点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好,我有一个问题想听听您的想...
点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好,我有一个问题想听听您的想...
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
大家好,我有一个问题想听听您的想法。
非常感谢。
拍子
问题陈述:
当IdM将数据发送到目录(例如Active Directory)时,过程中定义的所有属性都将发送到该目录,无论它们是否已更改。 这会导致我们报告的工具之一出现问题,因为即使值未更改,属性也已修改。
示例:
一个人的姓氏发生更改,并且更新的身份属性在IdM中更新。 这导致调用ModifyADuser。 即使只更改了MX_LASTNAME属性,传递中定义的所有属性也会发送到Active Directory。
问题:
我相信这是在相应的jar文件中编码的SAP IdM的标准行为,因此不相信可以通过配置进行更改,但是希望了解有关如何实现此目标的任何想法,或者是否有人 其他人以前也对此进行过调查。
这是一个非常有趣的问题。 我认为这里的关键是所使用的监视工具。 我想真正检查的唯一方法是禁用所有(但不包括相关属性),同时确保有键/查找属性(dn或objectGUID)
基本答案是肯定的,尽管IDM会编写所有属性。 您可以通过使用对其进行一些限制。 前缀,表示仅在这是一个新条目时才写入属性。
当更新Active Directory属性时,条目的uSNChanged属性也会更新,这是我们可以跟踪更改的方式(在作业/任务结束时,将uSNChanged更新为变量,然后使其成为下一个过滤器的一部分 如PF中所示运行)
我不知道有哪个工具正在监视每个AD属性的更改/更新,因此,确切的答案取决于真正了解AD的最深入工作的人或相关的监视工具。
我真正看到的防止这种情况的唯一方法是将更新任务分配给将仅在AD中更新该属性的每个属性。 可能也可以使用Delta功能。 但是,我不确定我是否会走到极端或建议任何人。 但是,当然,如果这些是要求...
无论如何,我想听听这件事会发生什么。
马特
一周热门 更多>