Sekcja konfiguracji programu obsługi umożliwia skonfigurowanie parametrów specyficznych dla programu obsługi, wartości kontroli mechanizmu, globalnych wartości konfiguracyjnych itd. Zmieniając parametry programu obsługi, dostosowuje się jego zachowanie do danego środowiska sieciowego. Ta sekcja jest podzielona na następujące kategorie:
Parametry programu obsługi są podzielone na Ustawienia programu obsługi, Ustawienia subskrybenta i Ustawienia wydawcy. Ustawienie to jest wypełniane na podstawie konfiguracji programu obsługi. Więcej informacji na temat parametrów programu obsługi można znaleźć w przewodniku dotyczącym określonego programu obsługi w dokumentacji programów obsługi Identity Manager.
Po zakończeniu możesz zapisać parametry, klikając ikonę
. Aby ustawić domyślne wartości parametrów, kliknij ikonę
. W celu zmodyfikowania konfiguracji programu obsługi przy użyciu pliku XML kliknij ikonę
.
Wyświetla uporządkowaną listę obiektów konfiguracji globalnej. Obiekty zawierają definicje globalnych wartości konfiguracyjnych (GCV) rozszerzenia, które OpenText Identity Manager ładuje w czasie uruchamiania programu obsługi. Obiekty na karcie Globalne wartości konfiguracyjne można przeglądać lub modyfikować przy użyciu edytora XML. Kliknij ikonę
, aby zapisać globalne wartości konfiguracyjne. Aby odświeżyć listę globalnych wartości konfiguracyjnych, kliknij ikonę
. Aby usunąć globalne wartości konfiguracyjne, wybierz odpowiedni obiekt GCV i kliknij ikonę
.
Użyj wartości sterowania silnikiem, aby zmienić określone domyślne zachowania mechanizmu OpenText Identity Manager. Dostęp do wartości można uzyskać tylko w przypadku, gdy serwer jest skojarzony z obiektem Zestaw programów obsługi.
|
Opcja |
Opis |
|---|---|
|
Subscriber channel retry interval in seconds (Interwał ponawiania prób kanału subskrybenta w sekundach) |
Interwał ponawiania prób kanału subskrybenta kontroluje, jak często mechanizm OpenText Identity Manager ponawia próby przetworzenia buforowanej transakcji, gdy obiekt subskrybenta podkładki aplikacji zwraca stan ponawiania próby. |
|
Qualified form for DN-syntax attribute values (Format kwalifikowany wartości atrybutów składni w pełni kwalifikowanej nazwy) |
Kwalifikowana specyfikacja wartości atrybutów składni w pełni kwalifikowanej nazwy kontroluje, czy wartości atrybutów składni w pełni kwalifikowanej nazwy są prezentowane w formacie niekwalifikowanym z ukośnikiem, czy w formacie kwalifikowanym z ukośnikiem. Ustawienie Prawda oznacza, że wartości są prezentowane w formacie kwalifikowanym. |
|
Qualified form from rename events (Format kwalifikowany ze zdarzeń zmiany nazwy) |
Format kwalifikowany dla zdarzeń zmiany nazwy kontroluje, czy fragment new-name zdarzeń zmiany nazwy pochodzących z bezpiecznego magazynu tożsamości jest prezentowany w kanale subskrybenta z kwalifikatorami typu. Na przykład CN=. Ustawienie Prawda oznacza, że nazwy są prezentowane w formacie kwalifikowanym. |
|
Maximum eDirectory replication wait time in seconds (Maksymalny czas oczekiwania na replikację eDirectory w sekundach) |
To ustawienie kontroluje maksymalny czas, przez który mechanizm OpenText Identity Manager oczekuje na replikację określonej zmiany między repliką lokalną a repliką zdalną. Ma to wpływ tylko na operacje, w których mechanizm Identity Manager musi skontaktować się ze zdalnym serwerem OpenText eDirectory w tym samym drzewie, aby wykonać operację, i przed ukończeniem operacji musi zaczekać na replikację pewnych zmian na serwerze zdalnym lub z serwera zdalnego (na przykład obiekt jest przenoszony, gdy na serwerze OpenText Identity Manager nie ma repliki głównej przenoszonego obiektu; operacje dotyczące praw systemu plików dla użytkowników utworzonych z szablonu). |
