1.7 添加到 Identity Manager 基本功能

下列 Identity Manager 功能对驱动程序很重要:

1.7.1 事件处理支持

驱动程序支持发布者通道和订购者通道上的以下事件。

Table 1-2 支持的事件

功能

事件

发布者

添加、修改、删除、重命名

订购者

添加、修改、删除、重命名

驱动程序还支持定义的查询功能,以便 Identity Manager 可以查询同步的应用程序或目录。

1.7.2 策略

策略用于控制驱动程序与 Identity Vault 和应用程序、数据库或目录的同步。 策略可帮助 Identity Manager 将通道输入上的事件转换为通道输出上的一组命令。

可以使用 Identity Manager 的 iManager 插件配置策略。 样本驱动程序配置包括下列几组策略:

Table 1-3 样本配置文件中的策略

策略

说明

位置

在发布者通道和订购者通道上运行

匹配

在发布者通道和订购者通道上运行

映射

在驱动程序对象上配置

输入转换

在驱动程序对象上配置

输出转换

在驱动程序对象上配置

创建

在发布者通道和订购者通道上运行

事件转换

在发布者通道上运行

命令转换

在发布者通道上运行

有关创建您自己的策略的更多信息,请参见《策略构建器和驱动程序自定义指南》

1.7.3 关联

驱动程序使用 Exchange DN 进行关联。 可为与 Exchange 对象相关的记录创建唯一的 ID 或唯一的用户名。 但是,Identity Manager 不需要共享这些相同的唯一 ID。

根据所安装并启用的每个 Exchange 驱动程序,从 Exchange 接收的关联特性对于 Exchange 应用程序是唯一的。 如果安装了其它驱动程序,它们将使用特定于该应用程序的关联。 此关联具有多值特性。 因此,如果使用 Identity Manager 连接多个应用程序,则可以使用此特性存储这些应用程序的所有关联。

唯一 ID 关联将 Exchange 中的对象链接到它在 Identity Vault 中的关联对象。 此关联允许驱动程序对相应对象执行后续任务。

《关联》字段存储在 Identity Manager 属性页的 Identity Vault 对象上。