24.2 Konfigurácia ovládača

Časť na konfiguráciu ovládača umožňuje konfigurovať špecifické parametre ovládača, kontrolné hodnoty nástroja, hodnoty globálnej konfigurácie a podobne. Zmenou parametrov ovládača vyladíte jeho správanie tak, aby zodpovedalo vášmu sieťovému prostrediu. Táto časť je rozdelená do nasledujúcich kategórií:

24.2.1 Parametre ovládača

Parametre ovládača sú rozdelené na Nastavenia ovládača, Nastavenia odberateľa a Nastavenia vydavateľa. Tieto nastavenia sa vyplnia na základe konfigurácie ovládača. Ďalšie informácie o parametroch ovládača nájdete v konkrétnej príručke ovládača v dokumentácii k ovládačom modulu Identity Manager.

Po dokončení môžete parametre uložiť kliknutím na ikonu . Ak chcete nastaviť predvolené hodnoty parametrov, kliknite na ikonu . Ak chcete upraviť konfiguráciu ovládača pomocou súboru XML, kliknite na ikonu .

24.2.2 Hodnoty globálnej konfigurácie

Zobrazí zoradený zoznam objektov globálnej konfigurácie. Objekty obsahujú definície hodnôt globálnej konfigurácie rozšírenia pre ovládač, ktoré OpenText Identity Manager načíta v čase spustenia ovládača. Objekty na karte Hodnoty globálnej konfigurácie môžete zobraziť alebo upraviť pomocou editora súborov XML. Kliknutím na ikonu uložte hodnoty globálnej konfigurácie. Ak chcete obnoviť zoznam hodnôt globálnej konfigurácie, kliknite na ikonu . Ak chcete odstrániť hodnoty globálnej konfigurácie, vyberte príslušný objekt hodnôt globálnej konfigurácie a kliknite na ikonu .

24.2.3 Kontrolné hodnoty nástroja

Pomocou kontrolných hodnôt nástroja môžete zmeniť určité predvolené správania nástroja OpenText Identity Manager. K hodnotám možno získať prístup, iba ak je k objektu množiny ovládačov priradený server.

