4.1 Allgemeines zu Verzeichnisabstraktionsschicht-Definitionen
Unter der Verzeichnisabstraktionsschicht versteht man eine Reihe von Datendefinitionen, die für die logische Ansicht eines Identitätsdepots erforderlich sind. Die Verzeichnisabstraktionsschicht definiert Folgendes:
- Die Objekte und Attribute des Identitätsdepots, die in der Identity Manager-Benutzeranwendung verwendet werden können.
- Die Art, wie die Daten des Identitätsdepots in der Benutzeroberfläche angezeigt werden.
- Die für das Organigramm-Portlet zur Verfügung stehenden Relationen.
Mit dem Verzeichnisabstraktionsschicht-Editor können Sie diese Datendefinitionen bearbeiten, wenn Sie die Darstellung oder Funktionsweise der Benutzeranwendung ändern möchten. Sie können die Definitionen wie folgt ändern:
- Durch Hinzufügen weiterer Identitätsdepot-Objekte
- Durch Ändern der Attribute, die für ein Identitätsdepot-Objekt zur Verfügung stehen
- Durch Ändern von Listeninhalten
- Durch Anzeigen unterschiedlicher Relationen zwischen den Identitätsdepot-Objekten
Die Installationsprozedur der Identity Manager-Benutzeranwendung installiert und implementiert den für die ordnungsgemäße Funktionsweise der Benutzeranwendung erforderlichen Standardsatz an Abstraktionsschichtdefinitionen. Bei der Installation werden auch eDirectory-Schemaerweiterungen erstellt, die vom Benutzeranwendungstreiber und von der Benutzeranwendung verwendet werden. Sie erfahren mehr über diese Schemaerweiterungen in Schnitt A.0, Schemaerweiterungen. Der gleiche Standardsatz von Dateien wird auf dem lokalen Dateisystem erstellt, wenn Sie mit dem Identity Manager-Designer eine neue Instanz des Benutzeranwendungstreibers erstellen.
Erforderliche Datendefinitionen für die AbstraktionsschichtBeim Anpassen Ihrer Identity Manager-Benutzeranwendung möchten Sie möglicherweise Änderungen an den Verzeichnisabstraktionsschicht-Objekten vornehmen. Bestimmte Identitätsdepot-Objekte („Entitäten“), Attribute, Relationen und Listen können aber weder entfernt noch geändert werden, da die Benutzeranwendung ansonsten nicht mehr ordnungsgemäß funktionieren würde. Die Definitionen, die nicht entfernt werden können, sind mit einem Vorhängeschloss gekennzeichnet. Im nachfolgend dargestellten Beispiel sind die Aufgabengruppe und alle ihre Attribute gesperrt.
Speicherort der Verzeichnisabstraktionsschicht-DefinitionenVerzeichnisabstraktionsschicht-Definitionen sind XML-Dateien, für die Folgendes gilt:
- Sie werden lokal im Dateisystem des Designer-Computers im Unterverzeichnis „Provisioning\AppConfig\DirectoryModel“ des Bereitstellungsprojekts gespeichert. Enthält Ihr Projekt mehr als eine Benutzeranwendung, werden die Verzeichnisnamen nummeriert. Beispielsweise AppConfig1, AppConfig2 usw.
- Sie werden im Container „AppConfig.DirectoryModel“ des Benutzeranwendungstreibers bereitgestellt. Die XML-Dateien werden im XMLData-Attribut des entsprechenden Objekts der Verzeichnisabstraktionsschicht-Definition gespeichert. Jede Entität, Relation und Liste ist eine eindeutige Objektinstanz, die im Container „AppConfig.DirectoryModel“ des Benutzeranwendungstreibers abgelegt wird.
- Sie werden im Cache des Anwendungsservers abgelegt, auf dem die Benutzeranwendung bereitgestellt ist.