|
Use non-compliant backwards-compatible mode for XSLT (Używaj niezgodnego trybu zgodności wstecznej dla procesora XSLT) |
Ten element sterujący ustawia procesor XSLT używany przez mechanizm OpenText Identity Manager w tryb zgodności wstecznej. Tryb zgodności wstecznej powoduje, że procesor XSLT używa co najmniej jednego zachowania, które nie jest zgodne ze standardami XPath 1.0 i XSLT 1.0. Robi się tak w celu uzyskania zgodności wstecznej z istniejącymi arkuszami stylów DirXML, które zależą od niestandardowych zachowań. Na przykład zachowanie operatora XPath “!=”, gdy jednym operandem jest node-set, a drugim — inny niż node-set, jest nieprawidłowe w wersjach DirXML do OpenText Identity Manager 2.0 włącznie. To zachowanie zostało skorygowane, jednak skorygowane zachowanie jest domyślnie wyłączane przez ten element sterujący w celu uzyskania zgodności wstecznej z istniejącymi arkuszami stylów DirXML. |
|
Maximum application objects to migrate at once (Maksymalna liczba obiektów aplikacji do jednoczesnej migracji) |
Ten element sterujący służy do ograniczania liczby obiektów aplikacji, których żąda mechanizm OpenText Identity Manager z aplikacji podczas pojedynczego zapytania wykonywanego w ramach operacji migracji obiektów z aplikacji. Jeśli podczas operacji migracji z aplikacji występują błędy java.lang.OutOfMemoryError, należy ustawić liczbę mniejszą niż domyślna. Wartością domyślną jest 50. UWAGA:Ten element sterujący nie ogranicza liczby obiektów aplikacji, które można migrować, a jedynie ogranicza rozmiar partii. |
|
Set creatorsName on objects created in Identity Vault (Ustaw atrybut creatorsName w obiektach utworzonych w bezpiecznym magazynie tożsamości) |
Ten element sterujący jest używany przez mechanizm OpenText Identity Manager do ustalania, czy atrybut creatorsName powinien być ustawiony na w pełni kwalifikowaną nazwę tego programu obsługi we wszystkich obiektach utworzonych w bezpiecznym magazynie tożsamości przez ten program obsługi. Ustawienie atrybutu creatorsName umożliwia łatwe identyfikowanie obiektów utworzonych przez ten program obsługi, ale wiąże się również ze spadkiem wydajności. Jeśli ta opcja nie jest ustawiona, atrybut creatorsName przyjmuje domyślnie w pełni kwalifikowaną nazwę obiektu serwera NCP, na którym jest hostowany program obsługi. |
|
Write pending associations (Zapisuj oczekujące skojarzenia) |
Ten element sterujący określa, czy mechanizm OpenText Identity Manager zapisuje oczekujące skojarzenie na obiekcie podczas przetwarzania kanału subskrybenta. Zapisywanie oczekującego skojarzenia przynosi niewielkie korzyści lub nie przynosi żadnych, ale wiąże się z obniżeniem wydajności. Niemniej jednak można włączyć tę opcję w celu zapewnienia zgodności wstecznej. |
|
Use password event values (Użyj wartości zdarzenia dotyczącego hasła) |
Ten element sterujący ustala źródło wartości zgłaszanej w przypadku atrybutu nspmDistributionPassword dla zdarzeń dodawania i modyfikowania kanału subskrybenta. Ustawienie elementu sterującego na Fałsz oznacza, że bieżąca wartość atrybutu nspmDistributionPassword jest uzyskiwana i zgłaszana jako wartość zdarzenia atrybutu. Oznacza to, że dostępna jest tylko wartość bieżącego hasła. Jest to zachowanie domyślne. Ustawienie elementu sterującego na Prawda oznacza, że wartość zarejestrowana ze zdarzeniem usługi OpenText eDirectory jest deszyfrowana i zgłaszana jako wartość zdarzenia atrybutu. Oznacza to, że dostępna jest zarówno wartość starego hasła (jeśli istnieje), jak i wartość hasła zastępczego w czasie zdarzenia. Przydaje się to do synchronizowania haseł w pewnych aplikacjach, które wymagają starego hasła do ustawienia nowego hasła. |