Možnosť	Popis
Interval opakovania kanála odberateľa v sekundách	Interval opakovania kanála odberateľa riadi, ako často modul OpenText Identity Manager opakuje spracovanie transakcie vo vyrovnávacej pamäti, keď objekt odberateľa doplnkového kódu aplikácie vráti stav opakovania.
Kvalifikovaná forma pre hodnoty atribútov syntaxe DN	Kvalifikovaná špecifikácia pre hodnoty atribútov syntaxe DN riadi, či sa hodnoty atribútov syntaxe DN zobrazujú vo forme nekvalifikovanej alebo kvalifikovanej lomky. Nastavenie True znamená, že hodnoty sa zobrazujú v kvalifikovanej forme.
Kvalifikovaná forma z udalostí premenovania	Kvalifikovaná forma pre udalosti premenovania riadi, či sa časť s novým názvom udalostí premenovania pochádzajúca z trezoru identít zobrazí kanálu odberateľa s kvalifikátormi typov. Napríklad CN=. Nastavenie True znamená, že názvy sa zobrazujú v kvalifikovanej forme.
Maximálny čas čakania na replikáciu eDirectory v sekundách	Toto nastavenie ovláda maximálny čas, ako dlho modul OpenText Identity Manager čaká na replikáciu konkrétnej zmeny medzi lokálnou replikou a vzdialenou replikou. Má to vplyv iba na operácie, pri ktorých musí modul Identity Manager kontaktovať vzdialený server OpenText eDirectory v rovnakom strome, aby vykonal operáciu, a možno musí počkať na replikáciu nejakej zmeny na alebo zo vzdialeného servera, aby sa mohla operácia dokončiť (napríklad presuny objektov, keď server OpenText Identity Manager neobsahuje hlavnú repliku presunutého objektu; operácie práv systému súborov pre používateľov vytvorené zo šablóny).
Pre XSLT použiť spätne kompatibilný režim, ktorý nie je v súlade	Tento ovládací prvok nastavuje procesor XSLT používaný modulom OpenText Identity Manager na spätne kompatibilný režim. Spätne kompatibilný režim spôsobí, že procesor XSLT použije jedno alebo viacero spôsobov správania, ktoré nie sú v súlade so štandardmi XPath 1.0 a XSLT 1.0. Deje sa to kvôli spätnej kompatibilite s existujúcimi šablónami štýlov DirXML, ktoré závisia od neštandardného správania. Napríklad správanie operátora „!=“ štandardu XPath, keď jeden operand je nastavený v uzle a druhý operand nie je nastavený v uzle, je vo vydaniach softvéru DirXML až do verzie OpenText Identity Manager 2.0 nesprávne. Takéto správanie bolo opravené. Opravené správanie je však v predvolenom nastavení pomocou tohto ovládacieho prvku zakázané v prospech spätnej kompatibility s existujúcimi šablónami štýlov DirXML.
Maximálny počet objektov aplikácie na súčasnú migráciu	Tento ovládací prvok sa používa na obmedzenie počtu objektov aplikácie, ktoré modul OpenText Identity Manager požaduje od aplikácie počas jedného dotazu, ktorý sa vykonáva ako súčasť operácie migrácie objektov z aplikácie. Ak sa počas operácie migrácie z aplikácie vyskytnú chyby java.lang.OutOfMemoryError, toto číslo by malo byť nastavené na nižšiu než predvolenú hodnotu. Predvolená hodnota je 50. POZNÁMKA:Tento ovládací prvok neobmedzuje počet objektov aplikácie, ktoré možno migrovať. Obmedzuje len veľkosť dávky.
Nastaviť atribút CreatorsName v objektoch vytvorených v trezore identít	Tento ovládací prvok používa modul OpenText Identity Manager na určenie, či má byť atribút creatorsName nastavený v DN tohto ovládača na všetkých objektoch vytvorených týmto ovládačom v trezore identít. Nastavenie atribútu creatorsName umožňuje ľahkú identifikáciu objektov vytvorených týmto ovládačom, ale zároveň znižuje výkon. Ak nie je nastavený, atribút creatorsName má predvolenú hodnotu z DN objektu servera NCP, ktorý je hostiteľom ovládača.
Zapísať čakajúce priradenia	Tento ovládací prvok určuje, či modul OpenText Identity Manager počas spracovania kanála odberateľa zapíše čakajúce priradenie k objektu. Zapísanie čakajúceho priradenia má malý alebo žiadny prínos, ale znižuje výkon. Napriek tomu existuje možnosť zapnúť ho kvôli spätnej kompatibilite.
Použiť hodnoty udalostí hesla	Tento ovládací prvok určuje zdroj hodnoty nahlásenej pre atribút nspmDistributionPassword pre udalosti Pridať a Upraviť kanála odberateľa. Nastavenie ovládacieho prvku na hodnotu False znamená, že sa získa aktuálna hodnota atribútu nspmDistributionPassword a nahlási sa ako hodnota udalosti atribútu. Znamená to, že k dispozícii je iba aktuálna hodnota hesla. Toto je predvolené správanie. Nastavenie ovládacieho prvku na hodnotu True znamená, že hodnota zaznamenaná pomocou udalosti služby OpenText eDirectory sa dešifruje a nahlási ako hodnota udalosti atribútu. Znamená to, že k dispozícii je hodnota starého hesla (ak existuje) aj hodnota náhradného hesla v čase udalosti. Je to užitočné pri synchronizácii hesiel s určitými aplikáciami, ktoré vyžadujú staré heslo, aby sa mohlo nastaviť nové heslo.
Opakovať udalosti mimo pásma	Tento ovládací prvok určuje, či sa majú udalosti synchronizácie mimo pásma opakovať alebo nie, ak sa pre udalosť synchronizácie mimo pásma prijme stav opakovanie. Ak je ovládací prvok nastavený na hodnotu False, synchronizácia mimo pásma sa nebude opakovať. Ak je nastavený na hodnotu True, synchronizácia mimo pásma sa bude opakovať, až kým nebude úspešná.
Použiť modul Rhino ECMAScript	Tento ovládací prvok určuje, či má modul OpenText Identity Manager používať modul Rhino ECMAScript. Modul používa Rhino ako predvolený modul pre skripty ECMAScript. Tento ovládací prvok je predvolene nastavený na hodnotu true. Ak ho nastavíte na hodnotu false, modul použije skript Nashorm.
