7.4 在伺服器上複製 Identity Manager 需要的物件

如果 Identity Manager 環境呼叫多個伺服器,以執行多個 Identity Manager 驅動程式,則應在計劃中確保將特定的 eDirectory 物件複製到要執行這些 Identity Manager 驅動程式的伺服器上。

只要過濾後的複製本中包含驅動程式需要讀取或同步化的所有物件和屬性,便可以使用過濾後的複製本。

請記住您必須針對「Identity Manager 驅動程式」物件提供其所要同步化之任何物件的足夠 eDirectory 權限,可以藉由明確授予權限,或者讓「驅動程式」物件安全性等值於具有所需權限的物件來提供。

執行 Identity Manager 驅動程式的 eDirectory 伺服器 (或驅動程式參照的 eDirectory 伺服器,如果您使用的是 Remote Loader) 必須保存下列的主檔案系統物件或讀/寫複製本:

  • 該伺服器的「驅動程式集」物件。

    每個執行 Identity Manager 的伺服器都應該具有一個「驅動程式集」物件。除非您有特定需要,否則請勿將多個伺服器與相同的「驅動程式集」物件相關聯。

    附註:建立驅動程式集物件時,預設設定是建立個別的分割區。NetIQ 建議在「驅動程式集」物件上建立獨立的分割區。若要讓 Identity Manager 得以運作,伺服器必須保有「驅動程式集」物件的完整複製本。如果伺服器具有「驅動程式集」物件安裝位置的完整複製本,則不需要分割區。

  • 該伺服器的「伺服器」物件。

    「伺服器」物件是必要的,因為它可讓驅動程式產生物件的金鑰配對。它對於 Remote Loader 認證資訊也很重要。

  • 您想要與此驅動程式例項同步化的物件。

    除非物件的複製本與驅動程式在同一個伺服器上,否則驅動程式無法同步化那些物件。事實上,Identity Manager 驅動程式會同步化在伺服器上所複製之所有容器中的物件,除非您建立範圍過濾規則來另外指定。

    例如,如果您想要驅動程式同步化所有使用者物件,最簡單的方法就是在保存您的所有使用者之主檔案系統物件或讀/寫複製本的伺服器上使用一個驅動程式例項。

    不過,許多環境並沒有包含所有使用者複製本的單一伺服器,而是全部使用者會分散在多個伺服器上。在這種情況下,您有兩種選擇:

    • 將使用者聚集至單一伺服器上。 您可以將複製本新增至現有的伺服器上,來建立保留所有使用者的單一伺服器。如果需要,可以使用過濾後的複製本來減少 eDirectory 資料庫的大小,只要過濾後複製本中包含必要的使用者物件和屬性。

    • 使用範圍過濾,在多個伺服器上使用多個驅動程式例項。 如果您不想將使用者聚集至單一伺服器,則需要判定保留所有使用者的伺服器組,並在其中每個伺服器上設定一個 Identity Manager 驅動程式例項。

      若要防止驅動程式的各個例項嘗試同步化相同的使用者,您需要使用「範圍過濾」,以定義每個驅動程式例項應該同步化的使用者。 範圍過濾是指,將規則新增至每個驅動程式,以將驅動程式的管理範圍限制在特定的容器。請參閱使用範圍過濾來管理不同伺服器上的使用者。

    • 在多個伺服器上使用多個驅動程式例項,不使用範圍過濾。 如果您想讓驅動程式的多個例項在不同的伺服器上執行,但不使用過濾後的複製本,則需要在不同驅動程式例項上定義規則,讓驅動程式可以在同一 Identity Vault 中處理不同的物件組。

  • 您想要驅動程式在建立使用者時使用的「範本」物件 (如果您選擇使用範本)。

    Identity Manager 驅動程式不需要您指定 eDirectory「範本」物件來建立使用者。但是,如果您指定驅動程式在 eDirectory 中建立使用者時應該使用範本,則必須在執行驅動程式的伺服器上複製「範本」物件。

  • 您想要 Identity Manager 驅動程式用於管理使用者的任何容器。

    例如,如果您已建立名為「未啟用使用者」的容器來保留已停用的使用者帳戶,則必須在執行驅程式的伺服器上擁有該容器的主複製本或讀/寫複製本 (最好是主要複製本)。

  • 驅動程式需要參考的任何其他物件 (例如, 驅動程式的工作順序物件)。

    如果驅動程式只是讀取,而不變更其他物件,則那些物件在伺服器上的複製本可以是唯讀複製本。