|
Retry Out of Band events (Ponawiaj próby zdarzeń poza pasmem) |
Ten element sterujący określa, czy zdarzenia synchronizacji poza pasmem powinny być ponawiane w przypadku otrzymania stanu retry (ponowienie próby) dla zdarzenia synchronizacji poza pasmem. Jeśli element sterujący ma ustawienie Fałsz, próby synchronizacji poza pasmem nie są ponawiane. Jeśli ustawieniem jest Prawda, próby synchronizacji poza pasmem są ponawiane aż do skutku. |
|
Use Rhino ECMAScript engine (Użyj mechanizmu ECMAScript Rhino) |
Określa, czy mechanizm OpenText Identity Manager używa mechanizmu ECMAScript Rhino. Jako domyślny mechanizm ECMAScript jest używany Rhino. Ten element sterujący domyślnie ma ustawienie Prawda. W przypadku ustawienia go na Fałsz mechanizm używa skryptu Nashorm. |
|
Enable Subscriber Service Channel (Włącz kanał usług subskrybenta) |
Określa, czy mechanizm OpenText Identity Manager przetwarza zapytania poza pasmem w kanale usług subskrybenta programu obsługi. Niektóre z typowych przykładów tych zapytań to odświeżanie mapy kodów, zbieranie danych i zapytania wyzwalane z dxcmd. Gdy ten element sterujący jest ustawiony na Prawda, kanał przetwarza te zapytania oddzielnie, nie przerywając zwykłego przetwarzania zdarzeń. Obecnie ten element sterujący jest dostępny tylko do użytku z programem obsługi JDBC Fan-Out (domyślnie włączony). |
|
Enable password synchronization status reporting (Włącz raportowanie stanu synchronizacji haseł) |
Ten element sterujący określa, czy mechanizm OpenText Identity Manager raportuje stan zdarzeń zmiany hasła w kanale subskrybenta. Raportowanie stanu zdarzeń zmiany hasła w kanale subskrybenta umożliwia aplikacjom, takim jak OpenText Identity Manager User Application, monitorowanie postępu synchronizacji zmiany hasła, która powinna być zsynchronizowana z połączoną aplikacją. |
|
Combine values from template object with those from add operation (Połącz wartości z obiektu szablonu z wartościami z operacji dodawania) |
Ta wartość określa, czy podczas wykonywania operacji dodawania mechanizm OpenText Identity Manager łączy podobne wartości z szablonu tworzenia i operacji dodawania. Ustawienie wartości na Prawda powoduje korzystanie z wartości atrybutu o wielu wartościach z szablonu, oprócz wartości tego samego atrybutu, które są określone w operacji dodawania. Ustawienie wartości na Fałsz powoduje ignorowanie wartości z szablonu, jeśli wartości tego samego atrybutu zostały określone w operacji dodawania. |
|
Allow event loopback from publisher to subscriber channel (Zezwalaj na pętlę zwrotną zdarzenia z kanału wydawcy do kanału subskrybenta) |
Ta wartość określa, czy mechanizm OpenText Identity Manager zezwala na pętlę zwrotną zdarzenia z kanału wydawcy programu obsługi do kanału subskrybenta. Ustawienie wartości Fałsz powoduje, że mechanizm OpenText Identity Manager nie zezwala zdarzeniom na stosowanie pętli zwrotnej. Ustawienie wartości Prawda powoduje, że mechanizm OpenText Identity Manager zezwala zdarzeniom na stosowanie pętli z kanału wydawcy do kanału subskrybenta. |
|
Revert to calculated membership value behavior (Przywróć zachowanie obliczonej wartości członkostwa) |