Povoliť kanál služby odberateľa	Určuje, či modul OpenText Identity Manager spracuje dotazy mimo pásma na kanáli služby odberateľa príslušného ovládača. Medzi bežné príklady týchto dotazov patrí obnovenie priradenia kódu, zhromažďovanie údajov a dotazy spúšťané z nástroja dxcmd. Keď je tento ovládací prvok nastavený na hodnotu true, kanál spracuje tieto dotazy samostatne bez prerušenia bežného spracovania udalostí. V súčasnosti je tento ovládací prvok k dispozícii iba na použitie s ovládačom rozvetvenia JDBC (predvolene povolený).
Povoliť hlásenie stavu synchronizácie hesla	Tento ovládací prvok určuje, či modul OpenText Identity Manager hlási stav udalostí zmeny hesla kanála odberateľa. Hlásenie stavu udalostí zmeny hesla kanála odberateľa umožňuje aplikáciám, ako je používateľská aplikácia OpenText Identity Manager, sledovať priebeh synchronizácie zmeny hesla, ktoré by sa malo synchronizovať s pripojenou aplikáciou.
Kombinovať hodnoty z objektu šablóny s hodnotami z operácie pridania	Táto hodnota určuje, či modul OpenText Identity Manager pri vykonávaní operácie pridania kombinuje podobné hodnoty zo šablóny vytvorenia a operácie pridania. Nastavenie hodnoty True spôsobí, že sa okrem hodnôt pre ten istý atribút, ktoré sú zadané v operácii pridania, použijú zo šablóny aj hodnoty atribútov s viacerými hodnotami. Nastavenie hodnoty False spôsobí ignorovanie hodnôt zo šablóny, ak sú v operácii pridania zadané hodnoty pre ten istý atribút.
Povoliť spätnú slučku udalostí z kanála vydavateľa do kanála odberateľa	Táto hodnota určuje, či modul OpenText Identity Manager umožňuje udalosti vytvoriť slučku z kanála vydavateľa do kanála odberateľa. Nastavenie hodnoty False spôsobí, že modul OpenText Identity Manager nepovolí spätnú slučku udalostí. Nastavenie hodnoty True spôsobí, že modul OpenText Identity Manager povolí, aby udalosti vytvárali slučku z kanála vydavateľa do kanála odberateľa.
Vrátiť sa k vypočítanému správaniu hodnoty členstva	Táto hodnota určuje metódu používanú modulom OpenText Identity Manager pri vykonávaní akcií čítania a vyhľadávania súvisiacich s členstvom v skupine. Nastavenie hodnoty False (predvolené nastavenie) spôsobí, že modul OpenText Identity Manager pri čítaní alebo vyhľadávaní atribútov Člen a Člen skupiny v objektoch trezora identít vráti iba „statické“ hodnoty. Statické hodnoty sú objekty, ktoré získali členstvo v skupine priamym priradením ku skupine a nie zdedeným priradením prostredníctvom vnorenej skupiny. Nastavenie hodnoty True spôsobí, že sa modul OpenText Identity Manager vráti k metóde používanej pred verziou OpenText Identity Manager 3.6. Vo verziách starších ako 3.6 sa pri vyhľadávaní atribútov Člen a Člen skupiny pomocou modulu OpenText Identity Manager načítali všetky „vypočítané“ hodnoty. Vypočítané hodnoty zahŕňajú objekty, ktorým je 1) staticky priradené členstvo alebo 2) dynamicky priradené členstvo na základe výpočtov hierarchie vnorených skupín používaných službou OpenText eDirectory. Vyhľadávanie atribútu Člen skupiny vráti všetky objekty, ktoré boli priamo priradené ku skupine alebo ktorým bolo priradené členstvo prostredníctvom vnorenej skupiny.
Maximálny čas čakania na vypnutie ovládača v sekundách	Toto nastavenie ovláda maximálny čas, ako dlho modul OpenText Identity Manager čaká na vypnutie kanála vydavateľa ovládača. Ak sa ovládač nevypne v stanovenom časovom intervale, ukončí ho modul OpenText Identity Manager.
Metaznaky ukončenia v regulárnom výraze	Tento ovládací prvok určuje metaznaky, ktoré sa ukončia pri rozširovaní lokálnej premennej, ak sa použije v kontexte regulárneho výrazu. Všetky znaky, ktoré treba ukončiť, sa musia pre túto kontrolnú hodnotu pridať ako zoznam oddelený čiarkami. Ak sa v kontrolnej hodnote nenachádza niektorý metaznak, pri rozširovaní lokálnych premenných obsahujúcich regulárny výraz sa neukončí. Pri používaní tohto ovládacieho prvku zaručte, že: Hodnota nezostane prázdna. Predvolene je vyplnená znakom $. Tento znak sa vyžaduje pre rozšírenie lokálnych premenných. Hodnota by mala byť platným zoznamom oddeleným čiarkami (,), inak sa pri hodnotení politiky vyskytnú chyby. Ak chcete ukončiť všetky metaznaky, zadajte hodnotu „\,$,^,.,?,*,+,[,],(,),\|“. Ak niektorý metaznak netreba ukončiť, odstráňte ho z tejto hodnoty. Ak chcete ukončiť ľubovoľný metaznak, zadajte metaznak nasledovaný lomkou (\).
Ignorovať zmeny oprávnení iných ovládačov	Tento ovládací prvok určuje, či modul OpenText Identity Manager ignoruje alebo spracúva zmeny oprávnení iných ovládačov. Predvolená hodnota je True. Znamená, že ovládač automaticky ignoruje zmeny oprávnení iných ovládačov. Ak je tento ovládací prvok nastavený na hodnotu False, zmeny oprávnení iných ovládačov sa týmto ovládačom uložia do vyrovnávacej pamäte a spracujú.
Povoliť spätnú slučku udalostí oprávnenia z cprs do kanála odberateľa	Tento ovládací prvok určuje, či modul Identity Manager umožňuje udalosti oprávnenia, ktorá je vygenerovaná priradením CPRS, vytvoriť spätnú slučku do kanála odberateľa ovládača. Predvolená hodnota je False. Znamená, že udalosť sa pomocou spätnej slučky nevráti do kanála odberateľa. Ak je tento ovládací prvok nastavený na hodnotu True, udalosť prejde do kanála odberateľa ovládača.

