Novell Identity Manager

Identity Manager-gebruikerstoepassing: beheerdershandleiding

novdocx (NLD) 10 August 2006

Novell Identity Manager www.novell.com

3.0 IDENTITY MANAGER8 december 2005

GEBRUIKERSTOEPASSING: BEHEERDERSHANDLEIDING

Novell, Inc. geeft geen waarborgen betreffende de inhoud of het gebruik van deze documentatie, en doet met name afstand van alle expliciete of impliciete waarborgen van verkoopbaarheid of geschiktheid voor een bepaald doel. Voorts behoudt Novell, Inc. zich het recht voor deze uitgave te allen tijde te herzien of te verbeteren zonder de verplichting tot kennisgeving van deze herzieningen of verbeteringen aan enig persoon of entiteit. Bovendien levert Novell, Inc. geen waarborg met betrekking tot software, en doet met name afstand van alle expliciete of impliciete waarborgen van verkoopbaarheid of geschiktheid voor een bepaald doel. Voorts behoudt Novell, Inc. zich het recht voor om de Novell-software te allen tijde geheel of gedeeltelijk te herzien zonder de verplichting tot kennisgeving van deze herzieningen of verbeteringen aan enig persoon of entiteit. Op producten of technische informatie die onder deze overeenkomst vallen kunnen exportbeperkingen van de Verenigde Staten en de handelswetten van andere landen van toepassing zijn. U stemt ermee in te voldoen aan alle regelingen ten aanzien van exportbeperking en alle vereiste licenties of classificaties te verkrijgen ten behoeve van het exporteren, opnieuw exporteren of importeren van af te leveren goederen. U stemt ermee in niet te exporteren of opnieuw te exporteren naar entiteiten op de huidige lijst voor uitsluiting van export van de Verenigde Staten of naar landen die in de exportwetgeving van de Verenigde Staten als onder embargo of als terroristisch worden aangemerkt. U stemt ermee in af te leveren goederen niet te gebruiken voor verboden eindgebruik in nucleaire, raket- of chemisch-biologische wapensystemen. Raadpleeg www.novell.com/info/exports/ voor meer informatie over het exporteren van Novell-software. Novell aanvaardt geen aansprakelijkheid voor gevallen waarin u er niet in slaagt de benodigde exportvergunningen te verkrijgen. Copyright © 1997, 1998, 1999, 2000, 2001, 2002, 2003, 2004-2005 Novell, Inc. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, gefotokopieerd, opgeslagen in een geautomatiseerd gegevensbestand of verzonden zonder de uitdrukkelijke schriftelijke goedkeuring van de uitgever. Novell, Inc. beschikt over intellectuele eigendomsrechten met betrekking tot de geïntegreerde technologie van het product dat in dit document wordt beschreven. In het bijzonder en zonder beperking vallen onder deze intellectuele eigendomsrechten een of meer VS-octrooien die genoemd staan op http//www.novell.com/company/legal/patents/ en een of meer aanvullende octrooien of in behandeling zijnde octrooi-aanvragen in de VS en andere landen. Eigendomsrechten op de software en de bijbehorende documentatie, en patenten, copyrights en alle andere daarop van toepassing zijnde eigendomsrechten berusten te allen tijde uitsluitend en exclusief bij Novell en haar licentiegevers, en het is u niet toegestaan enige actie te ondernemen die in strijd is met die rechten. De software is beschermd door de bepalingen in copyrightwetten en internationale verdragen. Het is u niet toegestaan copyrightkennisgevingen of andere eigendomskennisgevingen uit de software of de bijbehorende documentatie te verwijderen en u dient dergelijke kennisgevingen te reproduceren op alle kopieën of uittreksels van de software of de bijbehorende documentatie. U verwerft geen enkel recht op eigendom van de software. Novell, Inc. 404 Wyman Street, Suite 500 Waltham, MA 02451 V.S. www.novell.com Online documentatie: voor de online documentatie voor dit product en voor andere producten van Novell, en voor updates gaat u naar novell.com/documentation.


Juridische kennisgevingen

Novell is een gedeponeerd handelsmerk van Novell, Inc. in de Verenigde Staten en andere landen. SUSE is een gedeponeerd handelsmerk van Novell, Inc. in de Verenigde Staten en andere landen.


Handelsmerken van Novell

Alle handelsmerken van derden zijn het eigendom van hun respectieve eigenaren.

Juridische kennisgevingen van derden Licentie Apache Software versie 1.1 Copyright (c) 2000 The Apache Software Foundation. Alle rechten voorbehouden. Herdistributie en gebruik in bronen binaire vorm, met of zonder wijzigingen, is toegestaan indien aan de volgende voorwaarden is voldaan: 1. Bij herdistributie van de broncode moeten de bovenstaande copyrightkennisgeving, deze lijst voorwaarden en de volgende afwijzing van aansprakelijkheid worden overgenomen. 2. Bij herdistributie in binaire vorm moeten de bovenstaande copyrightkennisgeving, deze lijst voorwaarden en de volgende afwijzing van aansprakelijkheid worden overgenomen in de documentatie en/of overige materialen die met de distributie worden meegeleverd. 3. De eventuele eindgebruikersdocumentatie die met de herdistributie wordt meegeleverd, moet de volgende kennisgeving bevatten: "Dit product bevat software die is ontwikkeld door Apache Software Foundation (http:// www.apache.org/)." Deze kennisgeving kan ook in de software zelf worden weergegeven, als en waar dergelijke kennisgevingen van derden gewoonlijk worden weergegeven. 4. De namen "Apache" en "Apache Software Foundation" mogen niet zonder voorafgaande schriftelijke toestemming worden gebruikt ter onderschrijving of promotie van uit deze software afgeleide producten. Voor schriftelijke toestemming neemt u contact op met [email protected]. 5. Producten die van deze software zijn afgeleid, mogen geen "Apache" worden genoemd, noch mag de naam "Apache" voorkomen in de naam ervan, zonder voorafgaande schriftelijke toestemming van Apache Software Foundation. DEZE SOFTWARE WORDT GELEVERD "ZOALS HET IS", ZONDER ENIGE EXPLICIETE OF IMPLICIETE WAARBORGEN, INCLUSIEF MAAR NIET BEPERKT TOT IMPLICIETE WAARBORGEN VAN VERKOOPBAARHEID OF GESCHIKTHEID VOOR EEN BEPAALD DOEL. IN GEEN GEVAL KAN DE APACHE SOFTWARE FOUNDATION OF HAAR BIJDRAGELEVERANCIERS VERANTWOORDELIJK WORDEN GEHOUDEN VOOR ENIGE DIRECTE, INDIRECTE, INCIDENTELE, BIJZONDERE, VERVOLGSCHADE OF SMARTENGELD (INCLUSIEF MAAR NIET BEPERKT TOT AANKOOP VAN VERVANGENDE GOEDEREN OF DIENSTEN; VERLIES VAN GEBRUIKSMOGELIJKHEID, GEGEVENS OF INKOMSTEN; OF HET ONDERBREKEN VAN DE BEDRIJFSVOERING) HOE DAN OOK VEROORZAAKT EN VOLGENS ELKE AANSPRAKELIJKHEIDSTHEORIE, ONGEACHT ONDER CONTRACT, STRIKTE AANSPRAKELIJKHEID OF UIT ONRECHTMATIGE DAAD (INCLUSIEF NALATIGHEID OF ANDERSZINS) OP ENIGERLEI WIJZE VOORTVLOEIEND UIT HET GEBRUIK VAN DEZE SOFTWARE, ZELFS WANNEER DE MOGELIJKHEID TOT DERGELIJKE SCHADE IS AANGEGEVEN. Autonomy Copyright ©1996-2000 Autonomy, Inc. Bouncy Castle Licentie Copyright (c) 2000 - 2004 The Legion Of The Bouncy Castle (http://www.bouncycastle.org) Hierbij wordt zonder kosten aan elke persoon die een exemplaar van deze software en bijbehorende documentatiebestanden verkrijgt (de "Software"), toestemming verleend om de Software te gebruiken zonder beperkingen, inclusief zonder beperking op de rechten kopieën van deze Software te gebruiken, kopiëren, wijzigen, samenvoegen, publiceren, distribueren, in sublicentie te geven en/of kopieën van de Software te verkopen, en wordt aan personen aan wie deze software is verstrekt toestemming daartoe te geven, indien aan de volgende voorwaarden wordt voldaan: De bovenstaande copyrightkennisgeving en deze toestemmingskennisgeving worden meegeleverd met alle exemplaren of substantiële porties van de Software.


Materialen van derden

Castor Library De originele licentie kunt u vinden op http://www.castor.org/license.html De code van dit project is vrijgegeven onder een BSD-achtige licentie [license.txt]: Copyright 1999-2004 (C) Intalio Inc. en anderen. Alle rechten voorbehouden. Herdistributie en gebruik van deze software en bijbehorende documentatie ("Software"), met of zonder wijzigingen, is toegestaan indien aan de volgende voorwaarden is voldaan: 1. Bij herdistributie van de broncode moeten de bovenstaande copyrightkennisgevingen en -verklaringen worden overgenomen. Herdistributies moeten tevens een kopie van dit document bevatten. 2. Bij herdistributie in binaire vorm moeten de bovenstaande copyrightkennisgeving, deze lijst voorwaarden en de volgende afwijzing van aansprakelijkheid worden overgenomen in de documentatie en/of overige materialen die met de distributie worden meegeleverd. 3. De naam "ExoLab" mag niet zonder voorafgaande schriftelijke toestemming van Intalio Inc. worden gebruikt ter onderschrijving of promotie van uit deze software afgeleide producten. Neem voor schriftelijke toestemming contact op met [email protected]. 4. Producten die van deze software zijn afgeleid, mogen geen "Castor" worden genoemd, noch mag de naam "Castor" voorkomen in de naam ervan, zonder voorafgaande schriftelijke toestemming van Intalio Inc. Exolab, Castor en Intalio zijn handelsmerken van Intalio Inc. 5. Erkenning dient te worden verleend aan ExoLab? Project (http://www.exolab.org/). DEZE SOFTWARE WORDT DOOR INTALIO EN BIJDRAGELEVERANCIERS GELEVERD "ZOALS HET IS", ZONDER ENIGE EXPLICIETE OF IMPLICIETE WAARBORGEN, INCLUSIEF MAAR NIET BEPERKT TOT IMPLICIETE WAARBORGEN VAN VERKOOPBAARHEID OF GESCHIKTHEID VOOR EEN BEPAALD DOEL. IN GEEN GEVAL KAN INTALIO OF HAAR BIJDRAGELEVERANCIERS VERANTWOORDELIJK WORDEN GEHOUDEN VOOR ENIGE DIRECTE, INDIRECTE, INCIDENTELE, BIJZONDERE, VERVOLGSCHADE OF SMARTENGELD (INCLUSIEF MAAR NIET BEPERKT TOT AANKOOP VAN VERVANGENDE GOEDEREN OF DIENSTEN; VERLIES VAN GEBRUIKSMOGELIJKHEID, GEGEVENS OF INKOMSTEN; OF HET ONDERBREKEN VAN DE BEDRIJFSVOERING) HOE DAN OOK VEROORZAAKT EN VOLGENS ELKE AANSPRAKELIJKHEIDSTHEORIE, ONGEACHT ONDER CONTRACT, STRIKTE AANSPRAKELIJKHEID OF UIT ONRECHTMATIGE DAAD (INCLUSIEF NALATIGHEID OF ANDERSZINS) OP ENIGERLEI WIJZE VOORTVLOEIEND UIT HET GEBRUIK VAN DEZE SOFTWARE, ZELFS WANNEER DE MOGELIJKHEID TOT DERGELIJKE SCHADE IS AANGEGEVEN. Indiana University Extreme! Lab Softwarelicentie Versie 1.1.1 Copyright (c) 2002 Extreme! Lab, Indiana University. Alle rechten voorbehouden. Herdistributie en gebruik in bronen binaire vorm, met of zonder wijzigingen, is toegestaan indien aan de volgende voorwaarden is voldaan: 1. Bij herdistributie van de broncode moeten de bovenstaande copyrightkennisgeving, deze lijst voorwaarden en de volgende afwijzing van aansprakelijkheid worden overgenomen. 2. Bij herdistributie in binaire vorm moeten de bovenstaande copyrightkennisgeving, deze lijst voorwaarden en de volgende afwijzing van aansprakelijkheid worden overgenomen in de documentatie en/of overige materialen die met de distributie worden meegeleverd. 3. De eventuele eindgebruikersdocumentatie die met de herdistributie wordt meegeleverd, moet de volgende kennisgeving bevatten: "Dit product bevat software die is ontwikkeld door Indiana University Extreme! Lab (http://www.extreme.indiana.edu/)."


DE SOFTWARE WORDT GELEVERD "ZOALS HET IS", ZONDER ENIGE EXPLICIETE OF IMPLICIETE WAARBORGEN, INCLUSIEF MAAR NIET BEPERKT TOT IMPLICIETE WAARBORGEN VAN VERKOOPBAARHEID OF GESCHIKTHEID VOOR EEN BEPAALD DOEL OF "NONINFRINGEMENT". IN GEEN GEVAL KUNNEN DE AUTEURS OF COPYRIGHTHOUDERS AANSPRAKELIJK WORDEN GEHOUDEN VOOR ENIGE CLAIM, SCHADE OF ANDERE AANSPRAKELIJKHEID, OP BASIS VAN CONTRACT, UIT ONRECHTMATIGE DAAD OF ANDERSZINS, VOORTVLOEIEND UIT OF IN VERBAND MET DE SOFTWARE OF HET GEBRUIK OF ANDERE HANDELINGEN IN DE SOFTWARE.

4. De namen "Indiana University" en "Indiana University Extreme! Lab" mogen niet zonder voorafgaande schriftelijke toestemming worden gebruikt ter onderschrijving of promotie van uit deze software afgeleide producten. Voor schriftelijke toestemming neemt u contact op met http://www.extreme.indiana.edu/. 5. Producten die van deze software zijn afgeleid, mogen geen "Indiana University" worden genoemd, noch mag de naam "Indiana University" voorkomen in de naam ervan, zonder voorafgaande schriftelijke toestemming van Indiana University. DEZE SOFTWARE WORDT GELEVERD "ZOALS HET IS", ZONDER ENIGE EXPLICIETE OF IMPLICIETE WAARBORGEN, INCLUSIEF MAAR NIET BEPERKT TOT IMPLICIETE WAARBORGEN VAN VERKOOPBAARHEID OF GESCHIKTHEID VOOR EEN BEPAALD DOEL. IN GEEN GEVAL KUNNEN DE AUTEURS, COPYRIGHTHOUDERS OF BIJDRAGELEVERANCIERS VERANTWOORDELIJK WORDEN GEHOUDEN VOOR ENIGE DIRECTE, INDIRECTE, INCIDENTELE, BIJZONDERE, VERVOLGSCHADE OF SMARTENGELD (INCLUSIEF MAAR NIET BEPERKT TOT AANKOOP VAN VERVANGENDE GOEDEREN OF DIENSTEN; VERLIES VAN GEBRUIK, GEGEVENS OF INKOMSTEN; OF HET ONDERBREKEN VAN DE BEDRIJFSVOERING) HOE DAN OOK VEROORZAAKT EN VOLGENS ELKE AANSPRAKELIJKHEIDSTHEORIE, ONGEACHT ONDER CONTRACT, STRIKTE AANSPRAKELIJKHEID OF UIT ONRECHTMATIGE DAAD (INCLUSIEF NALATIGHEID OF ANDERSZINS) OP ENIGERLEI WIJZE VOORTVLOEIEND UIT HET GEBRUIK VAN DEZE SOFTWARE, ZELFS WANNEER DE MOGELIJKHEID TOT DERGELIJKE SCHADE IS AANGEGEVEN. JDOM.JAR Copyright (C) 2000-2002 Brett McLaughlin & Jason Hunter. Alle rechten voorbehouden. Herdistributie en gebruik in bronen binaire vorm, met of zonder wijzigingen, is toegestaan indien aan de volgende voorwaarden is voldaan: 1. Bij herdistributie van de broncode moeten de bovenstaande copyrightkennisgeving, deze lijst voorwaarden en de volgende afwijzing van aansprakelijkheid worden overgenomen. 2. Bij herdistributie in binaire vorm moeten de bovenstaande copyrightkennisgeving, deze lijst voorwaarden en de volgende afwijzing van aansprakelijkheid worden overgenomen in de documentatie en/of overige materialen die met de distributie worden meegeleverd. 3. De naam "JDOM" mag niet zonder voorafgaande schriftelijke toestemming worden gebruikt ter onderschrijving of promotie van uit deze software afgeleide producten. Voor schriftelijke toestemming neemt u contact op met [email protected]. 4. Producten die van deze software zijn afgeleid, mogen geen "JDOM" worden genoemd, noch mag de naam "JDOM" voorkomen in de naam ervan, zonder voorafgaande schriftelijke toestemming van JDOM Project Management ([email protected]). Daarnaast verzoeken wij u (hoewel dit niet verplicht is) in de met de herdistributie meegeleverde eindgebruikersdocumentatie en/of de software zelf een kennisgeving als de volgende op te nemen: "Dit product bevat software die is ontwikkeld door JDOM Project (http://www.jdom.org/)." Deze kennisgeving mag ook in de vorm van een grafisch logo worden weergegeven, door middel van de logo's die beschikbaar zijn op http://www.jdom.org/images/logos. DEZE SOFTWARE WORDT GELEVERD "ZOALS HET IS", ZONDER ENIGE EXPLICIETE OF IMPLICIETE WAARBORGEN, INCLUSIEF MAAR NIET BEPERKT TOT IMPLICIETE WAARBORGEN VAN VERKOOPBAARHEID OF GESCHIKTHEID VOOR EEN BEPAALD DOEL. IN GEEN GEVAL KUNNEN DE AUTEURS OF BIJDRAGELEVERANCIERS VAN JDOM OF HET PROJECT VERANTWOORDELIJK WORDEN GEHOUDEN VOOR ENIGE DIRECTE, INDIRECTE, INCIDENTELE, BIJZONDERE, VERVOLGSCHADE OF SMARTENGELD (INCLUSIEF MAAR NIET BEPERKT TOT AANKOOP VAN VERVANGENDE GOEDEREN OF DIENSTEN; VERLIES VAN GEBRUIK, GEGEVENS OF INKOMSTEN; OF HET ONDERBREKEN VAN DE BEDRIJFSVOERING) HOE DAN OOK VEROORZAAKT EN VOLGENS ELKE AANSPRAKELIJKHEIDSTHEORIE, ONGEACHT ONDER CONTRACT, STRIKTE AANSPRAKELIJKHEID OF UIT ONRECHTMATIGE DAAD (INCLUSIEF NALATIGHEID OF ANDERSZINS) OP ENIGERLEI WIJZE VOORTVLOEIEND UIT HET GEBRUIK VAN DEZE SOFTWARE, ZELFS WANNEER DE MOGELIJKHEID TOT DERGELIJKE SCHADE IS AANGEGEVEN.


Deze kennisgeving kan ook in de software zelf worden weergegeven, als en waar dergelijke kennisgevingen van derden gewoonlijk worden weergegeven.

Deze Software is gedeeltelijk afgeleid van de SSLavaTM Toolkit, waarvoor het copyright berust bij Phaos Technology Corporation ©1996-1998. Alle rechten voorbehouden. Toegang tot de functionaliteit van de Phaossoftware is voor de klant verboden. W3C W3C® SOFTWARE KENNISGEVING EN LICENTIE Dit werk (en meegeleverde software, documentatie zoals LEESMIJ's of andere bijbehorende items) wordt door de copyrighthouders geleverd onder de volgende licentie. Door dit werk te verkrijgen, gebruiken en/of te kopiëren verklaart u, de licentienemer, de volgende voorwaarden te hebben gelezen en begrepen en er akkoord mee te gaan. Hierbij wordt toestemming verleend om de software en documentatie met of zonder wijzigingen voor enig doel en zonder kosten of royalty's te kopiëren, wijzigen en distribueren, op voorwaarde dat het volgende wordt opgenomen in ALLE exemplaren van de software, documentatie of delen ervan, inclusief wijzigingen: 1. De volledige tekst van deze KENNISGEVING, op een locatie die zichtbaar is voor gebruikers van het opnieuw gedistribueerde of afgeleide werk. 2. Alle vooraf bestaande vrijwaringen van aansprakelijkheid met betrekking tot intellectueel eigendom, kennisgevingen of voorwaarden. Indien deze niet bestaan, dient de W3C Software Short Notice te worden opgenomen (bij voorkeur als hypertext, tekst is toegestaan) in de opnieuw gedistribueerde of afgeleide code. 3. Kennisgeving met betrekking tot enige wijzigingen of aanpassingen aan de bestanden, inclusief de datum van deze wijzigingen. (Wij raden aan URI's te bieden naar de locatie waarvan de code is afgeleid.) DEZE SOFTWARE EN DOCUMENTATIE WORDT GELEVERD "ZOALS HET IS" EN DE COPYRIGHTHOUDERS GEVEN GEEN WAARBORGEN, EXPLICIET OF IMPLICIET, INCLUSIEF MAAR NIET BEPERKT TOT WAARBORGEN MET BETREKKING TOT DE VERKOOPBAARHEID OF DE GESCHIKTHEID VOOR EEN BEPAALD DOEL, OF DAT HET GEBRUIK VAN DE SOFTWARE OF DOCUMENTATIE GEEN INBREUK MAAKT OP OCTROOIEN, COPYRIGHTS, HANDELSMERKEN OF ANDERE RECHTEN VAN DERDEN. COPYRIGHTHOUDERS ZIJN NIET AANSPRAKELIJK VOOR ENIGE DIRECTE, INDIRECTE, BIJZONDERE OF GEVOLGSCHADE DIE VOORTVLOEIT UIT ENIG GEBRUIK VAN DE SOFTWARE OF DOCUMENTATIE. De naam en handelsmerken van copyrighthouders mogen NIET zonder voorafgaande schriftelijke toestemming worden gebruikt voor advertentie- of publicitaire doeleinden met betrekking tot de software. Het copyright van deze software en bijbehorende documentatie blijft te allen tijde berusten bij de copyrighthouders.


Phaos



Inhoud Informatie over dit boek

9

Deel I Overzicht

11

1 Overzicht

13

1.1

1.2 1.3

1.4 1.5

1.6

Typen ondersteunde rollen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1.1.1 LDAP-beheerder . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1.1.2 Beheerder van de gebruikerstoepassing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 1.1.3 Eindgebruiker . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 1.1.4 Gedelegeerde gebruiker . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 1.1.5 Gemachtigde gebruiker . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Gegevensabstractie: de sleutel tot flexibel identiteitsbeheer . . . . . . . . . . . . . . . . . . . . . . . . . . 20 Overzicht van de architectuur op hoog niveau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 1.3.1 Opslagplaats voor ID's . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 1.3.2 JBoss. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 1.3.3 Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 1.3.4 Identity Manager-engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 1.3.5 Stuurprogramma voor de gebruikerstoepassing . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 1.3.6 Directory-abstractielaag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 1.3.7 Werkstroomengine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 1.3.8 Gebruikersinterface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Hulpprogramma's voor ontwerp en configuratie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Gebruiksvoorbeelden. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 1.5.1 Scenario A: gebruiker zoekt naar informatie over andere personen in de organisatie30 1.5.2 Scenario B: beheerder maakt een nieuwe gebruiker . . . . . . . . . . . . . . . . . . . . . . . . 31 1.5.3 Scenario C: toegangsbeheer voor gebruikers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 De volgende stappen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

2 De productieomgeving ontwerpen 2.1

2.2 2.3

2.4

Topologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.1.1 Minimaal ontwerp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.1.2 Ontwerp voor hoge beschikbaarheid. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.1.3 Beperkingen met betrekking tot het ontwerp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Beveiliging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.2.1 Wederzijdse verificatie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Prestaties optimaliseren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.3.1 Vastleggen in logboek . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.3.2 Opslagplaats voor ID's . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.3.3 JVM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.3.4 Waarde sessietime-out . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Clusteren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.4.1 Clusteren van JBoss . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.4.2 De gebruikerstoepassing installeren in een JBoss-cluster . . . . . . . . . . . . . . . . . . . . 2.4.3 De cacheconfiguratie voor clustergroepen voor de gebruikerstoepassing configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.4.4 Werkstromen configureren voor clusteren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

39 39 39 40 41 42 44 44 44 45 46 47 47 48 50 53 53

Inhoud

1

55

3 Het stuurprogramma voor de gebruikerstoepassing configureren

57

3.1 3.2 3.3 3.4

Informatie over het stuurprogramma voor de gebruikerstoepassing . . . . . . . . . . . . . . . . . . . . 57 Het stuurprogramma voor de gebruikerstoepassing maken. . . . . . . . . . . . . . . . . . . . . . . . . . . 58 Het stuurprogramma voor de gebruikerstoepassing starten . . . . . . . . . . . . . . . . . . . . . . . . . . 64 Werkstromen instellen om automatisch te starten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 3.4.1 Informatie over beleid. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 3.4.2 Een werkstroom instellen om te starten op basis van een gebeurtenis in de opslagplaats voor ID's . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

4 De directory-abstractielaag configureren 4.1 4.2

4.3

4.4

4.5 4.6 4.7

4.8

Informatie over definities voor de directory-abstractielaag. . . . . . . . . . . . . . . . . . . . . . . . . . . . 75 Aan de slag. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 4.2.1 De configuratie van het stuurprogramma voor de gebruikerstoepassing voltooien . . 77 4.2.2 De Provisioning View (Weergave Toegangsbeheer) openen. . . . . . . . . . . . . . . . . . . 81 4.2.3 De editor voor de directory-abstractielaag starten . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 Werken met eenheden en attributen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 4.3.1 Stappen voor het toevoegen van eenheden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 4.3.2 Uw gegevensbehoeften analyseren. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 4.3.3 Eenheden definiëren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 Werken met lijsten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104 4.4.1 Informatie over de lijst Taalvoorkeur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 4.4.2 Informatie over de lijst Categorie voor toegangsbeheer . . . . . . . . . . . . . . . . . . . . . 106 Werken met relaties in organigrammen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 4.5.1 Eigenschappen van relaties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 Werken met configuratie-instellingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 Weergavetekst lokaliseren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 4.7.1 Ondersteunde talen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 4.7.2 Tekst lokaliseren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 Definities voor de directory-abstractielaag importeren, valideren en implementeren. . . . . . . 111 4.8.1 Informatie over importeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112 4.8.2 Informatie over validatie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114 4.8.3 Informatie over implementatie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114

5 Logboeken instellen 5.1 5.2

119

Informatie over gebeurtenissenlogboeken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 5.1.1 Informatie over de instellingen voor het logboekniveau . . . . . . . . . . . . . . . . . . . . . . 119 Logboekregistratie op een Novell Audit-server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120 5.2.1 Het Identity Manager-toepassingsschema aan de Novell Audit-server toevoegen als logboektoepassing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121 5.2.2 Audit-logboeken inschakelen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 5.2.3 De gebeurtenissen die in het logboek worden opgenomen . . . . . . . . . . . . . . . . . . . 122 5.2.4 Logboekrapporten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124

Deel III Beheer van de gebruikerstoepassing

129

6 Het tabblad Beheer gebruiken

131

6.1 6.2 6.3

2

75

Informatie over het tabblad Beheer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 Gebruikers van het tabblad Beheer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 Het tabblad Beheer openen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132



Deel II De omgeving van de gebruikerstoepassing configureren

Beschikbare beheeracties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

7 Paginabeheer 7.1

7.2

7.3

7.4

7.5 7.6

Informatie over paginabeheer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.1.1 Informatie over containerpagina's . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.1.2 Informatie over gedeelde pagina's . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.1.3 Een uitzondering op paginagebruik . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Containerpagina's maken en onderhouden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2.1 Containerpagina's maken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2.2 Inhoud aan een containerpagina toevoegen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2.3 Inhoud uit een containerpagina verwijderen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2.4 De lay-out van een containerpagina wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2.5 Inhoud op de containerpagina ordenen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.2.6 Een containerpagina weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Gedeelde pagina's maken en onderhouden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.1 Gedeelde pagina's maken. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.2 Inhoud aan een gedeelde pagina toevoegen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.3 Inhoud uit een gedeelde pagina verwijderen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.4 De lay-out van een gedeelde pagina wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.5 Inhoud op de gedeelde pagina ordenen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3.6 Een gedeelde pagina weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Machtigingen voor pagina's toewijzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.4.1 De machtiging Weergeven voor een pagina toewijzen . . . . . . . . . . . . . . . . . . . . . . 7.4.2 Eigenaars van gedeelde pagina's toewijzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.4.3 Gebruikerstoegang inschakelen voor de pagina Gebruiker of groep maken . . . . . 7.4.4 Gebruikerstoegang inschakelen voor afzonderlijke beheerpagina's . . . . . . . . . . . . Standaardpagina's voor groepen instellen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Een standaard gedeelde pagina selecteren voor een containerpagina. . . . . . . . . . . . . . . . .

8 Themaconfiguratie 8.1 8.2 8.3 8.4

Informatie over themaconfiguratie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Voorbeeld van een thema weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Een thema kiezen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De colofon van een thema aanpassen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

9 Portletbeheer 9.1 9.2

9.3

9.4


6.4

Informatie over portletbeheer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Portlettoepassingen beheren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.2.1 Portlettoepassingen op de server openen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.2.2 Informatie over portlettoepassingen weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.2.3 De registratie van portlettoepassingen ongedaan maken . . . . . . . . . . . . . . . . . . . . Portletdefinities beheren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.3.1 Portletdefinities in de geïmplementeerde portlettoepassing openen. . . . . . . . . . . . 9.3.2 Portletdefinities registreren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.3.3 Informatie over portletdefinities weergeven. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Geregistreerde portlets beheren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.4.1 Portletregistraties in de geïmplementeerde portlettoepassing openen . . . . . . . . . . 9.4.2 Informatie over portletregistraties weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.4.3 Categorieën aan portletregistraties toewijzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.4.4 Instellingen voor portletregistraties wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.4.5 Voorkeuren voor portletregistraties wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.4.6 Beveiligingsmachtigingen aan portletregistraties toewijzen . . . . . . . . . . . . . . . . . . 9.4.7 De registratie van een portlet ongedaan maken . . . . . . . . . . . . . . . . . . . . . . . . . . .

137 137 137 143 145 145 145 148 149 150 151 153 153 154 158 159 160 161 163 163 164 166 168 169 170 171

175 175 176 177 178

181 181 181 182 183 183 184 184 185 186 188 189 190 190 191 194 196 199

Inhoud

3

10.1 10.2

10.3

Informatie over portalconfiguratie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 Algemene instellingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 10.2.1 Instellingen die u kunt wijzigen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202 10.2.2 Alleen-lezen instellingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 LDAP-verbindingsparameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 10.3.1 Instellingen die u kunt wijzigen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205 10.3.2 Alleen-lezen instellingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206

11 Beveiligingsconfiguratie 11.1 11.2

13.3

14.2 14.3

229

Informatie over het exporteren en importeren van portalgegevens . . . . . . . . . . . . . . . . . . . . 229 14.1.1 Gebruik. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230 14.1.2 Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230 14.1.3 Beperkingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230 14.1.4 Stappen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230 Portalgegevens exporteren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231 Portalgegevens importeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232

Deel IV Portletverwijzing

237

15 Informatie over portlets

239

15.1 15.2 15.3 15.4

4

219

Informatie over cacheconfiguratie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219 Caches leegmaken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219 13.2.1 De cache voor de directory-abstractielaag leegmaken . . . . . . . . . . . . . . . . . . . . . . 221 13.2.2 Caches in een cluster leegmaken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221 Cache-instellingen configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222 13.3.1 Implementatie van caches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222 13.3.2 Cache-instellingen opslaan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222 13.3.3 Cache-instellingen weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224 13.3.4 Basiscache-instellingen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224 13.3.5 Cache-instellingen voor clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226

14 Hulpprogramma's voor het exporteren en importeren van portalgegevens 14.1

213

Informatie over logboekconfiguratie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213 Informatie over de logboeken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213 Logboekniveaus wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 Logboekberichten verzenden naar Novell Audit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217 De logboekinstellingen permanent opslaan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217

13 Cacheconfiguratie 13.1 13.2

209

Informatie over beveiligingsconfiguratie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 De beheerder van de gebruikerstoepassing toewijzen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210

12 Logboekconfiguratie 12.1 12.2 12.3 12.4 12.5

201

Accessoire-portlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239 Beheerportlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239 15.2.1 De portlet Navigatie gedeelde pagina's . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240 Identiteit-portlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240 Wachtwoordportlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241



10 Portalconfiguratie

Systeemportlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241

16 Portlet Maken 16.1 16.2 16.3

Informatie over de portlet Maken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De portlet Maken configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16.2.1 De directory-abstractielaag instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Voorkeuren voor Maken instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

17 Portlet Detail 17.1

17.2

17.3

17.4 17.5

Informatie over de portlet Detail. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.1.1 Eenheidsgegevens weergeven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.1.2 Eenheidsgegevens bewerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.1.3 Eenheidsgegevens via e-mail verzenden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.1.4 Een koppeling maken naar een organigram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.1.5 Een koppeling maken naar de details van andere eenheden . . . . . . . . . . . . . . . . . 17.1.6 Eenheidsgegevens afdrukken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.2.1 De directory-abstractielaag configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.2.2 Rechten toewijzen aan eenheden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Detail starten vanuit andere portlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.3.1 Vanuit de portlet Zoeklijst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.3.2 Vanuit de portlet Organigram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Detail gebruiken op een pagina . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Voorkeuren instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17.5.1 Informatie over de voorkeuren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

18 Portlet Organigram 18.1

18.2

Informatie over Organigram . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.1.1 Informatie over organigramrelaties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.1.2 Informatie over de weergave van Organigram . . . . . . . . . . . . . . . . . . . . . . . . . . . . De portlet Organigram configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2.1 De directory-abstractielaag instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2.2 Organigramvoorkeuren instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2.3 Afbeeldingen dynamisch laden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

19 Portlets voor wachtwoordbeheer 19.1

19.2 19.3

19.4

19.5

19.6


15.5

Wachtwoordbeheer voorbereiden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.1.1 Informatie over wachtwoordbeheerfuncties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.1.2 Vereiste instellingen in eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Informatie over de wachtwoordportlets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.2.1 Modi van de portlets voor zelfbediening van wachtwoorden . . . . . . . . . . . . . . . . . . Portlet Aanmelden bij IDM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.3.1 Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.3.2 Gebruik . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Portlet IDM-challenge-response . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.4.1 Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.4.2 Gebruik . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Portlet IDM-suggesties definiëren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.5.1 Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19.5.2 Gebruik . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Portlet IDM-wachtwoord wijzigen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

243 243 245 245 246

249 249 250 253 256 256 256 257 258 258 258 258 258 259 260 261 261

265 265 266 267 267 268 268 278

281 281 281 281 285 286 286 286 287 288 288 289 289 289 290 290

Inhoud

5

20 De portlet Zoeklijst 20.1 20.2

Informatie over Zoeklijst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295 20.1.1 Informatie over weergave-indelingen van resultatenlijsten . . . . . . . . . . . . . . . . . . . 298 De portlet Zoeklijst configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300 20.2.1 De directory-abstractielaag instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302 20.2.2 Zoeklijstvoorkeuren instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302

Deel V Toegangsaanvragen ontwerpen en beheren

309

21 Inleiding tot Toegangsbeheer op basis van werkstromen

311

21.1

21.2 21.3

Informatie over toegangsbeheer op basis van werkstromen . . . . . . . . . . . . . . . . . . . . . . . . . 311 21.1.1 Architectuur op hoog niveau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312 21.1.2 Voorbeeld van toegangsbeheer en werkstromen . . . . . . . . . . . . . . . . . . . . . . . . . . 315 Configuratie en beheer van toegangsbeheer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321 Beveiliging van toegangsbeheer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321

22 Definities voor toegangsaanvragen configureren 22.1 22.2 22.3

23.1 23.2

23.3 23.4

325

Informatie over de invoegtoepassing Toegangsaanvraag configureren. . . . . . . . . . . . . . . . . 325 Werken met de geïnstalleerde sjablonen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326 Een definitie voor de toegangsaanvraag configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 22.3.1 Het stuurprogramma selecteren. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 22.3.2 Een toegangsaanvraag maken of bewerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331 22.3.3 Een toegangsaanvraag verwijderen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345 22.3.4 De status van een bestaande toegangsaanvraag wijzigen . . . . . . . . . . . . . . . . . . . 346 22.3.5 Rechten definiëren voor een bestaande toegangsaanvraag . . . . . . . . . . . . . . . . . . 347

23 Toegangsbeheerwerkstromen beheren

6

295

349

Informatie over de invoegtoepassing Werkstroombeheer . . . . . . . . . . . . . . . . . . . . . . . . . . . 349 Werkstromen beheren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 350 23.2.1 Verbinding maken met een werkstroomserver. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 350 23.2.2 Werkstromen zoeken die voldoen aan zoekcriteria . . . . . . . . . . . . . . . . . . . . . . . . . 353 23.2.3 De weergave van actieve werkstromen instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . 355 23.2.4 Een werkstroomexemplaar beëindigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356 23.2.5 Gegevens van een werkstroomexemplaar weergeven . . . . . . . . . . . . . . . . . . . . . . 356 23.2.6 Een werkstroomexemplaar opnieuw toewijzen . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357 De e-mailserver configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358 Werken met de geïnstalleerde e-mailsjabloon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359 23.4.1 Standaardinhoud en -opmaak . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360 23.4.2 De sjabloon bewerken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360 23.4.3 Standaardwaarden voor de sjabloon wijzigen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362



19.7

19.6.1 Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291 19.6.2 Gebruik. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291 Portlet IDM wachtwoord vergeten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292 19.7.1 Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292 19.7.2 Gebruik. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293

365

A Schema-extensies

367

A.1 A.2 A.3

Schema-extensies voor attributen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367 Schema-extensies voor objectklasse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369 LDIF-weergave . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371

B Het toepassingsarchief configureren B.1 B.2


Deel VI Bijlagen

381

Het WAR-bestand voor de gebruikerstoepassing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381 De sessietime-out instellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381

Inhoud

7


8



Informatie over dit boek Doel Dit boek bevat een beschrijving van de Novell Identity Manager-gebruikerstoepassing en de manier waarop u de geboden functies kunt gebruiken, waaronder de volgende: De functies voorIdentiteit-zelfbediening van Identity Manager De functies voor op werkstromen gebaseerd toegangsbeheer als u beschikt over de module

Toegangsbeheer voor Identity Manager Zie voor meer informatie over het beheer van de andere functies van Identity Manager (die algemeen zijn voor alle versies) de Novell Identity Manager: beheerdershandleiding.

Doelgroep De informatie in dit boek is bedoeld voor systeembeheerders, systeemarchitecten en systeemconsultants die verantwoordelijk zijn voor het configureren, implementeren en beheren van de functies voor Identiteit-zelfbediening en/of op werkstromen gebaseerd toegangsbeheer van de Identity Manager-gebruikerstoepassing. De eindgebruikersdocumentatie voor deze functies vindt u in de Identity Managergebruikerstoepassing: gebruikershandleiding.

Vereisten In dit boek wordt verondersteld dat u: Identity Managerhebt geïnstalleerd, en mogelijk ook de module Toegangsbeheer voor Identity

Manager Raadpleeg voor instructies over de installatie van deze producten de Novell Identity Manager: installatiehandleiding. De overige benodigde functies van Identity Manager op de juiste manier hebt geconfigureerd

Raadpleeg deNovell Identity Manager: beheerdershandleiding.

Opbouw Onderstaand volgt een overzicht van hetgeen u in dit boek aantreft: Deel

Beschrijving

Deel I, “Overzicht,” op pagina 11

Inleiding tot de Identity Manager-gebruikerstoepassing en hoe u deze kunt gebruiken in uw organisatie

Informatie over dit boek

9

Beschrijving

Deel II, “De omgeving van de gebruikerstoepassing configureren,” op pagina 55

De omgeving van de Identity Manager-gebruikerstoepassing (waaronder het stuurprogramma voor de gebruikerstoepassing, directory-abstractielaag en logboek) configureren voor de behoeften van uw organisatie

Deel III, “Beheer van de De Identity Manager-gebruikersinterface configureren en gebruikerstoepassing,” op pagina 129 beheren via het tabblad Beheer van de gebruikersinterface Deel IV, “Portletverwijzing,” op pagina 237

De identiteits- en systeemportlets van de Identity Managergebruikersinterface configureren

Deel V, “Toegangsaanvragen ontwerpen en beheren,” op pagina 309

Het configureren, implementeren en beheren van de resources, werkstromen en definities voor toegangsaanvragen met de module Toegangsbeheer voor Identity Manager OPMERKING: dit gedeelte is uitsluitend van toepassing als u beschikt over de module Toegangsbeheer voor Identity Manager.

Deel VI, “Bijlagen,” op pagina 365

Aanvullende informatie (uitgebreide schema's) en geavanceerde onderwerpen (het toepassingsarchief configureren) voor de Identity Manager-gebruikerstoepassing

Zie ook Voor andere gerelateerde handleidingen en leesmij-informatie gaat u naar de Identity Managerpagina (http://www.novell.com/idm/) van de documentatiewebsite van Novell.

