24.2 Configuração do driver

A seção de configuração do driver permite configurar os parâmetros específicos do driver, valores de controle de mecanismo, valores de configuração global etc. Quando você muda os parâmetros do driver, você sintoniza o comportamento do driver para se alinhar ao ambiente de rede. Esta seção se divide nas seguintes categorias:

24.2.1 Parâmetros do driver

Os parâmetros do driver são divididos em Configurações de driver, Configurações do subscritor e Configurações do editor. Essas configurações serão preenchidas com base na configuração do seu driver. Para obter mais informações sobre os parâmetros do driver, consulte o guia específico do driver na Documentação de drivers do Identity Manager.

Uma vez concluído o procedimento, você poderá gravar os parâmetros clicando em . Se você quiser definir os parâmetros para o valor padrão, clique no ícone . Para modificar a configuração do driver usando o arquivo xml, clique no ícone .

24.2.2 Valores de configuração globais

Exibe uma lista ordenada de objetos configuração global. Os objetos contêm definições de valores de configuração globais de extensão para o driver que o OpenText Identity Manager carrega no momento da inicialização do driver. Você pode ver ou modificar os objetos na guia Valores de configuração globais usando o editor XML. Clique no ícone para gravar os valores de configuração globais. Para atualizar a lista de valores de configuração globais, clique no ícone . Para apagar valores de configuração globais, selecione o objeto valor de configuração global apropriado e clique no ícone .

24.2.3 Valores de controle de mecanismo

Use os valores do controle de mecanismo para alterar determinados comportamentos padrão do mecanismo do OpenText Identity Manager. Acesse os valores somente se um servidor estiver associado ao objeto conjunto de drivers.