24.2.4 Možnosti spustenia

Možnosti spustenia vám umožňujú nastaviť stav ovládača pri spustení servera OpenText Identity Manager.

Automatické spustenie: Ovládač sa spustí pri každom spustení servera OpenText Identity Manager.
Manuálne: Ovládač sa nespustí automaticky pri spustení servera OpenText Identity Manager. Ovládač sa musí spustiť pomocou portálu OpenText Identity Console.
Zakázané: Ovládač má súbor vyrovnávacej pamäte, do ktorého sa ukladajú všetky udalosti. Ak je ovládač nastavený na hodnotu Zakázané, tento súbor sa odstráni a do súboru sa neuložia žiadne nové udalosti, až kým sa stav ovládača nezmení na hodnotu Manuálne alebo Automatické spustenie.

Po nastavení preferovanej možnosti spustenia ju uložte kliknutím na ikonu . Ak chcete možnosť spustenia obnoviť, kliknite na ikonu .

24.2.5 Nazvané heslo

OpenText Identity Manager umožňuje bezpečné uloženie viacerých hesiel pre ovládač. Táto funkcia sa označuje ako nazvané heslá. K jednotlivým heslám sa pristupuje pomocou kľúča alebo názvu.

Nazvané heslá môžete pridať do množiny ovládačov alebo k jednotlivým ovládačom. Nazvané heslá pre množinu ovládačov sú k dispozícii všetkým ovládačom v množine. Nazvané heslá pre samostatný ovládač sú k dispozícii len tomuto ovládaču.

Ak chcete v politike ovládača použiť nazvané heslo, namiesto používania skutočného hesla naň odkazujte pomocou názvu hesla a modul OpenText Identity Manager odošle heslo ovládaču. Metódu ukladania a načítania nazvaných hesiel opísanú v tejto časti možno používať s akýmkoľvek ovládačom bez vykonania zmien v doplnkovom kóde ovládača.

Ak chcete priradiť nové nazvané heslo, kliknite na ikonu . Ak chcete odstrániť existujúce nazvané heslo, kliknite na ikonu . Ak chcete zoznam uložiť, kliknite na ikonu .

24.2.6 Rovnocennosť zabezpečenia

Pomocou stránky Rovnocennosť zabezpečenia môžete zobraziť alebo zmeniť zoznam objektov, ktorých zabezpečenie explicitne zodpovedá ovládaču. Tento objekt má všetky účinné práva na uvedené objekty.

Ak chcete nový objekt pridať do zoznamu Rovnocennosť zabezpečenia, kliknite na ikonu . Ak pridáte alebo odstránite objekt v zozname, systém automaticky pridá alebo odstráni tento objekt vo vlastnosti „Zabezpečenie rovné mne“ tohto objektu. Do zoznamu nemusíte pridávať dôveryhodný objekt [Verejné] ani nadradené kontajnery tohto objektu, pretože zabezpečenie tohto objektu im už implicitne zodpovedá.

Ak chcete odstrániť existujúci objekt z tohto zoznamu, kliknite na ikonu . Ak chcete zoznam uložiť, kliknite na ikonu .

24.2.7 Vylúčené objekty

Pomocou tejto možnosti vytvorte zoznam objektov, ktoré sa nebudú replikovať do aplikácie. Odporúčame pridať do tohto zoznamu všetky objekty, ktoré predstavujú správcovskú rolu (napríklad objekt Admin). Ak chcete pridať nový objekt do tohto zoznamu, kliknite na ikonu . Ak chcete odstrániť existujúci objekt z tohto zoznamu, kliknite na ikonu . Ak chcete zoznam uložiť, kliknite na ikonu .

24.2.8 Správa zoznamu atribútov s hodnotou

Ak chcete pridať atribúty do zoznamu atribútov s hodnotou pre konkrétny server, vykonajte nasledujúce kroky:

V aplikácii OpenText Identity Console vyberte modul Správa objektov.
V rozbaľovacom zozname vyberte typ Dir-XML-Driver a kliknite na tlačidlo Hľadať.
V zozname vyhľadávania kliknite na príslušný ovládač.
Ak do zoznamu atribútov s hodnotou chcete pridať atribúty bez hodnoty, kliknite na ikonu vedľa položky Atribúty s hodnotou a v zozname vyberte príslušné atribúty bez hodnoty.
Kliknite na tlačidlo OK.