10



Deel


Overzicht

I

I

In deze hoofdstukken wordt een inleiding geboden tot de Identity Manager-gebruikerstoepassing en hulp bij het plannen van het gebruik hiervan in uw organisatie. Hoofdstuk 1, “Overzicht”, op pagina 13 Hoofdstuk 2, “De productieomgeving ontwerpen”, op pagina 39

Overzicht

11


12



1

Overzicht

1

De Novell Identity Manager-gebruikerstoepassing is een krachtige webtoepassing die is ontwikkeld voor een veelzijdige, intuïtieve, in hoge mate configureerbare en uiterst beheerbare gebruikerservaring, gebaseerd op een geavanceerd raamwerk van identiteitsservices. In combinatie met de module Toegangsbeheer voor Identity Manager en Novell Audit biedt de Identity Managertoepassing een complete, veilige, schaalbare en eenvoudig te beheren end-to-end oplossing voor toegangsbeheer. De gebruikerstoepassing biedt eindgebruikers de volgende webgebaseerde functies: Telefoongids Organigrammen Zoekbewerkingen naar gebruikers (met de mogelijkheid aangepaste zoekconfiguraties op te

slaan) Zelfbediening voor wachtwoordbeheer Lichte beheerprogramma's voor gebruikers Initiatie en controle van werkstromen (indien de module Toegangsbeheer is geïnstalleerd) Beheer van persoonlijke en/of teamtaken (indien de module Toegangsbeheer is geïnstalleerd) Functies voor gedelegeerden en gemachtigden

Voor systeembeheerders biedt de gebruikerstoepassing een groot assortiment aan configuratie- en beheermogelijkheden, waaronder: Een interface voor het instellen en beheren van gemachtigden- en gedelegeerdenrechten Toegang tot logboekhulpprogramma's en aangepaste Crystal Reports Op wizards gebaseerde configuratie van werkstromen (indien de module Toegangsbeheer is

geïnstalleerd) Werkstroombeheer (indien de module Toegangsbeheer is geïnstalleerd), inclusief de

mogelijkheid werkstromen die worden uitgevoerd, opnieuw toe te wijzen of te beëindigen Een op Eclipse gebaseerde Designer voor het maken van aangepaste definities en relaties voor

directory-abstracties In de onderstaande tabel vindt u een uitgebreider overzicht van de functies en mogelijkheden. Functie

Beschrijving

Een op standaarden gebaseerde, browseronafhankelijke, uitbreidbare webinterface-gebruikersomgeving

De beheerder kan de pagina-indeling en de standaardintroductiepagina's wijzigen, nieuwe pagina's toevoegen en het algehele uiterlijk aanpassen (thema's). De gebruikerstoepassing kan worden uitgebreid door JSR-168-compatibele portlets toe te voegen.

Overzicht

13

Beschrijving

Werkstromen voor toegangsbeheer (indien de De beheerder kan speciale werkstromen maken voor module Toegangsbeheer is geïnstalleerd) het verwerken van toegangsaanvragen. Deze werkstromen kunnen op hun beurt worden geïnitieerd door eindgebruikers met de juiste rechten.

14

Gebeurtenis-gestuurde werkstromen (met de module Toegangsbeheer geïnstalleerd)

Naast de door de gebruiker geïnitieerde werkstromen kan de beheerder werkstromen zo configureren dat deze automatisch worden gestart als een bepaalde opgegeven gebeurtenis zich voordoet in de opslagplaats voor ID's.

Uitgebreide telefoongids

Hier worden gebruikersgegevens weergegeven op alfabetische volgorde, geografisch, op vaardigheden, enzovoort.

Organisatie-overzicht

De gebruikerstoepassing omvat een geavanceerde organigram-portlet die met behulp van AJAX een zeer intuïtieve ervaring biedt.

Zoekbewerking naar een gebruiker

De gebruiker kan zoekopdrachten naar identiteiten uitvoeren en aangepaste zoekdefinities opslaan voor later gebruik.

Zelfbediening voor wachtwoorden

Via de gebruikerstoepassing hebben eindgebruikers toegang tot functies voor wachtwoordbeheer, zodat daarvoor niet langer de helpdesk hoeft te worden gebeld.

Licht gebruikersbeheer

Via de gebruikerstoepassing kunnen eindgebruikers die geen IT-beheerder zijn, een beperkt aantal identiteitsbeheertaken uitvoeren.

Op Eclipse gebaseerde Designer

Via de Designer-toepassing kunnen systeembeheerders, ontwikkelaars, consultants en andere IT-specialisten diverse configuratietaken en andere taken snel en eenvoudig uitvoeren. Met de Designer kan bijvoorbeeld offline worden gewerkt met eenheidsdefinities en relaties, stuurprogrammabeleid en filters, en diverse configuratietaken met betrekking tot stuurprogramma's. Wijzigingen kunnen in een project worden opgeslagen en/of naar de opslagplaats voor ID's worden geladen.

Gemachtigderollen (indien de module Toegangsbeheer is geïnstalleerd)

Via de gebruikersinterface van de gebruikerstoepassing kunnen personen die daarvoor gekwalificeerd zijn, gemachtigderollen definiëren voor specifieke gebruikers. (Een gemachtigde kan taken uitvoeren namens een andere gebruiker, met alle rechten van die andere gebruiker.)

Delegatie van taken (met de module Toegangsbeheer geïnstalleerd)

Via de gebruikersinterface kunnen beheerders (en gebruikers met de juiste rechten) instellen dat taken automatisch naar een gelijkwaardige andere gebruiker worden gedelegeerd wanneer een bepaalde gebruiker niet beschikbaar is. Deze delegatie is in zoverre fijnmazig dat specifieke taaktypen naar verschillende personen kunnen worden gedelegeerd.



Functie

Beschrijving

Directory-abstractielaag

De runtimestructuur houdt de webtoepassingslogica gescheiden van de onderliggende mechanismen voor werkstromen en toegang tot de opslagplaats voor ID's, zodat de directory-abstractiearchitectuur veilig en robuust is. Deze scheiding wordt gerealiseerd via een tussenliggende laag, die de directory-abstractielaag wordt genoemd (of gewoon abstractielaag).

Toegangscontrole voor alle gebruikergeörienteerde gegevens

De abstractielaag (die gebruik maakt van het geavanceerde Effective Rights-model van de eDirectory) beperkt automatisch de zichtbaarheid van identiteitsgegevens en werkstromen, en de rechten van gebruikers om gegevens te wijzigen, op een manier die zowel voor de gebruikers als voor de portlets zelf transparant is.

Verificatie identiteitsgegevens eindgebruiker

Via de gebruikerstoepassing kunnen gebruikers hun eigen identiteitsgegevens in de opslagplaats voor ID's weergeven en valideren/bijwerken.

Flexibele logboeken

Eenvoudig een groot aantal gebeurtenissen vastleggen in een logboek op de server (via log4j) en/of in Novell Audit.

Novell Audit-rapporten

Het product omvat sjablonen voor Crystal Reports voor algemene rapportagetaken met betrekking tot toegangsbeheer.

Hoge beschikbaarheid

De gebruikerstoepassing en stroomelementen voor goedkeuring van het product kunnen voor een betere schaalbaarheid worden geclusterd.


Functie

BELANGRIJK: In deze versie van de module Toegangsbeheer wordt het automatisch herstellen ('failover') van werkstroomexemplaren in uitvoering niet ondersteund. Een onderbroken werkstroom kan echter wel via handmatig ingrijpen worden overgezet naar de resterende serverknooppunten om daar te worden voortgezet en voltooid. Beheerinterface voor e-mailsjablonen

E-mailsjablonen koppelen en aanpassen voor werkstromen via iManager.

Accessoire-portlets

De gebruikerstoepassing wordt geleverd met een groot aantal kant-en-klare portlets voor onder meer GroupWise, Exchange, Lotus Notes, Webmail, Network File, NetStorage, HTML, Shortcut, RSS en berichtenportlets.

Deze functies vormen een aanvulling op de standaardfunctionaliteit van Identity Manager. Zie de Identity Manager-beheerdershandleiding voor meer informatie over de standaardfuncties van het product.

Overzicht

15

De Identity Manager-gebruikerstoepassing omvat een groot aantal mogelijkheden voor identiteitsbeheer. Niet alle typen mogelijkheden zijn beschikbaar (of zichtbaar) voor elke gebruiker. De geboden functionaliteit hangt af van de rol van de gebruiker. Van gebruikers wordt verondersteld dat zij in een of meer van de volgende categorieën vallen. Voor elke categorie worden verschillende hulpprogramma's en functies geboden. (De volgende terminologie wordt overal in deze documentatie gebruikt.)

1.1.1 LDAP-beheerder De LDAP-beheerder is de persoon met de meeste rechten voor configuratie en systeembeheer met betrekking tot de opslagplaats voor ID's (eDirectory 8.7.x of 8.8). Dit is een logische rol, die kan worden gedeeld met de beheerder van de gebruikerstoepassing (zie verderop). Dit is de persoon of eenheid met systeemrechten voor de toepassingsserver (JBoss), de database (bijvoorbeeld MySQL) en/of de portalgebaseerde webinterface zelf. De LDAP-beheerder heeft de keuze uit twee soorten hulpprogramma's om zijn werk uit te voeren: de op Eclipse gebaseerde Designer voor minder vaak voorkomende (of zelfs eenmalige) Identity Manager-taken, en iManager-hulpprogramma's voor dagelijkse beheertaken. Minder vaak voorkomende taken die gewoonlijk met de Designer voor Identity Manager worden uitgevoerd, zijn onder meer: Configureren van de definities, kenmerken en relaties van de abstractielaag voor gebruik in de

Identity Manager-gebruikerstoepassing. (Zie voor meer informatie het hoofdstuk over Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75.) Valideren van definities voor de directory-abstractielaag. (Zie het hoofdstuk over Hoofdstuk 4,

“De directory-abstractielaag configureren”, op pagina 75.) Wijzigingen aanbrengen aan de stuurprogramma-instellingen voor de gebruikerstoepassing.

(Zie het hoofdstuk over Hoofdstuk 3, “Het stuurprogramma voor de gebruikerstoepassing configureren”, op pagina 57.) Lokaliseren van de weergavetekst in de weergavelabels voor eenheden en kenmerken, namen

van relaties in organigrammen, en globale en lokale lijstitems. (Zie het hoofdstuk over Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75.) Importeren of exporteren van het stuurprogramma voor de gebruikerstoepassing en de

instellingen daarvan. Andere soorten offline taken.

De dagelijkse taken, waarvoor de beheerder (de LDAP-beheerder of de verderop beschreven beheerder van de gebruikerstoepassing) gewoonlijk op een actief systeem moet werken, worden uitgevoerd in iManager. Dergelijke taken zijn bijvoorbeeld: Het beheren van e-mailsjablonen Het definiëren of toewijzen van toegangsresources en definities voor toegangsaanvragen. Het inof uitschakelen van een werkstroomdefinitie, waarmee u deze activeert of niet. Het beëindigen van een werkstroom die wordt uitgevoerd. Het uitvoeren van rapporten op basis van logboekgegevens van Novell Audit.

16



1.1 Typen ondersteunde rollen


Sommige van deze taken (de taken met betrekking tot werkstromen) zijn alleen van toepassing wanneer de module Toegangsbeheer is geïnstalleerd. Veel van deze taken kunnen wellicht beter worden uitgevoerd door de beheerder van de gebruikerstoepassing (zie verderop) dan door de LDAP-beheerder.

1.1.2 Beheerder van de gebruikerstoepassing De beheerder van de gebruikerstoepassing voert taken uit met betrekking tot het beheer van de webtoepassing (de op browser gebaseerde toepassing die op JBoss wordt uitgevoerd). Het tabblad Beheer van de Identity Manager-gebruikersinterface geeft toegang tot de beheerprogramma's voor deze rol. Handelingen die u in de gebruikerstoepassing kunt uitvoeren, zijn onder meer: Diverse toepassingsinstellingen configureren, zoals de instellingen die bepalen hoe de

gebruikerstoepassing verbinding met de opslagplaats voor ID's maakt (LDAP-provider). Zie voor meer informatie Hoofdstuk 10, “Portalconfiguratie”, op pagina 201. Bepalen welke pagina's worden weergegeven in de Identity Manager-gebruikersinterface en

wie toegang heeft tot deze pagina's. (Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137.) Bepalen welke portlets beschikbaar zijn in de Identity Manager-gebruikersinterface en wie

toegang tot deze portlets heeft. (Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181.) Het uiterlijk van de Identity Manager-gebruikersinterface bepalen. (Zie Hoofdstuk 8,

“Themaconfiguratie”, op pagina 175.) Bepalen wanneer logboekberichten door de Identity Manager-gebruikerstoepassing worden

gegenereerd en welke van die berichten naar Novell Audit worden gestuurd. (Zie Hoofdstuk 12, “Logboekconfiguratie”, op pagina 213.) Diverse caches beheren die door de Identity Manager-gebruikerstoepassing worden

bijgehouden. (Zie Hoofdstuk 13, “Cacheconfiguratie”, op pagina 219.) Webinhoud die in de Identity Manager-gebruikerstoepassing wordt gebruikt (pagina's en

portlets) exporteren of importeren. (Zie Hoofdstuk 14, “Hulpprogramma's voor het exporteren en importeren van portalgegevens”, op pagina 229.) Toegangsrechten instellen voor bepaalde personen. Vele andere taken met betrekking tot de gebruikersinterface die de eindgebruiker te zien krijgt.

Taken die in iManager worden uitgevoerd zijn onder meer: Het beheren van e-mailsjablonen Het definiëren of toewijzen van toegangsresources en definities van toegangsaanvragen. Het inof uitschakelen van een werkstroomdefinitie, waarmee u deze activeert of niet. Het beëindigen van een werkstroom die wordt uitgevoerd. Het uitvoeren van rapporten op basis van logboekgegevens van Novell Audit.

Sommige van deze taken (de taken met betrekking tot werkstromen) zijn alleen van toepassing wanneer de module Toegangsbeheer is geïnstalleerd.

Overzicht

17

De eindgebruiker is de persoon die de diverse portlets en webpagina's waaruit de gebruikersinterface van de gebruikerstoepassing bestaat, bekijkt en gebruikt. In deze context wordt met eindgebruiker een werknemer of manager of een gemachtigde of gedelegeerde van een werknemer of manager bedoeld. De eindgebruiker heeft een enorm aantal mogelijkheden, afhankelijk van hoeveel functies door de beheerder zijn ingeschakeld. Eindgebruikers zullen minimaal in staat zijn de Identity Managergebruikerstoepassing te gebruiken voor het volgende: Hiërarchische relaties tussen gebruikersobjecten weergeven via de portlet Organigram. Gebruikersinformatie weergeven en bewerken (met de juiste rechten). Naar gebruikers of resources zoeken met geavanceerde zoekcriteria (die kunnen worden

opgeslagen voor later gebruik). Vergeten wachtwoorden terughalen. E-mail versturen aan teamleden (afzonderlijk of massaal).

Wanneer de module Toegangsbeheer is geïnstalleerd, kunnen gebruikers via de webinterface van de gebruikerstoepassing bovendien: Een resource aanvragen (een van potentieel vele vooraf gedefinieerde werkstromen starten). De status van eerdere aanvragen weergeven. Taken claimen en takenlijsten weergeven (op resource, ontvanger of andere kenmerken). Toewijzingen van machtigingen weergeven Toewijzingen van gedelegeerden weergeven Beschikbaarheid opgeven. De proxymodus openen om namens een ander taken te claimen. Teamtaken weergeven, teamresources aanvragen en dergelijke (alleen managers).

18



1.1.3 Eindgebruiker


1.1.4 Gedelegeerde gebruiker Een gedelegeerde gebruiker of gedelegeerde is een eindgebruiker aan wie een of meer specifieke taken (overeenkomstig de rechten van die gebruiker) kunnen worden gedelegeerd. De gedelegeerden kunnen namens een ander aan die specifieke taken werken. Jan gaat bijvoorbeeld op vakantie en wil dat Marja tijdens zijn afwezigheid zijn taken overneemt. Ervan uitgaande dat Marja de juiste rechten heeft voor de taak (of taken) die Jan delegeert, kan Marja de gedelegeerde van Jan worden. Wanneer Jan in de gebruikerstoepassing aangeeft niet beschikbaar te zijn, worden alle taken die normaliter in de takenlijst van Jan worden weergegeven, in plaats daarvan in de takenlijst van Marja geplaatst. Marja heeft zo dus de rol van gedelegeerde gebruiker. Ze kan een taak van Jan volledig voor zichzelf claimen. Deze taak is dan niet langer van Jan. Vergelijk dit met de definitie van een gemachtigde gebruiker hieronder. Delegeren gebeurt zoals u ziet per taak. Het betekent niet noodzakelijk dat alle verantwoordelijkheid in een keer wordt overgedragen (hoewel dat feitelijk wel mogelijk zou zijn; in de gebruikerstoepassing kunnen desgewenst alle taken van een bepaalde gebruiker worden overgedragen aan een bepaalde gedelegeerde). Een gebruiker kan meerdere gedelegeerden opgeven. Elke gedelegeerde is alleen verantwoordelijk voor de taak of taken die hij of zij heeft gekregen. (Jan wil bijvoorbeeld dat Marja de taken met betrekking tot inkomende aanvragen voor visitekaartjes overneemt, maar hij wil dat Willem nieuwe aanvragen voor de Siebel-account afhandelt.) De overdracht van verantwoordelijkheid – het opnieuw toewijzen van nieuwe taken – gebeurt automatisch wanneer de oorspronkelijke eigenaar van de taak opgeeft niet beschikbaar te zijn voor een bepaald type taak. (De oorspronkelijke eigenaar kan optioneel een vervalperiode voor de delegatie opgeven, wederom per taak.) Deze overdracht wordt om compliance-redenen in het logboek vastgelegd. Raadpleeg voor een gedetailleerde beschrijving van de functies voor gedelegeerde gebruikers in de gebruikersinterface hoofdstuk 1 van de Identity Manager-gebruikerstoepassing: gebruikershandleiding. Zie voor meer informatie ook Sectie 21.3, “Beveiliging van toegangsbeheer,” op pagina 321 in deze handleiding.

1.1.5 Gemachtigde gebruiker Een gemachtigde gebruiker is een eindgebruiker die de rol van een andere gebruiker overneemt door tijdelijk de identiteit van die gebruiker aan te nemen. De gemachtigde gebruiker heeft alle rechten van de oorspronkelijke gebruiker. Werk dat eigendom is van de oorspronkelijke gebruiker, blijft dat ook. Jan wil bijvoorbeeld, terwijl hij zelf in China is, dat zijn assistent Bob toegang heeft tot al zijn (Jan's) taken, en deze kan uitvoeren. Jan kan, als hij daarvoor de juiste rechten heeft, Bob aanwijzen als zijn gemachtigde. (Als hij daarvoor niet de juiste rechten heeft, wordt dit door de beheerder van de gebruikerstoepassing ingesteld.) Wanneer de gemachtigderelatie is ingesteld, kan Bob twee rollen aannemen: de rol van Bob en de rol van Jan. In de rol van Jan kan hij alles wat Jan ook kan. Wanneer werkitems door Bob worden voltooid, lijkt het alsof Jan dit zelf heeft gedaan. Merk op dat, in tegenstelling tot de delegatiemethode die in het voorgaande gedeelte werd beschreven, een gemachtigderelatie de gemachtigde gebruiker volledig inzicht biedt in de taken en instellingen van de oorspronkelijke gebruiker, en het vermogen daar actie op te ondernemen. Daarnaast zijn alle kenmerken, relaties of systeeminstellingen waartoe Jan toegang heeft, voor de duur van de machtiging toegankelijk voor zijn gemachtigde. Een ander verschil tussen een gedelegeerde en een gemachtigde is dat een gebruiker bepaalde taken aan een gedelegeerde kan overdragen en taken van een andere categorie aan een andere gedelegeerde, terwijl een gemachtigde altijd alle taken van de oorspronkelijke gebruiker krijgt. Met

Overzicht

19

Acties die een gemachtigde uitvoert voor een andere gebruiker, worden vastgelegd in een logboek van Novell Audit (om compliance te kunnen aantonen). Zie voor meer informatie over gemachtigden-scenario's het hoofdstuk“Toegangsinstellingen configureren” van de Identity Manager-gebruikerstoepassing: gebruikershandleiding.

1.2 Gegevensabstractie: de sleutel tot flexibel identiteitsbeheer Een concept dat belangrijk is om de Identity Manager-gebruikerstoepassing te begrijpen is gegevensabstractie, ofwel de mogelijkheid exemplaren van de directory-abstractielaagdefinities te definiëren, bekijken en bewerken. Voor traditionele opslagtechnologie, of het daarbij om relationele databases gaat, X.500-directory's of andere opslagplaatsen, is het gewoonlijk nodig dat de gegevens (rijen in een database, objecten in een X.500-directory, enzovoort) strikt aan een vooraf bepaalde indeling voldoen. Query's op de opgeslagen gegevens kunnen in theorie zeer complex zijn, en de gegevens kunnen indexen bevatten en/of terugkoppelingen, maar van de ingevoerde gegevens zelf wordt verwacht dat deze zich aan vaste definities houden. Bovendien wordt aangenomen dat deze indelingsschema's in de loop der tijd niet of nauwelijks aan verandering onderhevig zullen zijn. Dit wordt een probleem wanneer informatie, mogelijk afkomstig van ongelijksoortige gegevensbronnen en ingedeeld volgens ongelijksoortige schema's, moet worden samengevoegd tot samengestelde gegevensobjecten volgens een willekeurig nieuw (en mogelijk tijdelijk) schema. Identiteitsgegevens zijn daarvan een klassiek voorbeeld, aangezien identiteiten over het algemeen samengesteld en niet-statisch zijn. Bovendien kunnen de gegevens waarop een bepaalde identiteit is gebaseerd, van verschillende bronnen afkomstig zijn, die elk kunnen worden beheerd door iemand die deze gegevens (terecht) zo goed mogelijk probeert te beschermen. De gedistribueerde aard van identiteitsgegevens brengt grote uitdagingen met zich mee voor het beheer ervan, die als gevolg van de starre en vaak politiek bepaalde schemadefinities moeilijk op te lossen kunnen zijn. Een manier om dit probleem te lijf te gaan is identiteitsgegevens samen te brengen in een 'logische opslagplaats' (als directory geïmplementeerd) en naar behoefte logische identiteiten samen te stellen uit de brongegevens, volgens een of meer van de logische schema's waarmee traditionele LDAP-objecten en -attributen worden toegewezen aan (bijvoorbeeld) willekeurige definities en attributen van de abstractielaag. Op deze manier worden identiteitsgegevens in hoge mate samengesteld en dynamisch. Het LDAP-schema kan ongewijzigd blijven wanneer de definitie van een identiteit wordt gewijzigd. Identiteitsobjecten kunnen naar believen opnieuw worden gedefinieerd en afgestemd op bepaalde toepassingen of zelfs bepaalde gebruikers van bepaalde toepassingen. Deze algemene benadering wordt vaak data-abstractie genoemd, waarmee bedoeld wordt dat identiteiten naar behoefte worden 'gemaakt', in de benodigde vorm. Abstractie van identiteitsgegevens heeft een aantal voordelen: Verstorende en mogelijk riskante wijzigingen aan LDAP-directoryschema's kunnen worden

voorkomen Abstractietechnologie is niet-intrusief en vereist geen wijzigingen aan verbonden systemen

20



andere woorden, wanneer u iemand aanwijst als gemachtigde, kunt u er zeker van zijn dat al uw taken kunnen worden bekeken en uitgevoerd door die ene persoon. Deze persoon is als het ware u geworden.


Nieuwe relaties tussen gegevens zijn mogelijk De abstractielaagdefinities kunnen op elk gewenst moment worden gewijzigd of uitgebreid Objecten kunnen zo veel of zo weinig attributen hebben als nodig is Attributen van niet verwante LDAP-objectklassen kunnen worden samengevoegd in een

abstractielaagdefinitie De naamgeving van attributen kan willekeurig zijn (het is niet nodig LDAP-namen te

gebruiken) Er kan nog steeds een fijnmazig toegangscontrolebeleid worden toegepast (gebruikers zien

alleen de gegevens waarvoor ze de rechten hebben) Er kunnen complexe zoekopdrachten worden uitgevoerd op nieuwe objecttypen (of

combinaties van attributen) die in een pure LDAP-omgeving niet mogelijk zouden zijn Identity Manager maakt gebruik van abstractie om al deze doelen en meer te bereiken.

1.3 Overzicht van de architectuur op hoog niveau De Identity Manager-gebruikerstoepassing is gebaseerd op een aantal samenwerkende maar onafhankelijke onderdelen. In de volgende tabel worden de kernonderdelen en de basisfunctionaliteit daarvan beschreven. Onderdeel

Beschrijving

Opslagplaats voor ID's (eDirectory Opslagplaats voor gebruikersgegevens (en andere 8.7.3 of 8.8) identiteitsgegevens) plus IDM-stuurprogrammaset en stuurprogramma's, en daarnaast diverse abstractielaag-onderdelen en (indien de module Toegangsbeheer is geïnstalleerd) werkstroomonderdelen. Identity Manager-engine

Dit is de runtimestructuur van Identity Manager, die de gebeurtenissen in eDirectory (en verbonden systemen) controleert, zorgt dat het beleid wordt gehandhaafd en de gegevens van en naar de opslagplaats voor ID's leidt.

Stuurprogramma voor gebruikerstoepassing

Het stuurprogramma voor de gebruikerstoepassing communiceert met de gebruikerstoepassing zodat de toepassingscache wordt vernieuwd nadat de abstractielaagdefinities zijn gewijzigd. Wanneer de module Toegangsbeheer is geïnstalleerd, kan het stuurprogramma voor de gebruikerstoepassing ook worden geconfigureerd om het activeren van werkstromen door gebeurtenissen in de opslagplaats voor ID's toe te staan. Het stuurprogramma voert ook informatie over rechten terug naar de opslagplaats voor ID's, zodat er een record bestaat over al dan niet toegekende rechten wanneer de werkstroom voltooid is.

Gebruikerstoepassing: webinterface

De webinterface van de gebruikerstoepassing is een Javatoepassing op browserbasis, waar de JSR 168-compatibele portlets kunnen worden ingevoegd.

Overzicht

21

Beschrijving

Gebruikerstoepassing: abstractielaag

De abstractielaag isoleert de logica van de presentatielaag van de opslagplaats voor ID's, zodat alle aanvragen voor identiteitsgegevens door de abstractielaag heen moeten. Portletcode kan niet rechtstreeks toegang krijgen tot identiteitsgegevens. Alle aanvragen verlopen via de abstractielaag en zijn onderworpen aan de beperkingen daarvan, bijvoorbeeld voor toegangscontrole.

Gebruikerstoepassing: werkstroomengine (alleen beschikbaar met de module Toegangsbeheer)

De werkstroomengine bestaat uit een reeks Java-programma's die verantwoordelijk zijn voor het beheren en uitvoeren van de stappen in een door de beheerder gedefinieerde werkstroom.

JBoss-toepassingsserver

De open-source JBoss toepassingsserver levert de runtimestructuur waarin de gebruikerstoepassing, de abstractielaag en de werkstroomengine worden uitgevoerd.

Database (standaard MySQL)

In de database (zie de installatiehandleiding voor een lijst ondersteunde databases) worden bepaalde soorten configuratiegegevens voor de gebruikerstoepassing opgeslagen. Als de module Toegangsbeheer is geïnstalleerd, wordt hier ook de status van de werkstroom opgeslagen.

Stuurprogramma voor Composerservice

Het stuurprogramma voor de Composer-service is het gedeelte van het stuurprogramma van de gebruikerstoepassing dat zo kan worden geconfigureerd dat op gebeurtenissen in de opslagplaats voor ID's wordt gereageerd met het activeren van werkstromen.

Novell Audit

Novell Audit is een onafhankelijke logboekserver waarin verschillende soorten gegevens kunnen worden vastgelegd (bijvoorbeeld de gegevens die door stappen in een werkstroom worden gegenereerd). Zie voor meer informatie het hoofdstuk over het instellen van logboeken verderop in deze handleiding.

Met betrekking tot de gegevensstroom zijn de hierboven genoemde onderdelen logisch gekoppeld op de wijze die in het onderstaande diagram wordt afgebeeld. De afzonderlijke onderdelen kunnen zich fysiek op meer dan een computer bevinden, en vaak zal dat ook het geval zijn. De opslagplaats voor ID's (en het belangrijkste beheerprogramma daarvoor, iManager) bevindt zich bijvoorbeeld op de computer waarop ook de Identity Manager-engine wordt gehost, terwijl JBoss (en de gebruikerstoepassing) normaal gesproken op een afzonderlijke computer (of een geclusterde groep computers) wordt gehost. Ook de database (MySQL) is meestal op een afzonderlijke computer

22



Onderdeel


gehuisvest, niet alleen vanwege prestatieredenen maar ook voor een betere beveiliging en herstelmogelijkheden bij calamiteiten.

1.3.1 Opslagplaats voor ID's In de opslagplaats voor ID's worden identiteitsgegevens en verschillende soorten definities voor de abstractielaag opgeslagen. Hiervoor wordt een exemplaar van eDirectory gebruikt (uitgevoerd onder Windows, Solaris of Linux). Dankzij eDirectory kan Identity Manager partitionerings- en replicatiefunctionaliteit gebruiken op de beproefde, vrijwel oneindig schaalbare LDAPv3-directory voor ondernemingen, samen met een flexibel webgebaseerd beheer- en configuratieprogramma (iManager) dat een allesomvattend beheerintegratiepunt biedt tussen Identity Manager en eDirectory zelf.

1.3.2 JBoss De gebruikerstoepassing wordt geleverd als een Java WAR-bestand (Web Application Archive). Het WAR-bestand wordt geïmplementeerd in JBoss, de veelgebruikte open-source Javatoepassingsserver. Deze maakt gebruik van Tomcat als servlet-engine (niet weergegeven in het

Overzicht

23

De broncode is vrij beschikbaar. JBoss kan, vanaf versie 4.0.3, worden geclusterd. JBoss is volledig compatibel met J2EE, zodat elke J2EE-toepassing erop kan worden

uitgevoerd. U kunt extra toepassingen (bijvoorbeeld webservices) hosten op hetzelfde exemplaar van JBoss waar de gebruikerstoepassing op wordt uitgevoerd. JBoss ondersteunt de standaardservices JAAS en JACC voor Java-beveiliging en -autorisatie

(via welke de gebruikerstoepassing toegang tot de opslagplaats voor ID's krijgt). JBoss kan op vele verschillende platforms worden uitgevoerd, inclusief veelgebruikte

Windows- en Linux-versies. Het WAR-bestand van de gebruikerstoepassing bevat uitvoerbare code voor de gebruikerstoepassing. Deze code is opgebouwd volgens de MVC-architectuur (Model-ViewController). De gebruiker-georiënteerde interfaces worden als modulaire portlets uitgevoerd in de gebruikerstoepassing. Er zijn afzonderlijke portlets voor het weergeven van organigrammen, het uitvoeren van zoekopdrachten, het bekijken van gebruikersdetails, het opnieuw instellen van wachtwoorden, enzovoort. Raadpleeg de JBoss-documentatie op http://www.jboss.org/products/jbossas/docs (http:// www.jboss.org/products/jbossas/docs) voor meer informatie over het gebruik van webtoepassingen met JBoss.

1.3.3 Database De gebruikerstoepassing werkt met een database (standaard MySQL; zie de installatiehandleiding voor een lijst ondersteunde databases) waarin verschillende soorten gegevens worden opgeslagen: Configuratiegegevens voor de gebruikerstoepassing: bijvoorbeeld definities van webpagina's,

registraties van portletexemplaren en voorkeurswaarden. Wanneer de module Toegangsbeheer is geïnstalleerd, wordt ook informatie over de status van

werkstromen in de database opgeslagen. (De feitelijke werkstroomdefinities worden opgeslagen in de opslagplaats voor ID's.) Novell Audit-logboeken

1.3.4 Identity Manager-engine Het product Identity Manager bestaat uit een runtime-engine, stuurprogramma's en beleid. De Identity Manager-engine reageert op gebeurtenissen in de opslagplaats voor ID's en beheert de gegevensstroom van en naar de opslagplaats en de transformatie van die gegevens. Stuurprogramma-objecten sluiten de uitvoerbare code en onderdelen in (zoals beleidsdocumenten), die zijn ontworpen om gegevens af te handelen op een manier die specifiek is voor een bepaald verbonden systeem. De Identity Manager-gebruikerstoepassing is een verbonden systeem. De communicatie tussen de opslagplaats voor ID's, de abstractielaag van de gebruikerstoepassing en de werkstroomengine verloopt via het stuurprogramma voor de gebruikerstoepassing (zie verderop). Aangezien de gebruikerstoepassing verschillende directory-objecten gebruikt voor het opslaan van onderdelen van de abstractielaag, moet het eDirectory-schema worden uitgebreid zodat ook de aangepaste LDAP-objecten en attributen die voor de gebruikerstoepassing zijn vereist, worden

24



diagram). Het gebruik van JBoss als uitvoeringsomgeving brengt een groot aantal voordelen met zich mee, waaronder de volgende:


ondersteund. Het schema wordt automatisch uitgebreid gedurende het installatieproces van Identity Manager. De aangepaste objecten en attributen worden echter pas met standaardwaarden ingevuld wanneer het stuurprogramma van de gebruikerstoepassing wordt geïnstalleerd en geactiveerd.

1.3.5 Stuurprogramma voor de gebruikerstoepassing Het stuurprogramma voor de gebruikerstoepassing is een belangrijk deel van de gebruikerstoepassing. Dit stuurprogramma stelt de abstractielaag op de hoogte wanneer belangrijke gegevenswaarden in de opslagplaats voor ID's worden gewijzigd, zodat de abstractielaag weet dat de cache moet worden bijgewerkt. Wanneer de module Toegangsbeheer is geïnstalleerd, kan het stuurprogramma voor de gebruikerstoepassing worden geconfigureerd om werkstromen automatisch te activeren als reactie op wijzigingen van attribuutwaarden in de opslagplaats voor ID's. Het stuurprogramma voor de gebruikerstoepassing is niet alleen een runtime-onderdeel, maar ook een opslagomhulsel voor directory-objecten (die de runtime-onderdelen van de gebruikerstoepassing vormen). De volgende afbeelding geeft een typische indeling van de directoryonderdelen met betrekking op het stuurprogramma van de gebruikerstoepassing weer.

OPMERKING: de weergegeven namen staan voor LDAP cn-waarden (common-name). Het naamgevingsschema van de verschillende objectklassen wordt elders besproken. Deze onderdeelcategorieën worden verderop in meer detail besproken. Stuurprogrammaset-object Voor elke installatie van Identity Manager moeten stuurprogramma's worden gegroepeerd tot stuurprogrammasets. Er kan slechts één stuurprogrammaset tegelijk actief zijn (op een bepaalde directoryserver). De stuurprogramma's in die set kunnen afzonderlijk van elkaar worden inof

Overzicht

25

Stuurprogramma voor gebruikerstoepassing Het object voor het stuurprogramma voor de gebruikerstoepassing (dat een willekeurige naam mag krijgen) is de container voor verschillende onderdelen. Het stuurprogramma voor de gebruikerstoepassing implementeert, net als alle Identity Manager-stuurprogramma's, objecten en beleid voor kanalen voor publishers en abonnees. Het kanaal voor publishers wordt niet gebruikt door de gebruikerstoepassing, hoewel het wel beschikbaar is en in speciale gevallen kan worden gebruikt. Toepassingsconfiguratieobject Het toepassingsconfiguratieobject is een container voor verschillende configuratieobjecten voor de gebruikerstoepassing: RequestDefs Dit is een container voor de definities voor toegangsaanvragen, de door de beheerder geconfigureerde aanvraagdefinities die beschikbaar zijn voor de runtimeomgeving van de gebruikerstoepassing (indien de module Toegangsbeheer aanwezig is). De hier (als XML) opgeslagen definities vertegenwoordigen de aanvraagklassen die eindgebruikers met de juiste rechten via de gebruikerstoepassing kunnen instantiëren. De RequestDef koppelt een WorkFlowDef (hieronder) aan een ResourceDef. WorkflowDefs Een container voor werkstroomobjecten, met inbegrip van beschrijvingen die worden gebruikt in de ontwerpfase en sjablonen of niet-gebruikte stromen. ResourceDefs Een container voor definities van resources met toegewezen toegangsrechten, met inbegrip van beschrijvingen die worden gebruikt in de ontwerpfase en sjablonen of niet-gebruikte doelen. ServiceDefs Een container voor servicedefinitieobjecten, waarin webservices worden opgenomen die worden opgeroepen door werkstromen. DirectoryModel Metaniveau-objecten voor de abstractielaag (ChoiceDefs, EntityDefs, RelationshipDefs), die staan voor verschillende soorten inhoud (sommige door de gebruiker te definiëren, andere ingesteld door de beheerder) van de directory die door identiteitsportlets kunnen worden weergegeven. AppDefs Een container voor configuratieobjecten waarmee de runtimeomgeving wordt geïnitialiseerd, zoals informatie over de cacheconfiguratie en eigenschappen voor e-mailmeldingen.

26



uitgeschakeld, zonder dat dit van invloed is op de gehele stuurprogrammaset. Het stuurprogramma voor de gebruikerstoepassing moet (net als elk ander IDM-stuurprogramma) in een stuurprogrammaset zijn opgenomen. De stuurprogrammaset wordt niet automatisch gemaakt door de gebruikerstoepassing. U moet deze van tevoren aanmaken, en vervolgens het stuurprogramma voor de gebruikerstoepassing daarbinnen aanmaken.


ProxyDefs Een container voor definities van gemachtigden. DelegateeDefs Een container voor definities van gedelegeerden.

1.3.6 Directory-abstractielaag Portlets ontvangen hun identiteitsgegevens via query's in de directory-abstractielaag. Dit is een codelaag die de details van de toegang tot identiteitsgegevens isoleert van de clientprocessen. Wanneer een portlet bijvoorbeeld een zoekopdracht uitvoert op identiteitsgegevens, maakt de abstractielaag namens de portlet de juiste LDAP-query's voor de doelcontainer in de opslagplaats voor ID's. Een portlet maakt nooit query's rechtstreeks in de opslagplaats voor ID's. De abstractielaag is tevens de codelaag via welke de abstractielaagdefinities, zoals opgegeven door beheerders of andere gekwalificeerde gebruikers, worden gemaakt of gewijzigd. Voor dergelijke wijzigingen wordt de editor voor de directory-abstractielagen van de Designer-toepassing gebruikt. Deze wordt verderop in deze handleiding beschreven in Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75. Tijdens runtime worden verschillende configuratie- en eenheidsdefinitiegegevens uit de opslagplaats voor ID's opgeslagen in het cachegeheugen van de abstractielaag. De diverse caches die door de gebruikerstoepassing worden bijgehouden, kunnen gedetailleerd worden beheerd door de beheerder. Zie Hoofdstuk 13, “Cacheconfiguratie”, op pagina 219 voor meer informatie over caches en cachebeheer.

1.3.7 Werkstroomengine De werkstroomengine (beschikbaar bij de module Toegangsbeheer) is de set runtimeklassen die verantwoordelijk is voor het uitvoeren van de stappen in een werkstroom, zoals gedefinieerd door een procesdefinitie (een runtime-onderdeel dat wordt gemaakt wanneer een werkstroom wordt geïnstantieerd) en het bijhouden van statusinformatie, die permanent wordt opgeslagen in een database, bijvoorbeeld MySQL of Oracle. Zie Sectie 1.3.3, “Database,” op pagina 24 eerder in deze handleiding. Zie voor meer informatie over het werkstroomsysteem en het maken van werkstromen het hoofdstuk Hoofdstuk 21, “Inleiding tot Toegangsbeheer op basis van werkstromen”, op pagina 311, verderop in deze handleiding.

1.3.8 Gebruikersinterface De gebruikersinterface van Identity Manager bestaat uit een verzameling JSR168-compatibele portlets (en, met de module Toegangsbeheer, enkele Java Server-pagina's) die in een Javawebtoepassing op JBoss worden uitgevoerd. De portletarchitectuur maakt een hoge mate van modulariteit, inhoudsaanpassing en gebruikersbeheer over het uiterlijk van pagina's mogelijk. De structuur van de gebruikerstoepassing biedt verschillende soorten containerservices. Deze structuur fungeert als gatekeeper voor beveiliging en beheert de vensterstatus, portletvoorkeuren, permanente opslag, caching, thema's, logboeken, enzovoort. De toepassingsserver waarop de gebruikerstoepassing wordt uitgevoerd, biedt daarnaast diverse services voor de toepassing als

Overzicht

27

Doordat deze architectuur een hoge mate van insluiting mogelijk maakt, wordt een robuuste en veilige presentatielaagomgeving voor de Identity Manager-gebruikerstoepassing geboden. Daarnaast wordt een hoge mate van beheerbaarheid voor alle aspecten van de gebruikersinterface gegarandeerd. Zie voor meer informatie over de verschillende onderdelen van de gebruikersinterface de hoofdstukken onder Deel III, “Beheer van de gebruikerstoepassing,” op pagina 129 in deze handleiding.

1.4 Hulpprogramma's voor ontwerp en configuratie Verschillende functies van de Identity Manager-gebruikerstoepassing kunnen worden aangepast of speciaal geconfigureerd via het Designer-hulpprogramma van Identity Manager (gebaseerd op het Eclipse Rich Client Platform) of via iManager-invoegtoepassingen. In de volgende tabel worden de beschikbare hulpprogramma's en het beoogde gebruik daarvan beschreven. Hulpprogramma

Doel

Designer voor Identity Manager

Algemeen configuratiehulpprogramma voor Identity Manager, waarmee ontwikkelaars, consultants of systeembeheerders gedetailleerde wijzigingen in de configuratie kunnen aanbrengen in stuurprogrammasets, stuurprogramma's, beleidsdefinities en andere onderdelen.

Invoegtoepassing Editor voor de directoryabstractielaag voor Designer

Hiermee kunt u aangepaste objecten en relaties definiëren en diverse configuratie-instellingen van de abstractielaag wijzigen. Zie voor meer informatie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 verderop in dit hoofdstuk.

Invoegtoepassing Toegangsaanvraag configureren Hiermee kunnen de beschikbare typen toegangsaanvragen (in iManager) worden gedefinieerd en geconfigureerd.

28

Editor voor resources met toegewezen rechten (binnenkort beschikbaar)

Invoegtoepassing voor Designer voor het maken en configureren van resources (objecten die de resource vertegenwoordigen die in reactie op een werkstroom wordt toegekend)

Editor voor werkstroomdefinities (binnenkort beschikbaar)

Grafische invoegtoepassing voor werkstroomdefinities voor Designer

Editor voor werkstroom-e-mailsjablonen

Een iManager-invoegtoepassing waarmee beheerders e-mailsjablonen kunnen toevoegen, verwijderen en bewerken. Deze sjablonen kunnen door het werkstroomsysteem worden gebruikt om gebruikers op de hoogte te brengen van werkstroomgebeurtenissen.



geheel, zoals schaalbaarheid door middel van clustering, databasetoegang via JDBC en ondersteuning voor op certificaten gebaseerde beveiliging.