Opção	Descrição
Intervalo entre tentativas do canal do subscritor em segundos	O intervalo entre tentativas do canal do subscritor controla a frequência com que o mecanismo do OpenText Identity Manager tenta novamente realizar o processamento de uma transação em cache depois que o objeto subscritor do shim do aplicativo retorna um status de repetição.
Formulário qualificado para valores de atributo de sintaxe DN	A especificação qualificada para valores de atributo de sintaxe DN controla se os valores de atributo de sintaxe DN são apresentados em forma de barra não qualificada ou forma de barra qualificada. Uma configuração Verdadeiro significa que os valores são apresentados em forma qualificada.
Forma qualificada a partir de eventos de renomeação	O formulário qualificado para eventos de renomeação controla se a parte do nome novo dos eventos de renomeação provenientes do Cofre de Identidade é apresentada ao canal do Subscritor com qualificadores de tipo. Por exemplo, CN=. Uma configuração Verdadeiro significa que os nomes são apresentados em forma qualificada.
Tempo máximo de espera de replicação do eDirectory em segundos	Essa configuração controla o tempo máximo que o mecanismo do OpenText Identity Manager espera para que uma determinada mudança se replique entre a réplica local e uma réplica remota. Isso afeta apenas as operações em que o mecanismo do Identity Manager é obrigado a entrar em contato com um servidor remoto do OpenText eDirectory na mesma árvore para executar uma operação e pode precisar esperar até que alguma mudança tenha sido replicada para ou do servidor remoto antes que a operação possa ser concluída (por exemplo, movimentações de objeto quando o servidor do OpenText Identity Manager não mantém a réplica master do objeto movido; operações de direitos do sistema de arquivos para usuários criados por meio de um gabarito.)
Use o modo retrocompatível fora de conformidade para o XSLT	Esse controle define o processador XSLT usado pelo mecanismo do OpenText Identity Manager para um modo retrocompatível. O modo retrocompatível faz com que o processador XSLT use um ou mais comportamentos que não são compatíveis com os padrões XPath 1.0 e XSLT 1.0. Isso é feito para compatibilidade retroativa com folhas de estilo DirXML existentes que dependem dos comportamentos não padrão. Por exemplo, o comportamento do operador XPath “!=” operador quando um operando é um conjunto de nós e o outro operando é diferente de um conjunto de nós está incorreto em versões do DirXML até (e incluindo) o OpenText Identity Manager 2.0. Esse comportamento foi corrigido; no entanto, o comportamento corrigido é desabilitado por padrão através deste controle em favor da compatibilidade retroativa com as folhas de estilo do DirXML existentes.
Máximo de objetos aplicativo a serem migrados de uma só vez	Esse controle é usado para limitar o número de objetos aplicativo que o mecanismo do OpenText Identity Manager solicita de um aplicativo durante uma consulta individual que é realizada como parte de uma operação Migrar Objetos de um Aplicativo. Se erros java.lang.OutOfMemoryError forem encontrados durante uma operação Migrar de um Aplicativo, esse número deverá ser definido abaixo do padrão. O padrão é 50. NOTA:Esse controle não limita o número de objetos aplicativo que podem ser migrados; ele limita apenas o tamanho do lote.
Definir creatorsName em objetos criados no cofre de identidade	Esse controle é usado pelo mecanismo do OpenText Identity Manager para determinar se o atributo creatorsName deve ser definido para o DN deste driver em todos os objetos criados no cofre de identidade por este driver. A definição do atributo creatorsName permite identificar facilmente objetos criados por este driver, mas também resulta em uma redução de desempenho. Se não for definido, o atributo creatorsName usará por padrão o valor do DN do objeto Servidor NCP que está hospedando o driver.
Gravar associações pendentes	Este controle determina se o mecanismo do OpenText Identity Manager grava uma associação pendente em um objeto durante o processamento do canal do Subscritor. A gravação de uma associação pendente oferece pouco ou nenhum benefício, mas resulta em uma perda de desempenho. No entanto, existe a opção de ligá-la para compatibilidade retroativa.
Usar valores de eventos de senha	Este controle determina a fonte do valor relatado para o atributo nspmDistributionPassword para eventos Adicionar e Modificar do canal do Subscritor. Definir o controle para Falso significa que o valor atual da nspmDistributionPassword é obtido e relatado como o valor do evento de atributo. Isso significa que apenas o valor atual da senha está disponível. Esse é o comportamento padrão. Definir o controle para Verdadeiro significa que o valor registrado com o evento do OpenText eDirectory é descriptografado e é relatado como o valor do evento de atributo. Isso significa que tanto o valor da senha antiga (se existir) quanto o valor da senha de substituição no momento do evento estão disponíveis. Isso é útil para sincronizar senhas com determinados aplicativos que requerem a senha antiga para habilitar a configuração de uma nova senha.
Repetir ventos fora de banda	Este controle determina se os eventos de sincronização fora de banda deverão ou não ser tentados novamente se o status de repetição para o evento de sincronização fora de banda for recebido. Se o controle for definido como Falso, a sincronização fora de banda não será tentada novamente. Se for definido como verdadeiro, a sincronização fora de banda será tentada novamente até ter sucesso.
Usar o mecanismo Rhino ECMAScript	Determina se o mecanismo do OpenText Identity Manager usa o mecanismo Rhino ECMAScript. O mecanismo usa o Rhino como o mecanismo de ECMAScript padrão. Esse controle é verdadeiro por padrão. Se você definir esse controle como Falso, o mecanismo usará o script Nashorm.