Ta wartość określa metodę używaną przez mechanizm OpenText Identity Manager podczas wykonywania działań odczytywania i wyszukiwania związanych z członkostwem w grupie. Ustawienie tej wartości na Fałsz (ustawienie domyślne) powoduje, że mechanizm OpenText Identity Manager podczas odczytywania lub wyszukiwania atrybutów Member (Członek) i Group Member (Członek grupy) obiektów bezpiecznego magazynu tożsamości zwraca tylko wartości statyczne. Wartości statyczne to obiekty, które otrzymały członkostwo w grupie w wyniku bezpośredniego przypisania do grupy, a nie wskutek odziedziczenia przypisania przez grupę zagnieżdżoną. Ustawienie tej wartości na Prawda powoduje, że mechanizm OpenText Identity Manager przywraca metodę używaną przed wersją OpenText Identity Manager 3.6. W wersjach starszych niż 3.6 wyszukiwanie atrybutów Member (Członek) i Group Member (Członek grupy) przez mechanizm OpenText Identity Manager pobierało wszystkie wartości obliczone. Wartości obliczone obejmują obiekty, które 1) mają członkostwo przypisane statycznie lub 2) mają członkostwo przypisane dynamicznie dzięki obliczeniom hierarchii grupy zagnieżdżonej używanym przez usługę OpenText eDirectory. Operacja wyszukiwania atrybutu Członek grupy zwraca wszystkie obiekty, które zostały przypisane do grupy bezpośrednio lub które uzyskały członkostwo za pośrednictwem grupy zagnieżdżonej. |
|
Maximum time to wait for driver shutdown in seconds (Maksymalny czas oczekiwania na zamknięcie programu obsługi w sekundach) |
To ustawienie kontroluje maksymalny czas oczekiwania przez mechanizm OpenText Identity Manager na zamknięcie kanału wydawcy programu obsługi. Jeśli program obsługi nie zostanie zamknięty w określonym przedziale czasu, mechanizm OpenText Identity Manager zakończy jego działanie. |
|
Regular Expression escape meta-characters (Pomijane metaznaki wyrażenia regularnego) |
Ten element sterujący określa metaznaki, które zostaną pominięte podczas rozwijania zmiennej lokalnej używanej w kontekście wyrażenia regularnego. Wszystkie znaki, które mają być pomijane, należy dodać do wartości tego elementu sterującego w postaci listy rozdzielonej przecinkami. Jeśli metaznak nie jest obecny w wartości elementu sterującego, nie będzie on pomijany podczas rozwijania zmiennej lokalnej zawierającej wyrażenie regularne. Używając tego elementu sterującego, należy zapewnić spełnienie następujących warunków:
|
|
Ignore Entitlement Changes of other drivers (Ignoruj zmiany uwierzytelnienia innych programów obsługi) |
Ten element sterujący określa, czy mechanizm OpenText Identity Manager ignoruje, czy przetwarza zmiany uwierzytelnienia innych programów obsługi. Wartością domyślną jest Prawda. Oznacza to, że program obsługi automatycznie ignoruje zmiany uwierzytelnienia innych programów obsługi. Jeśli ten element sterujący jest ustawiony na Fałsz, zmiany uwierzytelnienia innych programów obsługi są buforowane i przetwarzane przez ten program obsługi. |
|
Allow Entitlement event loopback from cprs to subscriber channel (Zezwalaj na pętlę zwrotną zdarzenia uwierzytelnienia z cprs do kanału subskrybenta) |
Ten element sterujący określa, czy mechanizm Identity Manager zezwala zdarzeniu uwierzytelnienia, które jest generowane przez przypisanie CPRS, na stosowanie pętli zwrotnej do kanału subskrybenta programu obsługi. Wartością domyślną jest Fałsz. Oznacza to, że zdarzenie nie jest umieszczane w pętli zwrotnej do kanału subskrybenta. Jeśli ten element sterujący jest ustawiony na Prawda, zdarzenie przepływa do kanału subskrybenta programu obsługi. |
Po uruchomieniu serwera OpenText Identity Manager opcje uruchamiania umożliwiają ustawienie stanu programu obsługi.