Doel

lreport.exe (hulpprogramma voor

Een aantal vooraf gedefinieerde logboekrapporten (die met Identity manager worden meegeleverd) zijn beschikbaar in de indeling Crystal Reports (.rpt), zodat u op gegevens kunt filteren die zijn vastgelegd in de Novell Audit-database. Het hulpprogramma voor logboekrapporten lreport.exe (alleen Windows) is één manier om de rapporten te genereren. U kunt de rapporten ook via andere methoden maken. Zie het hoofdstuk Hoofdstuk 5, “Logboeken instellen”, op pagina 119 voor meer informatie.

logboekrapportages) en de functie Auditing and Logging (Validatie en logboekregistratie) van iManager


Hulpprogramma

Een systeemontwerper zou normaal gesproken beginnen met het instellen van aangepaste abstractielaagdefinities voor de gebruikerstoepassing met de editor voor de directory-abstractielaag (in Designer voor Identity Manager). Deze objecten worden dan beschikbaar voor gebruik door de abstractielaag, en dus voor de gebruikers van de interface. Bij het definiëren en gebruiken van deze objecten kan de toegangscontrole fijnmazig worden ingesteld, zodat de beheerder en eindgebruikers alleen die objecten (en bijbehorende attributen) kunnen zien en manipuleren waarvoor ze de juiste rechten hebben. Als de module Toegangsbeheer is geïnstalleerd, gebruikt de systeemontwerper de wizards Toegangsaanvraag configureren in iManager om de werkstromen en de resources met toegewezen rechten te definiëren die voor gebruikers van de gebruikerstoepassing beschikbaar zijn. Tegelijkertijd gebruikt de beheerder de editorfunctie voor e-mailsjablonen (in iManager) om de tekstinhoud te definiëren van de e-mailmeldingen die door de werkstromen worden verstuurd. Zie Hoofdstuk 23, “Toegangsbeheerwerkstromen beheren”, op pagina 349 voor meer informatie hierover. Na de configuratie van de abstractielaag, definities voor toegangsaanvragen, validatievereisten en emailsjablonen gaat de beheerder verder met verschillende configuratiebewerkingen die van invloed zijn op de gebruikerstoepassing (beveiliging, caching en andere functies), via de beheerfuncties die in Hoofdstuk 10, “Portalconfiguratie”, op pagina 201 worden beschreven. Tot slot configureert de beheerder waar nodig de afzonderlijke portlets met behulp van de interfaces die worden beschreven in de hoofdstukken onder Deel IV van deze handleiding. OPMERKING: in het volgende hoofdstuk worden enkele van deze taken in meer detail beschreven. Raadpleeg dit hoofdstuk voordat een productieomgeving wordt geïmplementeerd.

1.5 Gebruiksvoorbeelden De Identity Manager-gebruikerstoepassing biedt vele soorten functies. Hier volgen enkele voorbeelden van manieren waarop de gebruikerstoepassing kan worden ingezet om problemen in de praktijk op te lossen.

Overzicht

29

Een veelvoorkomend scenario is dat een werknemer informatie wil hebben over een andere persoon in de organisatie. Bijvoorbeeld: De volledige naam en contactgegevens van een collega Alle personen met een bepaalde vaardigheid vinden binnen een bepaalde regio Vaststellen wie de manager van een bepaalde persoon is

Deze soorten bewerkingen (inclusief geavanceerdere zoekopdrachten op basis van complexe query's) kunnen eenvoudig worden uitgevoerd via de interface Directory's doorzoeken. Normaal gesproken meldt de eindgebruiker zich aan bij de gebruikerstoepassing en opent het tabblad Identiteit-zelfbediening (als dat niet meteen wordt weergegeven). Vervolgens klikt de gebruiker in de kolom met navigatiekoppelingen aan de linkerkant op de koppeling Directory's doorzoeken. In het onderstaande scherm heeft de aangemelde gebruiker een geavanceerde zoekopdracht opgegeven om alle gebruikers te vinden van wie de afdeling begint met Verkoop en van wie de Titel het woord 'manager' bevat.

30



1.5.1 Scenario A: gebruiker zoekt naar informatie over andere personen in de organisatie


Wanneer de zoekopdracht is voltooid, wordt een resultatenscherm zoals het volgende weergegeven:

Onderaan wordt een rij knoppen weergegeven, waarmee de gebruiker deze zoekopdracht kan opslaan, de zoekopdracht kan aanpassen, opnieuw kan beginnen met een nieuwe zoekopdracht, enzovoort. Boven de lijst met gevonden personen ziet u verschillende tabbladen. De personen zijn momenteel ingedeeld op Identiteit. Door op het betreffende tabblad te klikken, kunnen ze worden weergegeven op Locatie of op Bedrijf.

1.5.2 Scenario B: beheerder maakt een nieuwe gebruiker Stelt u zich voor dat op een afdeling van een bedrijf een nieuwe stagiaire, onderaannemer of andere niet-werknemer is aangenomen (die waarschijnlijk slechts tijdelijk bij het bedrijf zal werken). De nieuwe persoon moet in het systeem worden opgenomen, zodat hem of haar toegang kan worden gegeven tot een relevante, beperkte set resources, en hij of zij kan worden gevonden via zoekopdrachten naar gebruikers, zoals eerder beschreven. Aangezien deze persoon geen reguliere werknemer is, wordt de persoon niet in het reguliere systeem Personeel en organisatie opgenomen. Toch moet de identiteit van deze persoon en zijn of haar toegang tot resources op een veilige manier worden beheerd.

Overzicht

31

OPMERKING: deze koppeling wordt alleen weergegeven als de aangemelde gebruiker daarvoor de juiste rechten heeft. Via deze koppeling komt u op een scherm waar u wordt gevraagd of u een nieuwe Groep, Taakgroep of Gebruiker wilt maken (zie volgende afbeelding).

32



Als manager van de betreffende afdeling bent u geautoriseerd om gebruikers in het systeem in te voeren. Hiertoe meldt u zich aan en gaat u naar de koppeling Gebruiker of groep maken in de kolom met navigatiekoppelingen aan de linkerkant van de pagina (zie afbeelding):


Nadat u Gebruiker hebt geselecteerd en op Doorgaan hebt geklikt, kunt u in het volgende scherm van de wizard de persoonlijke gegevens van de gebruiker invoeren:

In het volgende scherm kunt u een wachtwoord toewijzen aan de nieuwe gebruiker:

Overzicht

33

In dit voorbeeld wordt de ingevoerde persoon een gebruiker met alle rechten van een normale gebruiker. Het is echter ook mogelijk om bijvoorbeeld een object voor een stagiaire te maken met de editor voor de directory-abstractielaag, met unieke attributen en rechten die alleen voor dat bepaalde object gelden. In dat geval was Stagiaire weergegeven als een van de keuzemogelijkheden in de keuzelijst met Groep, Taakgroep en Gebruiker.

1.5.3 Scenario C: toegangsbeheer voor gebruikers Een veelvoorkomende situatie is bijvoorbeeld een werknemer die een resource nodig heeft (of het nu om kantoorbenodigdheden, een creditcard van het bedrijf of toegang tot een database gaat) waarvoor de goedkeuring van iemand anders vereist is. Dit staat bekend als een toegangsaanvraag. Als in Identity Manager de module Toegangsbeheer is geïnstalleerd en geconfigureerd, kunnen dergelijke aanvragen worden afgehandeld via werkstromen. OPMERKING: in tegenstelling tot de voorgaande voorbeelden moet voor dit scenario de module Toegangsbeheer zijn geïnstalleerd en geconfigureerd. De gebruiker meldt zich aan bij de gebruikerstoepassing en komt op zijn of haar startpagina terecht. Bovenaan de pagina klikt de gebruiker op het tabbladAanvragen en goedkeuringen en gaat vervolgens naar de koppeling Resource aanvragen in het navigatiekader aan de linkerkant. Wanneer

34



Het laatste scherm geeft het nettoresultaat van het proces weer.


de gebruiker op de koppeling Resource aanvragen heeft geklikt, wordt het eerste aanvraagformulier weergegeven in de gebruikerstoepassing.

Het vervolgkeuzemenu Resourcecategorie kan een willekeurig aantal typen resources bevatten, waaronder ook rechten met willekeurige namen. (Zie de algemene beheerdershandleiding voor Identity Manager voor meer informatie over rechten en de manier waarop die worden gemaakt.) Om alle resources met toegewezen rechten weer te geven (oftewel alle resources die deze gebruiker met zijn of haar huidige rechten kan aanvragen) hoeft alleen Alles te worden geselecteerd, zoals weergegeven. Als de gebruiker op Doorgaan klikt, worden in het volgende scherm alle typen toegangsaanvragen weergegeven waar deze gebruiker toegang tot heeft.

In dit voorbeeld wil de gebruiker een Active Directory-account aanvragen, iets waarvoor toestemming van een manager vereist is. Door op de betreffende koppeling te klikken en een simpel

Overzicht

35

Het toekennen van een account in de directory van het bedrijf (zoals hier wordt weergegeven) is een voorbeeld van een rechtenaanvraag. In de Identity Manager-gebruikerstoepassing kunnen vele typen rechtenaanvragen worden geconfigureerd en allerlei soorten werkstromen worden gemaakt (met goedkeuring door een of meerdere managers, seriële of parallelle stroom, met of zonder time-outs, enzovoort). In alle gevallen is een fijnmazige toegangscontrole beschikbaar om de zichtbaarheid van werkstromen en andere informatie te beheren. Meer informatie over deze functies vindt u in de laatste hoofdstukken van deze handleiding. (De informatie in die hoofdstukken is voornamelijk van belang voor beheerders. Het gebruik van de functies wordt uitgebreider beschreven in de gebruikershandleiding van de Identity Managergebruikerstoepassing.)

1.6 De volgende stappen Als u meer wilt weten over het ontwerpen van een productieomgeving, gaat u verder naar het volgende hoofdstuk (Hoofdstuk 2, “De productieomgeving ontwerpen”, op pagina 39). U kunt ook direct naar een van de andere hoofdstukken verderop in deze handleiding gaan voor meer informatie over de volgende onderwerpen: Zie Hoofdstuk 5, “Logboeken instellen”, op pagina 119 voor meer informatie over de functies voor logboeken en validatie van de gebruikerstoepassing. Zie Hoofdstuk 8, “Themaconfiguratie”, op pagina 175 voor meer informatie over het aanpassen van het uiterlijk van de gebruikersinterface. Zie Hoofdstuk 11, “Beveiligingsconfiguratie”, op pagina 209 voor meer informatie over beveiliging via de beheerinterface van de gebruikerstoepassing (in plaats van via iManager). Zie Hoofdstuk 13, “Cacheconfiguratie”, op pagina 219 voor meer informatie over de functies voor cachebeheer van de gebruikerstoepassing. Zie Hoofdstuk 19, “Portlets voor wachtwoordbeheer”, op pagina 281 voor meer informatie over de functies voor wachtwoordbeheer. Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie over portletbeheer. Zie Hoofdstuk 14, “Hulpprogramma's voor het exporteren en importeren van portalgegevens”, op pagina 229 voor meer informatie over het importeren en exporteren van portalgegevens. Zie Hoofdstuk 18, “Portlet Organigram”, op pagina 265 voor meer informatie over de functies voor organigrammen. Zie Hoofdstuk 20, “De portlet Zoeklijst”, op pagina 295 voor meer informatie over de functies voor directory's doorzoeken.

36



formulier in te vullen wordt de bijbehorende werkstroom gestart en ontvangt de manager van deze persoon een e-mailmelding over de taak die de manager moet uitvoeren. De manager zich kan dan op zijn beurt aanmelden bij zijn pagina Aanvragen en goedkeuringen waar de aanvraag van de werknemer in zijn takenlijst staat te wachten op zijn goedkeuring of afwijzing. (Wanneer de manager op vakantie is, ontvangt zijn of haar aangewezen gemachtigde een melding. Deze kan zich dan aanmelden en de acties op zich nemen die de manager normaal gesproken zou uitvoeren.) Het scherm van de browser is inmiddels veranderd in een samenvattingsscherm, waarin wordt bevestigd dat de werkstroomaanvraag met succes is ingediend.


Zie Hoofdstuk 16, “Portlet Maken”, op pagina 243 voor meer informatie over de opties voor het maken en beheren van nieuwe objecten (portlet Maken). Zie voor meer informatie over het instellen en beheren van werkstromen de hoofdstukken Hoofdstuk 21, “Inleiding tot Toegangsbeheer op basis van werkstromen”, op pagina 311, Hoofdstuk 22, “Definities voor toegangsaanvragen configureren”, op pagina 325 en Hoofdstuk 23, “Toegangsbeheerwerkstromen beheren”, op pagina 349.

Overzicht

37


38



De productieomgeving ontwerpen

2

2

In dit hoofdstuk worden onderwerpen met betrekking tot het instellen van een productieomgeving besproken. U vindt hier informatie over een aantal overwegingen die van belang zijn bij de overgang van een testomgeving (of andere pre-productieomgeving) naar een productieomgeving. Dit hoofdstuk is ingedeeld in de volgende hoofdsecties: Sectie 2.1, “Topologie,” op pagina 39 Sectie 2.2, “Beveiliging,” op pagina 42 Sectie 2.3, “Prestaties optimaliseren,” op pagina 44 Sectie 2.4, “Clusteren,” op pagina 47

2.1 Topologie Het aantal exemplaren van elk belangrijk subsysteem en de manieren waarop deze kunnen worden verbonden, is potentieel zeer groot. Niet alle mogelijke indelingen worden ondersteund. Het is belangrijk niet alleen de mogelijkheden te begrijpen, maar ook waarom bepaalde configuraties de voorkeur hebben boven andere.

2.1.1 Minimaal ontwerp De eenvoudigste logische configuratie van de gebruikerstoepassing is een installatie waarbij van alle onderdelen één wordt geïnstalleerd: één structuur voor de opslagplaats voor ID's, één exemplaar van de Identity Manager-engine en -stuurprogramma's en één exemplaar van de gebruikerstoepassing. Voor wat betreft de fysieke implementatie kunt u dit in theorie allemaal op één computer uitvoeren. In werkelijkheid is dat echter om verschillende redenen niet verstandig (als belangrijkste om de veiligheid, beheerbaarheid en prestaties). Bij het bepalen hoeveel computers nodig zijn voor een werkbare installatie in de praktijk, dient minimaal rekening te worden gehouden met het volgende: Novell Audit-server: dit onderdeel is verantwoordelijk voor het vastleggen van informatie over

gebeurtenissen (en waarschijnlijk nog allerlei andere informatie) van de runtime-omgeving van de gebruikerstoepassing. Het kan daarnaast dienst doen als permanente opslag voor andere toepassingen in uw bedrijf. Het is om verschillende redenen beter om andere belangrijke onderdelen van het Identity Manager-systeem (bijvoorbeeld JBoss of de opslagplaats voor ID's) niet op dezelfde computer te zetten als de Audit-server. Opslagplaats voor ID's: dit is een onderdeel dat veel verkeer genereert en waarvoor goede

prestaties en schaalbaarheid vereist zijn. Het verdient aanbeveling de opslagplaats voor ID's op een afzonderlijke computer te installeren. Dat wil zeggen dat er geen ander systeem met veel verkeer (zoals JBoss met een implementatie van de gebruikerstoepassing) gelijktijdig met de opslagplaats voor ID's op dezelfde computer wordt uitgevoerd. Database: als dit exemplaar van MySQL (of een andere ondersteunde database) tevens uw

Novell Audit-database is, kan deze eveneens beter op een afzonderlijke computer worden gezet. Dit onderdeel wordt namelijk door de gebruikerstoepassing op de volgende manieren gebruikt: Als permanente opslag voor de portalconfiguratiegegevens


39

verwerkt (indien de module Toegangsbeheer is geïnstalleerd) Optioneel als opslag voor de logboeken van Novell Audit. JBoss: om prestatie- en capaciteitsredenen kan ook dit onderdeel het beste op een

afzonderlijke computer worden uitgevoerd. Deze overwegingen suggereren de volgende configuratie met minimaal 3 computers:

2.1.2 Ontwerp voor hoge beschikbaarheid Verderop in dit hoofdstuk wordt het clusteren voor hoge beschikbaarheid/capaciteit in meer detail besproken. Voor nu is het van belang dat u het volgende weet: Identity Manager ondersteunt hoge beschikbaarheid van de opslagplaats voor ID's, engine en

stuurprogramma's door middel van installatie over meerdere knooppunten en systemen voor gedeelde opslag, die worden beschreven in het hoofdstuk over “Hoge beschikbaarheid” in de algemene beheerdershandleiding van Identity Manager. Een uitgebreide handleiding voor het instellen van een dergelijk systeem onder SUSE Linux vindt u in het volgende artikel: http://support.novell.com/cgi-bin/search/searchtid.cgi?/10093317.htm (http:// support.novell.com/cgi-bin/search/searchtid.cgi?/10093317.htm) Hoge beschikbaarheid van de gebruikerstoepassing is mogelijk via het clusteren van JBoss. U

kunt een JBoss-cluster zo instellen dat op elk knooppunt één exemplaar van de gebruikerstoepassing wordt uitgevoerd. De exemplaren zijn allemaal gelijkwaardig (peers). Desalniettemin kunnen er geen sessies worden gerepliceerd tussen verschillende exemplaren. Elk exemplaar is verantwoordelijk voor een eigen werkeenheid. Een sessie die op het ene knooppunt is gestart, kan niet door een ander knooppunt worden afgemaakt. Automatisch herstel ('failover') wordt niet ondersteund (om de zojuist genoemde redenen). Een

onderbroken werkstroom kan echter wel worden hervat nadat een clusterknooppunt is uitgevallen, wanneer een nieuw knooppunt online wordt gebracht met dezelfde

40



Als permanente opslag voor statusinformatie over werkstromen die momenteel worden


werkstroomengine-ID als het uitgevallen knooppunt. (In dit geval wordt de onderbroken werkstroom automatisch weer hervat, zodra de nieuwe werkstroomengine is gestart.) Zie Sectie 2.4, “Clusteren,” op pagina 47 (verderop in dit hoofdstuk) voor meer informatie over deze onderwerpen.

2.1.3 Beperkingen met betrekking tot het ontwerp Over het algemeen zijn de twee belangrijkste beperkingen met betrekking tot de architectuur waarvan u zich bewust moet zijn, de volgende: Een exemplaar van de gebruikerstoepassing kan maar één gebruikerscontainer tegelijk

bedienen (voor zoekopdrachten/query's, toevoegen van gebruikers, enzovoort). Daarnaast is het zo dat wanneer een gebruikerscontainer eenmaal aan de toepassing is gekoppeld, deze koppeling in principe permanent is. Een stuurprogramma voor de gebruikerstoepassing kan maar aan één gebruikerstoepassing

worden gekoppeld, behalve wanneer de gebruikerstoepassingen op knooppunten van hetzelfde niveau van hetzelfde JBoss-cluster zijn geïnstalleerd. Met andere woorden, een één-op-veel toewijzing van stuurprogramma's naar gebruikerstoepassingen wordt niet ondersteund. De eerste beperking zorgt voor een hoge mate van inkapseling in het ontwerp van de gebruikerstoepassing. Veronderstel dat u de volgende organisatiestructuur hebt:

Tijdens de installatie van de gebruikerstoepassing wordt u gevraagd de gebruikerscontainer van het bovenste niveau op te geven waar uw installatie naar zoekt in de opslagplaats voor ID's. In dit geval kunt u oe=Marketing,o=ACME opgeven of (alternatief) oe=Financieel,o=ACME. U kunt niet allebei opgeven. Alle zoekopdrachten en query's in de gebruikerstoepassing (en aanmeldingen van beheerders) worden beperkt tot de container die u hebt opgegeven. OPMERKING: in theorie kunt u een bereik o=ACME opgeven om zo ook Marketing en Financieel te omvatten. In een grotere organisatie met een potentieel groot aantal oe-containers (in plaats van slechts de twee voor Marketing en Financieel), is dit waarschijnlijk niet erg praktisch. Het is natuurlijk mogelijk twee onafhankelijke installaties van de gebruikerstoepassing te maken (zonder gemeenschappelijke resources), één voor Marketing en één voor Financieel. Elke installatie heeft dan een eigen database en een eigen toepasselijk geconfigureerd stuurprogramma voor de gebruikerstoepassing, en elke gebruikerstoepassing wordt afzonderlijk beheerd en heeft mogelijk unieke thema's. Als u Marketing en Financieel binnen hetzelfde bereik van een installatie van de gebruikerstoepassing wilt opnemen, zijn daarvoor twee mogelijke manieren. De eerste manier is een


41

Neem contact op met uw vertegenwoordiger van Novell voor vragen over een bepaalde systeemindeling.

2.2 Beveiliging De overgang van pre-productie naar productie brengt meestal een verharding van de beveiligingsaspecten van het systeem met zich mee. Bij het testen in een afgesloten omgeving hebt u mogelijk reguliere HTTP gebruikt om de gebruikerstoepassing met JBoss te verbinden, of u hebt een niet-geverifieerd certificaat gebruikt (als tijdelijke maatregel) voor de communicatie tussen het stuurprogramma en de toepassingsserver. In productie wilt u echter waarschijnlijk veilige verbindingen gebruiken, met serververificatie op basis van het Verisign-certificaat van uw bedrijf, of een verificatiecertificaat van een andere vertrouwde leverancier. X.509-certificaten worden gewoonlijk gebruikt op verschillende plaatsen in de omgeving van de Identity Manager-gebruikerstoepassing, zoals in het onderstaande diagram wordt weergegeven.

42



nieuw containerobject (bijvoorbeeld oe=MarketingEnFinancieel) in te voegen in de hiërarchie, boven de twee knooppunten van hetzelfde niveau. Vervolgens wijst u de nieuwe container aan als hoofdbereik. Een andere manier is een gefilterde replica te maken (een speciaal type eDirectorystructuur) waarin de benodigde onderdelen van de oorspronkelijke ACME-structuur worden gecombineerd, en de gebruikerstoepassing naar de hoofdcontainer van de replica te verwijzen. (Zie voor meer informatie over gefilterde replica's de Novell eDirectory-beheerdershandleiding.)


Alle communicatie tussen de gebruikerstoepassing en de opslagplaats voor ID's is standaard beveiligd door middel van Transport Layer Security. Het (eDirectory)-certificaat van de opslagplaats voor ID's wordt tijdens de installatie automatisch geïnstalleerd in de keystore van JBoss. Tenzij u anders opgeeft, plaatst het installatieprogramma van de gebruikerstoepassing een kopie van het eDirectory-certificaat in de standaardopslag voor CAcerts van JRE. Het servercertificaat moet op verschillende plaatsen aanwezig zijn om de communicatie veilig te laten verlopen, zoals in het diagram wordt weergegeven. Mogelijk zijn verschillende installatiestappen nodig, afhankelijk van of u van plan bent niet-geverifieerde certificaten te gebruiken op de verschillende plaatsen in het diagram met een vak JBoss cert (Jboss-certificatie), of dat u in plaats daarvan een certificaat van een vertrouwde certificeringsinstantie (CA, Certification Authority) zoals Verisign wilt gebruiken. Niet-geverifieerde certificaten Als u een certificaat van een bekende en vertrouwde uitgever gebruikt (bijvoorbeeld Verisign), zijn er gewoonlijk geen speciale configuratiestappen nodig. Als u echter van plan bent een nietgeverifieerd certificaat te maken en gebruiken, moet u de volgende stappen uitvoeren: 1 Maak een keystore met een niet-geverifieerd certificaat, met behulp van een opdrachtregelsyntaxis als de volgende: keytool -genkey -alias tomcat -keyalg RSA -storepass changeit keystore jboss.jks -dname "cn=JBoss,ou=exteNd,o=Novell,l=Waltham,s=MA,c=US" -keypass changeit

Hiermee maakt u zowel het bestand “jboss.jks” als het certificaat. 2 Kopieer het keystore-bestand (jboss.jks) naar de directory met de JBoss-gebruikerstoepassing, bijvoorbeeld: cp jboss.jks ~/jboss-4.0.2/server/spitfire/conf

SSL inschakelen in JBoss Als u SSL wilt inschakelen in JBoss, zoekt u het bestand jbossweb-tomcat55.sar onder [IDM]/ jboss/server/IDM/deploy/. Zoek daarin het bestand server.xml en open dat in een teksteditor. Schakel SSL in door een instructie als de volgende toe te voegen of 'comment' bij een dergelijke instructie te verwijderen:

SOAP-beveiliging inschakelen Zoek in IDM.war naar het bestand web.xml en open dit in een teksteditor. Hef de opmerkingen op voor het volgende gedeelte onderin het bestand:


43

Sla het bestand en het archief op. Start JBoss opnieuw.

2.2.1 Wederzijdse verificatie De Identity Manager-gebruikerstoepassing ondersteunt traditionele scenario's voor serververificatie (zoals gewoonlijk wordt gebruikt in HTTPS-sessies met veilige webpagina's op internet), maar ondersteunt geen kant-en-klare bidirectionele verificatie die is gebaseerd op certificaten. Deze functie kan echter wel worden toegevoegd door Novell iChain te gebruiken. Als uw organisatie dus bijvoorbeeld gebruikers de mogelijkheid wil bieden zich aan te melden via een gebruikerscertificaat in plaats van een wachtwoord, kunt u hiervoor iChain aan de omgeving toevoegen. Neem contact op met de vertegenwoordiger van Novell voor meer informatie.

2.3 Prestaties optimaliseren Het optimaliseren van de prestaties is een complex onderwerp. De Identity Managergebruikerstoepassing is gebaseerd op verschillende technologieën met veel interacties. Het is niet mogelijk te anticiperen op elk mogelijk configuratiescenario of gebruikersinteractiescenario dat zou kunnen leiden tot slechte prestaties. Sommige subsystemen kunnen desondanks wel op een bepaalde manier worden gebruikt om de prestaties te verbeteren. Deze worden hier besproken.

2.3.1 Vastleggen in logboek Voor de gebruikerstoepassing kan zowel met logboeken via Novell Audit als via de open-source log4j-framework van Apache worden gewerkt. Logboeken via Novell Audit zijn standaard uitgeschakeld. Bestands- en consolelogboeken via log4j zijn standaard ingeschakeld. OPMERKING: welke soorten gebeurtenissen in de logboeken kunnen worden vastgelegd en hoe u logboeken kunt inof uitschakelen, wordt behandeld in Hoofdstuk 5, “Logboeken instellen”, op pagina 119 en Hoofdstuk 12, “Logboekconfiguratie”, op pagina 213 verderop in deze handleiding. De configuratie-instellingen van log4j bevinden zich in het bestand log4j.xml onder $IDMINSTALL/ jboss/server/IDMProv/conf/. Vlak voor het einde van dit bestand vindt u de volgende vermelding:

<priority value="INFO" />

Wanneer u een waarde aan het hoofdknooppunt toewijst, wordt het niveau van het hoofdknooppunt overgenomen door appenders waaraan niet expliciet een niveau is toegewezen (in dit geval INFO). Standaard is bijvoorbeeld aan de appender FILE geen drempelniveau toegewezen, zodat het niveau van het hoofdknooppunt wordt gebruikt.

44



<security-constraint> <web-resource-collection> <web-resourcename>IDMProv /* POST GET <description>IDM Provisioning Edition <user-data-constraint> CONFIDENTIAL


De mogelijke logboekniveaus voor log4j zijn DEBUG, INFO, WARN, ERROR en FATAL, zoals gedefinieerd in de klasse org.apache.log4j.Level. Het onjuist gebruiken van deze instellingen kan de prestatie nadelig beïnvloeden. Een goede vuistregel is om INFO of DEBUG alleen te gebruiken voor foutopsporing bij een bepaald probleem. Voor elke appender in het hoofdknooppunt waarvoor wel een drempelniveau is ingesteld, moet die drempel zijn ingesteld op ERROR, WARN of FATAL, tenzij u, zoals eerder uitgelegd een foutopsporing voor iets uitvoert. De prestatiebelasting bij hoge logboekniveaus heeft niet zozeer te maken met de uitvoerigheid van berichten als wel met het feit dat bij console- en bestandslogboeken in log4j synchroon wordt geschreven. Er is een klasse AsyncAppender beschikbaar, maar het gebruik daarvan garandeert geen betere prestaties. Deze kwesties (die bekende Apache log4j-kwesties zijn en niet door Identity Manager worden veroorzaakt) worden uitgelegd op http://logging.apache.org/log4j/docs/api-1.2.8/ org/apache/log4j/performance/Logging.html. De standaardwaarde INFO in het bovenstaande logboekconfiguratiebestand van de gebruikerstoepassing is voor de meeste omgevingen voldoende. Wanneer de prestaties cruciaal zijn, kunt u overwegen de bovenstaande vermelding log4j.xml te veranderen in: <priority value="ERROR"/>

Met andere woorden, verwijder CONSOLE en stel het logboekniveau in op ERROR. Voor een volledig geteste en foutloze productie-installatie is het niet nodig het vastleggen in logboeken op INFO-niveau in te stellen, of CONSOLE-logboeken ingeschakeld te laten. De prestatiewinst wanneer u deze uitschakelt kan aanzienlijk zijn. Raadpleeg voor meer informatie over log4j de beschikbare documentatie op http:// logging.apache.org/log4j/docs. Zie voor meer informatie over het gebruik van Novell Audit met Identity Manager de Identity Manager-beheerdershandleiding.

2.3.2 Opslagplaats voor ID's LDAP-query's kunnen een knelpunt zijn in een directory-serveromgeving die zwaar wordt belast. Om ook met grote aantallen objecten het prestatieniveau hoog te houden, legt Novell eDirectory (dat de basis van de opslagplaats voor ID's in Identity Manager vormt) veelvuldig opgevraagde informatie vast en slaat deze informatie op in indexen. Wanneer een complexe query wordt uitgevoerd op objecten met geïndexeerde attributen, wordt de query sneller uitgevoerd. eDirectory wordt geleverd met de volgende attributen vooraf geïndexeerd: Aliased Object Name cn dc Equivalent to Me extensionInfo Given Name GUID ldapAttributeList ldapClassList Member NLS: Common Certificate Obituary Reference Revision Surname uniqueID uniqueID_SS

Wanneer u Identity Manager installeert, wordt het standaarddirectoryschema uitgebreid met de nieuwe typen objectklassen en nieuwe attributen met betrekking tot de gebruikerstoepassing. Attributen specifiek voor de gebruikerstoepassing worden standaard niet geïndexeerd. Voor betere


45

Het algemene idee is alleen die attributen te indexeren waarvan u weet dat deze regelmatig zullen worden opgevraagd. (Dit kunnen voor verschillende productieomgevingen heel goed verschillende attributen zijn.) De enige manier om zeker te weten welke attributen veel worden gebruikt, is door predikaatstatistieken te verzamelen tijdens runtime. (Het verzamelproces zelf kan de prestaties echter wel nadelig beïnvloeden.) De procedure voor het verzamelen van predikaatstatistieken wordt in detail besproken in de eDirectory-beheerdershandleiding. Ook indexeren wordt daar uitgebreider behandeld. Over het algemeen moet u het volgende doen: Gebruik Console One om het verzamelen van predikaatstatistieken voor relevante attributen in

te schakelen Belast het systeem Schakel het verzamelen van statistieken uit en analyseer de resultaten Maak een index voor elk type attribuut dat daar voordeel van kan hebben

Als u al weet welke attributen u wilt indexeren, is het niet nodig Console One te gebruiken. U kunt indexen maken en beheren in iManager, via eDirectory Maintenance (Onderhoud eDirectory) > Indexes (Indexen). Als u bijvoorbeeld weet dat gebruikers van uw organigram waarschijnlijk zoekopdrachten zullen uitvoeren op basis van het attribuut isManager, kunt u proberen dat attribuut te indexeren om te kijken of de prestaties verbeteren. OPMERKING: als beste manier van gebruik wordt aanbevolen in ieder geval de attributen manager en isManager te indexeren. Zie voor een uitgebreide behandeling van het indexeren van attributen en prestaties het hoofdstuk over “Tuning eDirectory” (Optimaliseren van eDirectory) in de Novell’s Guide to Troubleshooting eDirectory van Peter Kuo en Jim Henderson (QUE Books, ISBN 0-7897-3146-0). Zie ook het hoofdstuk over “Maintaining Novell eDirectory” (Novell eDirectory onderhouden), met informatie over het optimaliseren van de prestaties, in de eDirectory-beheerdershandleiding.

2.3.3 JVM De hoeveelheid heap-geheugen die aan de Java virtual machine is toegewezen, kan ook van invloed zijn op de prestaties. Wanneer u minimum- of maximumwaarden voor het geheugen opgeeft die te laag of te hoog zijn (te hoog wil zeggen meer dan het fysieke geheugen van de computer), kan het gebruik van wisselbestanden tot een hoge belasting leiden. U kunt de maximale JVM-grootte voor de JBoss-server instellen door het bestand run.conf of run.bat in een teksteditor te bewerken (het eerste geval voor Linux, het laatste voor Windows) onder [IDM]/jboss/bin/ . Verhoog “-Xmx” van 128m tot 512m, of mogelijk nog hoger. Wellicht moet even worden geëxperimenteerd om de optimale instellingen voor uw omgeving te vinden.

46



prestaties kan het nuttig zijn sommige van deze attributen (en wellicht ook enkele traditionele LDAP-attributen) te indexeren, vooral wanneer de gebruikerscontainer meer dan 5000 objecten zal bevatten.


OPMERKING: tips voor het optimaliseren van de prestaties van JBoss en Tomcat vindt u op http:/ /wiki.jboss.org/wiki/Wiki.jsp?page=JBossASTuningSliming (http://wiki.jboss.org/wiki/ Wiki.jsp?page=JBossASTuningSliming)

2.3.4 Waarde sessietime-out De sessietime-out (de hoeveelheid tijd die een gebruiker een pagina ongebruikt kan laten voordat door de server een waarschuwing voor sessietime-out wordt weergegeven) kan worden gewijzigd in het bestand web.xml in het archief IDM.war. Deze waarde moet worden afgestemd op de server en de gebruiksomgeving waarin de toepassing wordt uitgevoerd. Over het algemeen verdient het aanbeveling de sessietime-out zo laag mogelijk te houden als werkbaar is. Als een sessietime-out van 5 minuten voor de bedrijfsvereisten aanvaardbaar is, kan de server de ongebruikte resources twee keer zo snel weer vrijgeven als bij een time-outwaarde van 10 minuten. De webtoepassing presteert hierdoor beter en is schaalbaarder. Houd rekening met het volgende bij het aanpassen van de sessietime-out: Langere sessietime-outs kunnen er potentieel toe leiden dat de JBoss-server te weinig geheugen

heeft wanneer veel gebruikers zich in een korte tijd aanmelden. Dit geldt voor elke toepassingsserver met te veel open sessies. Wanneer een gebruiker zich aanmeldt bij de gebruikerstoepassing, wordt een LDAP-

verbinding voor de gebruiker tot stand gebracht en aan de sessie gekoppeld. Hoe meer sessies dus geopend zijn, hoe groter het aantal LDAP-verbindingen dat in stand wordt gehouden. Hoe langer de sessietime-out, hoe langer deze verbindingen open worden gehouden. Te veel open verbindingen met de LDAP-server (zelfs als deze niet worden gebruikt) kunnen de systeemprestaties nadelig beïnvloeden. Als de server fouten begint te vertonen als gevolg van te weinig geheugen en de parameters

voor het optimaliseren van de heap en garbagecollection van JVM zijn al geoptimaliseerd voor de server en de gebruiksomgeving, kunt u overwegen de sessietime-out te verlagen. Voor het aanpassen van de waarde voor de sessietime-out opent u het archief IDM.war , zoekt u het bestand web.xml hierin en bewerkt u het volgende gedeelte van dit bestand (met name de numerieke waarde, hier weergegeven als 20, hetgeen staat voor de standaardwaarde van 20 minuten): <session-config> config>

<session-timeout>20
Sla vervolgens het bestand en het archief op en start de server opnieuw op. OPMERKING: het handmatig bewerken van webarchiefbestanden wordt alleen aangeraden voor personen met ervaring in het ontwikkelen en implementeren van Java-webtoepassingen.

2.4 Clusteren Er zijn drie dingen waarmee u rekening moet houden bij het gebruik van de gebruikerstoepassing in een geclusterde omgeving: De JBoss-clusterconfiguratie (zie Sectie 2.4.1, “Clusteren van JBoss,” op pagina 48)


47

voor clustergroepen voor de gebruikerstoepassing configureren,” op pagina 53) De configuratie van de werkstroomengine (zie Sectie 2.4.4, “Werkstromen configureren voor

clusteren,” op pagina 53)

2.4.1 Clusteren van JBoss Een cluster is een verzameling toepassingsserverknooppunten die een aantal services leveren. Het doel van een cluster is het verhogen van de prestaties en betrouwbaarheid van toepassingen. Over het algemeen biedt een cluster drie belangrijke voordelen voor zakelijke toepassingen: Hoge beschikbaarheid Schaalbaarheid (meer capaciteit) Verdeling van de belasting

Hoge beschikbaarheid betekent dat een toepassing een hoog percentage van de tijd dat deze wordt gebruikt, betrouwbaar en beschikbaar is. Clusters voorzien in een hoge beschikbaarheid, omdat dezelfde toepassing op alle knooppunten wordt uitgevoerd. Als één knooppunt uitvalt, wordt de toepassing nog steeds op de andere knooppunten uitgevoerd. De Identity Managergebruikerstoepassing heeft het voordeel van hogere beschikbaarheid bij uitvoering in een cluster. De Identity Manager-gebruikerstoepassing ondersteunt echter geen replicatie van HTTP-sessies. Dat houdt in dat wanneer een sessie bezig is en het knooppunt uitvalt, de sessie-informatie verloren gaat. Verdeling van belasting betekent dat de werklast evenredig wordt verdeeld over de leden van een cluster. Het doel van verdeling van de belasting is het verbeteren van de prestaties. Verdeling van de belasting kan op verschillende manieren worden bereikt (bijvoorbeeld DNS round robin of hardwarematige verdeling van de belasting). Zie http://www.onjava.com/pub/a/onjava/2001/09/26/ load.html (http://www.onjava.com/pub/a/onjava/2001/09/26/load.html) voor een uitleg over de verschillende methoden voor het verdelen van de belasting. Ongeacht welke methode wordt geselecteerd, is het een goed idee verdeling van de belasting op te nemen in de clusterconfiguratie. JBoss-clustergroepen JBoss-clusters zijn gebaseerd op de communicatiemodule JGroups. JGroups wordt met JBoss geïnstalleerd, maar kan ook zonder JBoss worden gebruikt. JGroups voorziet in communicatie tussen groepen die een naam, multicast-adres en multicast-poort gemeenschappelijk hebben. Wanneer u een geclusterde JBoss-server installeert, definieert JBoss twee verschillende JGroupsgroepen voor het beheer van het cluster. Een daarvan is DefaultPartition genaamd en wordt gedefinieerd in /deploy/cluster-service.xml. Deze clustergroep wordt door JBoss gebruikt om basisclusterservices te leveren. JBoss definieert daarnaast een tweede clustergroep, Tomcat-Cluster genaamd. Deze clustergroep wordt gedefinieerd in /deploy/tc-cluster-service.xml. Deze clustergroep biedt sessiereplicatie voor de Tomcat-server die binnenin JBoss wordt uitgevoerd. De Identity Manager-gebruikerstoepassing gebruikt een derde clustergroep. Deze clustergroep gebruikt een UUID-naam om het risico op conflicten met andere clustergroepen die gebruikers aan de servers kunnen toevoegen, te minimaliseren. Standaard krijgt deze clustergroep de naam c373e901aba5e8ee9966444553544200. Dit cluster wordt niet geconfigureerd met een JBoss-servicebestand. De configuratie-instellingen bevinden zich in plaats daarvan in de directory, en kunnen worden geconfigureerd via de beheerfuncties van de gebruikerstoepassing. Als u vertrouwd bent met het clusteren van JGroups en JBoss, kunt u de clusterconfiguratie voor de

48



De cacheconfiguratie van de gebruikerstoepassing (zie Sectie 2.4.3, “De cacheconfiguratie


gebruikerstoepassing aanpassen via deze interface. Wijzigingen aan de clusterconfiguratie worden pas van kracht voor een serverknooppunt wanneer dat knooppunt opnieuw is gestart. De clustergroep van de gebruikerstoepassing wordt alleen gebruikt voor coördinatie van de caches van de gebruikerstoepassing in een geclusterde omgeving. Deze groep is onafhankelijk van de twee JBoss-clustergroepen en heeft op geen enkele manier contact daarmee. Standaard gebruiken de clustergroep van de gebruikerstoepassing en de twee JBoss-groepen verschillende groepsnamen, multicast-adressen en multicast-poorten, zodat dit niet opnieuw geconfigureerd hoeft te worden. Instellingen voor de clustergroep van de gebruikerstoepassing worden gedeeld met elke Identity Manager 3-toepassing die dezelfde directory-configuratie heeft. De lokale instellingsoptie is opgenomen in de beheerinterface van de gebruikerstoepassing zodat een beheerder een knooppunt uit een cluster kan verwijderen of het lidmaatschap van servers in een cluster kan wijzigen. U kunt bijvoorbeeld clusteren algemeen uitschakelen en vervolgens lokaal inschakelen voor een subset van de servers die de directory-configuratie delen. Farming van toepassingen Met JBoss kunt u toepassingen op een hele cluster implementeren zonder het cluster uit te schakelen, door een EAR-, WAR- of JAR-bestand te kopiëren naar de farm-directory van één geclusterd JBoss-exemplaar. Wanneer een onderdeel op een bepaalde computer wordt geïmplementeerd, wordt dat onderdeel automatisch geïmplementeerd op alle exemplaren binnen het cluster, terwijl het cluster wordt uitgevoerd. Deze vorm van implementeren van toepassingen wordt niet aangeraden bij de release van de JBoss Application Server (4.0.2) die met het installatieprogramma van de gebruikerstoepassing werd meegeleverd op het moment dat deze handleiding werd geschreven, aangezien enkele problemen met het gebruik ervan nog niet zijn opgelost. We hebben echter de basisstappen uiteengezet (zie “De gebruikerstoepassing implementeren in een cluster via JBoss-farming” op pagina 52) voor het met succes implementeren van de gebruikerstoepassing via de farming-technologie, aangezien kan worden verwacht dat deze technologie na de publicatie van dit document zal worden verbeterd. MySQL-database Het installatieprogramma van de gebruikerstoepassing installeert ofwel de MySQLdatabasebeheerder en maakt een database voor gebruik met de gebruikerstoepassing, of het maakt gebruik van een bestaande Oracle-, Microsoft SQL Server- of MySQL-database. De database is verantwoordelijk voor de permanente opslag van gegevens. Alle knooppunten in het JBoss-cluster moeten toegang hebben tot hetzelfde exemplaar van de database. De gebruikerstoepassing gebruikt standaard-JDBC-aanroepen voor de toegang tot en het bijwerken van de database. De gebruikerstoepassing gebruikt een aan de JNDI-structuur gebonden JDBC-gegevensbron om een verbinding met de database te openen. Als u het JBoss-cluster maakt door middel van het installatieprogramma van de gebruikerstoepassing, wordt de gegevensbron voor u geïnstalleerd. Wanneer u ervoor kiest het JBoss-cluster handmatig in te stellen, dient u het gegevensbronbestand (IDM-ds.xml) te kopiëren naar de implementatiedirectory op alle knooppunten in uw cluster. Wanneer u MySQL gebruikt, moet bovendien het MySQL JDBC-stuurprogramma (mysqlconnector-java-3.1.10-utf8-clob-fix-bin.jar) in de directory JBoss /server/IDM/lib worden gekopieerd naar de directory JBoss server/IDM/lib. Vastleggen in logboeken Om vastleggen in logboeken in te schakelen voor clusters, moet het configuratiebestand log4j.xml worden bewerkt. Dit bestand vindt u in de directory \conf voor de JBoss-serverconfiguratie


49

-

U vindt het bestand cluster.log in de directory log voor de JBoss-serverconfiguratie (bijvoorbeeld \server\IDM\log).

