24.3 資料轉換和同步

本節分為以下幾個類別:

24.3.1 資料同步檢視

驅動程式的綜覽頁面分割成下列類別:

過濾器

過濾器位於驅動程式上，並可讓您指定哪一些類別和屬性可由應用程式傳送至 Identity Vault，並從 Identity Vault 接收。如果要指定須通過以供 Metadirectory 引擎處理的類別，您應將類別新增至適當通道上的類別。您也可以按所定義的特定屬性值篩選物件。

若要新增用於同步的類別和屬性，並修改驅動程式篩選器，請按一下「發行者」或「訂閱者」通道上的「篩選器」。

附註：注意：「綜覽」圖形描述會顯示「發行者」或「訂閱者」通道上驅動程式過濾器的兩個不同物件。雖然顯示兩個物件，但是這兩個通道均參考同一個過濾器。

所有規則

根據預設，「所有規則」頁面隨即顯示。您可以按一下 圖示，在容器中輸入現有規則。您也可以移除任何規則。若要為您的驅動程式選取追蹤層級，請按一下 圖示。您可以使用 和 圖示，上下移動清單中的規則。

附註：OpenText Identity Console 不支援為驅動程式新增和部署新規則。我們建議您使用 iManager 和 Identity Designer 來新增和部署新規則。

將資料移轉至 Identity Vault

使用此任務，您可以定義 OpenText Identity Manager 用來從應用程式將物件移轉至 Identity Vault 所使用的準則。當您移轉物件時，Metadirectory 引擎會將所有的「相符」、「佈置」和「建立」規則以及「 發行者」過濾器均套用至該物件。物件會使用在「類別」清單中指定的順序，移轉至 Identity Vault。您可以使用此選項來執行下列任務:

  1. 新增類別和屬性：若要新增或移除您想要移轉的類別和屬性，請按一下 圖示。接著選取該類別和其各自的屬性，按一下「新增」，即可儲存變更。

  2. 編輯屬性值：若要變更指定的移轉屬性值，請按一下「編輯屬性」 圖示。

  3. 重新排序類別清單: 使用 和 按鈕以變更清單中類別的順序。物件會使用在「類別」清單中指定的順序，移轉至 Identity Vault。

  4. 重新整理: 按一下 圖示以重新整理清單。

從 Identity Vault 移轉資料

使用「輸出」索引標籤，您可以選取要從 Identity Vault 移轉至應用程式的容器或物件。當您移轉物件時，Metadirectory 引擎會將所有的「相符」、「建立」和「佈置」規則以及「訂閱者」過濾器均套用至該物件。

若要將物件或容器從 Identity Vault 移轉至其他應用程式，請按一下 圖示。瀏覽並選取您要移轉的物件，再按一下「確定」，即可將該物件新增至移轉清單。若要將物件從移轉清單中移除，請按一下 圖示。

選取您要移轉的物件後，按一下 ，即可開始移轉。螢幕上將會顯示移轉進度。如果您想要停止移轉，請按一下 按鈕。

同步化物件

該同步化操作會搜尋已修改過的物件並對其進行同步化。或者您可以選取「檢查所有物件」以立即啟動同步化。或者，您可以設定開始同步化的日期/時間。

追蹤 DirXML 程序檔

「追蹤 DirXML 程序檔」選項可讓您選取驅動程式的追蹤層級。它還會將追蹤設定套用於所有發行者和訂閱者通道。可以選取下列 DirXML 程序檔追蹤選項:

  • 所有 DirXML 程序檔追蹤開啟

  • 所有 DirXML 程序檔追蹤關閉

  • DirXML 程序檔規則追蹤開啟

  • DirXML 程序檔規則追蹤關閉

按一下 以儲存變更。

24.3.2 類別屬性篩選器

類別屬性篩選器可讓您指定應用程式可向 Identity Vault 傳送以及從 Identity Vault 接收哪些類別和屬性。如果要指定須通過以供 Metadirectory 引擎處理的類別，您應將類別新增至適當通道上的類別。您也能夠按照您定義的特定屬性來過濾物件。使用此選項可執行以下動作︰

  • 設定範本：按一下 圖示，即可為新增至篩選器的所有屬性設定預設選項。

  • 新增類別：按一下 ，即可新增類別。

  • 新增屬性：按一下 ，即可新增屬性。

  • 從此處複製篩選器：此選項可讓您從其他驅動程式複製篩選器。按一下圖示 以複製篩選器。

  • 編輯 XML:使用編輯 XML 檔案 圖示，編輯類別和屬性篩選器設定。

  • 刪除類別或屬性：按一下 圖示，即可刪除任何類別或屬性。

您可以在「發行者」和「訂閱者」通道上針對類別和屬性值設定下列選項:

