Creare/modificare regole di corrispondenza¶
Le regole di corrispondenza sono in realtà le diverse regole in cui, da un lato, associamo gli oggetti dalle fonti autorevoli e target e, dall'altro, definiamo le azioni da eseguire sulle diverse azioni: creazione, modifica, cancellazione.
Le regole di congruenza sono quindi composte da cinque parti:
- Regola per l'accoppiamento di due oggetti
- Regola per il confronto degli attributi tra due oggetti accoppiati
- Regola per la creazione di un oggetto
- Regola per modificare un oggetto
- Regola per eliminare un oggetto
Creare/modificare le regole di accoppiamento¶
Una regola di corrispondenza consiste nel definire gli attributi della fonte autorevole e gli attributi della fonte di destinazione che devono corrispondere per stabilire che l'oggetto nella fonte autorevole corrisponde all'oggetto nella fonte di destinazione.
Nella regola Matching, le regole di accoppiamento sono definite nella prima casella dello schermo. Clicca su New per creare una nuova regola. Seleziona una regola e clicca su Modifica per modificarla o Delete per eliminarla.
Le regole di corrispondenza vengono create da un'operazione. Consulta la pagina Lista delle operazioni disponibili per regola per scegliere l'operazione necessaria per soddisfare il tuo caso d'uso.
Esempio di regola di corrispondenza:Per il provisioning a valle (account e autorizzazioni), abbiamo configurato la corrispondenza degli oggetti sui log-in degli account.
È possibile configurare più regole di corrispondenza e definire l'ordine in cui vengono applicate.
Creare regole di confronto¶
Una regola di confronto consiste nel definire gli attributi della fonte autorevole e gli attributi della fonte di riferimento che verranno confrontati tra loro al fine di definire le modifiche da apportare.
Nella regola Matching, le regole di confronto sono definite nella seconda casella dello schermo. Clicca su New per creare una nuova regola. Seleziona una regola e clicca su Modifica per modificarla o Delete per eliminarla.
Una regola di confronto viene creata da un'operazione. Si rimanda alla pagina Lista delle operazioni disponibili per regola per scegliere l'operazione necessaria per soddisfare il caso d'uso.
Esempio di regola di confronto: un elenco di attributi a valore singolo viene confrontato tra le due fonti.
Full opzione: i risultati di una regola di confronto possono essere esportati e scritti in due modi per gli attributi a valori multipli:
- Opzione selezionata: se viene rilevata una modifica tra due attributi, il tag esportato, che porterà il nome dell'attributo di origine di destinazione, conterrà solo i valori finali dell'attributo. Non conosciamo i dettagli dei valori eliminati e dei nuovi valori aggiunti, né nemmeno i valori che non sono stati modificati.
- Optativa non selezionata: se viene rilevata una modifica tra due attributi, possono esserci due tag esportati con il nome dell'attributo di origine di destinazione. Un primo tag contiene una sottooperazione ADD e un secondo tag contiene una sottooperazione DEL. Il tag della sottooperazione ADD conterrà solo i nuovi valori da aggiungere e il tag della sottooperazione DEL conterrà solo i nuovi valori da eliminare. In questo caso, non sappiamo se ci sono valori non modificati.
Questa opzione deve essere scelta in base al connettore e alle operazioni da eseguire nelle varie regole di creazione, modifica o cancellazione.
È possibile configurare diverse regole di confronto, tutte applicate a tutti gli oggetti accoppiati.
Creare/modificare regole di creazione¶
Una regola di creazione consiste nel definire, da un lato, il valore dell'attributo di identificazione che verrà utilizzato quando si scrivono le creazioni e, dall'altro, gli attributi e i loro valori che saranno forniti nella sorgente di destinazione per tutti gli oggetti definiti come creazioni. Un oggetto è definito come una creazione quando è presente nella fonte autorevole ma non nella fonte di destinazione. I valori degli attributi possono essere alimentati dagli attributi nella fonte autorevole; questo è indicato come mappatura degli attributi. I valori degli attributi possono anche provenire da attributi configurati in regole di conversione o essere specificati utilizzando operazioni e parole chiave.
Nella regola Matching, le regole di creazione sono definite nella terza casella dello schermo. Clicca su New per creare una nuova regola. Seleziona una regola e clicca su Modifica per modificarla o Delete per eliminarla.
Una regola di creazione viene creata da un'operazione. Consulta la pagina Lista delle operazioni disponibili per regola per scegliere l'operazione necessaria per soddisfare il tuo caso d'uso.
Esempio di regola di creazione:Mappaggio di attributi a valore singolo o a valore multiplo tra la fonte autorevole e la fonte di destinazione.
È possibile configurare diverse regole di creazione, tutte applicate a tutti gli oggetti identificati come creati.
Creare/modificare regole di modifica¶
Una regola di modifica consiste nel definire, da un lato, il valore dell'attributo di identificazione che verrà utilizzato quando si scrivono le modifiche e, dall'altro, in modo facoltativo, definire gli attributi e i loro valori che verranno forniti nella sorgente di destinazione su tutti gli oggetti definiti per la modifica.
Nella regola Matching, le regole di modifica sono definite nella quarta casella dello schermo. Clicca su New per creare una nuova regola. Seleziona una regola e clicca su Modifica per modificarla o Elimina per eliminarla.
Una regola di modifica viene creata da un'operazione. Consulta la pagina Lista delle operazioni disponibili per regola per scegliere l'operazione necessaria per soddisfare il tuo caso d'uso.
Esempio di regola di modifica:Definizione dell'attributo di identificazione dell'oggetto da modificare nella sorgente di destinazione (directory). L'attributo DNuser viene specificato utilizzando un'espressione che utilizza la parola chiave SyncAttDst per recuperare il valore dell'attributo DN nella sorgente di destinazione.
Creare/modificare regole di cancellazione¶
Una regola di eliminazione consiste nel definire, da un lato, il valore dell'attributo di identificazione che verrà utilizzato quando si scrivono le eliminazioni e, dall'altro, facoltativamente, gli attributi e i loro valori che verranno inseriti nella sorgente di destinazione su tutti gli oggetti definiti per la cancellazione. Le modifiche di attributi sugli oggetti definiti per la cancellazione sono possibili solo quando non vi è alcuna cancellazione effettiva dell'oggetto. Un oggetto è definito per la cancellazione quando è presente nella sorgente di destinazione ma non nella fonte autorevole. Di conseguenza, i valori degli attributi possono provenire solo da attributi configurati nelle regole di conversione o essere specificati direttamente nelle regole di cancellazione utilizzando operazioni e parole chiave.
Nella regola Matching, le regole di cancellazione sono definite nella quinta casella dello schermo. Clicca su New per creare una nuova regola. Seleziona una regola e clicca su Modifica per modificarla o Delete per eliminarla.
Una regola di cancellazione viene creata da un'operazione. Consulta la pagina Lista delle operazioni disponibili per regola per scegliere l'operazione necessaria per soddisfare il tuo caso d'uso.
Esempio di regola di cancellazione:Definizione dell'attributo di identificazione dell'oggetto da eliminare nella fonte (directory) di destinazione. L'attributo DNuser viene specificato utilizzando un'espressione che utilizza la parola chiave SyncAttDst per recuperare il valore dell'attributo DN nella fonte di destinazione.
È possibile configurare più regole di cancellazione, tutte applicate a tutti gli oggetti identificati per la cancellazione.