2.4.2 De gebruikerstoepassing installeren in een JBoss-cluster De aanbevolen methode om de gebruikerstoepassing in een cluster te installeren is via het installatieprogramma voor de gebruikerstoepassing. U installeert de gebruikerstoepassing dan op alle knooppunten van een cluster. Hoewel wij niet aanraden de gebruikerstoepassing te implementeren in een cluster via JBoss-farming, hebben we hier wel een procedure opgenomen die u als alternatief kunt gebruiken. Het installatieprogramma voor de gebruikerstoepassing voor alle knooppunten in het cluster gebruiken JBoss wordt geleverd met drie kant-en-klare serverconfiguraties: minimaal, standaard en alle. Clusteren is alleen ingeschakeld in de configuratie alle. In het bestand cluster-service.xml in de map /deploy wordt de configuratie voor de standaardclusterpartitie beschreven. Wanneer u de gebruikerstoepassing installeert en in het installatieprogramma aangeeft dat u in een cluster wilt installeren, wordt de configuratie alle gekopieerd, hernoemd tot IDM (de standaardwaarde; u kunt de naam wijzigen), en wordt de gebruikerstoepassing in deze configuratie geïnstalleerd. Ga als volgt te werk om de gebruikerstoepassing op alle knooppunten in een cluster te installeren met het installatieprogramma voor de gebruikerstoepassing: 1 Installeer een volledige versie van de gebruikerstoepassing (MySQL, JBoss en de gebruikerstoepassing) op het eerste JBoss-knooppunt. Zie de Identity Manager 3installatiehandleiding voor meer informatie over het installatieprogramma voor de gebruikerstoepassing. Als u MySQL als database voor de gebruikerstoepassing gebruikt, maakt het

installatieprogramma een nieuwe installatie van MySQL. Onthoud het wachtwoord dat u voor de MySQL-hoofdgebruiker opgeeft. U hebt dit later nodig als u de gebruikerstoepassing op de overige knooppunten van het cluster installeert.

50



(bijvoorbeeld \server\IDM\conf). Hef de opmerkingen op voor het deel aan het eind van het bestand dat er als volgt uitziet:


Selecteer in het scherm IDM Configuration (IDM-configuratie) van het

installatieprogramma de optie “clustering (all)” (clusteren (alle)). Selecteer de geschikte installatieopties voor uw omgeving.

2 Als MySQL nog niet is ingeschakeld, start u MySQL via het bestand start-mysql.bat in de directory /IDM/mysql. OPMERKING: onder Linux kunt u met de volgende shell-opdracht bepalen of de MySQLdaemon wordt uitgevoerd:

ps -A | grep mysqld

Als deze opdracht meerdere regels oplevert die eindigen op mysqld, wordt de daemon inderdaad uitgevoerd. 3 Start JBoss en de gebruikerstoepassing via het bestand start-jboss.bat (Windows) of startjboss.sh (Linux), dat zich in de directory IDM bevindt.

4 Voer een aangepaste installatie van de gebruikerstoepassing uit op elk ander knooppunt in het JBoss-cluster. Selecteer alleen de gebruikerstoepassing voor installatie:


51


Geef het IP-adres of de hostnaam op van de server waarop de database voor de

gebruikerstoepassing is geïnstalleerd. Geef de gebruikersnaam en het wachtwoord op voor de database voor de

gebruikerstoepassing. Als u MySQL gebruikt, is de gebruikersnaam root. Het wachtwoord hebt u zelf opgegeven tijdens het installatieproces bij Stap 1. Selecteer in het scherm IDM Configuration (IDM-configuratie) van het

installatieprogramma de optie “clustering (all)” (clusteren (alle)). Selecteer de geschikte installatieopties voor uw omgeving.

5 Start elk knooppunt in het JBoss-cluster via het bestand start-jboss.bat (Windows) of startjboss.sh (Linux), dat zich in de directory IDM bevindt. De gebruikerstoepassing implementeren in een cluster via JBoss-farming Gebruik JBoss-farming niet met JBoss-versie 4.0.2 of lager. Dit kan problemen opleveren (zie http:/ /jira.jboss.com/jira/browse/JBAS-1899 (http://jira.jboss.com/jira/browse/JBAS-1899)). We raden u aan de gebruikerstoepassing via het installatieprogramma te installeren op alle knooppunten van het cluster (zie “Het installatieprogramma voor de gebruikerstoepassing voor alle knooppunten in het cluster gebruiken” op pagina 50 in dit hoofdstuk). Wanneer u echter de farming-methode wilt gebruiken om de gebruikerstoepassing in een JBoss-cluster met JBoss 4.0.3 of hoger te implementeren, volgt u de onderstaande procedure. OPMERKING: deze stappen zijn voor klanten die JBoss 4.0.3 zelf bij wijze van experiment willen gebruiken. De officieel ondersteunde versie is 4.0.2. Ga als volgt te werk om de gebruikerstoepassing te implementeren in een cluster via JBoss-farming: 1 Voer een aangepaste installatie van de gebruikerstoepassing uit op een van de JBossclusterknooppunten, waarbij u de gebruikerstoepassing en MySQL installeert (als u MySQL gebruikt; zo niet, dan installeert u alleen de gebruikerstoepassing). U kunt de installatie uitvoeren terwijl alle knooppunten in het cluster worden uitgevoerd. Het knooppunt waarop u de gebruikerstoepassing installeert, moet het knooppunt zijn dat in het cluster als eerste wordt gestart. 2 Kopieer het JDBC-stuurprogrammabestand (als u bijvoorbeeld MySQL gebruikt, is het JDBCstuurprogramma mysql-connector-java-3.1.10-utf8-clob-fix-bin.jar), dat zich bevindt in de directory /server/IDM/lib, naar de overeenkomstige directory op elk knooppunt in het cluster.

52



3 Kopieer het CAcerts-bestand van de directory /lib/security van de JRE, dat met de gebruikerstoepassing is geïnstalleerd in de directory JRE /lib/security van elk knooppunt in het cluster. 4 Verplaats het bestand IDM.war en het gegevensbronbestand IDM-ds.xml vanuit de directory / deploy in de serverconfiguratiedirectory naar de directory /farm in de serverconfiguratiedirectory. De bestanden moeten daadwerkelijk worden verplaatst. Laat de originele bestanden niet in de directory /deploy staan. 5 Start de database voor de gebruikerstoepassing (als u de meegeleverde MySQL gebruikt, start u MySQL via het bestand start-mysql.bat, dat zich in de directory /IDM/mysql bevindt). 6 Start JBoss en de gebruikerstoepassing via het bestand start-jboss.bat (Windows) of startjboss.sh (Linux), dat zich in de directory IDM bevindt op het knooppunt waarop u de gebruikerstoepassing en de database voor de gebruikerstoepassing hebt geïnstalleerd. 7 Start de andere knooppunten in het cluster.

2.4.3 De cacheconfiguratie voor clustergroepen voor de gebruikerstoepassing configureren Gebruikers die vertrouwd zijn met het clusteren van JGroups en JBoss, kunnen de cacheconfiguratie voor clustergroepen wijzigen via de beheerinterface van de gebruikerstoepassing (zie Sectie 13.3.5, “Cache-instellingen voor clusters,” op pagina 226). Wijzigingen aan de clusterconfiguratie worden pas van kracht voor een serverknooppunt wanneer het knooppunt opnieuw is opgestart.

2.4.4 Werkstromen configureren voor clusteren Clusteren van de werkstroomengine werkt onafhankelijk van de cache-structuur van de gebruikerstoepassing. Er zijn verschillende stappen die u moet uitvoeren om te zorgen dat de werkstroomengine goed werkt in een clusteromgeving. Alle servers in het cluster moeten naar dezelfde database verwijzen. Als u de

gebruikerstoepassing installeert in het cluster via de aanbevolen methode (zie “Het installatieprogramma voor de gebruikerstoepassing voor alle knooppunten in het cluster gebruiken” op pagina 50), doet u dit door tijdens de installatie het IP-adres of de hostnaam op te geven van de server waarop de database voor de gebruikerstoepassing is geïnstalleerd. Als u de gebruikerstoepassing implementeert op de clusterknooppunten via de farming-methode (zie “De gebruikerstoepassing implementeren in een cluster via JBoss-farming” op pagina 52), doet u dit door het gegevensbronbestand (IDM-ds.xml) van de directory /deploy te verplaatsen naar de directory /farm op het knooppunt waarop de gebruikerstoepassing als eerste werd geïnstalleerd. De gegevensbron wordt dan op alle knooppunten in het cluster geïmplementeerd. Elke server in het cluster moet worden gestart met een unieke engine-ID. Dit doet u door de

systeemeigenschap com.novell.afw.wf.engine-id in te stellen bij het opstarten van de server. Als u bijvoorbeeld JBoss wilt starten en de engine-ID ENGINE1 wilt toewijzen aan de werkstroomengine voor die server, gebruikt u daarvoor de volgende opdracht: run.sh -Dcom.novell.afw.wf.engine-id=ENGINE1 (Linux) run.bat -Dcom.novell.afw.wf.engine-id=ENGINE1 (Windows) Een exemplaar van een werkstroomproces kan, eenmaal gestart door een werkstroomengine die op een bepaalde server wordt uitgevoerd, alleen op die server worden uitgevoerd en voltooid. Dit zorgt ervoor dat het werkstroomproces veilig wordt uitgevoerd. Dit biedt echter geen ondersteuning voor automatisch herstel (failover) van het procesexemplaar. Als een server in het cluster uitvalt, wordt


53

Als een server niet opnieuw kan worden gestart als gevolg van een ernstige hardware- of softwarefout, kunt u de toepassingsserver op een nieuwe computer starten met dezelfde werkstroomengine-ID die op de niet te herstellen computer werd gebruikt. Aangezien de engine-ID een logische naam is en geen directe toewijzing naar de fysieke computer waarop de engine werd uitgevoerd, kan het onderbroken procesexemplaar op de nieuwe computer worden voltooid. Procesexemplaren zijn eigendom van de engine waardoor het proces werd gestart. Een gebruiker kan zich echter bij elke gebruikerstoepassing in een cluster aanmelden om de procesdetails te bekijken, processen in te trekken of toegewezen taken te voltooien. Processen die worden ingetrokken of taken die worden voltooid op een engine die geen eigenaar is van het proces, krijgen de status In behandeling. Zodra ze zijn gevonden door de engine die eigenaar is, wordt het proces verder uitgevoerd.

54



het procesexemplaar pas weer opnieuw gestart wanneer een engine met dezelfde ID opnieuw is gestart.


De omgeving van de gebruikerstoepassing configureren I

II

Deze hoofdstukken bevatten informatie over het configureren van diverse aspecten van de omgeving voor de Identity Manager-gebruikerstoepassing, zodat deze aansluit op behoeften van uw organisatie. Hoofdstuk 3, “Het stuurprogramma voor de gebruikerstoepassing configureren”, op pagina 57 Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 Hoofdstuk 5, “Logboeken instellen”, op pagina 119

De omgeving van de gebruikerstoepassing configureren

55


56



Het stuurprogramma voor de gebruikerstoepassing configureren 3

3

3.1 Informatie over het stuurprogramma voor de gebruikerstoepassing Het stuurprogramma voor de gebruikerstoepassing is verantwoordelijk voor het starten van werkstromen voor toegangsbeheer en voor het doorgeven van wijzigingen in de opslagplaats voor ID's aan de gebruikerstoepassing (bijvoorbeeld wanneer u wijzigingen aanbrengt aan de directoryabstractielaag met de Designer voor Identity Manager). In dit stuurprogramma wordt alleen het kanaal voor abonnees gebruikt. Het stuurprogramma verwerkt berichten vanuit de opslagplaats voor ID's naar de gebruikerstoepassing die op een toepassingsserver wordt uitgevoerd. Hoewel er gebeurtenissen zijn die zich voordoen in de gebruikerstoepassing en naar de opslagplaats voor ID's worden gerapporteerd, gaan deze gebeurtenissen niet door het kanaal voor publishers van het stuurprogramma van de gebruikerstoepassing. Wanneer de toepassingsserver is gestart, brengt het stuurprogramma een sessie met de toepassingsserver tot stand. Het stuurprogramma stuurt berichten naar de gebruikerstoepassing die op de toepassingsserver wordt uitgevoerd (bijvoorbeeld “haal een nieuwe set virtuele directorydefinities op”). De brononderdelen van het stuurprogramma omvatten: ComposerDriverShim.jar – de shim voor het Composer-stuurprogramma. Deze is geïnstalleerd

in de directory lib \Novell\NDS\lib in Windows of de directory classes /usr/lib/dirxml/classes in Linux srvprvUAD.jar – de shim voor het toepassingsstuurprogramma. Deze is geïnstalleerd in de

directory lib \Novell\NDS\lib in Windows of de directory classes /usr/lib/dirxml/classes in Linux UserApplicationDriver.xml - een bestand dat voorconfiguratiegegevens bevat voor het instellen

van het nieuwe stuurprogramma. Dit is geïnstalleerd in de directory DirXML.Drivers, \Tomcat\webapps\nps\DirXML.Drivers in Windows of /usr/lib/dirxml/rules/DirXML.Drivers in Linux De stuurprogrammaonderdelen van de gebruikerstoepassing worden geïnstalleerd wanneer u Identity Manager 3 installeert. Voordat u de Identity Manager 3-gebruikerstoepassing kunt uitvoeren, moet het stuurprogramma voor de gebruikerstoepassing worden toegevoegd aan een nieuwe of bestaande stuurprogrammaset en moet het stuurprogramma worden geactiveerd. Afhankelijk van uw werkomgeving is het mogelijk dat het stuurprogramma voor de gebruikerstoepassing nauwelijks hoeft te worden geconfigureerd, of dat meer configuratie vereist is (als u bijvoorbeeld een complexe reeks bedrijfsregels in het stuurprogrammabeleid wil implementeren). Het stuurprogramma voor de gebruikerstoepassing biedt dezelfde flexibele

Het stuurprogramma voor de gebruikerstoepassing configureren

57

In dit hoofdstuk wordt uitgelegd hoe u een stuurprogramma voor de gebruikerstoepassing kunt maken, configureren en starten, en hoe het stuurprogramma kan worden geconfigureerd zodat automatisch een werkstroom wordt geactiveerd als reactie op een gebeurtenis in de opslagplaats voor ID's. Het bevat de volgende gedeelten: Sectie 3.2, “Het stuurprogramma voor de gebruikerstoepassing maken,” op pagina 58 Sectie 3.3, “Het stuurprogramma voor de gebruikerstoepassing starten,” op pagina 64 Sectie 3.4, “Werkstromen instellen om automatisch te starten,” op pagina 65

3.2 Het stuurprogramma voor de gebruikerstoepassing maken Ga als volgt te werk om het stuurprogramma te maken: 1 Meld u aan bij het exemplaar van iManager dat uw opslagplaats voor ID's beheert. 2 Open het knooppunt Identity Manager Utilities (Identity Manager-hulpprogramma's) in het navigatiekader van iManager.

58



mechanismen voor het synchroniseren van gegevens als de andere stuurprogramma's van Identity Manager.


3 Klik op Nieuw stuurprogramma. De wizard Stuurprogramma maken wordt weergegeven:

De volgende stap is selecteren waar u het nieuwe stuurprogramma wilt maken. U kunt het stuurprogramma maken in een bestaande stuurprogrammaset of u kunt een nieuwe stuurprogrammaset maken. 4 Als u In an existing driver set (In een bestaande stuurprogrammaset) selecteert, verschijnt een wizard waarmee u in de opslagplaats voor ID's naar de stuurprogrammaset kunt bladeren. Selecteer de bestaande stuurprogrammaset en selecteer vervolgens Volgende. Als u In a new driver set (In een nieuwe stuurprogrammaset) selecteert, verschijnt een scherm waarin u de eigenschappen voor de nieuwe stuurprogrammaset kunt definiëren. Geef een naam, een structuurcontext en een server voor de stuurprogrammaset op en selecteer Volgende. Het volgende scherm van de wizard Stuurprogramma maken wordt weergegeven:


59

6 Klik op Volgende. In de wizard Stuurprogramma maken wordt een pagina weergegeven waarin u het stuurprogramma een naam kunt geven en het kunt configureren:

60



5 Klik op de optie Import a driver configuration from the server (Een stuurprogrammaconfiguratie importeren van de server) en selecteer UserApplication.xml in de lijst XML-bestanden:


De standaardnaam van het stuurprogramma is UserApplication. U kunt de standaardnaam gebruiken, hoewel het aanbeveling verdient een betekenisvollere naam voor uw project te kiezen. 7 Geef desgewenst een nieuwe naam voor het stuurprogramma op in het veld Driver name (Naam stuurprogramma). 8 Geef in het veld Authentication ID (Verificatie-ID) de DN op van de beheerder van de gebruikerstoepassing (zie Sectie 1.1.2, “Beheerder van de gebruikerstoepassing,” op pagina 17 voor een beschrijving van de beheerder van de gebruikerstoepassing), in de door punten gescheiden indeling (bijvoorbeeld admin.orgunit.novell). 9 Geef in de velden Application Password (Wachtwoord toepassing) en Reenter the password (Wachtwoord nogmaals invoeren) het wachtwoord op voor de beheerder van de gebruikerstoepassing die in het veld Authentication ID (Verificatie-ID) is opgegeven. 10 Voer in het veld Application Context (Toepassingscontext) de naam van de toepassing in die is opgegeven toen de gebruikerstoepassing werd geïnstalleerd. De standaardnaam is IDM. 11 Geef in het veld Host het IP-adres of de hostnaam op van de toepassingsserver waarop de gebruikerstoepassing wordt uitgevoerd. 12 Geef in het veld Poort de poort op via welke het stuurprogramma communiceert met de gebruikerstoepassing die op de toepassingsserver wordt uitgevoerd (bijvoorbeeld 8080). 13 Klik op Volgende. Er wordt een bericht weergegeven dat de stuurprogrammaconfiguratie wordt geïmporteerd. Vervolgens wordt de volgende pagina van de wizard Stuurprogramma maken weergegeven:

Het stuurprogrammaobject moet voldoende rechten krijgen voor elk object in de opslagplaats voor ID's dat het moet lezen of waarnaar het moet schrijven. U doet dit door beveiligingsequivalenten te verlenen aan het stuurprogrammaobject. Het stuurprogramma moet lees/schrijftoegang hebben tot gebruikers, postkantoren, resources en distributielijsten, en maak-, lees- en schrijfrechten voor de postkantoorcontainer. Normaal gesproken krijgt het stuurprogramma een beveiliging op het niveau van beheerder.


61

15 Klik op Toevoegen. Er verschijnt een venster waarin u een object kunt selecteren in de structuur die het rechtenniveau heeft dat u aan dit stuurprogramma wilt toewijzen (bijvoorbeeld beheerder):

16 Selecteer in de structuur een object met het gewenste rechtenniveau voor de opslagplaats voor ID's en klik op OK. U keert terug naar het vorige venster. 17 Klik op OK. U keert terug naar de wizard Stuurprogramma maken.

62



14 Klik op Define Security Equivalences (Beveiligingsequivalenten definiëren). Er wordt een nieuw venster weergegeven:


18 Klik op Exclude Administrative Roles (Beheerdersrollen uitsluiten). Het venster Excluded Users (Uitgesloten gebuikers) wordt weergegeven. U kunt deze functie gebruiken om te voorkomen dat een beheerder wordt buitengesloten van het stuurprogramma voor de gebruikerstoepassing als het beheerderswachtwoord wordt gewijzigd in een andere opslagplaats voor ID's die repliceert naar de structuur waartoe dit stuurprogramma behoort. 19 Klik op Toevoegen. Er wordt een venster weergegeven waarmee u door de directorystructuur kunt bladeren naar gebruikers die moeten worden uitgesloten van het doorgeven van hun gegevens naar het stuurprogramma. Normaal gesproken worden beheerderobjecten uitgesloten, aangezien het repliceren van hun gegevens over een stuurprogrammaverbinding in de meeste gevallen geen goede praktijk is. 20 Selecteer de beheerdersrollen die u wilt uitsluiten, en klik op OK. U keert terug naar het voorgaande venster. 21 Klik op OK. U keert terug naar de wizard Stuurprogramma maken. 22 Klik op Volgende. Er wordt een samenvattingspagina voor het stuurprogramma weergegeven. 23 Klik op Finish with Overview (Voltooien met overzicht). Er wordt een grafische weergave van het stuurprogramma in de opslagplaats voor ID's weergegeven:

OPMERKING: u kunt dit scherm op elk gewenst moment nogmaals bekijken via de koppeling Identity Manager Overview (Identity Manager-overzicht) onder Identity Manager in de navigatiestructuur van iManager. Het nieuwe stuurprogramma wordt weergegeven als groot pictogram aan de 'stam' van de opslagplaats voor ID's.


63

Ga als volgt te werk om het stuurprogramma voor de gebruikerstoepassing te starten: 1 Klik op de koppeling Identity Manager in de navigatiestructuur van iManager om de beschikbare opdrachten in de categorie Identity Manager weer te geven.

2 Klik op de koppeling Identity Manager Overview (Identity Manager-overzicht) onder de koppeling Identity Manager in de navigatiestructuur van iManager:

Er wordt een wizard weergegeven waarmee u door het systeem kunt bladeren naar de stuurprogrammaset die het stuurprogramma bevat dat u wilt activeren. 3 Selecteer de stuurprogrammaset en klik op Volgende. De pagina Identity Manager Overview (Identity Manager-overzicht) wordt weergegeven. 4 Klik op de ronde statusindicator in de rechterbovenhoek van het pictogram van het stuurprogramma:

64



3.3 Het stuurprogramma voor de gebruikerstoepassing starten


Er wordt een menu weergegeven met de opdrachten voor het starten en stoppen van het stuurprogramma en het bewerken van de stuurprogrammaeigenschappen:

5 Klik op Start driver (Stuurprogramma starten).

3.4 Werkstromen instellen om automatisch te starten Wanneer de module Toegangsbeheer is geïnstalleerd, worden automatisch werkstromen gegenereerd wanneer een gebruiker een toegangsaanvraag start door een resource aan te vragen. Daarnaast let het stuurprogramma voor de Identity Manager-gebruikerstoepassing op de gebeurtenissen in de opslagplaats voor ID's, en indien het daarvoor is geconfigureerd reageert het op gebeurtenissen door de relevante werkstromen voor toegangsbeheer te starten. U kunt het stuurprogramma voor de gebruikerstoepassing bijvoorbeeld zo configureren dat automatisch een werkstroom voor toegangsbeheer wordt gestart wanneer een nieuwe gebruiker wordt toegevoegd aan de opslagplaats voor ID's. U configureert het stuurprogramma voor de gebruikerstoepassing zo dat werkstromen automatisch worden gestart met het beleid en de regels van Identity Manager.

3.4.1 Informatie over beleid U kunt filters en beleid gebruiken met het stuurprogramma voor de gebruikerstoepassing op dezelfde manier als met de andere Identity Manager-stuurprogramma's. Wanneer zich een gebeurtenis voordoet in de opslagplaats voor ID's, maakt Identity Manager een XML-document met een beschrijving van de gebeurtenis. Het XML-document wordt door het kanaal aan het verbonden systeem doorgegeven (in dit geval is het verbonden systeem de gebruikerstoepassing). Met filters en beleid die aan een stuurprogramma zijn gekoppeld, kunt u definiëren hoe er op de gebeurtenis wordt gereageerd. In dit proces wordt het XML-document omgezet naar een indeling die door het verbonden systeem wordt herkend. Identity Manager biedt verschillende beleidscategorieën (bijvoorbeeld Gebeurtenistransformatie, Opdrachttransformatie, Schematoewijzing, Uitvoertransformatie) die u in een voorgeschreven volgorde kunt toepassen om het XML-document te transformeren. In dit gedeelte wordt een voorbeeld gegeven van het starten van een werkstroom op basis van gebeurtenissen in de opslagplaats voor ID's. Hoewel elk beleid kan worden gebruikt om een werkstroom te activeren, wordt in dit voorbeeld de eenvoudigste en bruikbaarste methode gebruikt. Wanneer u een stuurprogramma voor de gebruikerstoepassing maakt, wordt een gebeurtenistransformatiebeleid gemaakt voor gebruik door dat stuurprogramma. Het gebeurtenistransformatiebeleid is verantwoordelijk voor het maken van het XML-bestand dat door het beleid van de overige kanalen voor abonnees wordt verwerkt.


65

Eer wordt ook een leeg schematoewijzingsbeleid gemaakt. Dit beleid kunt u gebruiken als beginpunt voor het activeren van een werkstroom op basis van gebeurtenissen in de opslagplaats voor ID's.

3.4.2 Een werkstroom instellen om te starten op basis van een gebeurtenis in de opslagplaats voor ID's De eenvoudigste methode om een werkstroom automatisch te laten starten, is via de beleidseditor voor schematoewijzing. Het stuurprogramma voor de gebruikerstoepassing biedt een leeg beleid dat u hiervoor kunt bewerken. Gebruik de beleidseditor voor schematoewijzing om attributen van de opslagplaats voor ID's (inclusief het eDirectory-attribuut voor activering, dat de werkstroom start wanneer het wordt gewijzigd) toe te wijzen aan de runtimegegevens van de doelwerkstroom. De runtimegegevens worden bepaald door de werkstroomdefinitiesjabloon (zie Hoofdstuk 22, “Definities voor toegangsaanvragen configureren”, op pagina 325 voor informatie over werkstroomdefinitiesjablonen). De runtimegegevens zijn nodig om een werkstroom met succes te kunnen voltooien. Wanneer een werkstroom wordt gemaakt, worden in de opslagplaats voor ID's een aantal globale attributen gemaakt, die u kunt gebruiken om de werking van het stuurprogramma voor de gebruikerstoepassing aan te passen. Een globaal attribuut is een attribuut dat niet tot een objectklasse in de opslagplaats voor ID's behoort. Deze attributen zijn <workflowName>_StartWorkflow, <workflowName>_recipient en <workflowName>_reason. Daarnaast zijn er altijd twee andere attributen; AllWorkflows:reason en AllWorkflows:recipient. Het attribuut _StartWorkflow wordt gebruikt om een werkstroom te starten. De attributen _recipient en _reason worden gebruikt om runtimegegevens uit de opslagplaats voor ID's die de werkstroom nodig heeft aan te nemen. Voordat u deze procedure uitvoert, moet u de naam weten van het attribuut van de opslagplaats voor ID's dat u als activering voor de werkstroom wilt gebruiken. Daarnaast moet u de naam weten van de werkstroom die u wilt starten. Alle werkstromen hebben een speciaal attribuut; <workflowName>_StartApprovalFlow. U configureert een werkstroom om automatisch te starten op basis van een gebeurtenis in de opslagplaats voor ID's door het gewenste eDirectoryattribuut toe te wijzen aan het attribuut <workflowName>_StartApprovalFlow voor de werkstroom. Ga als volgt te werk om een werkstroom in te stellen om te starten op basis van een gebeurtenis in de opslagplaats voor ID's: 1 Klik in iManager op de koppeling Identity Manager Overview (Identity Manager-overzicht) onder Identity Manager in de navigatiestructuur van iManager.

De pagina Identity Manager Overview (Identity Manager-overzicht) wordt weergegeven. U wordt gevraagd een stuurprogrammaset te selecteren. 2 Klik op Search Entire Tree (Gehele structuur doorzoeken) en vervolgens op Zoeken. De pagina Identity Manager Overview (Identity Manager-overzicht) wordt weergegeven, met een afbeelding van de stuurprogramma's in de huidige geselecteerde stuurprogrammaset.

66



OPMERKING: laat het gebeurtenistransformatiebeleid dat werd gemaakt tijdens het maken van het stuurprogramma ongewijzigd. Het DN van dit beleid begint met Manage.Modify.Subscriber. Als u dit beleid wijzigt, kan het werkstroomproces mislukken.


3 Klik op het grote pictogram voor het stuurprogramma voor de gebruikerstoepassing:

De pagina Identity Manager Driver Overview (Identity Manager-stuurprogrammaoverzicht) wordt weergegeven:

De bovenste horizontale pijl staat voor het kanaal voor publishers (dat niet wordt gebruikt door het stuurprogramma voor de gebruikerstoepassing) en de onderste horizontale pijl staat voor het kanaal voor abonnees. Wanneer u de muisaanwijzer over een object in de afbeelding beweegt, wordt een beschrijving van het object weergegeven:


67

5 Klik op Bewerken. Het dialoogvensterIdentity Manager Policy (Identity Manager-beleid) wordt weergegeven. In dit dialoogvenster kunt u klassen van de opslagplaats voor ID's toewijzen aan toepassingsklassen. In deze procedure wordt geen gebruik gemaakt van deze functie. In dit geval wijzen we eDirectory-attributen toe aan globale gebruikerstoepassingsattributen.

6 Klik op Refresh Application Schema (Toepassingsschema vernieuwen). Er wordt een bericht weergegeven dat het stuurprogramma moet worden gestopt om het schema te lezen, en

68



4 Klik op het pictogram Schema Mapping Policies (Schematoewijzingsbeleid) voor het kanaal voor abonnees. Het dialoogvenster Schema Mapping Policies (Schematoewijzingsbeleid) wordt weergegeven, met de naam van het standaard schematoewijzingsbeleid:


vervolgens opnieuw moet worden gestart. Het vernieuwen van het schema kan ongeveer 60 seconden duren. In deze stap wordt de meest recente set werkstroomgegevens gelezen, ter voorbereiding op de volgende stap waarin de informatie wordt opgegeven die van de opslagplaats voor ID's wordt verplaatst naar de werkstroom die wordt gestart. 7 Klik op OK om het schema te vernieuwen. Wanneer het vernieuwen van het schema is voltooid, wordt een bericht weergegeven. 8 Klik op OK om het bericht te sluiten. U keert terug naar het dialoogvenster Identity Manager Policy (Identity Manager-beleid). 9 Klik op Non Class Specific Attributes (Niet-klassespecifieke attributen). Het venster Identity Manager Schema Mapping Policy Editor (Beleideditor schematoewijzing Identity Manager) wordt weergegeven.

De vervolgkeuzelijst eDirectory Attributes (eDirectory-attributen) bevat alle eDirectoryattributen. De vervolgkeuzelijst Application Attributes (Toepassingsattributen) bevat de attributen in alle actieve werkstromen. Attributen in de lijst worden voorafgegaan door ofwel AllWorkflows (wat inhoudt dat het attribuut van toepassing is op alle werkstromen), of door de naam van een specifieke werkstroom. Als u hetzelfde eDirectory-attribuut (bijvoorbeeld manager) wilt toewijzen aan het attribuut manager voor alle werkstromen, wijst umanager toe aan Allworkflows:manager. Als u een ander eDirectory-attribuut (bijvoorbeeld HRmanager) wilt gebruiken voor een specifieke werkstroom, wijst u het eDirectory-attribuut toe aan het specifieke werkstroomattribuut (bijvoorbeeld BusinessCardChange:manager). Attributen die zijn toegewezen, worden naast elkaar weergegeven in de kolommen eDirectory Attributes (eDirectory-attributen) en Application Attributes (Toepassingattributen). In de volgende stappen wijzen we het eDirectory-attribuut dat we willen gebruiken om de werkstroom te starten, toe aan het attribuut _StartWorkflow voor die werkstroom. Als er door


69

10 Selecteer in de lijst Application Attributes (Toepassingsattributen) het attribuut _StartWorkflow voor de werkstroom die u wilt configureren. In het volgende voorbeeld ziet u het attribuut _StartWorkflow voor een werkstroom BusinessCardChange (BusinessCardChange_StartWorkflow).

11 Selecteer in de lijst eDirectory Attributes (eDirectory-attributen) het eDirectory-attribuut dat u wilt gebruiken om de werkstroom te starten wanneer dat attribuut wordt gewijzigd. In het volgende voorbeeld is het attribuut Telefoon geselecteerd. Dit betekent dat de werkstroom

70



de werkstroom nog andere eDirectory-attributen worden verwacht, moeten die ook worden toegewezen. Als bijvoorbeeld een eDirectory-attribuut Adres een werkstroom activeert, heeft die werkstroom mogelijk ook attributen als Woonplaats en Provincie nodig. Deze attributen kunnen ook worden toegewezen als beleid.


BusinessCardChange wordt gestart wanneer een telefoonnummer van een werknemer verandert.

12 Klik op Toevoegen. Het eDirectory-attribuut is toegewezen aan het toepassingsattribuut.

13 Als er voor de werkstroom nog andere eDirectory-attributen nodig zijn, herhaalt u Stap 10 tot en met Stap 12 tot alle benodigde attributen zijn toegewezen. De werkstroom start automatisch wanneer een wijziging optreedt in het eDirectory-attribuut dat is toegewezen aan een toepassingsattribuut _StartApprovalFlow. Het eDirectory-attribuut bereikt het schematoewijzingsbeleid echter alleen als het eDirectory-attribuut is opgenomen in het stuurprogrammafilter van het kanaal voor abonnees. In de volgende stappen voegen we het eDirectory-attribuut toe aan het stuurprogrammafilter van het kanaal voor abonnees. 14 Klik op OK om het venster Identity Manager Schema Mapping Policy Editor (Beleidseditor schematoewijzing Identity Manager) te sluiten.


71

16 Klik op Sluiten om het dialoogvenster Schema Mapping Policies (Schematoewijzingsbeleid) te sluiten. 17 Klik op het pictogram Driver Filter (Stuurprogrammafilter) voor het kanaal voor abonnees.

Het filtervenster wordt weergegeven:

72



15 Klik op OK om het dialoogvenster Identity Manager Policy (Identity Manager-beleid) te sluiten.


Gebeurtenisfilters specificeren de objectklassen en de attributen waarvoor de Identity Managerengine gebeurtenissen verwerkt. In de lijst Filter, met de eigenschap (alleen-lezen), aan de linkerzijde worden de attributen van de klasse weergegeven. In de lijst Klassenaam aan de rechterkant worden de opties weergegeven die aan het doelobject zijn gekoppeld. 18 Klik op de naam van de klasse waartoe het attribuut behoort dat u aan het filter wilt toevoegen (bijvoorbeeld Gebruiker). 19 Klik op Attribuut toevoegen. Er wordt een lijst attributen weergegeven. 20 Selecteer een attribuut en klik op OK. Het attribuut wordt toegevoegd aan de lijst Filter.

21 Klik op de attribuutnaam. De synchronisatieopties voor het attribuut worden weergegeven op het scherm aan de rechterkant.

22 Klik onder Subscribe (Abonneren) op Synchronize (Synchroniseren).


73

24 Klik op OK. U wordt gevraagd of u het stuurprogramma opnieuw wilt starten zodat de wijzigingen van kracht worden. 25 Klik op OK. U keert terug naar de pagina Identity Manager Driver Overview (Identity Manager-stuurprogrammaoverzicht).

74



23 Geef eventueel andere attributen voor het filter op. Selecteer Synchronize (Synchroniseren) voor een attribuut als u wilt dat wijzigingen in de attribuutwaarden worden gerapporteerd en gesynchroniseerd. Selecteer Ignore (Negeren) als u niet wilt dat wijzigingen in de attribuutwaarden worden gerapporteerd en gesynchroniseerd.


4

De directory-abstractielaag configureren 4

In dit hoofdstuk wordt beschreven hoe u met de editor voor de directory-abstractielaag de gegevensdefinities voor de directory-abstractielaag definieert die door de Identity Managergebruikerstoepassing worden gebruikt. De volgende onderwerpen komen aan bod: Sectie 4.1, “Informatie over definities voor de directory-abstractielaag.,” op pagina 75 Sectie 4.2, “Aan de slag,” op pagina 76 Sectie 4.3, “Werken met eenheden en attributen,” op pagina 87 Sectie 4.4, “Werken met lijsten,” op pagina 104 Sectie 4.5, “Werken met relaties in organigrammen,” op pagina 106 Sectie 4.6, “Werken met configuratie-instellingen,” op pagina 110 Sectie 4.7, “Weergavetekst lokaliseren,” op pagina 110

4.1 Informatie over definities voor de directoryabstractielaag. De directory-abstractielaag is een set gegevensdefinities die een logische weergave van een opslagplaats voor ID's bieden. De directory-abstractielaag definieert het volgende: De objecten en attributen van de opslagplaats voor ID's die kunnen worden gebruikt door de

Identity Manager-gebruikerstoepassing. Hoe de gegevens in de opslagplaats voor ID's worden weergegeven in de gebruikersinterface. De relaties die beschikbaar zijn voor de portlet Organigram.

U gebruikt de editor voor de directory-abstractielaag om deze gegevensdefinities te wijzigen als u het uiterlijk of de functionaliteit van de gebruikerstoepassing wilt aanpassen. U kunt dit wijzigen door: Andere objecten aan de opslagplaats voor ID's toe te voegen De set beschikbare attributen voor een object in de opslagplaats voor ID's te wijzigen De inhoud van lijsten te wijzigen Verschillende relaties tussen objecten van de opslagplaats voor ID's weer te geven

Tijdens de installatieprocedure van de Identity Manager-gebruikerstoepassing wordt de basisset abstractielaagdefinities die de gebruikerstoepassing nodig heeft om goed te functioneren, geïnstalleerd en geïmplementeerd. Ook worden uitbreidingen op het eDirectory-schema gemaakt die door het stuurprogramma voor de gebruikerstoepassing en door de gebruikerstoepassing worden gebruikt. Meer informatie over deze schema-uitbreidingen vindt u in Bijlage A, “Schemaextensies”, op pagina 367. Dezelfde basisset met bestanden wordt gemaakt op het lokale bestandssysteem wanneer u een nieuw exemplaar van het stuurprogramma voor de gebruikerstoepassing maakt via Designer voor Identity Manager.

De directory-abstractielaag configureren

75

Waar definities voor de directory-abstractielaag worden opgeslagen Definities voor de directory-abstractielaag zijn XML-bestanden die: Lokaal zijn opgeslagen in het bestandssysteem van de computer met de ontwerpfunctie in de

subdirectory Provisioning (Toegangsbeheer)\AppConfig\DirectoryModel van het toegangsbeheerproject. Als uw project meerdere exemplaren van de gebruikerstoepassing bevat, worden de directorynamen genummerd. Bijvoorbeeld AppConfig1, AppConfig2, enzovoort. Zijn geïmplementeerd in de container AppConfig.DirectoryModel van het stuurprogramma

voor de gebruikerstoepassing. De XML-bestanden worden opgeslagen in het attribuut XMLData van het bijbehorende definitieobject van de directory-abstractielaag. Elke eenheid, relatie en lijst is een uniek exemplaar van een object in de container AppConfig.DirectoryModel van het stuurprogramma voor de gebruikerstoepassing. Zijn opgeslagen in de cache van de toepassingsserver waarop de gebruikerstoepassing is

geïmplementeerd.

4.2 Aan de slag U gebruikt de functies van de Provisioning View (Weergave Toegangsbeheer) van de designer voor Identity Manager en de editor voor de directory-abstractielaag om de inhoud van de directoryabstractielaag te definiëren. Voer om te beginnen de volgende stappen uit:

76



Vereiste gegevensdefinities voor de directory-abstractielaag. Wanneer u uw eigen Identity Manager-gebruikerstoepassing aanpast, wilt u wellicht ook wijzigingen aanbrengen aan de objecten in de directory-abstractielaag. Bepaalde objecten in de opslagplaats voor ID's (eenheden genaamd), attributen, relaties en lijsten kunnen echter niet worden verwijderd of gewijzigd zonder het functioneren van de gebruikerstoepassing nadelig te beïnvloeden. De definities die niet kunnen worden verwijderd, herkent u aan het pictogram met het hangslot. In dit voorbeeld kunt u zien dat de eenheid Taakgroep en alle attributen daarvan zijn vergrendeld.

Taak

Beschrijving

1

Maak een Identity Manager-project

Dat houdt in:


Stap

De opslagplaats voor ID's configureren De eigenschappen van de stuurprogrammaset definiëren Zie de documentatie van Identity Manager. 2

Voeg een stuurprogramma voor de gebruikerstoepassing toe aan de Modeler

U vindt het stuurprogramma voor de Identity Manager-gebruikerstoepassing in de map Provisioning (Toegangsbeheer) in het palet van de Modeler.

3

Voltooi de configuratie van het stuurprogramma voor de gebruikerstoepassing

Zie de procedure Sectie 4.2.1, “De configuratie van het stuurprogramma voor de gebruikerstoepassing voltooien,” op pagina 77.

4

Open de Provisioning View (Weergave Toegangsbeheer).

Zie Sectie 4.2.2, “De Provisioning View (Weergave Toegangsbeheer) openen.,” op pagina 81.

5

Start de editor voor de directoryabstractielaag

Zie “Ga als volgt te werk om de editor voor de directory-abstractielaag te openen:” op pagina 82.

4.2.1 De configuratie van het stuurprogramma voor de gebruikerstoepassing voltooien Volg deze stappen nadat u een Identity Manager-project hebt gemaakt. Ga als volgt te werk om de configuratie van het stuurprogramma voor de gebruikerstoepassing te voltooien: 1 Sleep een pictogram van het stuurprogramma voor de Gebruikerstoepassing naar het canvas.


77

2 Selecteer UserApplication.xml (de standaardoptie) en klik op Uitvoeren.

78



U wordt gevraagd om een stuurprogrammaconfiguratie te selecteren.


3 Geef op hoe de wizard validatie van uw items moet afhandelen door Ja of Nee te selecteren.

. . .


79

Eigenschap

Driver Name (Naam stuurprogramma)

Op te geven waarde

De naam van een bestaand stuurprogramma (het stuurprogramma in de stuurprogrammaset die tijdens de installatie van de gebruikerstoepassing is opgegeven).