  • 同步化

  • 忽略

  • 通知

  • 重設

合併權限

如果屬性不是在任一通道上同步化，則不會發生合併。

如果屬性在一個通道上同步化，而不在另一個通道上同步化，則該通道之目的地上的所有現有值便會遭到移除，並取代為來自該通道之來源的值。如果來源有多個值，而目的地只能容納單一值，則目的地端只會使用其中一個值。

如果屬性在兩個通道上都同步化，而且兩端都只能容納單一值，則除非 Identity Vault 中沒有值，否則連接的應用程式會取得 Identity Vault 中儲存的值。在此情況下，Identity Vault 會取得連接的應用程式的值。

如果屬性在兩個通道上都同步化，而且只有一端可以容納多個值，則單一值通道的值會新增至多值通道 (如果該值尚未在多值通道)。如果單一值端沒有值，您可以選擇值並將其新增至單一值端。您可以為「合併權限」設定下列選項：

  • 預設值

  • Identity Vault

  • 應用程式

  • 無

按一下 以儲存變更。

24.3.3 ECMA 程序檔

顯示 ECMA 程序檔資源檔案的排序清單。檔案包含驅動程式的延伸函數，OpenText Identity Manager 會在驅動程式啟動時載入。您可以按一下 ，即可輸入其他檔案、按一下 ，即可移除現有檔案，或變更已執行檔案的順序。您還可以上下移動清單中的程序檔。按一下 ，即可儲存 ECMA 程序檔。

24.3.4 相互屬性對應

相互屬性對應可讓您建立並管理物件之間的相互連結或參照。例如，「群組」物件包含參考屬於該「群組」之所有使用者物件的「成員」屬性。同樣，每個「使用者」物件包含參考使用者所屬之「群組」物件的「群組成員資格」屬性。為了讓 Metadirectory 引擎使「群組物件」>「成員」屬性與 Identity Vault 中所有「群組」物件和「使用者」物件的「使用者物件」>「群組成員資格」屬性保持同步，必須連結這些屬性。物件屬性之間的連結稱為相互屬性對應。

使用此模組可執行以下動作︰

建立自定相互屬性對應

本節僅在「相互屬性對應」頁面顯事實適用驅動程式不包含自定相互屬性對應。按一下上方的 '+' 圖示以建立基本相互屬性對應 提示。

  1. 按一下 圖示以建立新的自定相互屬性對應清單。

  2. 驅動程式的預設屬性對應即會顯示。您現在可以新增對應、修改現有對應或刪除其他對應。

新增新的相互屬性對應

當您建立相互屬性對應時，您必須先將其中一個屬性新增至相互對應清單。

  1. 按一下「動作」下拉式選單旁邊的 圖示。

  2. 在新的屬性項目中，從下拉式清單選取想要的屬性。

  3. 指定相互對應的詳細資料:

    1. 來源類別:指定對應清單中的屬性關聯的類別名稱。例如，如果您將「群組成員資格」屬性放在相互對應清單中，則關聯的「來源類別」是「使用者」。

    2. 目的地類別:指定與您想要建立相互對應之屬性關聯的類別名稱。例如，如果您將「群組成員資格」屬性放在相互對應清單中，則關聯的「目的地類別」是「群組」。

    3. 相互屬性:指定您想要建立相互對應的屬性名稱。

  4. 若您想要將屬性對應至其他相互屬性，可按一下屬性名稱右邊的 圖示。

    即會在屬性清單結尾處新增一個新的屬性區段。選取來源類別、目的地類別及相互屬性。

移除相互屬性對應

若要移除相互屬性對應:

  1. 在「來源類別」前面，選取您想要刪除之相互屬性對應的核取方塊。

  2. 按一下屬性下拉式清單旁邊的 圖示。

從相互對應清單移除屬性

若要從相互對應清單移除屬性:

  1. 選取您要移除之屬性的核取方塊。

  2. 按一下 圖示。

重排對應屬性的順序

屬性對應會依所列順序由上往下來解析。您可以將清單中的對應屬性向上或向下移動，確定會以正確的順序來解決。一般而言，您應會先列出特定的對應，之後才列出更多的一般對應。例如，「群組」物件上「成員」屬性的對應應會列在任何物件 (「<任何類別>」選項) 上「成員」屬性的對應之前。

請選取您要移動之對應屬性的核取方塊，然後按一下 ，將屬性向上移動，或者按一下 ，將屬性向下移動。

移除自定相互屬性對應

您可以刪除建立的自訂屬性對應。這會導致 Metadirectory 引擎使用驅動程式的預設屬性對應。

若要移除自訂相互屬性對應，請按一下 圖示。

編輯相互屬性 XML

如果需要，您可以針對相互屬性直接編輯 XML。若要這麼做，請按一下「自訂相互屬性對應」頁面上的「編輯 XML」圖示 。這樣會開啟基本 XML 編輯器，可讓您修改 XML。完成之後，按一下「確定」或「取消」以關閉 XML 編輯器。