Habilitar canal de serviço do subscritor	Determina se o mecanismo do OpenText Identity Manager processa as consultas fora de banda no canal de Serviço do Subscritor do driver. Alguns exemplos comuns dessas consultas são a atualização de mapa de código, a coleta de dados e as consultas desencadeadas por meio de dxcmd. Quando esse controle é definido como verdadeiro, o canal processa separadamente essas consultas sem interromper o processamento normal dos eventos. Atualmente, esse controle só está disponível para uso com o driver de Fan-Out JDBC (habilitado por padrão).
Habilitar o relatório de status da sincronização de senhas	Este controle determina se o mecanismo do OpenText Identity Manager relata o status dos eventos de mudança de senha do canal do Subscritor. Relatar o status dos eventos de mudança de senha do canal do Subscritor permite que aplicativos como o Aplicativo de Usuário do OpenText Identity Manager monitorem o progresso de sincronização de uma mudança de senha que deve ser sincronizada com o aplicativo conectado.
Combinar valores do objeto gabarito com os da operação adicionar	Esse valor determina se o mecanismo do OpenText Identity Manager combina valores semelhantes de um gabarito de criação e uma operação adicionar ao executar essa operação. A definição do valor para Verdadeiro faz com que os valores de atributo multivalor do gabarito sejam usados, além dos valores para o mesmo atributo especificado na operação adicionar. A definição do valor para Falso faz com que os valores do gabarito sejam ignorados caso haja valores para o mesmo atributo especificado na operação Adicionar.
Permitir loopback de eventos do canal do editor para o canal do subscritor	Esse valor determina se o mecanismo do OpenText Identity Manager permite que um evento faça um loop do canal do Editor do driver para o canal do Subscritor. A definição desse valor para Falso faz com que o mecanismo do OpenText Identity Manager não permita o loopback dos eventos. A definição desse valor para Verdadeiro faz com que o mecanismo do OpenText Identity Manager permita o loopback dos eventos do canal do Editor para o canal do Subscritor.
Reverter para o comportamento do valor de participação calculado	Esse valor determina o método utilizado pelo mecanismo do OpenText Identity Manager ao realizar ações de leitura e pesquisa relacionadas à participação no grupo. A definição desse valor para Falso (a configuração padrão) faz com que o mecanismo do OpenText Identity Manager, ao ler ou pesquisar os atributos de Membro e de Membro do Grupo dos objetos Cofre de Identidade, devolva apenas os valores que são valores “estáticos”. Os valores estáticos são objetos que receberam participação no grupo por designação direta ao grupo, em vez de designação herdada através de um grupo aninhado. A definição desse valor para Verdadeiro faz com que o mecanismo do OpenText Identity Manager reverta para o método usado antes do OpenText Identity Manager 3.6. Nas versões anteriores à 3.6, a pesquisa do mecanismo do OpenText Identity Manager dos atributos Membro e Membro do Grupo recuperou todos os valores “calculados”. Os valores calculados incluem objetos que são 1) participação atribuída estaticamente ou então 2) participação atribuída dinamicamente em virtude dos cálculos de hierarquia de grupo aninhados usados pelo OpenText eDirectory. Uma pesquisa do atributo Membro do Grupo retorna todos os objetos que foram diretamente atribuídos ao grupo ou aos quais a participação foi atribuída por um grupo aninhado.
Tempo máximo para esperar o desligamento do driver em segundos	Esta configuração controla o tempo máximo que o mecanismo do OpenText Identity Manager aguarda pelo encerramento do canal do Editor do driver. Se o driver não for encerrado dentro do intervalo de tempo especificado, o mecanismo do OpenText Identity Manager encerrará o driver.
Meta-caracteres de escape de expressão regular	Este controle determina os meta-caracteres que serão escapados enquanto expandem a variável local quando usados em um contexto de expressão regular. Todos os caracteres que precisam ser escapados devem ser adicionados como uma lista separada por vírgula para este valor de controle. Se um metacaractere não estiver presente no valor de controle, ele não será escapado durante a expansão da variável local contendo uma expressão regular. Ao usar esse controle, verifique o seguinte: Que o valor não é deixado vazio. Por padrão, ele é preenchido com $. Esse caractere é necessário para a expansão de uma variável local. O valor deverá ser uma lista válida separada por vírgula (,), caso contrário, você encontrará erros durante a avaliação da política. Para escapar todos os metacaracteres, especifique "\,$,^,.,?,*,+,[,],(,),\|" como um valor. Se um metacaractere não precisar ser escapado, remova esse caractere do valor. Para escapar qualquer meta-caractere, especifique o metacaractere seguido por uma barra invertida (\).
Ignorar as mudanças de direitos de outros drivers	Este controle determina se o mecanismo do OpenText Identity Manager ignora ou processa mudanças de direitos de outros drivers. O valor padrão é Verdadeiro. Isso significa que o driver ignora automaticamente as mudanças de direitos de outros drivers. Se esse controle for definido como Falso, as mudanças de direitos de outros drivers serão armazenadas em cache e processadas por este driver.
Permitir loopback de evento de direito do CPRS para o canal do Subscritor	Este controle determina se o mecanismo do Identity Manager permite que um evento de direito gerado por uma designação CPRS faça loopback para o canal do Subscritor do driver. O valor padrão é Falso. Isso significa que o evento não faz loopback para o canal do Subscritor. Se esse controle for definido como Verdadeiro, o evento fluirá para o canal do Subscritor do driver.