De naam van het nieuwe stuurprogramma. Verificatie-ID

De DN van de beheerder van de gebruikerstoepassing.

Application password (Wachtwoord toepassing)/Reenter password (Wachtwoord nogmaals invoeren)

Het wachtwoord voor de beheerder van de gebruikerstoepassing (hierboven).

Application context (Toepassingscontext)

De naam van de context van de gebruikerstoepassing (opgegeven bij de installatie, bijvoorbeeld IDM).

Host

De hostnaam of het IP-adres van de toepassingsserver waarop de Identity Manager-gebruikerstoepassing is geïmplementeerd. Deze informatie wordt gebruikt om:

Werkstromen op de toepassingsserver te activeren om verbinding te maken met toegangswerkstromen (beëindigen, intrekken, enzovoort).

Gegevensdefinities in de cache bij te werken. Poort

De poort voor de bovenstaande host.

5 Klik op OK.

80



4 Vul het scherm als volgt in:


4.2.2 De Provisioning View (Weergave Toegangsbeheer) openen. Ga als volgt te werk om de Provisioning View (Weergave Toegangsbeheer) te openen: 1 Kies een van de volgende manieren: Selecteer Venster>Show View (Weergave)>Provisioning View (Weergave

Toegangsbeheer).

Open de map Provisioning (Toegangsbeheer) en selecteer Provisioning View (Weergave

Toegangsbeheer). Klik op OK.

of Selecteer het pictogram van de gebruikerstoepassing, klik hier met de rechtermuisknop op en

selecteer Toepassing>Show Provisioning View (Weergave Toegangsbeheer weergeven). In de Provisioning View (Weergave Toegangsbeheer) ziet u het project dat u zojuist hebt gemaakt samen met eventuele andere toegangsbeheerprojecten die zich in dezelfde werkruimte bevinden. TIP: als de toepassingen die u in de weergave had verwacht, niet worden weergegeven, is het project mogelijk beschadigd. Als dat het geval is, moet het project opnieuw worden gemaakt.


81


Informatie over de Provisioning View (Weergave Toegangsbeheer). De Provisioning View (Weergave Toegangsbeheer) biedt permanent toegang tot de toegangsbeheerfuncties. Wanneer u dubbelklikt op een item in de Provisioning View (Weergave Toegangsbeheer), wordt de editor voor dat item geopend. U kunt vanuit de Provisioning View (Weergave Toegangsbeheer) de volgende acties met betrekking tot de definities voor de directoryabstractielaag uitvoeren: Een of meer objectdefinities uit de opslagplaats voor ID's importeren . De structuur van de gegevensdefinities valideren. Uw definities implementeren in de opslagplaats voor ID's die in het project is opgegeven. Definities voor de directory-abstractielaag maken en verwijderen.

Zie voor meer informatie Sectie 4.8, “Definities voor de directory-abstractielaag importeren, valideren en implementeren.,” op pagina 111.

4.2.3 De editor voor de directory-abstractielaag starten Ga als volgt te werk om de editor voor de directory-abstractielaag te openen: 1 Ga in de Provisioning View (Weergave Toegangsbeheer) naar het knooppunt Directoryabstractielaag. 2 Dubbelklik op het knooppunt Directory-abstractielaag.

82



U ziet een structuur met de items Eenheden, Lijsten, Org Chart Relationships (Organigramrelaties) en Configuratie.

Informatie over de editor voor de directory-abstractielaag De editor voor de directory-abstractielaag biedt een grafische manier om de set XML-bestanden te definiëren waaruit de directory-abstractielaag bestaat. De editor voor de directory-abstractielaag is een op Eclipse gebaseerd hulpprogramma, dat u kunt openen vanuit de Provisioning View (Weergave Toegangsbeheer) van een Identity Manager-project.


83

De knooppunten van de editor voor de directory-abstractielaag omvatten:

84



Wanneer u de editor voor de directory-abstractielaag de eerste keer opent, ziet u een basisset abstractielaagobjecten die elke keer dat u een nieuw toegangsbeheerproject maakt, automatisch worden gemaakt:

Beschrijving

Eenheden

Eenheden vertegenwoordigen de objecten in de opslagplaats voor ID's die voor dit project zijn geconfigureerd en beschikbaar zijn voor de gebruikerstoepassing. Er zijn twee typen eenheden:


Element

Eenheden die vanuit een schema zijn toegewezen. Deze eenheden vertegenwoordigen objecten in de opslagplaats voor ID's die via de gebruikerstoepassing rechtstreeks aan gebruikers worden weergegeven. Gebruikers kunnen de attributen van deze typen objecten gewoonlijk maken, opzoeken en wijzigen.

Eenheden die LDAP-relaties vertegenwoordigen. Deze worden ook wel DNLookups genoemd. Deze eenheden vertegenwoordigen geïndexeerde zoekopdrachten en worden gebruikt als ondersteuning voor bepaalde typen attributen die u wilt weergeven. DNLookup-eenheden geven informatie over relaties tussen LDAP-objecten. DNLookupeenheden worden gebruikt door:

De portlet Organigram om relaties te bepalen. De portlets Zoeklijst, Maken en Detail, om popupselectielijsten en DN-context te bieden. Zie voor meer informatie Sectie 4.3.3, “Eenheden definiëren,” op pagina 88. Lijsten

Hiermee kunt u de inhoud van globale lijsten definiëren. Globale lijsten:

Zijn gekoppeld aan een attribuut. Wanneer het attribuut wordt weergegeven in de gebruikerstoepassing, wordt het als vervolgkeuzelijst weergegeven.

Worden gebruikt om de categorieën weer te geven die worden gebruikt door de invoegtoepassing voor de configuratie van de toegangsaanvraag voor iManager. Zie Sectie 4.4, “Werken met lijsten,” op pagina 104 voor meer informatie. Organigramrelaties

Worden gebruikt door de organigram-actie van het tabblad Identiteit-zelfbediening van de gebruikerstoepassing. Hiermee kunt u hiërarchische relaties toewijzen aan op schema's gebaseerde eenheden. Zie voor meer informatie Sectie 4.5, “Werken met relaties in organigrammen,” op pagina 106.

Configuratie

Algemene configuratieparameters. Zie voor meer informatie Sectie 4.6, “Werken met configuratieinstellingen,” op pagina 110.

Waar de XML-bestanden lokaal worden opgeslagen De editor voor de directory-abstractielaag genereert één XML-bestand voor elke eenheid, lijst of relatie. De bestanden worden opgeslagen in de map Provisioning (Toegangsbeheer)\AppConfig\DirectoryModel van het project. De bestandsnaam is gebaseerd op de sleutel van het object. Dit zijn onder meer:


85

Beschrijving

ChoiceDefs

Bevat de bestanden die globale lijsten definiëren. Bestanden hebben de extensie .choice.

EntityDefs

Bevat de bestanden die eenheden en attributen definiëren. Bestanden hebben de extensie .entity.

RelationshipDefs

Bevat de bestanden die de relaties definiëren die beschikbaar zijn voor de portlet Organigram. Deze bestanden hebben de extensie .relation.

U gebruikt de functies van de editor voor de directory-abstractielaag om nieuwe definities toe te voegen die zijn gemodelleerd naar uw eigen schema voor de opslagplaats voor ID's. U gebruikt de functies van de Provisioning View (Weergave Toegangsbeheer) om de nieuwe definities in de opslagplaats voor ID's te implementeren. De editor voor de directory-abstractielaag gebruiken De editor voor de directory-abstractielaag is verdeeld in twee schermen. In het linkerscherm wordt de inhoud van de directory-abstractielaag weergegeven. Wanneer u een item in het linkerscherm selecteert, worden in het rechterscherm de attributen en instellingen voor het geselecteerde item weergegeven.

86



Directory


4.3 Werken met eenheden en attributen Alle objecten waarvan u wilt dat gebruikers ze in de Identity Manager-gebruikerstoepassing kunnen opzoeken, weergeven of bewerken, moeten als eenheid worden gedefinieerd in de directoryabstractielaag. Als u bijvoorbeeld het object inetOrgPerson voor de opslagplaats voor ID's wilt kunnen gebruiken in de gebruikerstoepassing, moet u daar een eenheidsdefinitie voor maken.

4.3.1 Stappen voor het toevoegen van eenheden Ga als volgt te werk om eenheden toe te voegen aan de directory-abstractielaag: Stap

Taak

Voor meer informatie

1

Bepaal welke objecten voor de opslagplaats voor ID's u wilt gebruiken in de gebruikerstoepassing

Sectie 4.3.2, “Uw gegevensbehoeften analyseren,” op pagina 87

2

Definieer de objecten voor de opslagplaats voor ID's Sectie 4.3.3, “Eenheden definiëren,” op in de directory-abstractielaag met de editor voor de pagina 88 directory-abstractielaag

3

Valideer de gegevensdefinities via de Provisioning View (Weergave Toegangsbeheer)

Sectie 4.8, “Definities voor de directoryabstractielaag importeren, valideren en implementeren.,” op pagina 111

4

Implementeer de definities in de opslagplaats voor ID's

Sectie 4.8.3, “Informatie over implementatie,” op pagina 114

5

Werk de cache van de toepassingsserver bij zodat deze de nieuwe abstractielaagdefinities bevat.

Hoofdstuk 13, “Cacheconfiguratie”, op pagina 219

6

Test de Identity Manager-gebruikerstoepassing om er zeker van te zijn dat de wijzigingen correct worden weergegeven

4.3.2 Uw gegevensbehoeften analyseren Om de gegevens voor uw opslagplaats voor ID's te modelleren in de directory-abstractielaag, moet u het volgende weten: De delen van de directory die u beschikbaar wilt maken voor de Identity Manager-

gebruikerstoepassing. Bijvoorbeeld de lijst objecten die de gebruiker kan opzoeken en weergeven. Controleer deze lijst aan de hand van de basisset abstractielaagdefinities om te bepalen wat moet worden toegevoegd. De structuur van het schema, inclusief aangepaste uitbreidingen en hulpklassen De structuur van de gegevens, waaronder: Wat vereist is en wat optioneel Validatieregels Relaties tussen objecten (DN-verwijzingen) Hoe attributen worden gedefinieerd (een attribuut dat een telefoonnummer

vertegenwoordigt kan bijvoorbeeld meerdere waarden hebben voor telefoonnummers thuis, op kantoor en mobiel)


87

Is dit een publieke of privé-website? Wanneer u over deze informatie beschikt, kunt u daarmee uw objecten voor de opslagplaats voor ID's toewijzen aan abstractielaagdefinities. OPMERKING: de eDirectory-ACL's zijn van toepassing op alle objecten van de abstractielaag. Effectieve rechten voor objecten en attributen zijn gebaseerd op de geverifieerde gebruiker die bij het aanmelden bij de gebruikerstoepassing is vastgesteld.

4.3.3 Eenheden definiëren Afhankelijk van wat u wilt weergeven in de gebruikerstoepassing definieert u twee soorten eenheden: Eenheden die vanuit een schema zijn toegewezen. Deze eenheden vertegenwoordigen objecten

in de opslagplaats voor ID's die in de gebruikerstoepassing rechtstreeks aan gebruikers worden weergegeven. Wanneer u dit type eenheid definieert, geeft u alle attributen weer waarmee u de gebruikers wilt laten werken. Voorbeelden van dit type eenheid zijn onder andere: Gebruiker, Groep en Taakgroep. U kunt ook meer dan één eenheidsdefinitie maken voor hetzelfde object, als u verschillende sets attributen wilt weergeven aan verschillende soorten gebruikers. Zie voor meer informatie “Meerdere eenheidsdefinities maken voor één object” op pagina 88. Eenheden die LDAP-relaties vertegenwoordigen. Dit type eenheid staat bekend als een

DNLookup en wordt door de gebruikerstoepassing gebruikt om: Een lijst te vullen met de resultaten van een DN-zoekopdracht in gerelateerde eenheden. De verwijzingsintegriteit te onderhouden in attributen met DN-verwijzingen tijdens het

bijwerken of verwijderen. Eenheden die DNLookups ondersteunen worden door de portlet Organigram gebruikt om relaties te bepalen. Daarnaast worden ze door de portlets Zoeken, Maken en Detail gebruikt om pop-upkeuzelijsten en DN-context te bieden. Voorbeelden van dit soort eenheid zijn onder andere: Manager zoeken, Taakmanager zoeken en Gebruiker zoeken. Zie voor meer informatie “DNLookup-besturingselementtypen gebruiken” op pagina 101. Meerdere eenheidsdefinities maken voor één object U kunt meerdere eenheidsdefinities maken die hetzelfde object in de opslagplaats voor ID's vertegenwoordigen, maar een verschillende weergave van de gegevens bieden. Binnen de eenheidsdefinities kunt u: Verschillende attributen definiëren voor elke eenheidsdefinitie

OF Dezelfde attributen definiëren, maar verschillende toegangseigenschappen opgeven die bepalen

hoe de attributen worden opgezocht, weergegeven, bewerkt of verborgen OPMERKING: de eenheidsdefinities kunnen optioneel een filter bevatten om bepaalde eenheden te verbergen in de set resultaten.

88



Wie de gegevens zal zien


Deze verschillende eenheidsdefinities kunt u dan gebruiken in verschillende delen van de gebruikersinterface. Stel, u wilt bijvoorbeeld een directory van werknemers maken; één voor een publieke website en één voor een interne site. Op de publieke site wilt u de voor- en achternaam en een telefoonnummer weergeven. Op de interne site wilt u daarnaast aanvullende informatie zoals de titel, managers, enzovoort laten zien. Dit zou u op de volgende manier kunnen doen: 1 Maak twee eenheidsdefinities (met verschillende sleutels). Beide eenheidsdefinities geven hetzelfde object voor de opslagplaats voor ID's weer, maar één eenheidsdefinitiesleutel is publieke werknemersinformatie en de andere is interne werknemersinformatie. 2 Definieer een verschillende set attributen binnen elke eenheidsdefinitie: één voor publieke werknemersinformatie en de andere voor interne werknemersinformatie. 3 Gebruik het tabblad Portaalbeheer van de Identity Manager-gebruikerstoepassing om een portletexemplaar voor de publieke pagina te maken en een ander exemplaar voor de interne pagina. Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie over het maken van portletexemplaren. Procedures voor het maken van eenheidsdefinities Wanneer u hebt bepaald welke eenheden en attributen u wilt weergeven, kunt u deze via de editor toevoegen aan de directory-abstractielaag. Ga hiertoe als volg te werk: Stap

Handeling

1.

Bepaal met welke set bestanden u wilt beginnen.

Zie deze procedure

U wilt definities toevoegen aan de basisset

Sectie 4.3.1, “Stappen voor het toevoegen van eenheden,” op pagina 87

U wilt beginnen met reeds geïmplementeerde

Sectie 4.8.1, “Informatie over importeren,” op pagina 112

definities 1a

Sommige van de eenheden die u wilt gebruiken maken geen deel uit van het basisschema van eDirectory. Uitbreidingen van het eDirectory-schema worden niet automatisch weergegeven in de lijst selecteerbare objecten en attributen in de editor. Dat betekent dat u het lokale schemabestand van de Designer moet bijwerken, zodat deze aangepaste objecten en attributen daarin worden opgenomen.

“Ga als volgt te werk om de lijst beschikbare schema-elementen bij te werken:” op pagina 89

2.

Voeg een of meer eenheden toe aan de directoryabstractielaag

“Eenheden toevoegen” op pagina 90

3.

Voeg attributen toe aan de eenheden

“Attributen toevoegen” op pagina 93

De lijst beschikbare schema-elementen bijwerken Ga als volgt te werk om de lijst beschikbare schema-elementen bij te werken: 1 Selecteer met het Identity Manager- project geopend de opslagplaats voor ID's, klik met de rechtermuisknop en selecteer Live Operations (Live bewerkingen)>Import Schema (Schema importeren).


89

3 Klik op Volgende. 4 Selecteer de klassen en attributen die u wilt importeren en klik op Voltooien. Eenheden toevoegen U kunt een eenheid toevoegen via de wizard Add Entity (Eenheid toevoegen) (die verderop wordt beschreven) of via de knop Add Entity (Eenheid toevoegen) op de werkbalk van de editor. OPMERKING: wanneer u de knop Add Entity (Eenheid toevoegen) gebruikt, wordt u gevraagd de objectklasse te selecteren voor de eenheid die u wilt maken. De editor voegt automatisch de vereiste attributen toe aan de eenheid. Vervolgens kunt u via het dialoogvenster Attribuut toevoegen de eenheidsdefinitie voltooien. Ga als volgt te werk om een eenheid toe te voegen via de wizard Add Entity (Eenheid toevoegen): 1 Start de wizard Add Entity (Eenheid toevoegen) op een van de volgende manieren: Vanuit de Provisioning View (Weergave Toegangsbeheer): Selecteer het knooppunt Eenheden, klik met de rechtermuisknop en kies Nieuw. Selecteer Bestand>Nieuw>Provisioning (Toegangsbeheer). Kies Directory Abstraction

Layer Entity (Eenheid directory-abstractielaag). Klik op Volgende. Vanuit de editor voor de directory-abstractielaag: Selecteer het knooppunt Eenheden, klik met de rechtermuisknop en kies New Entity-

Attributes Wizard (Nieuwe eenheid - wizard voor attributen). Het dialoogvenster New Entity (Nieuwe eenheid) wordt weergegeven. OPMERKING: als u het dialoogvenster hebt geopend vanuit het menu Bestand, bevat dit velden die niet worden weergegeven wanneer u het dialoogvenster op een van de andere manieren opent. Dit wordt hieronder weergegeven.

90



2 Kies Import from eDirectory (Importeren van eDirectory) en geef de specificaties op voor de eDirectory-host.


2 Vul het scherm als volgt in: Veld

Beschrijving

Identity Manager Project (Identity Manager-project) en Provisioning Application (Toepassing voor toegangsbeheer)

Selecteer het Identity Manager-project en de toepassing voor toegangsbeheer waaraan u de eenheid en attributen wilt toevoegen. OPMERKING: deze velden worden weergegeven wanneer u de wizard start vanuit het menu Bestand.

Entity Key (Eenheidssleutel)

De unieke ID van de eenheid.

Weergavelabel

De tekenreeks die wordt weergegeven wanneer naar deze eenheid wordt verwezen in de gebruikersinterface.


91

4 Kies de objectklasse voor de eenheid die u wilt maken en selecteer vervolgens de gewenste attributen in de lijst Available Attributes (Beschikbare attributen). TIP: als de objectklasse voor de eenheid die u wilt maken, niet wordt weergegeven in de lijst Available Object Classes (Beschikbare objectklassen), moet mogelijk het lokale schemabestand van de Designer worden bijgewerkt. Volg de stappen die zijn beschreven in “Ga als volgt te werk om de lijst beschikbare schema-elementen bij te werken:” op pagina 89. 5 Klik op Voltooien. Het eigenschappenblad wordt weergegeven, zodat u dit kunt bewerken. Zie voor meer informatie “Verwijzing eenheidseigenschappen” op pagina 94. OPMERKING: als u het attribuut beschikbaar wilt maken voor de gebruikerstoepassing, moet u de eenheid implementeren die het attribuut bevat.

92



3 Klik op Volgende. Het dialoogvenster New Entity (Nieuwe eenheid) wordt weergegeven:


Attributen toevoegen Ga als volgt te werk om een attribuut toe te voegen: 1 Selecteer een eenheid. 2 Voeg een attribuut toe door: Met de rechtermuisknop te klikken en Attribuut toevoegen te selecteren.

of Op het pictogram Attribuut toevoegen te klikken.

Het volgende scherm wordt weergegeven:

3 Kies het attribuut in de lijst Available Attributes for Entity Class (Beschikbare attributen voor eenheidsklasse) en voeg het toe aan de lijst Selected Attributes for Entity (Geselecteerde attributen voor eenheid).


93

4 Klik op OK. Het eigenschappenblad wordt weergegeven, zodat u dit kunt bewerken. Zie voor meer informatie “Attribuuteigenschappen” op pagina 97. OPMERKING: u moet het attribuut implementeren als u dit beschikbaar wilt maken voor de gebruikerstoepassing. Verwijzing eenheidseigenschappen U kunt de volgende typen eigenschappen instellen voor eenheden: “Toegangseigenschappen voor eenheden” op pagina 94 “Vereiste eigenschappen voor eenheden” op pagina 94 “Zoekeigenschappen voor eenheden” op pagina 95 “Eigenschappen voor maken en bewerken van eenheden” op pagina 96 “Eigenschappen voor wachtwoordbeheer” op pagina 96

Toegangseigenschappen voor eenheden De toegangseigenschappen bepalen hoe de gebruikerstoepassing met de eenheid omgaat. Dit zijn onder meer: Eigenschap

Beschrijving

Maken

Ingeschakeld: dit object kan worden gemaakt via de gebruikerstoepassing.

Bewerken

Uitgeschakeld: dit object kan niet worden gewijzigd via de

gebruikerstoepassing, ongeacht de onderliggende ACL's. Ingeschakeld: dit object kan mogelijk worden gewijzigd, maar dit wordt bepaald door middel van ACL's in de opslagplaats voor ID's.

Weergeven

Ingeschakeld: dit object kan worden weergegeven via de gebruikerstoepassing.

Verwijderen

Ingeschakeld: dit object kan worden verwijderd via de gebruikerstoepassing.

Vereiste eigenschappen voor eenheden De vereiste eigenschappen voor eenheden zijn:

94

Eigenschapnaam

Beschrijving

Sleutel

De unieke ID van deze eenheid. Hiermee wordt gedefinieerd op welke manier de gebruikerstoepassing naar dit object verwijst.

Weergavelabel

Definieert hoe het object wordt weergegeven in de gebruikersinterface.



TIP: als het attribuut dat u wilt maken niet wordt weergegeven in de lijst Available Attributes from Entity Class (Beschikbare attributen voor eenheidsklasse), moet mogelijk het lokale schemabestand van de Designer worden bijgewerkt. Volg de stappen die zijn beschreven in “Ga als volgt te werk om de lijst beschikbare schema-elementen bij te werken:” op pagina 89.

Beschrijving

Klassenaam

De NDS-klassenaam (Novell Directory Service).

LDAP-naam

De LDAP-objectklassenaam.

Zoeken

Ingeschakeld: deze eenheid kan worden opgezocht. Eenheden die worden gebruikt in query's voor identiteitsportlets (zoals Entity Search List (Eenheidszoeklijst) en Eenheidsorganigram) moeten zijn ingeschakeld (waar).

Auxiliary Classes (Hulpklassen)

Een lijst van nul of meer hulpklassen voor deze eenheid.


Eigenschapnaam

Wanneer u hulpklassen toevoegt, moet u de LDAP-naam en de NDS-naam opgeven, en moet u opgeven of de hulpklasse kan worden opgezocht.

Zoekeigenschappen voor eenheden De zoekeigenschappen voor eenhedenzijn: Eigenschapnaam

Beschrijving

Search container (Zoekcontainer)

De volledige naam van het LDAP-knooppunt of de container waar wordt begonnen met zoeken (het hoofdknooppunt voor de zoekopdracht). Bijvoorbeeld:

ou=sample,o=ourOrg U kunt in de opslagplaats voor ID's naar de container bladeren en deze selecteren, of u kunt een van de vooraf gedefinieerde parameters gebruiken die worden beschreven in “Vooraf gedefinieerde parameters gebruiken” op pagina 97. Search scope (Zoekbereik)

Hiermee geeft u op waar de zoekopdracht wordt uitgevoerd in relatie tot het hoofdknooppunt van de zoekopdracht. Waarden zijn: <Standaard>: dit zoekbereik is hetzelfde als wanneer u containers en subcontainers selecteert. Container: de zoekopdracht wordt uitgevoerd in het DN van het

hoofdknooppunt van de zoekopdracht en alle ingangen op het niveau van het hoofdknooppunt van de zoekopdracht. Container and subcontainers (Container and subcontainers): de

zoekopdracht wordt uitgevoerd in het DN van het hoofdknooppunt van de zoekopdracht en alle subcontainers. Dit is hetzelfde als wanneer u <Standaard>. selecteert. Object: de zoekopdracht wordt beperkt tot het opgegeven object. Deze zoekopdracht wordt gebruikt om te controleren of het opgegeven object bestaat.

Search Time Limit (Tijdslimiet voor zoeken) [ms]

Geef een waarde op in milliseconden, of geef een 0 op voor geen tijdslimiet.


95

Beschrijving

Max Search Entries (Max. aantal zoekresultaten)

Geef het maximumaantal zoekresultaten op dat voor een zoekopdracht moet worden geretourneerd. Geef een 0 op als u de runtime-instelling wilt gebruiken. Aanbevelingen: Stel tussen 100 en 200 in voor maximale efficiëntie Stel het aantal niet in op meer dan 1000

Eigenschappen voor maken en bewerken van eenheden De eigenschappen voor maken en bewerken van eenheden zijn: Eigenschapnaam

Definitie

Create Container (Container voor maken)

De naam van de container waar een nieuwe eenheid van dit type wordt gemaakt. U kunt in de opslagplaats voor ID's naar de container bladeren en deze selecteren, of u kunt een van de vooraf gedefinieerde parameters gebruiken die worden beschreven in “Vooraf gedefinieerde parameters gebruiken” op pagina 97. Als deze waarde niet wordt opgegeven, vraagt de portlet Maken de gebruiker een container op te geven voor het nieuwe object. De portlet gebruikt het hoofdknooppunt voor de zoekopdracht dat als basis is opgegeven in de eenheidsdefinitie. Van daaruit kan de gebruiker de lager gelegen niveaus doorzoeken. Als er geen hoofdknooppunt voor de zoekopdracht is opgegeven in de eenheidsdefinitie, wordt het DN van het hoofdknooppunt gebruikt dat tijdens de installatie van de gebruikerstoepassing is opgegeven.

Naamkenmerk

Het naamkenmerk van de eenheid (de RDN; Relative Distinguished Name). Deze waarde is alleen nodig voor eenheden waarvoor de toegangsparameter Maken is geselecteerd.

Alternative Edit Entity (Alternatieve eenheid bewerken)

De attributen van de Edit Entity (Eenheid bewerken) worden weergegeven in de bewerkingsmodus van de portlet Detail. Kies een eenheid in de vervolgkeuzelijst of kies als deze eenheid niet wordt weergegeven via de portlet Detail.

Eigenschappen voor wachtwoordbeheer De eigenschappen voor wachtwoordbeheer zijn:

96

Eigenschapnaam

Definitie

Password Attribute (Wachtwoordattribuut)

Kies het attribuut waar het wachtwoord voor deze eenheid wordt opgeslagen.

Password required when attribute is created (Wachtwoord vereist wanneer attribuut wordt gemaakt)

Geselecteerd: er is een wachtwoord vereist

wanneer deze eenheid wordt gemaakt.



Eigenschapnaam


Vooraf gedefinieerde parameters gebruiken Voor bepaalde waarden kunt u in de editor voor de directory-abstractielaag vooraf gedefinieerde parameters gebruiken. De parameters zijn: Vooraf gedefinieerde parameter

Beschrijving

%driver-root%

Vertegenwoordigt het DN van het stuurprogramma voor toegangsbeheer. Deze waarde wordt opgegeven tijdens de configuratie van de gebruikerstoepassing bij installatie of bij een latere configuratie. De waarde wordt opgeslagen in de realm-configuratie van de gebruikerstoepassing.

%user-root%

Vertegenwoordigt het DN van de gebruikerscontainer. Deze waarde wordt opgegeven tijdens de configuratie van de gebruikerstoepassing bij installatie of bij een latere configuratie. De waarde wordt opgeslagen in de realm-configuratie van de gebruikerstoepassing.

%group-root%

Vertegenwoordigt het DN van de groepscontainer. Deze waarde wordt opgegeven tijdens de configuratie van de gebruikerstoepassing bij installatie of bij een latere configuratie. De waarde wordt opgeslagen in de realm-configuratie van de gebruikerstoepassing.

Attribuuteigenschappen U kunt de volgende typen eigenschappen instellen voor attributen: “Toegangseigenschappen voor attributen” op pagina 97 “Vereiste eigenschappen voor attributen” op pagina 98 “Filter- en indelingseigenschappen voor attributen” op pagina 99 “Eigenschappen voor de besturingselementen van de gebruikersinterface van attributen” op

pagina 99 Toegangseigenschappen voor attributen De toegangseigenschappen voor attributen zijn: Naam

Beschrijving

Bewerken

Ingeschakeld: dit attribuut kan worden bewerkt/gewijzigd via de

gebruikerstoepassing. Als deze eigenschap is geselecteerd (waar), kan het attribuut mogelijk toch niet worden bewerkt als er in de toegangsbeheerlijsten/effectieve rechten van de onderliggende opslagplaats voor ID's wordt aangegeven dat dit niet is toegestaan. Inschakelen

Uitgeschakeld: dit attribuut kan niet worden gebruikt via de gebruikerstoepassing. Dit heeft hetzelfde resultaat als het verwijderen van het item uit het bestand.


97

Beschrijving

Verbergen

Hiermee bepaalt u of het selectievakje Verbergen in de gebruikerstoepassing is inof uitgeschakeld. U kunt met het selectievakje Verbergen bepalen of een attribuut (zoals een foto) in de toepassing wordt weergegeven. Uitgeschakeld: het selectievakje Verbergen is voor dit attribuut uitgeschakeld, zodat

u het attribuut niet kunt verbergen. Ingeschakeld: het selectievakje Verbergen kan in de gebruikerstoepassing worden ingeschakeld. De aangemelde gebruiker moet echter:

eigenaar van het attribuut of beheerder van de gebruikerstoepassing zijn. over vertrouwdenrechten beschikken om het attribuut srvprvHideAttributes in de opslagplaats van ID's bij te werken. Als er niet aan deze vereisten is voldaan, is het selectievakje Verbergen uitgeschakeld in de gebruikersinterface, ook als deze instelling is geselecteerd (waar). TIP: wanneer u een attribuut met een afbeelding verbergt, kunnen gebruikers die de afbeelding hebben bekeken deze mogelijk blijven zien totdat de browsercache is vernieuwd. Multivalue

Hiermee geeft u op of dit attribuut meerdere waarden kan bevatten, bijvoorbeeld een telefoonnummer. Ingeschakeld: het attribuut kan meerdere waarden bevatten.

Lezen

Ingeschakeld: voor dit attribuut kan een query worden uitgevoerd via de gebruikerstoepassing. Voor de meeste attributen moet dit attribuut zijn ingeschakeld (waar), maar voor een aantal attributen, zoals Wachtwoord, moet dit zijn uitgeschakeld.

Require (Vereisen)

Ingeschakeld: het attribuut moet worden opgegeven.

Zoeken

Ingeschakeld: via de gebruikerstoepassing kan naar dit attribuut worden gezocht. U moet hiervoor attributen inschakelen die worden gebruikt in query's voor identiteitsportlets (zoals Entity Search List (Eenheidszoeklijst) en Eenheidsorganigram).

TIP: een zoekopdracht verloopt sneller als een attribuut dat in de zoekopdracht wordt gebruikt ook wordt geïndexeerd in eDirectory. Weergeven

Ingeschakeld: dit attribuut kan in de gebruikerstoepassing worden weergegeven. In de meeste gevallen moet dit attribuut zijn ingeschakeld, maar voor een aantal attributen, zoals Wachtwoord, moet dit zijn uitgeschakeld.

Vereiste eigenschappen voor attributen

98

Naam

Beschrijving

Sleutel

De unieke ID van het attribuut.

Weergavelabel

Het label dat in de gebruikerstoepassing wordt weergegeven.



Naam

Beschrijving

Attribuutnaam

De NDS-naam van dit attribuut.

LDAP-naam

De LDAP-naam van dit attribuut.


Naam

Filter- en indelingseigenschappen voor attributen Naam

Beschrijving

Filter: WHERE-attribuut

Hiermee kunt u voor dit attribuut een LDAP-filter opgeven voor de zoekopdracht in de opslagplaats voor ID's.

Inschakelen

Ingeschakeld: hiermee schakelt u het filter in.

Eigenschappen voor de besturingselementen van de gebruikersinterface van attributen Naam

Beschrijving

Gegevenstype

Kies een gegevenstype in de volgende lijst:

Binair Boole DN Geheel getal LocalizedString Tekenreeks Tijd Indelingstype

Hiermee worden gegevens ingedeeld via de gebruikerstoepassing. De volgende indelingstypen zijn beschikbaar:

Geen AOL IM E-mail GroupWise IM Afbeelding Telefoonnummer Yahoo IM Afbeeldings-URL Datum Datum/tijd De indelingstypen zijn afhankelijk van het gegevenstype. Het gegevenstype Tijd kan bijvoorbeeld alleen worden gekoppeld aan de indelingen Datum en Datum/ tijd.


99

Beschrijving

Besturingselementtyp e

De volgende typen zijn beschikbaar: DNLookup: hiermee wordt gedefinieerd dat dit attribuut een DN-verwijzing bevat.

U kunt dit gebruiken wanneer u:

Een lijst wilt vullen met de resultaten van een DN-zoekopdracht in gerelateerde eenheden.

De verwijzingsintegriteit wilt onderhouden in attributen met DNverwijzingen tijdens het bijwerken of verwijderen. Deze informatie wordt in de gebruikerstoepassing gebruikt om speciale gebruikersinterface-elementen te genereren en geoptimaliseerde zoekopdrachten uit te voeren op basis van de DNLookup-definitie. Zie “DNLookup-besturingselementtypen gebruiken” op pagina 101 voor meer informatie. Global List (Algemene lijst): u kunt dit attribuut weergeven als vervolgkeuzelijst

waarvan de inhoud wordt bepaald via een bestand dat losstaat van deze attribuutdefinitie. Zie Sectie 4.4, “Werken met lijsten,” op pagina 104 voor meer informatie. Local List (Lokale lijst): u kunt dit attribuut weergeven als vervolgkeuzelijst waarvan de inhoud wordt bepaald via een bestand dat losstaat van deze attribuutdefinitie. Een lokale lijst definiëren:

1. Schakel het attribuut in en stel het type besturingselement in op Local List (Lokale lijst).

2. Klik op de knop Toevoegen als u meer waarden wilt toevoegen. Gebruik de knop pijl-omhoog of pijl-omlaag als u de positie van het item in de lijst wilt wijzigen. Typ de waarde die naar de opslagplaats voor ID's moet worden geschreven in de kolom Waarde. Deze waarde kan alleen kleine letters, cijfers en onderstrepingstekens (_) bevatten. 3. Typ de tekst die u in de gebruikersinterface wilt weergeven in de kolom Labels. Bereik: u kunt het besturingselementtype Bereik samen met het gegevenstype

Geheel getal gebruiken om de gebruikersinvoer te beperken tot een opeenvolgend waardebereik. U geeft de begin- en eindwaarden op.

100 Identity Manager-gebruikerstoepassing: beheerdershandleiding


Naam

Wanneer u een besturingselementtype definieert als DNLookup, houdt dit het volgende in: Gebruikers kunnen een selectie maken in een lijst met mogelijke waarden wanneer zij naar dit

attribuut zoeken. Wanneer dit attribuut is gemaakt, gevuld of verwijderd, wordt er een attribuut voor een

gerelateerde eenheid op basis hiervan bijgewerkt, afhankelijk van de gebruikersactie (maken, verwijderen, bijwerken) om de verwijzingsintegriteit te behouden. DNLookup voor selectielijsten De geïnstalleerde gebruikerstoepassing bevat eenheidsdefinities voor Gebruikers en Groepen. De eenheidsdefinitie Gebruikers bevat een attribuut met de naam Groep die is gedefinieerd als een besturingselementtype DNLookup. Hierdoor kan via een identiteitsportlet een selectielijst met groepen voor een bepaalde gebruiker worden weergegeven. U kiest er bijvoorbeeld voor om Directory's doorzoeken uit te voeren. U wilt zoeken naar een gebruiker in een groep, maar u kent de naam van de groep niet. Selecteer Gebruiker als het object waarnaar u wilt zoeken en neem Groep op als zoekcriterium, zoals hierna wordt weergegeven:



DNLookup-besturingselementtypen gebruiken

U kunt een groep in de lijst selecteren. DNLookup voor verwijzingsintegriteit DNLookup voor updates en synchronisatie zijn belangrijk, omdat groepsrelaties met LDAP in beide richtingen kunnen worden toegewezen. De gegevens kunnen bijvoorbeeld zo zijn ingesteld dat: Het object Gebruiker een groepsattribuut bevat. Het groepsattribuut: Bevat meerdere waarden. Bevat alle groepen waartoe een gebruiker behoort. Het object Groep een gebruikersattribuut bevat. Het gebruikersattribuut: Bevat meerdere waarden. Bevat alle gebruikers die tot de groep behoren.

Dit houdt in dat u een attribuut voor een gebruikersobject kunt hebben waarmee alle groepen van een gebruiker worden weergegeven, en dat u voor het object Groep een DN-attribuut kunt definiëren met alle leden van de desbetreffende groep. Wanneer de gebruiker een update aanvraagt, moet rekening worden gehouden met de relaties en moeten de doelen bronattributen worden gesynchroniseerd. Geef in DNLookup beide attributen op die moeten worden gesynchroniseerd. Met deze techniek kunt u niet alleen structuurobjecten groeperen, maar ook gerelateerde objecten synchroniseren. U kunt dit type DNLookup-



Het pictogram Zoeken wordt weergegeven, omdat Groep is gedefinieerd als het besturingselementtype DNLookup voor de eenheid Gebruikers. Als u dit pictogram selecteert, wordt er een lijst met mogelijke groepen weergegeven:

DNLookup-eigenschappen De volgende weergave-eigenschappen zijn beschikbaar voor DNLookup: Veld

Definitie

Lookup Entity (Zoekeenheid)

De naam van de eenheid waarnaar u wilt zoeken. De eenheid Taakgroep bevat bijvoorbeeld een attribuut voor Taakbeheer. Als u dit veld wilt vullen, moet u weten welke gebruikers taakbeheerders zijn.

Detail entity (Detaileenheid)

De sleutel van de eenheid waarvan u de details wilt weergeven als de gebruiker meer informatie aanvraagt door op een hyperlink te klikken in de gebruikerstoepassing. Wanneer u een DNLookup definieert, kan via de identiteitsportlets een hyperlink worden weergegeven, zodat gebruikers de details van het gekoppelde object kunnen bekijken.

Attributes to display (Weer te geven attributen)

Kies een of meer attributen die u wilt weergeven wanneer de zoekopdracht is voltooid.

Perform Automatic Query (Automatische Hiermee definieert u hoe de Attributes to display (Weer te query uitvoeren) geven attributen) (boven) worden weergegeven.

Ingeschakeld: er wordt een automatische query uitgevoerd voor de eenheid en de resultaten worden weergegeven in een selectielijst. U kunt deze optie beter niet kiezen als er een groot aantal gegevens wordt geretourneerd, omdat de gebruiker hierdoor door een grote resultatenset moet bladeren.

Uitgeschakeld: de gebruiker kan de zoekcriteria voor de eenheidsquery invoeren. De resultaten worden vervolgens in een selectielijst weergegeven.

Eigenschappen voor de relationele integriteit van DNLookup: met deze eigenschappen worden de gegevens tussen twee objecten, zoals groepen en groepsleden, gesynchroniseerd. Eigenschap

Definitie

Source attributes to update (Bronattributen voor bijwerken)

Naam van het attribuut dat u wilt bijwerken. Het attribuut moet een DN-verwijzing bevatten naar de Target attributes to update (Doelattributen voor bijwerken). Dit is vereist om attributen van twee verschillende objecten te synchroniseren.

Target attributes to update (Doelattributen voor bijwerken)

Naam van het attribuut dat moet worden bijgewerkt met de Source attributes to update (Bronattributen voor bijwerken). Dit is

een LDAP-attribuutnaam. Dit is vereist om attributen van twee verschillende objecten te synchroniseren. Het attribuut moet een DN-verwijzing bevatten. Target auxiliary classes, if any (Doelhulpklassen, indien van toepassing)

Naam van de hulpklasse die de Target attributes to update (Doelattributen voor bijwerken) bevat.



besturingselement maken door de geavanceerde DNLookup-eigenschappen op te geven die worden beschreven in Eigenschappen voor de relationele integriteit van DNLookup.

Met het knooppunt Lijsten kunt u de inhoud van globale lijsten definiëren. Globale lijsten worden in de Identity Manager-gebruikerstoepassing gebruikt om: Een lijst met waarden voor een attribuut weer te geven. Wanneer het attribuut wordt

weergegeven, zodat u dit in de gebruikersinterface kunt bewerken, worden de mogelijke waarden in een vervolgkeuzelijst weergegeven. De categorieën te definiëren die beschikbaar zijn voor de invoegtoepassing voor de

configuratie van toegangsaanvragen voor iManager. Dit is een speciale lijst. Zie Sectie 4.4.2, “Informatie over de lijst Categorie voor toegangsbeheer,” op pagina 106 voor meer informatie. Een nieuwe globale lijst maken: 1 Start de wizard New List (Nieuwe lijst) op een van de volgende manieren: Vanuit de Provisioning View (Weergave Toegangsbeheer): Selecteer Bestand>Nieuw>Provisioning (Toegangsbeheer). Kies Directory Abstraction

Layer List (Lijst directory-abstractielaag). Klik op Volgende. Selecteer het knooppunt Lijsten, klik met de rechtermuisknop en kies Nieuw.

Vanuit de editor voor de directory-abstractielaag: Klik op de knop New List (Nieuwe lijst). Selecteer het knooppunt Lijsten, klik met de rechtermuisknop en kies Lijst toevoegen.

Het dialoogvenster New List (Nieuwe lijst) wordt weergegeven. OPMERKING: als u het dialoogvenster hebt geopend vanuit het menu Bestand, bevat dit velden die niet worden weergegeven wanneer u het dialoogvenster op een van de andere manieren opent.



4.4 Werken met lijsten

Veld

Beschrijving

Identity Manager Project (Identity ManagerSelecteer de toepassing voor Identity Managerproject) en Provisioning Application (Toepassing projecten en toegangsbeheer waarin u de voor toegangsbeheer) eenheid en attributen wilt toevoegen. OPMERKING: deze velden worden weergegeven wanneer u de wizard start vanuit het menu Bestand. List Key (Lijstsleutel)

De unieke ID van de lijst.

Weergavelabel

De tekenreeks die wordt gebruikt wanneer naar deze lijst wordt verwezen in de gebruikersinterface.

3 Klik op Voltooien. Het eigenschappenblad Global List (Algemene lijst) wordt weergegeven.

4 Vul de volgende velden in: Veld

Beschrijving

Weergavelabel

De naam van deze lijst zoals die in de designer wordt weergegeven.

