使用LDAP Pass更新单个AD属性

2020-09-23 10:38发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好,我有一个问题想听听您的想...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,我有一个问题想听听您的想法。

非常感谢。

拍子

问题陈述:

当IdM将数据发送到目录(例如Active Directory)时,过程中定义的所有属性都将发送到该目录,无论它们是否已更改。 这会导致我们报告的工具之一出现问题,因为即使值未更改,属性也已修改。

示例:

一个人的姓氏发生更改,并且更新的身份属性在IdM中更新。 这导致调用ModifyADuser。 即使只更改了MX_LASTNAME属性,传递中定义的所有属性也会发送到Active Directory。

问题:

我相信这是在相应的jar文件中编码的SAP IdM的标准行为,因此不相信可以通过配置进行更改,但是希望了解有关如何实现此目标的任何想法,或者是否有人 其他人以前也对此进行过调查。

3条回答
jovirus
2020-09-23 11:20

你好帕特里克

嗯,我们还为IDM附加了一个AD,但是即使连接器通过将所有字段都推送到AD,由于大多数字段都没有更改,为什么还要在AD中将其注册为"修改"?
我们有一个监视应用程序,该程序监视IDM AD帐户中的AD内容(这意味着它监视特定广告帐户在Active Directory中的更改并发送电子邮件以通知有关它们),而我仅收到"字段已修改 "字段,但实际上已更改。 我以为这是正常现象?

Matt Pollicove :您对不同的安装有更多的经验。 LDAP连接器是否真的修改连接器中的每个字段,无论值是否不同?

此致

Steffi。

一周热门 更多>