24.2.4 Opções de inicialização

Quando o servidor do OpenText Identity Manager é iniciado, as Opções de inicialização permitem que você defina o estado do driver.

Início automático: o driver é iniciado toda vez que o servidor do OpenText Identity Manager é iniciado.
Manual: o driver não é iniciado quando o servidor do OpenText Identity Manager é iniciado. O driver precisa ser iniciado usando o portal do OpenText Identity Console.
Desabilitado: O driver tem um arquivo de cache que armazena todos os eventos. Quando o driver está Desabilitado, esse arquivo é apagado e nenhum novo evento é armazenado no arquivo até que o estado do driver mude para Manual ou Início Automático.

Depois de definir a sua opção de inicialização preferencial, clique no ícone para gravar. Para redefinir a opção de inicialização, clique no ícone .

24.2.5 Senha nomeada

O OpenText Identity Manager permite que você armazene com segurança várias senhas para um driver. Essa funcionalidade é referida como senhas nomeadas. Cada senha diferente é acessada por uma chave ou nome.

Você pode adicionar senhas nomeadas a um conjunto de drivers ou a drivers individuais. Senhas nomeadas para um conjunto de drivers estão disponíveis para todos os drivers no conjunto. Senhas nomeadas para um driver individual estão disponíveis apenas para esse driver.

Para usar uma senha nomeada em uma política de driver, você se refere a ela pelo nome da senha, em vez de usar a senha real, e o mecanismo do OpenText Identity Manager envia a senha para o driver. O método descrito nesta seção para armazenar e recuperar senhas nomeadas pode ser usado com qualquer driver, sem a necessidade mudanças no shim do driver.

Para adicionar uma nova senha nomeada, clique no ícone . Para remover uma senha nomeada existente, clique no ícone . Para gravar a sua lista, clique no ícone .

24.2.6 Igualdade de segurança

Utilize a página Equivalente de Segurança para ver ou mudar a lista de objetos para os quais o driver tem um equivalente de segurança explícito. Esse objeto tem efetivamente todos os direitos dos objetos listados.

Clique no ícone para adicionar um novo objeto na lista de igualdade de segurança. Se você adicionar ou apagar um objeto nessa lista, o sistema automaticamente adicionará ou removerá esse objeto da propriedade “Segurança Equivalente a” desse objeto. Você não precisa adicionar o trustee [Público] ou os containers pai desse objeto à lista, porque esse objeto já tem um equivalente de segurança implícito a eles.

Para remover um objeto existente dessa lista, clique no ícone . Para gravar a sua lista, clique no ícone .

24.2.7 Objetos excluídos

Use essa opção para criar uma lista de objetos que não são replicados no aplicativo. Recomendamos adicionar nesta lista todos os objetos que representam uma função administrativa (por exemplo, o objeto Admin). Para adicionar um novo objeto nesta lista, clique no ícone . Para remover um objeto existente dessa lista, clique no ícone . Para gravar a sua lista, clique no ícone .

24.2.8 Gerenciando a lista de atributos avaliados

Para adicionar atributos à lista de atributos avaliados para um driver específico, execute as seguintes etapas:

No OpenText Identity Console, selecione o módulo Gerenciamento de Objetos.
Selecione o tipo Dir-XML-Driver na lista suspensa e clique no botão Pesquisar.
Clique no driver apropriado na lista de pesquisa.
Para adicionar atributos não avaliados à lista de atributos, clique no ícone ao lado dos Atributos Avaliados e selecione os atributos não avaliados na lista.
Clique em OK.