Labels

De tekst voor het lijstitem dat u in de gebruikersinterface wilt weergeven.

Waarden

De waarde voor het lijstitem dat u in de opslagplaats voor ID's wilt opslaan. Deze waarde kan alleen kleine letters, cijfers en onderstrepingstekens (_) bevatten.

De lijst is nu beschikbaar in de ontwerpomgeving.




OPMERKING: u moet de lijst implementeren als u deze beschikbaar wilt maken in de runtime-omgeving.

4.4.1 Informatie over de lijst Taalvoorkeur In de lijst Taalvoorkeur kunt u de standaardtaal opgeven die wordt gebruikt wanneer de browsertaal niet wordt ondersteund. De inhoud van deze lijst wordt weergegeven bij de standaardconfiguratie van de actie Gebruiker bewerken in de gebruikerstoepassing.

4.4.2 Informatie over de lijst Categorie voor toegangsbeheer Met de lijst Categorie voor toegangsbeheer wordt de set categorieën gedefinieerd waarmee u Resources met toegewezen toegangsrechten (Rechten) en Toegangsrechten kunt ordenen. De categorieën in de lijst worden weergegeven in: iManager: invoegtoepassing Toegangsaanvraag configureren gebruikerstoepassing: tabblad Aanvragen en goedkeuringen

U kunt de lijstsleutel Toegangsaanvraag niet wijzigen. U kunt echter wel meer items aan de lijst toevoegen of de bestaande categoriewaarden en -labels wijzigen. De inhoud van de lijst Categorie voor toegangsbeheer wijzigen: 1 Controleer of het juiste project is geopend in de editor. 2 Klik op het knooppunt Lijsten. 3 Selecteer Categorie voor toegangsbeheer. 4 Gebruik het eigenschappenvenster voor de globale lijst om wijzigingen aan te brengen. OPMERKING: met het veld Waarden kunt u de categoriesleutel vullen. In het veld Waarden kunt u alleen kleine letters, cijfers en onderstrepingstekens (_) invoeren, omdat alleen deze tekens geldig zijn in de categoriesleutel. De categoriesleutel wordt intern gebruikt als ID van de categorie. 5 Sla de wijzigingen op en implementeer deze. Werk de cache van de toepassingsserver bij. Wanneer de wijzigingen zijn geïmplementeerd, worden deze in de gebruikerstoepassing en de iManager-invoegtoepassing weergegeven.

4.5 Werken met relaties in organigrammen Met het knooppunt Org Chart Relationships (Organigramrelaties) kunt u hiërarchische relaties definiëren tussen eenheden die in de directory-abstractielaag zijn gedefinieerd. Het kan een relatie zijn tussen gelijke eenheden (zoals gebruiker/gebruiker) of tussen ongelijke eenheden (zoals gebruiker/apparaat). De volgende relaties worden voor de gebruikerstoepassing gedefinieerd: Lidmaatschap groep Manager-werknemer



5 Sla het project op.

Als u een relatie wilt implementeren, moeten alle onderdelen (eenheden en attributen) van de relatie al zijn geïmplementeerd. Een nieuwe relatie maken: 1 U kunt op een van de volgende manieren een nieuwe relatie maken: Vanuit de Provisioning View (Weergave Toegangsbeheer): Selecteer Bestand>Nieuw>Provisioning (Toegangsbeheer). Kies Directory Abstraction

Layer Relationship (Relatie directory-abstractielaag) en klik op Volgende. Selecteer het knooppunt Org Chart Relationships (Organigramrelatie), klik hierop met de

rechtermuisknop en kies Toevoegen. Vanuit de editor voor de directory-abstractielaag: Klik op de knop Add Relationship (Relatie toevoegen). Selecteer het knooppunt Org Chart Relationships (Organigramrelaties), klik hierop met de

rechtermuisknop en kies Add Relationship (Relatie toevoegen). Het dialoogvenster New Relationship (Nieuwe relatie) wordt weergegeven. OPMERKING: wanneer u het dialoogvenster hebt geopend vanuit het menu Bestand, bevat dit velden die niet worden weergegeven wanneer u het dialoogvenster op een van de andere manieren opent.




Gebruikersgroepen

Handeling

Identity Manager Project (Identity Manager-project) en Provisioning Application (Toepassing voor toegangsbeheer)

Controleer of het juiste Identity Manager-project en de toepassingen voor toegangsbeheer zijn geselecteerd. OPMERKING: dit veld wordt weergegeven wanneer u relaties maakt vanuit het menu Bestand.

Relatiesleutel

Typ een unieke waarde voor de relatiesleutel.

Weergavelabel

Typ de tekenreeks die moet worden weergegeven wanneer de relatie in de gebruikersinterface van Identity Manager wordt weergegeven.

3 Klik op Voltooien. De relatie wordt gemaakt en het bijbehorende eigenschappenblad wordt geopend, zodat u de relatie kunt bewerken.

4.5.1 Eigenschappen van relaties Veld

Beschrijving

Sleutel

De unieke ID van de relatie (alleen-lezen). TIP: geef deze waarde op het voorkeurenblad van de portlet Organigram op.



Veld

Beschrijving

Weergavelabel

Geef een naam op die moet worden weergegeven wanneer naar deze relatie wordt verwezen door andere identiteitsportlets. Deze waarde wordt bijvoorbeeld weergegeven wanneer gebruikers op het pictogram Choose Org Chart (Organigram kiezen) klikken vanuit de portlet Detail. Klik op Lokaliseren voor de vertaling van de weergavelabeltekst.

Bovenliggende eenheid

Kies een eenheid in de vervolgkeuzelijst. De gekozen eenheid wordt het bovenliggende object in de hiërarchie van het organigram. In de relatie manager-werknemer is de bovenliggende eenheid bijvoorbeeld Gebruiker. Bij de relatie groep-lid is de bovenliggende eenheid Groep. Directory abstraction layer requirements (Vereisten directoryabstractielaag): de eenheden in deze lijst zijn een subset van de eenheden die zijn gedefinieerd in de directory-abstractielaag. Voor bovenliggende eenheden moet de eigenschap voor weergavetoegang zijn ingeschakeld (waar).

Parent attribute (Bovenliggend attribuut)

Kies een attribuut in de vervolgkeuzelijst. Dit attribuut wordt gebruikt bij het zoeken naar overeenkomende onderliggende eenheden. Er kan een relatie worden gemaakt wanneer de waarde van dit attribuut overeenkomt met een waarde van een attribuut van de onderliggende eenheid (zie Child attribute (Onderliggend attribuut) hieronder). Directory abstraction layer requirements (Vereisten voor directoryabstractielaag): deze lijst met attributen wordt gevuld met de geselecteerde attributen van de bovenliggende eenheid. De lijst bevat alleen de attributen die zijn gedefinieerd met het besturingselementtype DNLookup.

Child entity (Onderliggende eenheid)

Kies de eenheid die het onderliggende object wordt in de hiërarchie. In de relatie manager-werknemer is dit bijvoorbeeld Gebruiker. In een relatie werknemer-resources is dit Apparaten. Deze eenheid moet het attribuut bevatten dat aan het bovenliggende attribuut is gerelateerd.

Child attribute (Onderliggend Kies het attribuut dat overeenkomt met het bovenliggende attribuut. attribuut) Hiermee geeft u het attribuut van de onderliggende eenheid op waarmee moet worden gezocht naar overeenkomende bovenliggende eenheden. Er kan een relatie worden gemaakt wanneer de waarde van dit attribuut overeenkomt met een waarde van een attribuut van de bovenliggende eenheid (zie Parent attribute (Bovenliggend attribuut) hierboven).

OPMERKING: dynamische groepen worden niet volledig ondersteund door de portlet Organigram. U kunt een dynamische groep niet als bovenliggende eenheid in een relatie definiëren. U kunt echter wel een dynamische groep definiëren als de onderliggende eenheid in een relatie. Een relatie verwijderen: 1 Selecteer de relatie die u wilt verwijderen. 2 Klik hierop met de rechtermuisknop en kies Verwijderen.



Veld

Met het knooppunt Configuratie kunt u algemene configuratie-eigenschappen voor de gebruikerstoepassing instellen. U kunt de volgende eigenschappen instellen: Eigenschap

Beschrijving

Default ‘My Profile’ Entity (Standaardeenheid Mijn Profiel)

Hiermee definieert u de eenheid die moet worden weergegeven wanneer de gebruiker in de gebruikersinterface op Mijn profiel klikt. In dit veld worden alleen eenheden met de objectklasse Gebruiker (of LDAP-inetOrgPerson) weergegeven.

Default Locale (Standaardtaal)

Hiermee definieert u de standaardtaal die in de gebruikerstoepassing voor de weergavelabels wordt gebruikt. Als de browser is ingesteld op een taal die niet wordt ondersteund, wordt deze taal in plaats daarvan gebruikt. OPMERKING: de browsertaal overschrijft de standaardtaal voor de ondersteunde talen.

Container Classes (Containerklassen)

Hiermee wordt voor de actie Gebruiker of Groep maken de inhoud opgegeven van een selectielijst met containerklassen. In de selectielijst selecteert de gebruiker een container die fungeert als de locatie waarop nieuwe objecten worden opgeslagen.

4.7 Weergavetekst lokaliseren Via de editor voor de directory-abstractielaag kunt u eenvoudig de weergavetekst lokaliseren voor: Weergavelabels voor eenheden en attributen Namen van organigramrelaties Globale en lokale lijstitems

4.7.1 Ondersteunde talen U kunt de weergavetekst in een of meer van de volgende talen lokaliseren: Engels Frans Duits Italiaans Japans Koreaans Portugees Russisch Vereenvoudigd Chinees Spaans Traditioneel Chinees



4.6 Werken met configuratie-instellingen


4.7.2 Tekst lokaliseren Met de editor voor de directory-abstractielaag kunt u op verschillende manieren abstractielaagdefinities lokaliseren. U kunt de lokalisatiedialoogvensters op de volgende manieren openen: De lokalisatietekst definiëren voor

Alle items in de directory-abstractielaag die kunnen worden gelokaliseerd

Actie

Klik op Set Global Localization (Globale lokalisatie instellen) (op de werkbalk van de editor voor de directory-abstractielaag). Zorg ervoor dat u eerst de doeltaal selecteert voordat u de gelokaliseerde tekst in het doelveld invoert.

Een specifieke eenheid, relatie of lijst

Selecteer het object dat u wilt lokaliseren in de structuurweergave van de editor voor de directoryabstractielaag.

Klik hierop met de rechtermuisknop en selecteer Lokaliseren.

Zorg ervoor dat u eerst de doeltaal selecteert voordat u de gelokaliseerde tekst in het doelveld invoert. Eén weergavelabel

Selecteer een specifieke eenheid of een specifiek attribuut.

Klik op Localize Display Label (Weergavelabel lokaliseren) (naast het veld Weergavelabel in het eigenschappenvenster).

De dialoogvensters zien er mogelijk niet precies hetzelfde uit, maar bevatten wel allemaal de volgende velden: Origin (Oorsprong): dit is normaal gesproken het objecttype (zoals eenheid, lijst of relatie) en

de sleutel Source (Bron): de tekst die moet worden vertaald (weergavelabel) Target Language (Doeltaal): een van de ondersteunde talen Doel: de vertaalde tekst

4.8 Definities voor de directory-abstractielaag importeren, valideren en implementeren. U kunt de definities voor de directory-abstractielaag importeren, valideren en implementeren vanuit de Provisioning View (Weergave Toegangsbeheer) van de designer. Sectie 4.8.1, “Informatie over importeren,” op pagina 112 Sectie 4.8.2, “Informatie over validatie,” op pagina 114 Sectie 4.8.3, “Informatie over implementatie,” op pagina 114


111

Met de importfunctie kunt u een set bestaande definities importeren. Dit is handig wanneer: U een nieuw project wilt beginnen op basis van een geïmplementeerd project. U definities wilt delen met andere ontwikkelaars die aan hetzelfde project werken, bijvoorbeeld

wanneer een andere ontwikkelaar een attribuut aan de gebruikerseenheid toevoegt of een nieuwe globale lijst toevoegt. Als de ontwikkelaar de nieuwe definitie in de opslagplaats voor ID's implementeert, kunt u deze importeren, zodat u en de andere ontwikkelaars met identieke definities werken. Bestaande definities importeren: 1 Open de Provisioning View (Weergave Toegangsbeheer). 2 Bepaal wat u wilt importeren: Een volledige set definities Een set met één definitietype, zoals alle eenheden of alle relaties Een specifiek object (zoals de eenheid Gebruiker)

3 Als u: Een specifiek object wilt importeren, selecteert u dit in de lijst, klikt u hierop met de

rechtermuisknop en selecteert u Import Object (Object importeren). Een volledige set definities wilt importeren, selecteert u het knooppunt Directory-

abstractielaag, klikt u hierop met de rechtermuisknop en selecteert u Import All (Alles importeren) of Import Object (Object importeren). 4 Klik op het pictogram eDirectory Browse (Bladeren in eDirectory), navigeer naar het knooppunt Directorymodel en selecteer de objecten die u wilt importeren. Klik vervolgens op OK. Als de objecten overeenkomen, ontvangt u een melding dat er geen verschillen zijn en

worden de objecten niet geïmporteerd. Als de objecten niet overeenkomen, kunt u de objecten bevestigen die u wilt importeren.

Bekijk de items die zijn geselecteerd voor de import, breng desgewenst wijzigingen aan en klik op OK. Importvoorkeuren instellen Via importvoorkeuren kunt u opgeven hoe conflicten tussen de gegevens in de opslagplaats voor ID's en de lokale bestanden voor de directory-abstractielaag in de designer moeten worden opgelost. Deze conflicten kunnen optreden, omdat verschillende gebruikers en hulpprogramma's toegang hebben tot de definities voor de directory-abstractielaag van de opslagplaats voor ID's. De definities kunnen door andere beheerders of ontwikkelaars worden gewijzigd met iManager-hulpprogramma's of eigen lokale designerprojecten. Wanneer er conflicten optreden tussen de definities in het lokale bestandssysteem en de opslagplaats voor ID's, kunt u met deze voorkeuren opgeven hoe de conflicten moeten worden opgelost. Importvoorkeuren instellen: 1 Kies Venster>Voorkeuren.



4.8.1 Informatie over importeren


2 Open het knooppunt Toegangsbeheer van de structuur en klik op Importeren.

3 Kies de voorkeuren: Voorkeur

Beschrijving

Modified external object will overwrite Het lokale bestand en de definities in de opslagplaats modified local object (Gewijzigd lokaal voor ID's bevatten wijzigingen. De lokale wijzigingen object wordt overschreven door gewijzigd zijn nog niet geïmplementeerd. extern object) Schakel deze optie in als u wilt dat de wijzigingen in het lokale bestand worden overschreven door het object in de opslagplaats voor ID's. Unmodified local copy overwritten by externally recreated object (Extern opnieuw gemaakt object overschreven door ongewijzigde lokale kopie)

Het object in de opslagplaats voor ID's is verwijderd en vervolgens opnieuw gemaakt. De set van het lokale bestand bevat de oorspronkelijke definitie zonder wijzigingen. Schakel deze optie in als u wilt dat de lokale kopie wordt overschreven door de import.

External object overwrites modified local object (Gewijzigd lokaal object wordt overschreven door extern object)

Het lokale bestand bevat wijzigingen die niet in de opslagplaats voor ID's zijn geïmplementeerd. Schakel deze optie in als u wilt dat de lokale bestanden worden overschreven bij de import.


113

Beschrijving

External object overwrites deleted local object (Verwijderd lokaal object wordt overschreven door extern object)

U hebt een definitie lokaal verwijderd, maar hebt de wijzigingen niet geïmplementeerd. Dit houdt in dat het object nog steeds bestaat in de opslagplaats voor ID's. Schakel deze optie in als u wilt dat de objecten in de opslagplaats voor ID's naar het lokale bestandssysteem worden gekopieerd. Als u deze optie kiest, verliest u de wijzigingen die niet zijn geïmplementeerd.

4.8.2 Informatie over validatie U kunt de gegevensdefinities van de directory-abstractielaag op het lokale systeem valideren voordat u deze implementeert. Tijdens de validatie: Wordt gecontroleerd of de XML juist is gevormd en of deze voldoet aan het schema waarin de

elementen voor eenheden, attributen, lijsten, relaties, enzovoort worden gedefinieerd. Worden alle eenheden gecontroleerd op de geldigheid van de verwijzingen naar andere

eenheden en globale lijsten. Wanneer u bijvoorbeeld een eenheid en de bijbehorende attributen valideert, wordt gecontroleerd of alle verwijzingen naar andere eenheden via de velden Edit Entity (Eenheid bewerken), DN zoeken en Detail Entity (Detaileenheid) verwijzen naar bestaande eenheden. Wordt gecontroleerd of voor elke eenheid minimaal één attribuut is gedefinieerd. Wordt gecontroleerd of alle lokale en globale lijsten minimaal één item bevatten.

U kunt de gewenste definities valideren vanuit de Provisioning View (Weergave Toegangsbeheer). Als u: Alle items in een knooppunt wilt valideren, selecteert u het knooppunt, klikt u hierop met de

rechtermuisknop en selecteert u Validate (Valideren). Eén object in een knooppunt wilt valideren, selecteert u het object, klikt u hierop met de

rechtermuisknop en selecteert u Validate (Valideren). U kunt alle definities valideren door op de knop Validate Abstraction Layer (Abstractielaag valideren) op de werkbalk voor de directory-abstractielaag te klikken. OPMERKING: bij de validatie wordt niet gecontroleerd of bepaalde objecten bestaan in de opslagplaats voor ID's.

4.8.3 Informatie over implementatie U moet de definities in een opslagplaats voor ID's implementeren voordat de resulterende wijzigingen in de Identity Manager-gebruikerstoepassing worden weergegeven. Een set definities in een opslagplaats voor ID's implementeren: 1 Sla alle wijzigingen op die u hebt aangebracht met de editor voor de directory-abstractielaag. Als u de wijzigingen niet opslaat voordat u de implementatie start, wordt een dialoogvenster weergegeven met de definities die niet zijn opgeslagen. U wordt hierin gevraagd de meest



Voorkeur


recente wijzigingen op te slaan. Als u de wijzigingen niet opslaat, wordt het object wel geïmplementeerd op de server, maar worden de niet-opgeslagen wijzigingen hier niet in opgenomen. De implementatie wordt niet geannuleerd wanneer u de wijzigingen niet opslaat. 2 Open de Provisioning View (Weergave Toegangsbeheer). 3 Bepaal of u alle objecten wilt implementeren die zijn gedefinieerd met de editor voor de directory-abstractielaag of een subset hiervan. Alle objecten implementeren:

Selecteer het hoofdknooppunt, klik hierop met de rechtermuisknop en kies Deploy All (Alles implementeren). Een specifieke eenheid, relatie, lijst of configuratie-instelling implementeren:

Selecteer het item, klik hierop met de rechtermuisknop en kies Deploy object (Object implementeren). U wordt mogelijk gevraagd om identificatiegegevens voor de opslagplaats voor ID's. De validatie wordt uitgevoerd met de editor en eventuele validatieberichten worden in een dialoogvenster weergegeven. Reageer op de validatieberichten door de items die u wilt implementeren inof uit te schakelen. Wanneer u de implementatieselecties hebt gemaakt en verzonden, ontvangt u een melding over het slagen of mislukken van de implementatie. Implementatievoorkeuren instellen Via implementatievoorkeuren kunt u opgeven hoe conflicten tussen de gegevens in de opslagplaats voor ID's en de lokale bestanden voor de directory-abstractielaag in de designer moeten worden opgelost. Conflicten kunnen optreden wanneer andere gebruikers wijzigingen in de opslagplaats voor ID's hebben geïmplementeerd en deze wijzigingen niet zijn doorgevoerd in de definities op uw lokale bestandssysteem. U kunt voorkeuren instellen met de gewenste oplossing van conflicten om ervoor te zorgen dat conflicten juist worden verwerkt. Implementatievoorkeuren instellen: 1 Kies Venster>Voorkeuren.


115

3 Geef de algemene implementatievoorkeuren op:



2 Open het knooppunt Toegangsbeheer van de structuur en klik op Implementeren.

Beschrijving

Set delete from identity vault as default for all “Confirm Delete” dialogs (Verwijderen uit opslagplaats voor ID's instellen als standaard voor alle dialoogvensters 'Verwijderen bevestigen')

Als u een object wilt verwijderen in de Provisioning view (Weergave Toegangsbeheer) of in de editor van de directory-abstractielaag, wordt u gevraagd het verwijderen te bevestigen in een dialoogvenster, zoals hier wordt weergegeven:


Voorkeur

Met deze voorkeur wordt bepaald of het selectievakje met de naam Delete object in identity vault on deploy (Object in opslagplaats voor ID's verwijderen bij implementeren) in dit dialoogvenster standaard is ingeschakeld. Als u deze voorkeur inschakelt, wordt het object in de opslagplaats voor ID's standaard altijd verwijderd. Het lokale object wordt altijd verwijderd. Allow deployment of objects with validation errors (Implementeren van objecten met validatiefouten toestaan)

Inschakelen: schakel deze optie in als u objecten wilt implementeren die bij de validatie niet worden goedgekeurd. In de designer worden de definities die worden geïmplementeerd, gevalideerd op basis van de validatieregels die zijn opgegeven in Sectie 4.8, “Definities voor de directory-abstractielaag importeren, valideren en implementeren.,” op pagina 111. Uitschakelen: de definities die niet worden goedgekeurd

tijdens de validatie niet implementeren. Allow deployment of unmodified objects that will overwrite externally modified newer version (Implementeren van ongewijzigde objecten toestaan die extern gewijzigde versie overschrijven)

Inschakelen: als de lokale bestanden niet zijn gewijzigd, maar de objecten in de opslagplaats voor ID's wel zijn gewijzigd. Bepaal of u wilt dat de bestanden in de opslagplaats voor ID's worden overschreven door de lokale bestanden. Als dit het geval is, schakelt u deze voorkeur in. Uitschakelen: als u de nieuwere versies van de opslagplaats

voor ID's wilt behouden. Wanneer u deze optie inschakelt, kunt u dit instellen als standaardgedrag door ook de voorkeur voor conflictoplossing Unmodified local copy overwrites externally modified newer version (Extern gewijzigde nieuwe versie wordt overschreven door ongewijzigde lokale kopie) in te schakelen.

4 Geef de voorkeuren voor conflictoplossingen op:


117

Beschrijving

Local change overwrites externally created Inschakelen: als u wilt dat het object in de opslagplaats object (Extern gemaakt object wordt voor ID's wordt overschreven door het object dat u overschreven door lokale wijziging) implementeert. Uitschakelen: de implementatie wordt niet uitgevoerd

wanneer dit conflict optreedt. Unmodified local copy recreates externally Inschakelen: als u wilt dat met het lokale object dat u deleted object (Extern verwijderd object implementeert een object wordt gemaakt dat eerder uit wordt opnieuw gemaakt door ongewijzigde de opslagplaats voor ID's is verwijderd. lokale kopie) Uitschakelen: de implementatie wordt niet uitgevoerd wanneer dit conflict optreedt. Local change overwrites externally modified object (Extern gewijzigd object wordt overschreven door lokale wijziging)

Inschakelen: als u wilt dat de lokale definitie altijd wordt geïmplementeerd, ook als de opslagplaats voor ID's door een andere gebruiker is gewijzigd. Uitschakelen: de implementatie wordt niet uitgevoerd

wanneer dit conflict optreedt. Local copy overwrites deleted and recreated object (Verwijderd en opnieuw gemaakt object wordt overschreven dppr lokale kopie)

Inschakelen: als u wilt dat het lokale object altijd wordt geïmplementeerd, ook als het object in de opslagplaats voor ID's is verwijderd of is verwijderd en opnieuw is gemaakt. Uitschakelen: de implementatie wordt niet uitgevoerd

wanneer dit conflict optreedt. Unmodified local copy overwrites externally modified newer version (Extern gewijzigde nieuwe versie wordt overschreven door ongewijzigde lokale kopie)

U kunt deze voorkeur alleen instellen wanneer u de algemene implementatievoorkeur Allow deployment of unmodified objects that will overwrite externally modified newer version (Implementeren van

ongewijzigde objecten toestaan die extern gewijzigde nieuwe versie overschrijven) hebt geselecteerd. Inschakelen: als de lokale bestanden niet zijn gewijzigd, maar de objecten in de opslagplaats voor ID's wel zijn gewijzigd en u wilt dat de bestanden in de opslagplaats voor ID's standaard altijd worden overschreven door de lokale bestanden. Uitschakelen: als u de nieuwere versies van de

opslagplaats voor ID's wilt behouden.



Voorkeur


5

Logboeken instellen

5

Dit hoofdstuk bevat de volgende onderwerpen: Sectie 5.1, “Informatie over gebeurtenissenlogboeken,” op pagina 119 Sectie 5.2, “Logboekregistratie op een Novell Audit-server,” op pagina 120

5.1 Informatie over gebeurtenissenlogboeken In de Identity Manager-gebruikerstoepassing worden logboeken geïmplementeerd met log4j, een open-source logboekpakket dat wordt geleverd door The Apache Software Foundation. Standaard worden gebeurtenisberichten vastgelegd in de systeemconsole en in het logboekbestand van de toepassingsserver op het logboekniveau INFO en hoger. U kunt ook in de gebruikerstoepassing instellen dat gebeurtenissen worden vastgelegd in Novell Audit. Gebeurtenissen worden vastgelegd in alle geactiveerde logboeken. BELANGRIJK: als u de logboeken van Novell Audit gebruikt, wordt u aangeraden de documentatie bij Novell Audit (http://www.novell.com/documentation/nsureaudit) te raadplegen.

5.1.1 Informatie over de instellingen voor het logboekniveau Bij consolelogboeken worden synchrone schrijfbewerkingen uitgevoerd. Dit houdt in dat bij logboekregistratie problemen kunnen ontstaan met het processorgebruik en de gelijktijdigheid. U kunt de standaardinstelling voor de prioriteitswaarde instellen op FOUT door de instelling te wijzigen via /jboss/server/IDMProv/conf/log4j.xml. Zoek naar het hoofdknooppunt dat er als volgt uitziet:

Wijzig de prioriteitswaarde in:

<priority value="FOUT"/>

Wanneer u een waarde aan het hoofdknooppunt toewijst, wordt het niveau van het hoofdknooppunt overgenomen door appenders waaraan niet expliciet een niveau is toegewezen. Standaard is aan de bestandsappender geen drempelniveau toegewezen, zodat het niveau van het hoofdknooppunt wordt gebruikt. Wanneer aan een appender in het hoofdknooppunt een drempelniveau is toegewezen, moet deze appender zijn ingesteld op FOUT of WAARSCHUWEN. Hogere foutniveau-instellingen dan WAARSCHUWEN hebben invloed op de prestaties.

Logboeken instellen

119

Voer de volgende stappen uit als u de logboekregistratie wilt uitvoeren op een Novell Audit-server: Stap

Handeling


1

Voeg het Identity Managertoepassingsschema aan de Novell Audit-server toe als logboektoepassing.

Sectie 5.2.1, “Het Identity Managertoepassingsschema aan de Novell Audit-server toevoegen als logboektoepassing,” op pagina 121

2

Configureer de platformagent van Novell Audit op de toepassingsserver.

De platformagent is vereist op alle clients die gebeurtenissen vastleggen via Novell Audit. U kunt de platformagent configureren via het configuratiebestand voor logboekgebeurtenissen. Dit bestand bevat de configuratiegegevens die nodig zijn voor de communicatie tussen de platformagent en de Novell Audit-server. De standaardlocatie van dit bestand op de toepassingsserver is:

Linux—/enzovoort/logevent.conf Windows—/<Windows-map>/logevent.cfg (meestal c:\windows) Geef het IP-adres of de DNS-naam van de Novell Auditserver op bij de instelling LogHost. Bijvoorbeeld:

LogHost=xxx.xxx.xxx.xxx Geef andere instellingen op die nodig zijn voor de omgeving. BELANGRIJK: wanneer u het configuratiebestand voor logboekgebeurtenissen hebt gemaakt of gewijzigd, moet u de Jboss-toepassingsserver opnieuw opstarten om de wijzigingen door te voeren. Zie het gedeelte over het configureren van platformagenten (http://www.novell.com/ documentation/nsureaudit) in het hoofdstuk over het logboeksysteem in de beheerdershandleiding van Novell Audit voor meer informatie over de structuur van het configuratiebestand voor logboekgebeurtenissen. 3

Schakel logboekregistratie via Novell Sectie 5.2.2, “Audit-logboeken inschakelen,” op Audit in. pagina 122



5.2 Logboekregistratie op een Novell Auditserver

Voer de volgende stappen uit om Audit zo te configureren dat de Identity Managergebruikerstoepassing als logboektoepassing wordt gebruikt: 1 Zoek naar het volgende bestand:

DirXML.lsc

Platform

Locatie

Linux

Na de installatie:

/opt/novell/naudit/logschema/dirxml.lsc Windows

Op de installatiemedia:

/nt/dirxml/nsure_audit/nauditextensions/lsc/ dirxml.lsc

2 Open iManager via een webbrowser en meld u aan als beheerder. 3 Ga naar Roles and Tasks (Rollen en taken)> Auditing and Logging (Validatie en logboekregistratie) en selecteer Logging Server Options (Opties voor logboekserver). 4 Blader naar de container voor logboekservices in de structuur en selecteer de juiste beveiligde logboekserver van Audit. Klik vervolgens op OK. 5 Ga naar het tabblad Log Applications (logboektoepassingen), selecteer de gewenste containernaam en klik op de koppeling New Log Application (Nieuwe logboektoepassing). 6 Geef het volgende op wanneer het dialoogvenster New Log Application (Neuwe logboektoepassing) wordt weergegeven: Instelling

Handeling

Log Application Name (Naam logboektoepassing)

Typ een naam die duidelijk is in de omgeving.

Import LSC File (LSC-bestand importeren)

Selecteer het bestand DirXML.lsc met de knop Bladeren.

Klik vervolgens op OK. Op het tabblad Log Applications (Logboektoepassingen) wordt de toegevoegde toepassingsnaam weergegeven. 7 Klik op OK om de configuratie van de Novell Audit-server te voltooien. 8 Controleer of de logboektoepassing is ingeschakeld. (De cirkel onder de status moet groen zijn. Als deze rood is, klikt u hierop om deze in te schakelen.)

Logboeken instellen 121


5.2.1 Het Identity Manager-toepassingsschema aan de Novell Audit-server toevoegen als logboektoepassing

5.2.2 Audit-logboeken inschakelen Novell Audit-logboeken inschakelen in de Identity Manager-gebruikerstoepassing: 1 Meld u bij de gebruikerstoepassing aan als beheerder. 2 Selecteer het tabblad Beheer. 3 Selecteer het tabblad Logboek. 4 Schakel het selectievakje Tevens logboekberichten verzenden naar Audit in (onder aan het tabblad). 5 Schakel Logboekwijzigingen permanent opslaan in als u wilt dat de wijzigingen behouden blijven bij de volgende keren dat de toepassingsserver wordt opgestart.

5.2.3 De gebeurtenissen die in het logboek worden opgenomen Met de Identity Manager-gebruikerstoepassing wordt automatisch een set gebeurtenissen uit werkstroom-, zoek-, detail- en wachtwoordaanvragen in het logboek opgenomen. Standaard worden via de Identity Manager-gebruikerstoepassing de volgende gebeurtenissen automatisch in alle actieve logboekkanalen opgenomen: Gebeurteni s-ID

Proces

Gebeurtenis

Ernst

31400

Portlet Detail

Delete_Entity

Info

Update_Entity

Info

Change_Password_Failure

Fout

Change_Password_Success

Info

Forgot_Password_Change_Failure

Fout

Forgot_Password_Change_Success

Info

Search_Request

Info

Search_Saved

Info

Create_Entity

Info

31401 31410

Portlet Wachtwoord wijzigen

31411 31420

Portlet Wachtwoord vergeten

31421 31430

Portlet Zoeken

31431 31440

Portlet Maken



9 Start de Novell Audit-server opnieuw op om de instellingen van de nieuwe logboektoepassing te activeren.

Proces

Gebeurtenis

Ernst

31520

Werkstroom

Workflow_Error

Fout

31521

Workflow_Started

Info

31522

Workflow_Forwarded

Info

31523

Workflow_Reassigned

Info

31524

Workflow_Approved

Info

31525

Workflow_Refused

Info

31526

Workflow_Ended

Info

31527

Workflow_Claimed

Info

31528

Workflow_Unclaimed

Info

31529

Workflow_Denied

Info

3152A

Workflow_Completed

Info

3152B

Workflow_Timedout

Info

3152C

User_Message

Info

31533

Workflow_Retracted

Info

Provision_Error

Fout

3152E

Provision_Submitted

Info

3152F

Provision_Success

Info

31530

Provision_Failure

Fout

31531

Provision_Granted

Info

31532

Provision_Revoked

Info

3152D

Toegangsbeheer


Gebeurteni s-ID


Proces

Gebeurtenis

Ernst

31450

Beveiligingscontext

Create_Proxy_Definition_Success

Info

31451

Create_Proxy_Definition_Failure

Fout

31452

Update_Proxy_Definition_Success

Info

31453

Update_Proxy_Definition_Failure

Fout

31454

Delete_Proxy_Definition_Success

Info

31455

Delete_Proxy_Definition_Failure

Fout

31456

Create_Delegatee_Definition_Success

Info

31457

Create_Delegatee_Definition_Failure

Fout

31458

Update_Delegatee_Definition_Success

Info

31459

Update_Delegatee_Definition_Failure

Fout

3145A

Delete_Delegatee_Definition_Success

Info

3145B

Delete_Delegatee_Definition_Failure

Fout

3145C

Create_Availability_Success

Info

3145D

Create_Availability_Failure

Fout

3145E

Delete_Availability_Success

Info

3145F

Delete_Availability_Failure

Fout

5.2.4 Logboekrapporten Als u gebeurtenissen in een logboek vastlegt via het Novell Audit-databasekanaal, kunt u rapporten uitvoeren op basis van de gegevens. U kunt op verschillende manieren rapporten genereren voor gegevens die zijn vastgelegd in een Novell Audit-database: Met de toepassing voor Novell Audit-rapporten kunt u uw eigen rapporten of vooraf

gedefinieerde rapporten uitvoeren die hieronder worden beschreven in “Vooraf gedefinieerde logboekrapporten” op pagina 124. U kunt query's schrijven voor de vastgelegde gegevens door in iManager Auditing and Logging

(Valideren en logboekregistratie)>Query's te selecteren. U kunt zelf SQL-query's schrijven voor de vastgelegde gegevens.

De standaardtabel van Novell Audit heeft de naam NAUDITLOG. Vooraf gedefinieerde logboekrapporten De volgende vooraf gedefinieerde logboekrapporten worden gemaakt in de Crystal Reports-indeling (.rpt), zodat u op gegevens kunt filteren die zijn vastgelegd in de Novell Audit-database:



Gebeurteni s-ID

Beschrijving

Administrative Action Report (Rapport Beheeractie)

Hierin worden alle beheeracties weergegeven die zijn uitgevoerd vanuit de portal van de Identity Managergebruikerstoepassing. Dit rapport bevat de beheerder die de actie heeft uitgevoerd. Het rapport bevat geen beheerswijzigingen die zijn uitgevoerd met iManager of de designer voor IDM.

Historical Approval Flow Report (Rapport Historische goedkeuringsstroom)

Hierin worden alle goedkeuringsstroomactiviteiten voor een bepaalde periode weergegeven.

Resource Provisioning report (Rapport Toegangsbeheer voor resources)

Hierin worden alle toegangsbeheeractiviteiten weergegeven, gesorteerd op resource.

Specific User Audit Trail (Validatiespoor voor specifieke gebruiker)

Hierin worden alle activiteiten van een bepaalde gebruiker weergegeven. Dit omvat activiteiten voor toegangsbeheer en zelfbediening.

Specific User Provisioning report (Rapport Toegangsbeheer voor specifieke gebruiker)

Hierin worden alle toegangsbeheeractiviteiten voor een specifieke gebruiker weergegeven.

User Provisioning report (Rapport Toegangsbeheer voor gebruikers)

Hierin worden alle toegangsbeheeractiviteiten weergegeven, gesorteerd op gebruiker.

Voorbeeldrapport Hieronder volgt een voorbeeld van het rapport Specific User Audit Trail (Validatiespoor voor specifieke gebruiker):



Rapportnaam


Locatie van rapportbestanden De rapportbestanden bevinden zich op de volgende locatie: Platform

Locatie

Windows

/nt/dirxml/reports


Zie het gedeelte over werken met rapporten in de documentatie bij Novell Audit (http:// www.novell.com/documentation/nsureaudit) voor meer informatie.



U kunt deze rapporten gebruiken als sjablonen voor het maken van aangepaste rapporten in de Crystal Reports Designer. U kunt ook de rapporten uitvoeren met Audit Report (lreport.exe), een Windows-programma dat bij Novell Audit wordt geleverd. Met de vooraf gedefinieerde rapporten worden gegevens opgehaald uit de standaardlogboekdatabase naudit van Novell Audit en uit de databasetabel nauditlog. Als de Novell Audit-logboekdatabase die u gebruikt een andere naam heeft, gebruikt u de menuopdracht Set Datasource Location (Locatie van gegevensbron instellen) in Crystal Reports Designer om de databasenaam naudit te vervangen door de naam in uw omgeving.



Deze hoofdstukken bevatten informatie over het configureren en beheren van de Identity Managergebruikerstoepassing via het tabblad Beheer van de gebruikersinterface. Hoofdstuk 6, “Het tabblad Beheer gebruiken”, op pagina 131 Hoofdstuk 7, “Paginabeheer”, op pagina 137 Hoofdstuk 8, “Themaconfiguratie”, op pagina 175 Hoofdstuk 9, “Portletbeheer”, op pagina 181 Hoofdstuk 10, “Portalconfiguratie”, op pagina 201 Hoofdstuk 11, “Beveiligingsconfiguratie”, op pagina 209 Hoofdstuk 12, “Logboekconfiguratie”, op pagina 213 Hoofdstuk 13, “Cacheconfiguratie”, op pagina 219 Hoofdstuk 14, “Hulpprogramma's voor het exporteren en importeren van portalgegevens”, op

pagina 229

Beheer van de gebruikerstoepassing 129


III

Beheer van de gebruikerstoepassing

I



In dit hoofdstuk wordt het tabblad Beheer van de Identity Manager-gebruikersinterface behandeld. Hierin wordt beschreven hoe u via het tabblad Beheer de Identity Manager-gebruikerstoepassing kunt configureren en beheren. De volgende onderwerpen komen aan bod: Sectie 6.1, “Informatie over het tabblad Beheer,” op pagina 131 Sectie 6.2, “Gebruikers van het tabblad Beheer,” op pagina 131 Sectie 6.3, “Het tabblad Beheer openen,” op pagina 132 Sectie 6.4, “Beschikbare beheeracties,” op pagina 135

6.1 Informatie over het tabblad Beheer De Identity Manager-gebruikersinterface wordt voornamelijk gebruikt door eindgebruikers, die werken met de tabbladen voor identiteit-zelfbediening en toegangsbeheer op basis van werkstromen (met de module Toegangsbeheer voor Identity Manager). Deze browsergebaseerde gebruikersinterface bevat ook een tabblad Beheer, waarmee beheerders verschillende eigenschappen van de onderliggende Identity Manager-gebruikerstoepassing kunnen configureren. Het tabblad Beheer kan bijvoorbeeld voor het volgende worden gebruikt: Het thema van het uiterlijk van de gebruikersinterface wijzigen De functies van identiteit-zelfbediening aanpassen die beschikbaar zijn voor eindgebruikers Opgeven wie beheeracties kan uitvoeren Andere details van de gebruikerstoepassing beheren en de manier waarop deze wordt

uitgevoerd

6.2 Gebruikers van het tabblad Beheer Het tabblad Beheer is niet zichtbaar voor de meeste gebruikers van de Identity Managergebruikersinterface. Twee typen gebruikers kunnen dit tabblad weergeven en openen: Beheerders van de gebruikerstoepassing

Een beheerder van de gebruikerstoepassing is bevoegd om alle beheerfuncties van de Identity Manager-gebruikerstoepassing uit te voeren. Een beheerder kan onder andere het tabblad Beheer van de Identity Manager-gebruikersinterface openen om ondersteunde beheeracties uit te voeren. Tijdens de installatie wordt een gebruiker opgegeven als beheerder van de gebruikerstoepassing. Na de installatie kan deze gebruiker zo nodig andere beheerders van de gebruikerstoepassing opgeven via de pagina Beveiliging op het tabblad Beheer. Zie Hoofdstuk 11, “Beveiligingsconfiguratie”, op pagina 209 voor meer informatie. Gebruikers die worden toegestaan door de beheerders van de gebruikerstoepassing

Een beheerder van de gebruikerstoepassing kan zo nodig machtigingen toewijzen aan een of meer eindgebruikers, zodat deze bepaalde pagina's op het tabblad Beheer kunnen bekijken en

Het tabblad Beheer gebruiken 131


6

Het tabblad Beheer gebruiken

6

Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie.

6.3 Het tabblad Beheer openen Wanneer u een beheerder van de gebruikerstoepassing (of andere gemachtigde gebruiker) bent, kunt u het tabblad Beheer van de Identity Manager-gebruikersinterface openen wanneer u de Identity Manager-gebruikerstoepassing wilt beheren. Hiervoor hebt u alleen een ondersteunde webbrowser nodig. Zie de Novell Identity Manager: installatiehandleiding voor een lijst met ondersteunde webbrowsers. OPMERKING: als u met de Identity Manager-gebruikersinterface wilt werken, moet u ervoor zorgen dat in de webbrowser JavaScript is ingeschakeld. Het tabblad Beheer openen: 1 Ga in de webbrowser naar de URL voor de Identity Manager-gebruikersinterface (zoals is geconfigureerd op uw site). Bijvoorbeeld:

http://mijntoepassingserver:8080/IDM



openen. Deze machtigingen worden toegewezen via de pagina Paginabeheer op het tabblad Beheer.

2 Klik op de koppeling Aanmelden in de paginakoptekst. U wordt gevraagd de gebruikersnaam en het wachtwoord voor de gebruikersinterface op te geven:

3 Voer de gebruikersnaam en het wachtwoord van een beheerder van de gebruikerstoepassing (of een gebruiker met machtigingen voor het tabblad Beheer) in en klik op Aanmelden.