Automatyczne uruchomienie: program obsługi uruchamia się przy każdym uruchomieniu serwera OpenText Identity Manager.
Ręczne: program obsługi nie uruchamia się automatycznie podczas uruchamiania serwera OpenText Identity Manager. Należy go uruchomić przy użyciu portalu OpenText Identity Console.
Wyłączone: program obsługi ma plik pamięci podręcznej, w którym są przechowywane wszystkie zdarzenia. Po wyłączeniu programu obsługi ten plik jest usuwany i nie są w nim zachowywane żadne nowe zdarzenia, dopóki stan programu obsługi nie zmieni się na Ręczne lub Uruchomienie automatyczne.
Po ustawieniu preferowanej opcji uruchamiania kliknij ikonę
, aby zapisać. Aby zresetować opcję uruchamiania, kliknij ikonę
.
OpenText Identity Manager umożliwia bezpieczne przechowywanie wielu haseł dla programu obsługi. Ta funkcja to hasła z nazwą. Dostęp do poszczególnych haseł uzyskuje się za pomocą klucza lub nazwy.
Hasła z nazwą można dodać do zestawu programów obsługi lub do pojedynczych programów obsługi. Hasła z nazwą zestawu programów obsługi są dostępne dla wszystkich programów obsługi w tym zestawie. Hasła z nazwą pojedynczego programu obsługi są dostępne tylko dla tego programu.
Aby użyć hasła z nazwą w założeniach programu obsługi, należy odwołać się do niego za pomocą nazwy hasła, a nie rzeczywistego hasła. Hasło do programu obsługi jest wysyłane przez mechanizm OpenText Identity Manager. Metody przechowywania i pobierania haseł z nazwą, która została opisana w tej sekcji, można użyć z dowolnym programem obsługi, bez konieczności wprowadzania zmian w podkładce programu obsługi.
Aby dodać nowe hasło z nazwą, kliknij ikonę
. Aby usunąć istniejące hasło z nazwą, kliknij ikonę
. Aby zapisać listę, kliknij ikonę
.
Za pośrednictwem strony Równoważności zabezpieczeń można przeglądać lub modyfikować listę obiektów o poziomie zabezpieczeń, któremu równoważny jest poziom zabezpieczeń programu obsługi. W praktyce obiekt posiada wszystkie prawa wyświetlonych obiektów.
Kliknij ikonę
, aby dodać nowy obiekt na liście równowartości zabezpieczeń. W przypadku dodania lub usunięcia obiektu z listy system automatycznie dodaje lub usuwa ten obiekt z właściwości „Zabezpieczenia równoważne bieżącemu obiektowi”, będącej atrybutem tego obiektu. Do listy nie trzeba dodawać dysponenta o statusie [Publiczny] lub kontenerów nadrzędnych tego obiektu, ponieważ domyślnie poziom zabezpieczeń tego obiektu jest równoważny poziomowi określonemu dla tych elementów.
Aby usunąć istniejący obiekt z tej listy, kliknij ikonę
. Aby zapisać listę, kliknij ikonę
.
Przy użyciu tej opcji można utworzyć listę obiektów, które nie będą replikowane w aplikacji. Zalecamy dodanie do tej listy wszystkich obiektów reprezentujących role administracyjne (na przykład obiekt Administrator). Aby dodać nowy obiekt na tej liście, kliknij ikonę
. Aby usunąć istniejący obiekt z tej listy, kliknij ikonę
. Aby zapisać listę, kliknij ikonę
.
Aby dodać atrybuty do listy atrybutów z wartościami dla określonego programu obsługi, wykonaj następujące czynności:
W portalu OpenText Identity Console wybierz moduł Zarządzanie obiektami.
Z listy rozwijanej wybierz typ Dir-XML-Driver i kliknij przycisk Wyszukaj.
Kliknij odpowiedni program obsługi na liście wyszukiwania.
Aby dodać atrybuty bez wartości do listy atrybutów z wartościami, kliknij ikonę
obok pozycji Atrybuty z wartościami i wybierz właściwe atrybuty bez wartości z listy.
Kliknij przycisk OK.