使用LDAP Pass更新单个AD属性

2020-09-23 10:38发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好,我有一个问题想听听您的想...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,我有一个问题想听听您的想法。

非常感谢。

拍子

问题陈述:

当IdM将数据发送到目录(例如Active Directory)时,过程中定义的所有属性都将发送到该目录,无论它们是否已更改。 这会导致我们报告的工具之一出现问题,因为即使值未更改,属性也已修改。

示例:

一个人的姓氏发生更改,并且更新的身份属性在IdM中更新。 这导致调用ModifyADuser。 即使只更改了MX_LASTNAME属性,传递中定义的所有属性也会发送到Active Directory。

问题:

我相信这是在相应的jar文件中编码的SAP IdM的标准行为,因此不相信可以通过配置进行更改,但是希望了解有关如何实现此目标的任何想法,或者是否有人 其他人以前也对此进行过调查。

3条回答
绿领巾童鞋
2020-09-23 11:15

这是一个非常有趣的问题。 我认为这里的关键是所使用的监视工具。 我想真正检查的唯一方法是禁用所有(但不包括相关属性),同时确保有键/查找属性(dn或objectGUID)

基本答案是肯定的,尽管IDM会编写所有属性。 您可以通过使用对其进行一些限制。 前缀,表示仅在这是一个新条目时才写入属性。

当更新Active Directory属性时,条目的uSNChanged属性也会更新,这是我们可以跟踪更改的方式(在作业/任务结束时,将uSNChanged更新为变量,然后使其成为下一个过滤器的一部分 如PF中所示运行)

我不知道有哪个工具正在监视每个AD属性的更改/更新,因此,确切的答案取决于真正了解AD的最深入工作的人或相关的监视工具。

我真正看到的防止这种情况的唯一方法是将更新任务分配给将仅在AD中更新该属性的每个属性。 可能也可以使用Delta功能。 但是,我不确定我是否会走到极端或建议任何人。 但是,当然,如果这些是要求...

无论如何,我想听听这件事会发生什么。

马特

一周热门 更多>