De welkomstpagina voor gasten van de gebruikersinterface wordt weergegeven:

Standaard bevindt u zich op het tabblad Identiteit-zelfbediening. 4 Klik op het tabblad Beheer. Het tabblad Beheer bevat een menu met de beheeracties die u kunt uitvoeren. Bij elke keuze hoort een bijbehorende pagina met instellingen en besturingselementen. Standaard wordt de pagina Paginabeheer weergegeven:



Wanneer u zich hebt aangemeld, wordt de juiste inhoud van de gebruikersinterface voor de desbetreffende gebruiker weergegeven. Bijvoorbeeld:

6.4 Beschikbare beheeracties Wanneer u het tabblad Beheer hebt geopend, kunt u alle beschikbare acties gebruiken om de Identity Manager-gebruikerstoepassing te configureren en te beheren. De volgende acties zijn beschikbaar: Actie

Beschrijving

Paginabeheer

Hiermee bepaalt u welke pagina's worden weergegeven in de Identity Managergebruikersinterface en wie toegang heeft tot deze pagina's. Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie.

Thema's

Hiermee bepaalt u het uiterlijk van de Identity Manager-gebruikersinterface. Zie Hoofdstuk 8, “Themaconfiguratie”, op pagina 175 voor meer informatie.

Portletbeheer

Hiermee bepaalt u welke portlets beschikbaar zijn in de Identity Managergebruikersinterface en wie toegang tot deze portlets heeft. Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie.

Portal

Hiermee bepaalt u de portaleigenschappen van de Identity Managergebruikerstoepassing en geeft u op hoe er verbinding moet worden gemaakt tussen de gebruikerstoepassing en de opslagplaats voor ID's (LDAP-provider) Zie Hoofdstuk 10, “Portalconfiguratie”, op pagina 201 voor meer informatie.

Beveiliging

Hiermee geeft u op wie de beheerder is van de Identity Managergebruikerstoepassing. Zie Hoofdstuk 11, “Beveiligingsconfiguratie”, op pagina 209 voor meer informatie.

Logboek

Hiermee bepaalt u hoeveel logboekberichten door de Identity Managergebruikerstoepassing worden gegenereerd en geeft u op welke berichten naar Novell Audit worden gestuurd. Zie Hoofdstuk 12, “Logboekconfiguratie”, op pagina 213 voor meer informatie.

Opslaan in cache

Hiermee beheert u diverse caches die via de Identity Managergebruikerstoepassing worden bijgehouden. Zie Hoofdstuk 13, “Cacheconfiguratie”, op pagina 219 voor meer informatie.

Hulpprogramma's

Hiermee kunt u portalinhoud die in de Identity Manager-gebruikerstoepassing wordt gebruikt (pagina's en portlets) exporteren of importeren. Zie Hoofdstuk 14, “Hulpprogramma's voor het exporteren en importeren van portalgegevens”, op pagina 229 voor meer informatie.



Zie de Identity Manager-gebruikerstoepassing: gebruikershandleiding voor meer algemene informatie over de toegang tot en het werken in de Identity Manager-gebruikersinterface.



In dit hoofdstuk leest u hoe u de pagina Paginabeheer op het tabblad Beheer van de Identity Manager-gebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 7.1, “Informatie over paginabeheer,” op pagina 137 Sectie 7.2, “Containerpagina's maken en onderhouden,” op pagina 145 Sectie 7.3, “Gedeelde pagina's maken en onderhouden,” op pagina 153 Sectie 7.4, “Machtigingen voor pagina's toewijzen,” op pagina 163 Sectie 7.5, “Standaardpagina's voor groepen instellen,” op pagina 170 Sectie 7.6, “Een standaard gedeelde pagina selecteren voor een containerpagina,” op

pagina 171 Zie Hoofdstuk 6, “Het tabblad Beheer gebruiken”, op pagina 131 voor algemene informatie over het openen van en werken met het tabblad Beheer.

7.1 Informatie over paginabeheer Op de pagina Paginabeheer kunt u bepalen welke pagina's worden weergegeven in de Identity Manager-gebruikersinterface en wie toegang tot deze pagina's heeft. De gebruikersinterface bevat twee typen pagina's: Paginatype

Beschrijving

Container

Op containerpagina's hebben gedeelde pagina's een consistent uiterlijk, een consistente bedrijfscolofon en consistente navigatiefunctionaliteit.

Gedeeld

Gedeelde pagina's bevatten een samenhangende set inhoud die voor een specifiek doel wordt gebruikt (zoals het bijwerken van een gebruikersprofiel). Deze pagina's worden gedeelde pagina's genoemd, omdat ze services bevatten die door meerdere personen kunnen worden gebruikt.

Beide paginatypen bevatten inhoud in de vorm van portlets (een Java-standaard voor gebruikersinterface-elementen die kunnen worden ingevoegd). Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 en Deel IV, “Portletverwijzing,” op pagina 237 voor meer informatie over portlets.

7.1.1 Informatie over containerpagina's In dit gedeelte worden enkele containerpagina's behandeld die een belangrijke rol spelen in de Identity Manager-gebruikersinterface: “GuestContainerPage” op pagina 138 “DefaultContainerPage” op pagina 140 “Containerpagina beheerder” op pagina 142

U kunt deze containerpagina's zo nodig wijzigen. U kunt ook uw eigen containerpagina's toevoegen.

Paginabeheer 137


7

Paginabeheer

7

GuestContainerPage Standaard wordt de containerpagina GuestContainerPage weergegeven wanneer u de Identity Manager-gebruikersinterface opent voordat u zich aanmeldt. Deze containerpagina ziet er als volgt uit:



Zie Sectie 7.2, “Containerpagina's maken en onderhouden,” op pagina 145 voor meer informatie over containerpagina's.


De interne lay-out van de GuestContainerPage ziet er als volgt uit:

De lay-out van de GuestContainerPage is verdeeld in drie gebieden, waarin de volgende portlets worden weergegeven: Portlet

Beschrijving

HeaderPortlet

Hierin worden de koptekstinformatie en de tabbesturingselementen op het hoogste niveau voor de gebruikersinterface weergegeven.

Navigatie gedeelde pagina's

Hierin wordt een verticaal menu weergegeven waarin de gebruiker een gedeelde pagina kan selecteren die moet worden weergegeven.

Controller portalpagina

Hierin wordt de gedeelde pagina weergegeven die de gebruiker heeft geselecteerd via de portlet Navigatie gedeelde pagina's.

Standaard wordt in de desbetreffende portlets alleen het volgende weergegeven voordat de gebruikers zich aanmelden: Eén koppeling in de koptekst: Aanmelden Eén gedeelde pagina: Welkom

Aangezien de gebruiker zich nog niet heeft aangemeld, worden in de portlet Navigatie gedeelde pagina's alleen gedeelde pagina's in de categorie Bezoekerspagina's weergegeven. Alle andere

Paginabeheer 139

Na aanmelding wordt in de portlet Navigatie gedeelde pagina's de categorie Bezoekerspagina's eruit gefilterd. In plaats hiervan worden andere categorieën gedeelde pagina's weergegeven (op basis van de voorkeursinstellingen). Zie Hoofdstuk 15, “Informatie over portlets”, op pagina 239 voor meer informatie over de portlet Navigatie gedeelde pagina's. DefaultContainerPage Standaard wordt de containerpagina DefaultContainerPage weergegeven wanneer gebruikers zich hebben aangemeld bij de Identity Manager-gebruikersinterface. Deze containerpagina ziet er als volgt uit:



categorieën worden eruit gefilterd. Standaard is Welkom de enige pagina in de categorie Bezoekerspagina's.


De interne lay-out van de DefaultContainerPage ziet er als volgt uit:

De lay-out van de DefaultContainerPage is verdeeld in drie gebieden, waarin de volgende portlets worden weergegeven: Portlet

Beschrijving

HeaderPortlet



Hierin wordt een verticaal menu weergegeven waarin de gebruiker een gedeelde pagina kan selecteren die moet worden weergegeven.


Hierin wordt de gedeelde pagina weergegeven die de gebruiker heeft geselecteerd via de portlet Navigatie gedeelde pagina's.

Waarschuwing sessietime-out

Hierin wordt een waarschuwingsbericht weergegeven wanneer er een time-out optreedt voor de sessie van een gebruiker.

Wanneer de gebruiker zich heeft aangemeld, wordt via de DefaultContainerPage automatisch het tabblad Identiteit-zelfbediening in HeaderPortlet weergegeven.

Paginabeheer 141

Standaard wordt de containerpagina Containerpagina beheerder weergegeven wanneer beheerders van gebruikerstoepassingen (en andere bevoegde gebruikers) op het tabblad Beheer van de Identity Manager-gebruikersinterface klikken. Deze containerpagina ziet er als volgt uit:



Containerpagina beheerder


De interne lay-out van de Containerpagina beheerder ziet er als volgt uit:

De lay-out van de Containerpagina beheerder is verdeeld in twee gebieden, waarin de volgende portlets worden weergegeven: Portlet

Beschrijving

HeaderPortlet


Weergave beheerlijst

Hierin wordt een tweede niveau tabbladen weergegeven, waar de gebruiker een beheeractie kan selecteren.


Hierin wordt een gedeelde pagina weergegeven die overeenkomt met het tabblad dat door de gebruiker is geselecteerd via de portlet Weergave beheerlijst.

Waarschuwing sessietime-out

Hierin wordt een waarschuwingsbericht weergegeven wanneer er een time-out optreedt voor de sessie van een gebruiker.

7.1.2 Informatie over gedeelde pagina's De Identity Manager-gebruikersinterface bevat een groot aantal gedeelde pagina's, waarvan de meeste inhoud zich in de containerpagina's bevindt. U kunt deze gedeelde pagina's zo nodig wijzigen. U kunt ook uw eigen gedeelde pagina's toevoegen.

Paginabeheer 143

Een typische gedeelde pagina Hieronder wordt een van deze gedeelde pagina's beschreven. Organisatie-overzicht is de standaard gedeelde pagina die via DefaultContainerPage wordt weergegeven wanneer gebruikers zich hebben aangemeld bij de Identity Manager-gebruikersinterface:

Organisatie-overzicht heeft de volgende interne lay-out:

De lay-out van Organisatie-overzicht bestaat uit slechts één gebied, waarin slechts één portlet (de portlet Organigram) wordt weergegeven.



Zie Sectie 7.3, “Gedeelde pagina's maken en onderhouden,” op pagina 153 voor meer informatie over werken met gedeelde pagina's.


7.1.3 Een uitzondering op paginagebruik In dit hoofdstuk is beschreven hoe de tabbladen op het hoogste niveau van de Identity Managergebruikersinterface op pagina's zijn gebaseerd: Het tabblad Identiteit-zelfbediening maakt gebruik van de DefaultContainerPage. Het tabblad Beheer maakt gebruik van de Containerpagina beheerder.

Het tabblad Aanvragen en goedkeuringen is echter gebaseerd op een andere architectuur en kan niet worden bewerkt via Paginabeheer.

7.2 Containerpagina's maken en onderhouden De procedure voor het maken en onderhouden van containerpagina's bestaat uit de volgende stappen: 1 Maak een nieuwe containerpagina of selecteer een bestaande containerpagina, zoals wordt beschreven in Sectie 7.2.1, “Containerpagina's maken,” op pagina 145. 2 Voeg inhoud (in de vorm van portlets) aan de pagina toe, zoals wordt beschreven in Sectie 7.2.2, “Inhoud aan een containerpagina toevoegen,” op pagina 148. U kunt ook inhoud verwijderen van de pagina, zoals wordt beschreven in Sectie 7.2.3, “Inhoud uit een containerpagina verwijderen,” op pagina 149. 3 Kies een portal-lay-out, zoals wordt beschreven in Sectie 7.2.4, “De lay-out van een containerpagina wijzigen,” op pagina 150. 4 Bepaal de volgorde en positie van de inhoud in de geselecteerde lay-out, zoals wordt beschreven in Sectie 7.2.5, “Inhoud op de containerpagina ordenen,” op pagina 151. 5 Geef de nieuwe pagina meteen weer door de URL van de containerpagina in de browser in te voeren, zoals wordt beschreven in Sectie 7.2.6, “Een containerpagina weergeven,” op pagina 153. Containerpagina's en lay-outs Containerpagina's zijn niet direct aan portal-lay-outs verbonden. Dit houdt in dat u de lay-out van containerpagina's kunt wijzigen zonder de pagina-inhoud te verliezen. Wanneer u een nieuwe lay-out op een containerpagina toepast, worden de portlets die aan de pagina zijn toegevoegd automatisch weergegeven met de nieuwe lay-out. U moet de plaatsing van de inhoud in de nieuwe lay-out mogelijk aanpassen.

7.2.1 Containerpagina's maken U kunt geheel nieuwe containerpagina's maken of bestaande pagina's kopiëren. In dit gedeelte worden beide procedures beschreven. Een geheel nieuwe containerpagina maken: 1 Selecteer Containerpagina's onderhouden op de pagina Paginabeheer.

Paginabeheer 145

2 Selecteer de pagina-actie Nieuw (linksonder in het scherm). Er wordt een containerpagina zonder titel en zonder categorie gemaakt. 3 Geef de pagina-eigenschappen van de containerpagina op: Eigenschap

Handeling

Naam paginakoppeling (URI)

Geef de URI-naam van de pagina op (zoals deze wordt weergegeven in de URL van de gebruikersinterface). Als u bijvoorbeeld de volgende URI opgeeft:

MijnContainerpagina wordt deze als volgt in de URL weergegeven:

http://mijntoepassingserver:8080/IDM/ portal/cn/MijnContainerpagina



Het scherm Containerpagina's onderhouden wordt weergegeven:

Handeling

Naam pagina

Geef de weergavenaam voor de pagina op. Bijvoorbeeld:


Eigenschap

Mijn containerpagina U kunt op Lokaliseren klikken om gelokaliseerde versies van deze naam op te geven voor andere talen. Navigatieprioriteit

Geef een van de volgende opties op:

Geen: u hoeft geen prioriteit aan deze containerpagina toe te wijzen.

Waarde instellen: u wilt een prioriteit aan deze containerpagina toewijzen op basis van andere containerpagina's. De prioriteit moet een geheel getal tussen -1 en 9999 zijn, waarbij -1 de hoogste prioriteit is en 9999 de laagste. Het is handig om prioriteitswaarden in te stellen als u een bepaalde volgorde wilt behouden wanneer pagina's worden weergegeven op prioriteit of als u een bepaalde selectie wilt instellen wanneer er meerdere standaardpagina's bestaan (in het geval van een gebruiker die tot meerdere groepen behoort). Standaard gedeelde pagina

Zie Sectie 7.6, “Een standaard gedeelde pagina selecteren voor een containerpagina,” op pagina 171.

Categorieën toewijzen

Selecteer nul of meer van de volgende categorieën waaraan u de pagina wilt toewijzen:

Beheer Algemeen Categorieën toewijzen is handig als u de juiste volgorde wilt behouden wanneer pagina's worden weergegeven op categorie of als u voor een juiste subset wilt zorgen wanneer pagina's op categorie zijn gefilterd. Beschrijving

Typ tekst die de pagina beschrijft.

4 Klik op Pagina opslaan (onder aan het gedeelte met pagina-eigenschappen). Een containerpagina maken door een bestaande pagina te kopiëren: 1 Selecteer Containerpagina's onderhouden op de pagina Paginabeheer. Het scherm Containerpagina's onderhouden wordt weergegeven (zoals in de vorige procedure is aangegeven). 2 Selecteer de pagina die u wilt kopiëren in de lijst met containerpagina's. TIP: als de lijst lang is, kunt u deze verfijnen (per categorie of begintekst), zodat u de gewenste pagina eenvoudiger kunt vinden. 3 Selecteer de pagina-actie Kopiëren (linksonder in het scherm).

Paginabeheer 147

4 Geef de pagina-eigenschappen van de containerpagina op (zoals is beschreven in de vorige procedure). 5 Klik op Pagina opslaan (onder aan het gedeelte met pagina-eigenschappen).

7.2.2 Inhoud aan een containerpagina toevoegen Wanneer u een containerpagina hebt gemaakt, kunt u vervolgens inhoud toevoegen door portlets te selecteren die u op de pagina wilt plaatsen. U kunt vooraf gemaakte portlets gebruiken die zijn geleverd bij de Identity Manager-gebruikerstoepassing of andere portlets die u hebt geregistreerd. Inhoud aan een containerpagina toevoegen: 1 Open een nieuwe of bestaande pagina in het scherm Containerpagina's onderhouden en klik vervolgens op de paginataak Inhoud selecteren (onder in het scherm). De Inhoudsselector wordt weergegeven in een nieuw browservenster:

2 Als u een bepaalde categorie met beschikbare inhoud wilt weergeven, selecteert u een categorie in de vervolgkeuzelijst Filter. 3 Selecteer een of meer portlets in de lijst Beschikbare inhoud.



Er wordt een nieuwe containerpagina gemaakt met de naam Kopie van OorspronkelijkePaginanaam.


TIP: houd de Ctrl-toets ingedrukt om meerdere niet-opeenvolgende portlets in de lijst te selecteren en gebruik de Shift-toets om meerdere opeenvolgende portlets te selecteren. 4 Klik op Toevoegen om uw keuzes te verplaatsen naar de lijst Geselecteerde inhoud. 5 Klik op Voorkeuren inhoud om de voorkeuren te bewerken van een portlet die u voor de containerpagina hebt geselecteerd. De opgegeven voorkeurswaarden worden van kracht voor het portletexemplaar dat wordt weergegeven op de pagina. 6 Klik op Inhoud opslaan. Nu u de inhoud van de containerpagina hebt gekozen, kunt u een nieuwe lay-out selecteren, zoals wordt beschreven in Sectie 7.2.4, “De lay-out van een containerpagina wijzigen,” op pagina 150, of de inhoud in de huidige lay-out ordenen, zoals wordt beschreven in Sectie 7.2.5, “Inhoud op de containerpagina ordenen,” op pagina 151.

7.2.3 Inhoud uit een containerpagina verwijderen Tijdens het maken van containerpagina's wilt u mogelijk inhoud verwijderen door portlets uit een pagina te verwijderen. U kunt hiervoor de Inhoudsselector of Lay-out kiezen selecteren, zoals wordt beschreven in de volgende procedures. Inhoud uit een containerpagina verwijderen via de Inhoudsselector: 1 Open een pagina in het scherm Containerpagina's onderhouden en klik vervolgens op de paginataak Inhoud selecteren (onder in het scherm). De Inhoudsselector wordt weergegeven in een nieuw browservenster (zoals in de vorige procedure is beschreven). 2 Selecteer een portlet die u uit de lijst Geselecteerde inhoud wilt verwijderen en klik op Verwijderen. De portlet wordt uit de pagina verwijderd. 3 Klik op Inhoud opslaan. Inhoud uit een containerpagina verwijderen via Lay-out kiezen: 1 Open een pagina in het scherm Containerpagina's onderhouden en klik vervolgens op de paginataak Inhoud schikken (onder in het scherm).

Paginabeheer 149

2 Klik op de knop X voor de portlet die u wilt verwijderen. 3 Klik op OK wanneer u om bevestiging wordt gevraagd. De portlet wordt uit de pagina verwijderd. 4 Klik op Lay-out opslaan.

7.2.4 De lay-out van een containerpagina wijzigen Wanneer u de lay-out van een containerpagina wijzigt, wordt bestaande inhoud verschoven op basis van de nieuwe lay-out. In een aantal gevallen moet u het eindresultaat aanpassen. De lay-out van een containerpagina wijzigen: 1 Open een pagina in het scherm Containerpagina's onderhouden en klik vervolgens op de paginataak Lay-out selecteren (onder in het scherm).



Het dialoogvenster Lay-out kiezen wordt weergegeven in een nieuw browservenster, waarin de portlets in deze pagina worden weergegeven:


De lijst Portal-lay-outs wordt in een nieuw browservenster weergegeven:

2 Blader door de keuzes en selecteer de gewenste lay-out. 3 Klik op Lay-out selecteren.

7.2.5 Inhoud op de containerpagina ordenen Wanneer u de inhoud en lay-out voor de containerpagina hebt ingesteld, kunt u de inhoud in de geselecteerde lay-out ordenen, andere portlets op specifieke locaties toevoegen of portlets verwijderen. Inhoud op een containerpagina ordenen: 1 Open een pagina in het scherm Containerpagina's onderhouden en klik vervolgens op de paginataak Inhoud schikken (onder in het scherm).

Paginabeheer 151

2 Ga als volgt te werk om een portlet toe te voegen aan de pagina: 2a Klik op Inhoud toevoegen in het gewenste lay-outframe. Het dialoogvenster Portletselector wordt in een nieuw browservenster weergegeven. 2b Als u een bepaalde categorie met beschikbare inhoud wilt weergeven, selecteert u een categorie in de vervolgkeuzelijst Filter. 2c Selecteer de gewenste portlet in de lijst Beschikbare inhoud. 2d Klik op Inhoud selecteren. Het dialoogvenster Portletselector wordt gesloten en de geselecteerde portlet wordt weergegeven in het doellay-outframe van het dialoogvenster Lay-out kiezen. 3 Voer de volgende browserspecifieke stappen uit als u een portlet wilt verplaatsen naar een andere locatie in de lay-out: Browser

Internet Explorer

Handeling

1. Plaats de cursor op de titelbalk van de portlet totdat de cursor verandert in een hand. 2. Houd de linkermuisknop ingedrukt en sleep de portlet naar de gewenste locatie in de lay-out.



Het dialoogvenster Lay-out kiezen wordt weergegeven in een nieuw browservenster, waarin de portlets op deze pagina worden weergegeven:


Browser

Handeling

Mozilla

1. Klik op de portlet die u wilt verplaatsen. 2. Klik binnen het doellay-outframe. De portlet wordt naar het doel verplaatst.

4 Ga als volgt te werk om een portlet te verwijderen uit de lay-out: 4a Klik op de knop X voor de portlet die u wilt verwijderen. 4b Klik op OK wanneer u om bevestiging wordt gevraagd. De portlet wordt uit de lay-out verwijderd. 5 Ga als volgt te werk om de voorkeuren te bewerken van een portlet: 5a Klik op de knop met het potlood voor de portlet die u wilt bewerken. De inhoudsvoorkeuren van de portlet worden weergegeven in de browser. 5b Wijzig de voorkeurswaarden. De opgegeven voorkeurswaarden worden van kracht voor het portletexemplaar dat wordt weergegeven op de pagina. 5c Klik op Voorkeuren opslaan. 6 Klik op Lay-out opslaan om de wijzigingen vast te leggen en het dialoogvenster Lay-out kiezen te sluiten.

7.2.6 Een containerpagina weergeven U kunt de pagina weergeven door de URL van de containerpagina in de browser te openen. Een containerpagina weergeven: Ga in de webbrowser naar de volgende URL:

http://server:poort/IDM-war-context/portal/cn/naam-containerpagina

U kunt bijvoorbeeld de containerpagina MijnContainerpagina als volgt weergeven:

http://mijntoepassingserver:8080/IDM/portal/cn/MijnContainerpagina

7.3 Gedeelde pagina's maken en onderhouden De procedure voor het maken en onderhouden van gedeelde pagina's bestaat uit de volgende stappen: 1 Maak een nieuwe gedeelde pagina of selecteer een bestaande gedeelde pagina, zoals wordt beschreven in Sectie 7.3.1, “Gedeelde pagina's maken,” op pagina 154. 2 Voeg inhoud (in de vorm van portlets) aan de pagina toe, zoals wordt beschreven in Sectie 7.3.2, “Inhoud aan een gedeelde pagina toevoegen,” op pagina 158.

Paginabeheer 153

3 Kies een portal-lay-out, zoals wordt beschreven in Sectie 7.3.4, “De lay-out van een gedeelde pagina wijzigen,” op pagina 160. 4 Bepaal de volgorde en positie van de inhoud in de geselecteerde lay-out, zoals wordt beschreven in Sectie 7.3.5, “Inhoud op de gedeelde pagina ordenen,” op pagina 161. 5 Geef de nieuwe pagina meteen weer door de URL van de gedeelde pagina in de browser in te voeren, zoals wordt beschreven in Sectie 7.2.6, “Een containerpagina weergeven,” op pagina 153. Gedeelde pagina's en lay-outs Gedeelde pagina's zijn niet direct aan portal-lay-outs verbonden. Dit houdt in dat u de lay-out van gedeelde pagina's kunt wijzigen zonder de pagina-inhoud te verliezen. Wanneer u een nieuwe lay-out toepast, worden de portlets die aan de pagina zijn toegevoegd automatisch weergegeven met de nieuwe lay-out. U moet de plaatsing van de inhoud in de nieuwe lay-out mogelijk aanpassen.

7.3.1 Gedeelde pagina's maken U kunt geheel nieuwe gedeelde pagina's maken of bestaande pagina's kopiëren. In dit gedeelte worden beide procedures beschreven. Een geheel nieuwe gedeelde pagina maken: 1 Selecteer Gedeelde pagina's onderhouden op de pagina Paginabeheer.



U kunt ook inhoud verwijderen uit de pagina, zoals wordt beschreven in Sectie 7.3.3, “Inhoud uit een gedeelde pagina verwijderen,” op pagina 159.


Het scherm Gedeelde pagina's onderhouden wordt weergegeven:

2 Selecteer de pagina-actie Nieuw (linksonder in het scherm). Er wordt een gedeelde pagina zonder titel en zonder categorie gemaakt. 3 Geef de pagina-eigenschappen van de gedeelde pagina op: Eigenschap

Handeling

Naam paginakoppeling (URI)

Geef de URI-naam van de pagina op (zoals deze wordt weergegeven in de URL van de gebruikersinterface). Als u bijvoorbeeld de volgende URI opgeeft:

MijnGedeeldePagina wordt deze als volgt in de URL weergegeven:

http://mijntoepassingserver:8080/IDM/ portal/cn/MijnContainerpagina/ MijnGedeeldePagina

Paginabeheer 155

Handeling

Naam pagina

Geef de weergavenaam voor de pagina op. Bijvoorbeeld:

Mijn gedeelde pagina U kunt op Lokaliseren klikken om gelokaliseerde versies van deze naam op te geven voor andere talen. Navigatieprioriteit

Geef een van de volgende opties op:

Geen: u hoeft geen prioriteit aan deze gedeelde pagina toe te wijzen.

Waarde instellen: u wilt een prioriteit aan deze gedeelde pagina toewijzen op basis van andere gedeelde pagina's. De prioriteit moet een geheel getal tussen -1 en 9999 zijn, waarbij -1 de hoogste prioriteit is en 9999 de laagste. Het is handig om prioriteitswaarden in te stellen als u een bepaalde volgorde wilt behouden wanneer pagina's worden weergegeven op prioriteit of als u een bepaalde selectie wilt instellen wanneer er meerdere standaardpagina's bestaan (in het geval van een gebruiker die tot meerdere groepen behoort). Bovenliggende pagina

Klik op Bovenliggende selecteren als u deze gedeelde pagina wilt instellen als de onderliggende pagina van een andere gedeelde pagina. Controleer of de bovenliggende en onderliggende pagina tot dezelfde categorieën behoren (om weergaveproblemen te voorkomen). Tijdens runtime ziet de eindgebruiker deze relatie bij het gebruik van de portlet Navigatie gedeelde pagina's. Wanneer u de lijst met gedeelde pagina's weergeeft, worden onderliggende items ingesprongen onder de bovenliggende items weergegeven. (Onderliggende pagina's nemen geen inhoud, voorkeuren of instellingen over van de bovenliggende pagina's. Op dezelfde manier wordt op bovenliggende pagina's ook niet automatisch de inhoud van de onderliggende pagina's samen met de eigen inhoud weergegeven.)



Eigenschap

Handeling

Categorieën toewijzen

Selecteer nul of meer van de volgende categorieën waaraan u de pagina wilt toewijzen:


Eigenschap

Beheer Directorybeheer Algemeen Bezoekerspagina's Informatiebeheer Wachtwoordbeheer Categorieën toewijzen is handig als u de juiste volgorde wilt behouden wanneer pagina's worden weergegeven op categorie of als u voor een juiste subset wilt zorgen wanneer pagina's op categorie zijn gefilterd. OPMERKING: Bezoekerspagina's is een speciale categorie waarin gedeelde pagina's worden aangegeven die kunnen worden weergegeven voordat de gebruiker zich aanmeldt (en niet nadat de gebruiker zich heeft aangemeld). Zie de sectie over de portlet Navigatie gedeelde pagina's in Hoofdstuk 15, “Informatie over portlets”, op pagina 239 voor meer informatie. Beschrijving

Typ tekst die de pagina beschrijft.

4 Klik op Pagina opslaan (onder aan het gedeelte met pagina-eigenschappen). Een gedeelde pagina maken door een bestaande pagina te kopiëren: 1 Selecteer Gedeelde pagina's onderhouden op de pagina Paginabeheer. Het scherm Gedeelde pagina's onderhouden wordt weergegeven (zoals in de vorige procedure is aangegeven). 2 Selecteer de pagina die u wilt kopiëren in de lijst met gedeelde pagina's. TIP: als de lijst lang is, kunt u deze verfijnen (per categorie of begintekst), zodat u de gewenste pagina eenvoudiger kunt vinden. 3 Selecteer de pagina-actie Kopiëren (linksonder in het scherm). Er wordt een nieuwe gedeelde pagina gemaakt met de naam Kopie van OorspronkelijkePaginanaam. 4 Geef de pagina-eigenschappen van de gedeelde pagina op (zoals is beschreven in de vorige procedure). 5 Klik op Pagina opslaan (onder aan het gedeelte met pagina-eigenschappen).

Paginabeheer 157

Wanneer u een gedeelde pagina hebt gemaakt, kunt u vervolgens inhoud toevoegen door portlets te selecteren die u op de pagina wilt plaatsen. U kunt vooraf gemaakte portlets gebruiken die zijn geleverd bij de Identity Manager-gebruikerstoepassing of andere portlets die u hebt geregistreerd. Inhoud aan een gedeelde pagina toevoegen: 1 Open een nieuwe of bestaande pagina in het scherm Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Inhoud selecteren (onder in het scherm). De Inhoudsselector wordt weergegeven in een nieuw browservenster:

2 Als u een bepaalde categorie met beschikbare inhoud wilt weergeven, selecteert u een categorie in de vervolgkeuzelijst Filter. 3 Selecteer een of meer portlets in de lijst Beschikbare inhoud. TIP: houd de Ctrl-toets ingedrukt om meerdere niet-opeenvolgende portlets in de lijst te selecteren en gebruik de Shift-toets om meerdere opeenvolgende portlets te selecteren. 4 Klik op Toevoegen om uw keuzes te verplaatsen naar de lijst Geselecteerde inhoud. 5 Klik op Voorkeuren inhoud om de voorkeuren te bewerken van een portlet die u voor de gedeelde pagina hebt geselecteerd. De opgegeven voorkeurswaarden worden van kracht voor het portletexemplaar dat wordt weergegeven op de pagina.



7.3.2 Inhoud aan een gedeelde pagina toevoegen

Nu u de inhoud van de gedeelde pagina hebt gekozen, kunt u een nieuwe lay-out selecteren, zoals wordt beschreven in Sectie 7.3.4, “De lay-out van een gedeelde pagina wijzigen,” op pagina 160 of de inhoud in de huidige lay-out ordenen, zoals wordt beschreven in Sectie 7.3.5, “Inhoud op de gedeelde pagina ordenen,” op pagina 161.

7.3.3 Inhoud uit een gedeelde pagina verwijderen Tijdens het maken van gedeelde pagina's wilt u mogelijk inhoud verwijderen door portlets uit een pagina te verwijderen. U kunt hiervoor de Inhoudsselector of Lay-out kiezen selecteren, zoals wordt beschreven in de volgende procedures. Inhoud uit een gedeelde pagina verwijderen via de Inhoudsselector: 1 Open een pagina in het scherm Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Inhoud selecteren (onder in het scherm). De Inhoudsselector wordt weergegeven in een nieuw browservenster (zoals in de vorige procedure is beschreven). 2 Selecteer een portlet die u uit de lijst Geselecteerde inhoud wilt verwijderen en klik op Verwijderen. De portlet wordt uit de pagina verwijderd. 3 Klik op Inhoud opslaan. Inhoud uit een gedeelde pagina verwijderen via Lay-out kiezen: 1 Open een pagina in het scherm Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Inhoud schikken (onder in het scherm).

Paginabeheer 159


6 Klik op Inhoud opslaan.

2 Klik op de knop X voor de portlet die u wilt verwijderen. 3 Klik op OK wanneer u om bevestiging wordt gevraagd. De portlet wordt uit de pagina verwijderd. 4 Klik op Lay-out opslaan.

7.3.4 De lay-out van een gedeelde pagina wijzigen Wanneer u de lay-out van een gedeelde pagina wijzigt, wordt bestaande inhoud verschoven op basis van de nieuwe lay-out. In een aantal gevallen moet u het eindresultaat aanpassen. De lay-out van een gedeelde pagina wijzigen: 1 Open een pagina in het scherm Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Lay-out selecteren (onder in het scherm).





De lijst Portal-lay-outs wordt in een nieuw browservenster weergegeven:

2 Blader door de keuzes en selecteer de gewenste lay-out. 3 Klik op Lay-out selecteren.

7.3.5 Inhoud op de gedeelde pagina ordenen Wanneer u de inhoud en lay-out voor de gedeelde pagina hebt ingesteld, kunt u de inhoud in de geselecteerde lay-out ordenen, andere portlets op specifieke locaties toevoegen of portlets verwijderen. Inhoud op een gedeelde pagina ordenen: 1 Open een pagina in het scherm Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Inhoud schikken (onder aan de pagina).

Paginabeheer 161

2 Ga als volgt te werk om een portlet toe te voegen aan de pagina: 2a Klik op Inhoud toevoegen in het gewenste lay-outframe. Het dialoogvenster Portletselector wordt in een nieuw browservenster weergegeven. 2b Als u een bepaalde categorie met beschikbare inhoud wilt weergeven, selecteert u een categorie in de vervolgkeuzelijst Filter. 2c Selecteer de gewenste portlet in de lijst Beschikbare inhoud. 2d Klik op Inhoud selecteren. Het dialoogvenster Portletselector wordt gesloten en de geselecteerde portlet wordt weergegeven in het doellay-outframe van het dialoogvenster Lay-out kiezen. 3 Voer de volgende browserspecifieke stappen uit als u een portlet wilt verplaatsen naar een andere locatie in de lay-out: Browser

Internet Explorer

Handeling

1. Plaats de cursor op de titelbalk van de portlet totdat de cursor verandert in een hand. 2. Houd de linkermuisknop ingedrukt en sleep de portlet naar de gewenste locatie in de lay-out.




Mozilla


Browser

Handeling

1. Klik op de portlet die u wilt verplaatsen. 2. Klik binnen het doellay-outframe. De portlet wordt naar het doel verplaatst.

4 Ga als volgt te werk om een portlet te verwijderen uit de lay-out: 4a Klik op de knop X voor de portlet die u wilt verwijderen. 4b Klik op OK wanneer u om bevestiging wordt gevraagd. De portlet wordt uit de lay-out verwijderd. 5 Ga als volgt te werk om de voorkeuren te bewerken van een portlet: 5a Klik op de knop met het potlood voor de portlet die u wilt bewerken. De inhoudsvoorkeuren van de portlet worden weergegeven in de browser. 5b Wijzig de voorkeurswaarden. De opgegeven voorkeurswaarden worden van kracht voor het portletexemplaar dat wordt weergegeven op de pagina. 5c Klik op Voorkeuren opslaan. 6 Klik op Lay-out opslaan om de wijzigingen vast te leggen en het dialoogvenster Lay-out kiezen te sluiten.

7.3.6 Een gedeelde pagina weergeven U kunt de pagina weergeven door de URL van de gedeelde pagina in de browser te openen. Een gedeelde pagina weergeven: Ga in de webbrowser naar de volgende URL:

http://server:poort/IDM-war-context/portal/pg/naam-gedeelde-pagina

U kunt bijvoorbeeld de gedeelde pagina MijnGedeeldePagina als volgt weergeven:

http://mijntoepassingserver:8080/IDM/portal/pg/MijnGedeeldePagina

7.4 Machtigingen voor pagina's toewijzen U kunt machtigingen toewijzen aan andere gebruikers, groepen en containers die u wilt gebruiken voor specifieke containerpagina's en gedeelde pagina's. U kunt twee beveiligingsniveaus voor machtigingen toewijzen:

Paginabeheer 163

Beschrijving

Kan worden toegewezen voor

Weergeven

Hiermee kan een gebruiker, groep of Containerpagina's en gedeelde container de pagina openen en weergeven in pagina's een lijst met beschikbare pagina's.

Eigendom

Hiermee kan een gebruiker, groep of Gedeelde pagina's container de inhoud en lay-out van de pagina wijzigen en de machtigingen Weergeven en Eigendom toewijzen aan andere gebruikers, groepen en containers.

7.4.1 De machtiging Weergeven voor een pagina toewijzen Wanneer u aan gebruikers de machtiging Weergeven toewijst voor een containerpagina of een gedeelde pagina, kunnen deze de pagina openen en weergeven in een lijst met beschikbare pagina's. De machtiging Weergeven toewijzen voor containerpagina's of gedeelde pagina's: 1 Open een pagina in het scherm Containerpagina's onderhouden of Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Machtigingen toewijzen (onder aan het scherm). Het dialoogvenster Machtigingen pagina wordt weergegeven in een nieuw browservenster.



Machtiging


2 Ga naar het tabblad Weergeven. 3 Geef waarden op voor de volgende zoekinstellingen: Instelling

Handeling

Zoeken naar

Selecteer een van de volgende opties in de vervolgkeuzelijst:

Gebruikers Groepen Containers Begint met

Gewenst resultaat:

Hiermee zoekt u naar alle beschikbare objecten van het opgegeven type (gebruiker, groep of container) en maakt u deze instelling vervolgens leeg.

Hiermee zoekt u naar een subset van deze objecten en voert u vervolgens de begintekens van de gewenste CN-waarden in. (De invoer is niet hoofdlettergevoelig. Jokertekens worden niet ondersteund.) Als u naar groepen zoekt die beginnen met V, worden de zoekresultaten bijvoorbeeld beperkt tot de volgende items:

cn=Verkoop,oe=groepen,o=MijnOrg

cn=Vervoer,oe=groepen,o=MijnOrg

cn=Verzending,oe=groepen,o=MijnOrg Als u naar groepen zoekt die beginnen met Verk geeft dit als resultaat:


4 Klik op Ga. De zoekresultaten worden weergegeven in de lijst Resultaten. 5 Selecteer de gebruikers, groepen of containers die u aan de pagina wilt toewijzen en klik vervolgens op de knop Toevoegen (>). TIP: houd de Ctrl-toets ingedrukt als u meerdere items wilt selecteren. 6 Schakel paginavergrendeling als volgt in of uit:

Paginabeheer 165

Handeling

De pagina vergrendelen zodat alleen beheerders Schakel Weergavemachtiging ingesteld op alleen van de gebruikerstoepassing deze kunnen beheerder in. weergeven Alle toegewezen gebruikers, groepen en Schakel Weergavemachtiging ingesteld op alleen containers toestaan om de pagina weer te geven beheerder uit. OPMERKING: als u deze instelling uitschakelt en er geen gebruikers, groepen of containers expliciet aan de pagina zijn toegewezen, heeft iedereen de machtiging Weergeven voor deze pagina.

7 Klik op Opslaan en klik vervolgens op Sluiten.

7.4.2 Eigenaars van gedeelde pagina's toewijzen Gebruikers die eigenaar zijn van gedeelde pagina's kunnen de inhoud van deze pagina's wijzigen en de voorkeuren van portlets op deze pagina's wijzigen. De machtiging Eigendom toewijzen voor gedeelde pagina's: 1 Open een pagina in het scherm Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Machtigingen toewijzen (onder aan de pagina). Het dialoogvenster Machtigingen pagina wordt weergegeven in een nieuw browservenster (zoals in de vorige procedure is beschreven). 2 Ga naar het tabblad Eigendom. 3 Geef waarden op voor de volgende zoekinstellingen: Instelling

Handeling

Zoeken naar


Gebruikers Groepen Containers



Gewenste resultaat

Handeling

Begint met

Gewenst resultaat:


Instelling







4 Klik op Ga. De zoekresultaten worden weergegeven in de lijst Resultaten. 5 Selecteer de gebruikers, groepen of containers die u aan de pagina wilt toewijzen en klik vervolgens op de knop Toevoegen (>). TIP: houd de Ctrl-toets ingedrukt als u meerdere items wilt selecteren. 6 Schakel paginavergrendeling als volgt in of uit: Gewenste resultaat

Handeling

De pagina vergrendelen zodat alleen beheerders Schakel Eigendomsmachtiging ingesteld op alleen beheerder in. van de gebruikerstoepassing deze kunnen gebruiken

Paginabeheer 167

Handeling

Alle toegewezen gebruikers, groepen en containers toestaan om de pagina te gebruiken

Schakel Eigendomsmachtiging ingesteld op alleen beheerder uit. OPMERKING: als u deze instelling uitschakelt en er geen gebruikers, groepen of containers expliciet aan de pagina zijn toegewezen, heeft iedereen de machtiging Eigendom voor deze pagina.

