegnazione ereditata tramite un gruppo nidificato. Se si imposta questo valore su True (Vero), il motore di OpenText Identity Manager tornerà al metodo utilizzato prima di OpenText Identity Manager 3.6. Nelle versioni precedenti alla 3.6, la ricerca degli attributi Membro e Membro del gruppo da parte del motore di OpenText Identity Manager recuperava tutti i valori "calcolati". I valori calcolati includono oggetti con 1) appartenenza assegnata staticamente o con 2) appartenenza assegnata dinamicamente in virtù dei calcoli della gerarchia dei gruppi nidificati utilizzati da OpenText eDirectory. La ricerca dell'attributo Membro del gruppo restituisce tutti gli oggetti assegnati direttamente al gruppo o a cui è stata assegnata l'appartenenza tramite un gruppo nidificato.
Maximum time to wait for driver shutdown in seconds (Tempo massimo di attesa per l'arresto del driver in secondi)	Questa impostazione consente di controllare il tempo massimo di attesa del motore di OpenText Identity Manager per l'arresto del produttore del driver. Se il driver non viene arrestato entro l'intervallo di tempo specificato, il motore di OpenText Identity Manager lo arresta.
Regular Expression escape meta-characters (Metacaratteri di escape dell'espressione regolare)	Questo controllo determina i metacaratteri di escape durante l'espansione della variabile locale utilizzata in un contesto di espressione regolare. Tutti i caratteri che devono essere preceduti da escape devono essere aggiunti come elenco separato da virgole per questo valore di controllo. Se un metacarattere non è presente nel valore del controllo, non verrà preceduto da escape durante l'espansione della variabile locale contenente un'espressione regolare. Durante l'utilizzo di questo controllo, verificare quanto segue: Il valore non viene lasciato vuoto. Di default, viene popolato con $. Questo carattere è necessario per l'espansione della variabile locale. Il valore deve essere un elenco separato da virgole (,), in caso contrario si verificheranno errori durante la valutazione delle policy. Per utilizzare tutti i metacaratteri di escape, specificare "\,$,^,.,?,*,+,[,],(,),\|" come valore. Se non è necessario utilizzare il metacarattere come carattere di escape, rimuoverlo tale carattere dal valore. Per utilizzare come escape qualsiasi metacarattere, specificare il metacarattere seguito da una barra rovesciata (\).
Ignore Entitlement Changes of other drivers (Ignora modifiche di autorizzazione di altri driver)	Questo controllo determina se il motore di OpenText Identity Manager deve ignorare o elaborare le modifiche di autorizzazione di altri driver. Il valore di default è True (Vero). Ciò significa che il driver ignora automaticamente le modifiche di autorizzazione di altri driver. Se questo controllo è impostato su False (Falso), le modifiche di autorizzazione di altri driver vengono memorizzate nella cache ed elaborate da questo driver.
Allow Entitlement event loopback from cprs to subscriber channel (Consenti loopback eventi autorizzazione da cprs a sottoscrittore)	Questo controllo determina se il motore di Identity Manager deve consentire a un evento di autorizzazione generato da un'assegnazione CPRS di eseguire il loopback al sottoscrittore del driver. Il valore di default è False (Falso). Ciò significa che l'evento non è soggetto a loopback al sottoscrittore. Se questo controllo è impostato su True (Vero), l'evento passa al sottoscrittore del driver.

24.2.4 Opzioni di avvio

all'avvio del server di OpenText Identity Manager, le opzioni di avvio consentono di impostare lo stato del driver.

Avvio automatico: il driver viene avviato a ogni avvio del server di OpenText Identity Manager.
Manuale: il driver non viene avviato all'avvio del server di OpenText Identity Manager. Il driver deve essere avviato mediante il portale di OpenText Identity Console.
Disabilitato: il driver dispone di un file di cache in cui sono memorizzati tutti gli eventi. Se il driver è impostato su Disabilitato, questo file viene eliminato e nel file non vengono memorizzati nuovi eventi finché lo stato del driver non viene modificato in Manuale o Avvio automatico.

Dopo aver impostato l'opzione di avvio preferita, fare clic sull'icona di salvataggio . Per reimpostare l'opzione di avvio, fare clic sull'icona .

24.2.5 Password con nome

OpenText Identity Manager consente di memorizzare in modo sicuro più password per un driver. Questa funzionalità è denominata password con nome. A ogni singola password è possibile accedere mediante una chiave o un nome.

È possibile aggiungere password con nome a un set di driver o a singoli driver. Le password con nome per un set di driver sono disponibili per tutti i driver del set. Le password con nome per un singolo driver sono disponibili solo per tale driver.

Per utilizzare una password con nome in una policy driver, è necessario fare riferimento a essa mediante il nome della password invece di utilizzare la password effettiva, quindi il motore di OpenText Identity Manager la invia al driver. Il metodo descritto in questa sezione per la memorizzazione e il recupero delle password con nome può essere utilizzato con qualsiasi driver senza apportare modifiche allo shim del driver.

Per aggiungere una nuova password con nome, fare clic sull'icona . Per rimuovere una password con nome esistente, fare clic sull'icona . Per salvare l'elenco, fare clic sull'icona .

24.2.6 Sicurezza uguale a

Utilizzare la pagina Sicurezza uguale a per visualizzare o modificare l'elenco degli oggetti dei quali il driver è l'equivalente di sicurezza esplicito. Questo oggetto dispone di tutti i diritti sugli oggetti elencati.

Fare clic sull'icona per aggiungere un nuovo oggetto nell'elenco Sicurezza uguale a. Se si aggiunge o si elimina un oggetto dall'elenco, il sistema aggiunge o elimina automaticamente l'oggetto nella proprietà "Sicurezza uguale a se stessi" di tale oggetto. È necessario non aggiungere all'elenco il trustee [Public] (Pubblico) o i container superiori dell'oggetto, poiché l'oggetto è già definito come equivalente di sicurezza di essi in modo implicito.

Per rimuovere un oggetto esistente dall'elenco, fare clic sull'icona . Per salvare l'elenco, fare clic sull'icona .

24.2.7 Oggetti esclusi

Utilizzare questa opzione per creare un elenco di oggetti che non vengono replicati nell'applicazione. Si consiglia di aggiungere all'elenco tutti gli oggetti che rappresentano un ruolo amministrativo, ad esempio l'oggetto Admin. Per aggiungere un nuovo oggetto all'elenco, fare clic sull'icona . Per rimuovere un oggetto esistente dall'elenco, fare clic sull'icona . Per salvare l'elenco, fare clic sull'icona .

24.2.8 Gestione dell'elenco degli attributi con valore

Per aggiungere attributi all'elenco degli attributi con valore per un driver specifico, eseguire le operazioni riportate di seguito:

In OpenText Identity Console, selezionare il modulo Gestione oggetti.
Selezionare il tipo Dir-XML-Driver dall'elenco a discesa e fare clic sul pulsante di ricerca.
Fare clic sul driver appropriato dall'elenco di ricerca.
Per aggiungere attributi senza valore all'elenco di attributi con valore, fare clic sull'icona accanto agli Attributi con valore e selezionare gli attributi senza valore appropriati dall'elenco.
Fare clic su OK.