7 Klik op Opslaan en klik vervolgens op Sluiten.

7.4.3 Gebruikerstoegang inschakelen voor de pagina Gebruiker of groep maken Standaard kunnen alleen beheerders van de gebruikerstoepassing de pagina Gebruiker of groep maken weergeven en gebruiken. Dit is een gedeelde pagina op het tabblad Identiteit-zelfbediening van de Identity Manager-gebruikersinterface. Een beheerder van de gebruikerstoepassing kan echter zo nodig machtigingen toewijzen voor een of meer eindgebruikers, zodat deze ook toegang hebben tot de pagina. Bepaalde personen met een beheer- of managementfunctie moeten bijvoorbeeld zelf gebruikers, groepen of taakgroepen kunnen maken. Gebruikers toegang verlenen tot de pagina Gebruiker of groep maken: 1 Open de pagina Gebruiker of groep maken in het scherm Gedeelde pagina's onderhouden. 2 Met de paginataak Machtigingen toewijzen kunt u de machtiging Weergave verlenen aan de desbetreffende gebruikers, groepen of containers voor de gedeelde pagina Gebruiker of groep maken. 3 Schakel over van Paginabeheer naar Portletbeheer en open de portletregistratie CreatePortlet (deze wordt gebruikt op de pagina Gebruiker of groep maken). 4 In het scherm Beveiliging kunt u lijsten uitvoermachtigingen verlenen aan de desbetreffende gebruikers, groepen of containers voor de portletregistratie CreatePortlet. Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie over het toewijzen van machtigingen voor portlets. 5 Ga naar iManager en gebruik een beheerdersaccount om u aan te melden bij de structuur voor de opslagplaats voor ID's. 6 Controleer of de personen die de pagina Gebruiker of groep maken gebruiken, beschikken over rechten voor maken voor de eigenschap [Entry Rights] (Toegangsrechten) in de containers waarin objecten (gebruikers, groepen of taakgroepen) worden gemaakt. U kunt bijvoorbeeld vertrouwden wijzigen voor een gekozen container en de desbetreffende gebruikers, groepen of containers als vertrouwden toevoegen. Vervolgens kunt u aan elke vertrouwde de volgende rechten toewijzen:



Gewenste resultaat

[All Attributes Rights] (Alle attribuutrechten)

Toegewezen rechten

Vergelijken


Naam eigenschap

Overnemen

Ja (schakel dit selectievakje in)

Lezen Schrijven

[Entry Rights] (Toegangsrechten)

Bladeren

Ja (schakel dit selectievakje in)

Maken

Als u de benodigde rechten niet toewijst in de opslagplaats voor ID's (of als deze rechten niet kunnen worden verkregen), ontvangt de eindgebruiker mogelijk een foutbericht, zoals het volgende bericht voor Gebruiker of groep maken:

Gebruiker 'cn=mmackenzie,oe=gebruikers,oe=idmsample,o=novell' heeft geen toestemming om 'cn=MijnNieuweGroep,oe=groepen,oe=idmsample,o=novell' te maken of bijbehorende objecten te wijzigen.

Zie de Identity Manager-gebruikerstoepassing: gebruikershandleiding voor meer informatie over het gebruik van de pagina Gebruiker of groep maken (als deze toegankelijk is).

7.4.4 Gebruikerstoegang inschakelen voor afzonderlijke beheerpagina's Standaard hebben alleen beheerders van de gebruikerstoepassing toegang tot het tabblad Beheer van de Identity Manager-gebruikersinterface en de pagina's op dit tabblad (Paginabeheer, Thema's, Portletbeheer, Portal, Beveiliging, Logboek, Opslaan in cache, Hulpmiddelen). Een beheerder van de gebruikerstoepassing kan echter zo nodig machtigingen toewijzen aan een of meer eindgebruikers, zodat deze bepaalde pagina's op het tabblad Beheer kunnen bekijken en gebruiken. Dit is bijvoorbeeld een kleine groep gebruikers die regelmatig met andere thema's moet werken, hoewel deze gebruikers geen beheerder van de gebruikerstoepassing zijn. Gebruikers toegang verlenen tot afzonderlijke beheerpagina's: 1 Open de Containerpagina beheerder in het scherm Containerpagina's onderhouden. Dit is de containerpagina die wordt gebruikt wanneer u het tabblad Beheer van de Identity Manager-gebruikersinterface opent. 2 Met de paginataak Machtigingen toewijzen kunt u de machtiging Weergave verlenen aan de desbetreffende gebruikers, groepen of containers voor de Containerpagina beheerder. 3 Open in het scherm Gedeelde pagina's onderhouden de desbetreffende beheerpagina (een van de gedeelde pagina's onder de categorie Beheer). 4 Met de paginataak Machtigingen toewijzen kunt u de weergave- en eigendomsmachtiging verlenen aan de desbetreffende gebruikers, groepen of containers voor de gedeelde pagina. 5 Controleer of de opgegeven gebruikers, groepen of containers beschikken over de uitvoermachtiging voor elke portlet die wordt gebruikt op een opgegeven pagina (als u deze portlets hebt beperkt).

Paginabeheer 169

7.5 Standaardpagina's voor groepen instellen U kunt een standaardcontainerpagina en een standaard gedeelde pagina toewijzen aan een gemachtigde groep gebruikers. Met deze instellingen wordt bepaald welke containerpagina voor deze gebruikers wordt weergegeven wanneer ze zich aanmelden en welke gedeelde pagina wordt weergegeven op de containerpagina. Wanneer gebruikers tot meerdere groepen met standaard-paginatoewijzingen behoren, wordt via Navigatieprioriteit bepaald welke containerpagina en gedeelde pagina moeten worden weergegeven. Een standaardcontainerpagina of standaard gedeelde pagina aan een groep toewijzen: 1 Open een pagina in het scherm Containerpagina's onderhouden of Gedeelde pagina's onderhouden en klik vervolgens op de paginataak Als standaard instellen (onder aan het scherm). Het dialoogvenster Standaardwaarden pagina wordt weergegeven in een nieuw browservenster:

2 Geef waarden op voor de volgende zoekinstellingen:



Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie over het toewijzen van machtigingen voor portlets.

Handeling

Zoeken naar

(Groepen is automatisch geselecteerd.)

Begint met

Gewenst resultaat:


Instelling

Hiermee zoekt u naar alle beschikbare groepen en maakt u deze instelling vervolgens leeg.

Hiermee zoekt u naar een subset van deze groepen en voert u vervolgens de begintekens van de gewenste CN-waarden in. (De invoer is niet hoofdlettergevoelig. Jokertekens worden niet ondersteund.) Als u naar groepen zoekt die beginnen met V, worden de zoekresultaten bijvoorbeeld beperkt tot de volgende items:




[XXX]cn=Verkoop,oe=groepen,o=MijnOrg

3 Klik op Ga. De zoekresultaten worden weergegeven in de lijst Resultaten. 4 Selecteer de groepen waarvoor deze pagina een standaardpagina moet zijn en klik vervolgens op de knop Toevoegen (>). TIP: houd de Ctrl-toets ingedrukt als u meerdere items wilt selecteren. 5 Klik op Opslaan en klik vervolgens op Sluiten.

7.6 Een standaard gedeelde pagina selecteren voor een containerpagina U kunt een standaard gedeelde pagina toewijzen aan elke containerpagina. De weergave van de gebruikersinterface is afhankelijk van deze paginatoewijzing. Een standaard gedeelde pagina toewijzen aan een containerpagina: 1 Open een containerpagina in het scherm Containerpagina's onderhouden.

Paginabeheer 171

Het dialoogvenster voor het kiezen van een standaard gedeelde pagina wordt weergegeven in een nieuw browservenster:

3 Als de lijst met gedeelde pagina's lang is, kunt u deze verfijnen (per categorie of begintekst), zodat u de gewenste pagina eenvoudiger kunt vinden. 4 Selecteer een gedeelde pagina die u standaard wilt weergeven voor de containerpagina (of schakel Geen in als u geen standaardpagina wilt weergeven).



2 Zoek in het gedeelte met pagina-eigenschappen naar Standaard gedeelde pagina en klik op Standaard selecteren.


5 Klik op Opslaan om de selectie te accepteren en het dialoogvenster te sluiten. 6 Klik op Pagina opslaan (onder aan het gedeelte met pagina-eigenschappen).

Paginabeheer 173



In dit hoofdstuk leest u hoe u de pagina Thema's op het tabblad Beheer van de Identity Managergebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 8.1, “Informatie over themaconfiguratie,” op pagina 175 Sectie 8.2, “Voorbeeld van een thema weergeven,” op pagina 176 Sectie 8.3, “Een thema kiezen,” op pagina 177 Sectie 8.4, “De colofon van een thema aanpassen,” op pagina 178

Zie Hoofdstuk 6, “Het tabblad Beheer gebruiken”, op pagina 131 voor algemene informatie over het openen van en werken met het tabblad Beheer.

8.1 Informatie over themaconfiguratie Met de pagina Thema's kunt u het uiterlijk van de Identity Manager-gebruikersinterface bepalen. Een thema is een set visuele kenmerken die van toepassing is op de volledige gebruikersinterface (inclusief de gasten- en aanmeldingspagina's, het tabblad Identiteit-zelfbediening, het tabblad Aanvragen en goedkeuringen en het tabblad Beheer). Er is altijd één thema actief voor de gebruikersinterface. De pagina Thema's bevat diverse thema's, voor het geval u een ander thema wilt gebruiken. Daarnaast kunt u op de pagina Thema's: Een voorbeeld weergeven van elk gekozen thema om te bekijken hoe dit eruitziet. Elk gekozen thema aanpassen aan uw eigen bedrijf (logo, enzovoort).

Themaconfiguratie 175


8

Themaconfiguratie

8

Voordat u een thema kiest, kunt u bekijken hoe het uiterlijk van de Identity Managergebruikersinterface wordt gewijzigd. Een voorbeeld van een thema bekijken: 1 Ga naar de pagina Thema's:

2 Zoek naar het gewenste thema en klik vervolgens op de bijbehorende koppeling Themavoorbeeld.



8.2 Voorbeeld van een thema weergeven


Het voorbeeld voor dit thema wordt weergegeven in een nieuw browservenster:

3 Blader door het voorbeeld om de kenmerken van dit thema te bekijken. 4 Wanneer u klaar bent, klikt u op Voorbeeldpagina sluiten (in de linkerbovenhoek) of sluit u het voorbeeldvenster handmatig.

8.3 Een thema kiezen Wanneer u het gewenste thema hebt gevonden, kunt u ervoor kiezen om dit thema in te stellen als het huidige thema voor de Identity Manager-gebruikersinterface. Een thema kiezen: 1 Ga naar de pagina Thema's. 2 Klik op het keuzerondje bij het gewenste thema. 3 Klik op de knop Opslaan. Het uiterlijk van de gebruikersinterface wordt aangepast aan het gekozen thema.


U kunt een thema aanpassen door uw eigen afbeeldingen te gebruiken en een aantal kleurinstellingen te wijzigen. Hiermee kunt u de Identity Manager-gebruikersinterface een aangepast uiterlijk geven dat voldoet aan de colofonvereisten van het bedrijf of de organisatie. De colofon voor een thema aanpassen: 1 Ga naar de pagina Thema's. 2 Zoek naar een thema dat u wilt aanpassen en klik vervolgens op de bijbehorende koppeling Colofon aanpassen. Op de pagina Thema's worden de instellingen van Colofon aanpassen weergegeven voor het desbetreffende thema:



8.4 De colofon van een thema aanpassen


3 Geef (indien nodig) de aanpassingen in deze instellingen op, waaronder: Kopafbeeldingen Kleuren van navigatiegebied Afbeeldingen voor aanmelding

Volg de instructies op het scherm om elke instelling op te geven. 4 Klik op de knop Opslaan. Als u het huidige thema bewerkt, wordt het uiterlijk van de gebruikersinterface aangepast aan uw wijzigingen. (Klik op de knop Beginwaarden als u alle aanpassingen in het thema ongedaan wilt maken.) OPMERKING: de knop Themavoorbeeld is beschikbaar wanneer u wijzigingen aanbrengt. Houd er echter rekening mee dat met deze knop altijd de oorspronkelijke kenmerken van het thema worden weergegeven. De wijzigingen worden niet weergegeven. 5 Klik op de knop Selector om terug te gaan naar het thema wanneer u klaar bent met dit thema.




9

In dit hoofdstuk leest u hoe u de pagina Portletbeheer op het tabblad Beheer van de Identity Manager-gebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 9.1, “Informatie over portletbeheer,” op pagina 181 Sectie 9.2, “Portlettoepassingen beheren,” op pagina 181 Sectie 9.3, “Portletdefinities beheren,” op pagina 184 Sectie 9.4, “Geregistreerde portlets beheren,” op pagina 188


9.1 Informatie over portletbeheer Op de pagina Portletbeheer kunt u bepalen welke portlets beschikbaar zijn in de Identity Managergebruikersinterface en wie toegang tot deze portlets heeft. Portlets zijn gebruikersinterfaceelementen (op basis van een Java-standaard) die kunnen worden ingevoegd om de inhoud van pagina's in de gebruikersinterface (inclusief containerpagina's en gedeelde pagina's) weer te geven. Voor portletbeheer moet u het volgende gebruiken: Waarmee u werkt

Beschrijving

Portlettoepassingen

Java Portlet 1.0-compatibele WAR-bestanden die de implementatiedescriptor portlet.xml en optioneel andere runtimeonderdelen voor portlets bevatten. Zie Sectie 9.2, “Portlettoepassingen beheren,” op pagina 181.

Portletdefinities

Descriptors (afkomstig uit portlet.xml) waarmee de configuratieparameters van de portlet worden opgegeven. Er is één definitie voor elke portlet in een toepassing. Zie Sectie 9.3, “Portletdefinities beheren,” op pagina 184.

Portletregistraties

Registraties van portlets op basis van de definities. Er kunnen meerdere registraties van dezelfde portlet worden gebruikt in één portlettoepassing. Zie Sectie 9.4, “Geregistreerde portlets beheren,” op pagina 188.

Zie Deel IV, “Portletverwijzing,” op pagina 237 voor meer informatie over de beschikbare portlets in de Identity Manager-gebruikersinterface. Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie over het gebruik van portlets op containerpagina's en gedeelde pagina's.

9.2 Portlettoepassingen beheren Wanneer de Identity Manager-gebruikerstoepassing wordt geïnstalleerd, wordt IDM.war geïmplementeerd op de toepassingsserver en automatisch geregistreerd als portlettoepassing. IDM.war (waarvan de naam tijdens de installatie kan worden gewijzigd) bevat alle portlets die

Portletbeheer 181


Portletbeheer

9

U kunt echter ook andere portlets dan IDM.war gebruiken. Als u andere standaardportlettoepassingen (Java Portlet 1.0-compatibele WAR-bestanden) implementeert op de toepassingsserver, kunt u deze portlettoepassingen en de portlets gebruiken in de Identity Managergebruikersinterface. Deze portlettoepassingen worden bijvoorbeeld samen met IDM.war weergegeven op de pagina Portletbeheer. Op de pagina Portletbeheer kunt u IDM.war en andere portlettoepassingen op de volgende manieren beheren: Sectie 9.2.1, “Portlettoepassingen op de server openen,” op pagina 182 Sectie 9.2.2, “Informatie over portlettoepassingen weergeven,” op pagina 183 Sectie 9.2.3, “De registratie van portlettoepassingen ongedaan maken,” op pagina 183

9.2.1 Portlettoepassingen op de server openen Wanneer u naar de pagina Portletbeheer gaat, wordt automatisch een lijst weergegeven met de portlettoepassingen (IDM.war en andere) die worden geïmplementeerd op de toepassingsserver. Deze lijst wordt links weergegeven als structuur die u kunt uitvouwen en waarin u kunt navigeren om een geselecteerde portlettoepassing en de bijbehorende inhoud te beheren:



worden gebruikt in de standaardconfiguratie van de Identity Manager-gebruikersinterface. Daarnaast bevat het bestand een aantal extra portlets die niet standaard worden gebruikt. (De IDM.war-portlets worden beschreven in Deel IV, “Portletverwijzing,” op pagina 237.)


9.2.2 Informatie over portlettoepassingen weergeven U kunt de volgende informatie (alleen-lezen) over een weergegeven portlettoepassing bekijken: Naam Status (ingeschakeld of uitgeschakeld) Datum laatst gewijzigd Gebruiker die de toepassing het laatst heeft gewijzigd Aangepaste toepassingsinformatie (indien van toepassing): portletmodi, vensterstatussen,

beveiligingsbeperkingen en gebruikersattributen Informatie over een portlettoepassing weergeven Selecteer in de lijst Portlettoepassingen de portlettoepassing waarover u meer informatie wilt.

Het scherm Algemeen wordt rechts weergegeven met informatie over de geselecteerde portlettoepassing:

9.2.3 De registratie van portlettoepassingen ongedaan maken Wanneer u een portlettoepassing op de toepassingsserver wilt verwijderen, moet u de registratie van de portlettoepassing ongedaan maken voordat u de implementatie hiervan ongedaan maakt. Anders wordt de portlettoepassing automatisch opnieuw geïmplementeerd wanneer de server opnieuw wordt opgestart.

Portletbeheer 183

OPMERKING: u kunt de registratie van de lokale portletcontainer niet ongedaan maken. Dit is een lokale portlettoepassing voor de portal. Met de lokale portletcontainer worden portlets in de portal beheerd (Identity Manager-gebruikerstoepassing). De registratie van een portlettoepassing ongedaan maken: 1 Selecteer in de lijst Portlettoepassingen de portlettoepassing waarvan u de registratie ongedaan wilt maken. Het scherm Algemeen wordt rechts weergegeven (zoals in de vorige procedure is aangegeven). 2 Klik op Registratie ongedaan maken. Er wordt een bevestigingsvenster weergegeven. 3 Klik op OK om de actie te bevestigen. Wanneer de procedure wordt voltooid, wordt de niet-geregistreerde portlettoepassing verwijderd uit de lijst Portlettoepassingen. 4 Als u de portlettoepassing van de toepassingsserver wilt verwijderen, gebruikt u de hulpprogramma's van de server om de implementatie van het archief met de portlettoepassing ongedaan te maken. OPMERKING: als u een niet-geregistreerde portlettoepassing opnieuw wilt registreren, moet u deze opnieuw implementeren.

9.3 Portletdefinities beheren Op de pagina Portletbeheer kunt u de volgende taken uitvoeren voor portletdefinities in een portlettoepassing: Sectie 9.3.1, “Portletdefinities in de geïmplementeerde portlettoepassing openen,” op

pagina 184 Sectie 9.3.2, “Portletdefinities registreren,” op pagina 185 Sectie 9.3.3, “Informatie over portletdefinities weergeven,” op pagina 186

9.3.1 Portletdefinities in de geïmplementeerde portlettoepassing openen In de lijst Portlettoepassingen worden de portletdefinities in een geselecteerde portlettoepassing weergegeven. Portletdefinities in de geïmplementeerde portlettoepassing openen: Vouw in de lijst Portlettoepassingen de portlettoepassing uit waarvan u de portletdefinities wilt

openen.



Wanneer u de registratie van een portlettoepassing ongedaan maakt, worden alle gerelateerde voorkeuren en instellingen verwijderd uit de database waarin de toepassingsgegevens zijn opgeslagen.


In de structuur worden alle portletdefinities onder deze portlettoepassing weergegeven:

9.3.2 Portletdefinities registreren Voordat u een portlet kunt gebruiken, moet u de portletdefinitie voor de portal (Identity Managergebruikerstoepassing) registreren. Een geregistreerde portletdefinitie wordt een portletregistratie genoemd. U kunt meerdere registraties voor één portlet maken. Hierdoor kunt u meerdere exemplaren van de portlet op dezelfde pagina plaatsen. Bij de portletregistratie worden alle voorkeuren en instellingen van de portletklasse overgenomen, maar u kunt deze waarden op de volgende manieren wijzigen: Zie Sectie 9.4, “Geregistreerde portlets beheren,” op pagina 188 wanneer u de portletdefinitie

registreert. Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 wanneer u een exemplaar van de portlet aan

een pagina toevoegt. Alle portlets die bij de Identity Manager-gebruikerstoepassing zijn geleverd, worden automatisch geregistreerd. Bewerkingsmodus Als de portletdefinitie een bewerkingsmodus bevat, kan de eindgebruiker specifieke voorkeuren van de portletregistratie tijdens runtime wijzigen op basis van de logica van de doEdit()-methode van de portlet. De Identity Manager-gebruikerstoepassing bevat ook een standaardimplementatie voor de bewerkingsmodus. Als de doEdit()-methode niet is geïmplementeerd, wordt er een standaardvoorkeurenblad weergegeven. Een portletdefinitie registreren: 1 Selecteer in de lijst Portlettoepassingen de portletdefinitie waarvoor u een portletregistratie wilt maken.

Portletbeheer 185

Alle bestaande registraties van de geselecteerde portlet worden weergegeven in de structuur Portlettoepassingen (links) onder de bijbehorende portletdefinitienaam. 2 Voer in het tekstvak Nieuwe portletinstantie registreren een unieke naam in voor de portletregistratie en klik vervolgens op Registreren. De nieuwe portletregistratie wordt gemaakt en weergegeven in de structuur Portlettoepassingen. 3 Zie Sectie 9.4, “Geregistreerde portlets beheren,” op pagina 188 als u de voorkeuren en instellingen van de nieuwe portletregistratie wilt wijzigen.

9.3.3 Informatie over portletdefinities weergeven U kunt de volgende informatie (alleen-lezen) over een weergegeven portletdefinitie bekijken: Weergavenaam Klassenaam Portlettitel Type uitvoering (synchroon of asynchroon) Korte titel Type registratie Naam opmaak Vervaltijd cache



Het scherm Algemeen wordt rechts weergegeven:


Beschrijving Initialisatieparameters Trefwoorden Ondersteunde mime-typen Modi die worden ondersteund door de portlet Ondersteunde taalinstellingen Ondersteunde apparaten Beveiligingstaken

Informatie over portletdefinities weergeven: 1 Selecteer in de lijst Portlettoepassingen de portletdefinitie waarover u meer informatie wilt. Het scherm Algemeen wordt rechts weergegeven met informatie over de geselecteerde portletdefinitie:

Portletbeheer 187

9.4 Geregistreerde portlets beheren Op de pagina Portletbeheer kunt u de volgende taken uitvoeren voor portletregistraties in een portlettoepassing: Sectie 9.4.1, “Portletregistraties in de geïmplementeerde portlettoepassing openen,” op

pagina 189 Sectie 9.4.2, “Informatie over portletregistraties weergeven,” op pagina 190 Sectie 9.4.3, “Categorieën aan portletregistraties toewijzen,” op pagina 190 Sectie 9.4.4, “Instellingen voor portletregistraties wijzigen,” op pagina 191 Sectie 9.4.5, “Voorkeuren voor portletregistraties wijzigen,” op pagina 194 Sectie 9.4.6, “Beveiligingsmachtigingen aan portletregistraties toewijzen,” op pagina 196 Sectie 9.4.7, “De registratie van een portlet ongedaan maken,” op pagina 199



2 Ga naar het scherm Extra informatie voor meer informatie over de geselecteerde portletdefinitie:


9.4.1 Portletregistraties in de geïmplementeerde portlettoepassing openen In de lijst Portlettoepassingen worden de portletregistraties voor elke portletdefinitie in een geselecteerde portlettoepassing weergegeven. Portletregistraties in de geïmplementeerde portlettoepassing openen: 1 Vouw in de lijst Portlettoepassingen de portlettoepassing uit waarvan u de portletdefinities en registraties wilt openen. In de structuur worden alle portletdefinities onder deze portlettoepassing weergegeven:

2 Vouw de portletdefinitie uit waarvan u portletregistraties wilt openen. In de structuur worden alle portletregistraties onder deze portletdefinitie weergegeven:

Portletbeheer 189

U kunt de volgende informatie (alleen-lezen) over een weergegeven portletregistratie bekijken: Weergavenaam Type registratie Portlettitel Type uitvoering (synchroon of asynchroon) Klassenaam Beschrijving

Informatie over portletregistraties weergeven: Selecteer in de lijst Portlettoepassingen de portletregistratie waarover u meer informatie wilt.

Het scherm Algemeen wordt rechts weergegeven met informatie over de geselecteerde portletregistratie:

9.4.3 Categorieën aan portletregistraties toewijzen Als u naar specifieke portlets in een portlettoepassing wilt zoeken, kunt u de portletregistraties ordenen per categorie. Categorieën aan portletregistraties toewijzen: 1 Selecteer in de lijst Portlettoepassingen de portletregistratie die u wilt categoriseren. Het scherm Algemeen wordt rechts weergegeven. 2 Ga naar het scherm Categorieën.



9.4.2 Informatie over portletregistraties weergeven


In dit scherm worden lijsten met beschikbare en toegewezen categorieën weergegeven voor de geselecteerde portletregistratie:

3 Werk de lijst Toegewezen categorieën zo nodig bij: Gewenst resultaat

Handeling

Eén of meer categorieën aan de portletregistratie toewijzen

Selecteer elke categorie die u wilt toewijzen en klik op >

Alle categorieën aan de portletregistratie toewijzen

Klik op >>

Een of meer categorietoewijzingen verwijderen

Selecteer elke categorie die u wilt verwijderen en klik op <

Alle categorietoewijzingen verwijderen

Klik op <<

4 Klik op Categorieën opslaan.

9.4.4 Instellingen voor portletregistraties wijzigen Via de portletinstellingen kunt u definiëren hoe de portal (Identity Manager-gebruikerstoepassing) wordt gebruikt met afzonderlijke portlets. Elke portlet wordt geconfigureerd met de volgende instellingen: Titel

Portletbeheer 191

Verificatie vereist Titelbalk weergeven Verborgen voor gebruiker Gedefinieerde opties in de portlettoepassing

Standaardinstellingen van Java Portlet 1.0 worden gedefinieerd in de implementatiedescriptor (portlet.xml) van de portlettoepassing WAR. U kunt de waarden van deze instellingen per registratie wijzigen via de pagina Portletbeheer. In dit geval worden de nieuwe waarden alleen geactiveerd voor de geselecteerde portletregistratie. Instellingen voor portletregistraties wijzigen: 1 Selecteer in de lijst Portlettoepassingen de portletregistratie waarvan u de instellingen wilt wijzigen. Het scherm Algemeen wordt rechts weergegeven. 2 Ga naar het scherm Instellingen.



Maximale time-out


In dit scherm worden de huidige instellingen voor de geselecteerde portletregistratie weergegeven:

3 Wijzig de instellingen. In dit scherm kunt u ook de volgende acties uitvoeren:

Portletbeheer 193

Handeling

De niet-opgeslagen wijzigingen verwijderen

Klik op Annuleren.

Alle instellingen voor deze portletregistratie herstellen Klik op Beginwaarden. naar de standaardwaarden (zoals is gedefinieerd in de bijbehorende portletdefinitie) Een afzonderlijke instelling herstellen naar de standaardwaarde

Klik op de koppeling Beginwaarden naast deze instelling.

4 Klik op Instellingen opslaan.

9.4.5 Voorkeuren voor portletregistraties wijzigen Portletvoorkeuren worden gedefinieerd in de implementatiedescriptor door de portletontwikkelaar tijdens het ontwerp. De voorkeuren variëren per portlet op basis van de implementatie van de portletontwikkelaar. U kunt de waarden van deze voorkeuren per registratie wijzigen via de pagina Portletbeheer. In dit geval worden de nieuwe waarden alleen geactiveerd voor de geselecteerde portletregistratie. Voorkeuren voor portletregistraties wijzigen: 1 Selecteer in de lijst Portlettoepassingen de portletregistratie waarvan u de voorkeuren wilt wijzigen. Het scherm Algemeen wordt rechts weergegeven. 2 Ga naar het scherm Voorkeuren.



Gewenst resultaat


In dit scherm worden de huidige voorkeuren voor de geselecteerde portletregistratie weergegeven:

3 Wijzig de voorkeuren. In dit scherm kunt u ook de volgende acties uitvoeren: Gewenst resultaat

Handeling

Meer informatie over de voorkeuren weergeven

Klik op Beschrijvingen.

De niet-opgeslagen wijzigingen verwijderen

Klik op Annuleren.

Alle voorkeuren voor deze portletregistratie herstellen Klik op Beginwaarden. naar de standaardwaarden (zoals is gedefinieerd in de bijbehorende portletdefinitie) Een afzonderlijke voorkeur herstellen naar de standaardwaarde

Klik op de koppeling Beginwaarden naast deze voorkeur.

4 Voer de volgende stappen uit om de gelokaliseerde versie van een voorkeur te wijzigen voor elke opgegeven taalinstelling in de portletdefinitie: 4a Klik op de koppeling Detail naast deze voorkeur (indien beschikbaar). In het scherm worden de voorkeurswaarden voor elke taalinstelling weergegeven. 4b Wijzig de waarden. 4c Klik op OK om de wijzigingen toe te passen en terug te gaan naar de hoofdlijst voor voorkeuren. 5 Klik op Voorkeuren opslaan.

Portletbeheer 195

U kunt de volgende beveiligingsmachtigingen toewijzen aan gebruikers, groepen en containers voor portletregistraties: Machtiging

Beschrijving

Lijst

Gebruikers kunnen de portletregistratie weergeven vanuit een selectielijst.

Uitvoeren

Gebruikers kunnen de portletregistratie uitvoeren op een portalpagina.

Wanneer u beveiligingsmachtigingen wijzigt, worden de nieuwe waarden alleen geactiveerd voor de geselecteerde portletregistratie. Beveiligingsmachtigingen aan portletregistraties toewijzen: 1 Selecteer in de lijst Portlettoepassingen de portletregistratie waarvan u de beveiligingsmachtigingen wilt wijzigen. Het scherm Algemeen wordt rechts weergegeven. 2 Ga naar de tab Beveiliging.



9.4.6 Beveiligingsmachtigingen aan portletregistraties toewijzen


In dit scherm worden de huidige beveiligingsmachtigingen voor de geselecteerde portletregistratie weergegeven:

3 Ga naar het tabblad Lijst of Uitvoeren, afhankelijk van het type machtiging dat u wilt toewijzen. 4 Geef waarden op voor de volgende zoekinstellingen: Instelling

Handeling

Zoeken naar



Portletbeheer 197

Handeling

Begint met

Gewenst resultaat:







5 Klik op Ga. De zoekresultaten worden weergegeven in de lijst Resultaten. 6 Selecteer de gebruikers, groepen of containers die u aan de portletregistratie wilt toewijzen en klik vervolgens op de knop Toevoegen (>). TIP: houd de Ctrl-toets ingedrukt als u meerdere items wilt selecteren. 7 Schakel de vergrendeling van de portletregistratie als volgt in of uit: Gewenst resultaat

Handeling

De portletregistratie vergrendelen zodat alleen beheerders van de gebruikerstoepassing deze kunnen weergeven/uitvoeren

Schakel Lijst machtiging ingesteld op alleen beheerder/Machtiging ingesteld op alleen beheerder uitvoeren in



Instelling


Gewenst resultaat

Handeling

Alle toegewezen gebruikers, groepen en Schakel Lijst machtiging ingesteld op alleen containers toestaan om de portletregistratie weer beheerder/Machtiging ingesteld op alleen beheerder uitvoeren uit te geven/uit te voeren OPMERKING: als u deze instelling uitschakelt en er geen gebruikers, groepen of containers expliciet aan de portletregistratie zijn toegewezen, heeft iedereen lijst-/ uitvoermachtigingen voor deze portletregistratie.

8 Klik op Opslaan.

9.4.7 De registratie van een portlet ongedaan maken Op de pagina Portletbeheer kunt u de registratie van een portlet, indien nodig, ongedaan maken. OPMERKING: Als u de registratie van een portlet die is gedefinieerd als automatisch geregistreerd ongedaan maakt, wordt deze portlet automatisch opnieuw geregistreerd wanneer u de toepassingsserver opnieuw opstart. De registratie van een portlet ongedaan maken: 1 Selecteer in de lijst Portlettoepassingen de portletregistratie die u ongedaan wilt maken. Het scherm Algemeen wordt rechts weergegeven met informatie over de geselecteerde portletregistratie:

2 Klik op Registratie portlet ongedaan maken. 3 Klik op OK wanneer u wordt gevraagd deze bewerking te bevestigen.

Portletbeheer 199



In dit hoofdstuk leest u hoe u de pagina Portal op het tabblad Beheer van de Identity Managergebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 10.1, “Informatie over portalconfiguratie,” op pagina 201 Sectie 10.2, “Algemene instellingen,” op pagina 201 Sectie 10.3, “LDAP-verbindingsparameters,” op pagina 204


10.1 Informatie over portalconfiguratie Op de pagina Portal kunt u de portalkenmerken van de Identity Manager-gebruikerstoepassing beheren en opgeven hoe de gebruikerstoepassing verbinding maakt met de opslagplaats voor ID's (LDAP-provider).

10.2 Algemene instellingen De pagina Portal bevat het scherm Algemene instellingen waarmee u: Een aantal portalkenmerken van de Identity Manager-gebruikerstoepassing tijdelijk kunt

wijzigen (totdat de toepassingsserver opnieuw wordt opgestart of de gebruikerstoepassing opnieuw wordt geïmplementeerd) Andere portalkenmerken van de Identity Manager-gebruikerstoepassing kunt weergeven

Algemene instellingen beheren: 1 Selecteer Algemene instellingen in het navigatiemenu links op de pagina Portal.

Portalconfiguratie 201


10

Portalconfiguratie

10

2 Als u meerdere War-contexten hebt, selecteert u de context waarvan u de instellingen wilt openen. Het scherm wordt vernieuwd, zodat de huidige instellingen voor de gekozen context worden weergegeven. 3 Controleer de instellingen en wijzig deze, indien nodig. Zie voor meer informatie: Sectie 10.2.1, “Instellingen die u kunt wijzigen,” op pagina 202 Sectie 10.2.2, “Alleen-lezen instellingen,” op pagina 204

4 Klik op Opslaan als u de aangebrachte wijzigingen wilt toepassen.

10.2.1 Instellingen die u kunt wijzigen U kunt verschillende portalinstellingen wijzigen in het scherm Algemene instellingen. De waarden blijven van kracht totdat de toepassingsserver opnieuw wordt opgestart of de gebruikerstoepassing opnieuw wordt geïmplementeerd. Wanneer de toepassingsserver opnieuw wordt opgestart of de gebruikerstoepassing opnieuw wordt geïmplementeerd, worden deze instellingen hersteld naar de standaardwaarden voor de gebruikerstoepassing WAR.



Het scherm Algemene instellingen wordt weergegeven:

Handeling

Standaardtime-out voor aanvraag

Geef de standaardtijd (in milliseconden) op totdat bij een aanvraag een time-out optreedt. Als voor geen van de asynchrone portlets een time-out is gedefinieerd of een time-out is gedefinieerd die groter is dan deze waarde, wordt deze standaardwaarde gebruikt. Als er bij een of meer van de te genereren portlets een time-out is gedefinieerd die groter is dan deze standaardwaarde, wordt deze hogere waarde gebruikt in plaats van de standaardwaarde. Via deze instelling kunt u voorkomen dat er te veel berichten in de toepassing worden weergegeven over het optreden van time-outs bij portlets (dit kan gebeuren als in de portlets te lage waarden zijn gedefinieerd). OPMERKING: als alle portlets kunnen worden gegenereerd voordat deze standaardtime-out optreedt, wordt de aanvraag direct geretourneerd naar de client.

Maximale time-out voor aanvraag

Geef de maximale tijd (in milliseconden) op totdat een aanvraag wordt voltooid. Dit betekent dat alle aanvragen na deze tijd worden geretourneerd naar de client, ongeacht of voor een portlet een hogere time-outwaarde is gedefinieerd. Met deze instelling kunt u ervoor zorgen dat de portal snel reageert, zelfs als er voor een of meer portlets een hoge time-outwaarde is gedefinieerd.

Genereren van parallelle portlet

Schakel de asynchrone generatie van de portlet in de portal in of uit. Dit is een geavanceerde functie die standaard is uitgeschakeld. Als u deze functie inschakelt, worden via de portal asynchrone aanvragen voor genereren toegewezen aan afzonderlijke threads (waarmee inhoud op portlets parallel kan worden weergegeven). Wanneer deze functie is uitgeschakeld, wordt inhoud op alle portlets synchroon gegenereerd in de hoofdthread voor aanvragen.

Time-out voor genereren van portlet afdwingen

Bepaal of asynchrone portlets zijn gedelegeerd aan de hoofdthread voor aanvragen om inhoud te genereren als er niet genoeg afzonderlijke threads beschikbaar zijn in de threadgroep. Als u Nee kiest, kunnen asynchrone portlets worden uitgevoerd in de hoofdthread voor aanvragen als er geen afzonderlijke threads beschikbaar zijn. Als u Ja kiest, moeten asynchrone portlets wachten totdat er afzonderlijke threads beschikbaar zijn voordat inhoud kan worden gegenereerd. Als er time-outs bij portlets optreden voordat de aanvraag voor genereren wordt uitgevoerd, wordt er een specifiek foutbericht voor de portlet gegenereerd in het portletvenster.



Instelling

Handeling

Synchroon serieel genereren van Bepaal hoe synchroon portlets worden uitgevoerd. portlet afdwingen Als u Ja kiest, worden alle synchrone portlets uitgevoerd in de hoofdthread voor aanvragen. Als u Nee kiest, kan via de portal een afzonderlijke thread worden toegewezen aan de verwerking van synchrone aanvragen voor genereren (hierdoor worden knelpunten in de hoofdthread voor aanvragen voorkomen).

10.2.2 Alleen-lezen instellingen De volgende instellingen worden alleen ter informatie weergegeven en kunnen niet worden gewijzigd in het scherm Algemene instellingen: Pad van introductiepagina van portal

Standaardlay-out

Pad van controller-servlet van portal

Standaardopmaak

Pad van portlet van portal

Standaardthema

Pad van aanmeldingspagina van portal

Resourcepad van portal

Standaardcontainerpagina

De waarden van deze instellingen worden ingesteld in de gebruikerstoepassing WAR. (Standaardthema geeft de huidige themakeuze van de pagina Thema's weer.)

10.3 LDAP-verbindingsparameters De pagina Portal bevat het scherm LDAP-verbindingsparameters waarmee u: De identificatiegegevens kunt wijzigen die door de Identity Manager-gebruikerstoepassing

worden gebruikt wanneer er verbinding wordt gemaakt met de opslagplaats voor ID's (LDAPprovider) Andere LDAP-eigenschappen van de Identity Manager-gebruikerstoepassing kunt weergeven

LDAP-verbindingsparameters beheren: 1 Selecteer LDAP-verbindingsparameters in het navigatiemenu links op de pagina Portal.



Instelling


Het scherm LDAP-verbindingsparameters wordt weergegeven:

2 Controleer de instellingen en wijzig deze, indien nodig. Zie voor meer informatie: Sectie 10.2.1, “Instellingen die u kunt wijzigen,” op pagina 202 Sectie 10.3.2, “Alleen-lezen instellingen,” op pagina 206

3 Klik op Indienen als u de aangebrachte wijzigingen wilt toepassen.

10.3.1 Instellingen die u kunt wijzigen In het scherm LDAP-verbindingsparameters kunt u instellingen wijzigen voor de identificatiegegevens die moeten worden gebruikt door de Identity Manager-gebruikerstoepassing wanneer deze verbinding maakt met de opslagplaats voor ID's (LDAP-provider). De wijzigingen in dit scherm worden opgeslagen in de database van de gebruikerstoepassing voor gebruik tijdens runtime en worden vergeleken met de gegevens in de opslagplaats voor ID's. (In dit scherm worden de oorspronkelijke waarden van de identificatiegegevens die tijdens de installatie zijn vastgelegd in de gebruikerstoepassing WAR, niet bijgewerkt.)


Handeling

Gebruikersnaam

Typ de naam van een gebruiker met volledige beheerdersrechten in de opslagplaats voor ID's. Voor een goede werking van de Identity Managergebruikerstoepassing moet de opslagplaats voor ID's als beheerder worden geopend. Meestal wordt de hoofdbeheerder van de opslagplaats voor ID's opgegeven als gebruikersnaam voor de LDAP-verbinding. De hoofdbeheerder beheert de volledige structuur, dus u hoeft geen speciale vertrouwdenrechten toe te wijzen. Bijvoorbeeld:

cn=beheer,o=mijnorg Als u een andere gebruiker opgeeft, moet u overdraagbare vertrouwdenrechten toewijzen aan de eigenschappen [All Attributes Rights] (Alle attribuutrechten) en [Entry Rights] (Toegangsrechten) in het stuurprogramma voor de gebruikerstoepassing. OPMERKING: u wordt aangeraden, om verwarring te voorkomen, niet de beheerder van de gebruikerstoepassing op te geven als gebruikersnaam van de LDAP-verbinding. U kunt het beste afzonderlijke accounts gebruiken voor deze twee verschillende doelen. Wachtwoord en

Typ het wachtwoord dat momenteel is ingesteld voor de gebruikersnaam in de opslagplaats voor ID's.

Wachtwoord bevestigen

10.3.2 Alleen-lezen instellingen De volgende instellingen worden alleen ter informatie weergegeven en kunnen niet worden gewijzigd in het scherm LDAP-verbindingsparameters: ALIAS_HANDLING

GROUP_USER_MEMBER_ATTRIB

ANONYMOUS_USER

KEYSTORE_PATH

AUTHORITY

LOGIN_ATTRIBUTE

CONNECTION_TIMEOUT

NAME

CONTAINER_OBJECT

OBJECT_ATTRIB

CONTAINER_OBJECT_ATTRIB

PROVISION_ROOT

CONTAINER_OBJECT2

REFERRAL

CONTAINER_OBJECT2_ATTRIB

ROOT_NAME

CONTAINER_OBJECT3

USE_DYNAMIC_GROUPS


USE_REGISTERED_DYNAMIC_GROUPS



Instelling

USE_SSL


USER_GROUP_MEMBER_ATTRIB

CONTEXT_FACTORY

USER_OBJECT

DYNAMIC_GROUP_OBJECT

USER_ROOT_CONTAINER

GROUP_OBJECT

USER_SEARCH_SCOPE

GROUP_ROOT_CONTAINER

UUID_ATTRIB

GROUP_SEARCH_SCOPE

UUID_AUX_CLASS


CONTAINER_OBJECT4

De waarden van deze instellingen worden bepaald wanneer u de gebruikerstoepassing installeert.




In dit hoofdstuk leest u hoe u de pagina Beveiliging op het tabblad Beheer van de Identity Managergebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 11.1, “Informatie over beveiligingsconfiguratie,” op pagina 209 Sectie 11.2, “De beheerder van de gebruikerstoepassing toewijzen,” op pagina 210


11.1 Informatie over beveiligingsconfiguratie Op de pagina Beveiliging kunt u opgeven wie de beheerder van de gebruikerstoepassing is voor de Identity Manager-gebruikerstoepassing. Een beheerder van de gebruikerstoepassing is bevoegd om alle beheerfuncties van de Identity Manager-gebruikerstoepassing uit te voeren. Een beheerder kan onder andere het tabblad Beheer van de Identity Manager-gebruikersinterface openen om ondersteunde beheeracties uit te voeren. Tijdens de installatie wordt een gebruiker opgegeven als beheerder van de gebruikerstoepassing. Na de installatie kan deze gebruiker zo nodig andere beheerders van de gebruikerstoepassing opgeven via de pagina Beveiliging. Een gebruiker die u wilt opgeven als beheerder van de gebruikerstoepassing, bevindt zich meestal onder de hoofdcontainer voor gebruikers die is opgegeven in de LDAP-configuratie van de gebruikerstoepassing. Hiermee kan de gebruiker zich eenvoudig aanmelden via de gebruikersnaam (in plaats van via de volledige naam). Meestal heeft deze gebruiker ook rechten voor het onderhouden en maken van objecten in de structuur. Dit is echter niet vereist. OPMERKING: een beheerder van de gebruikerstoepassing kan zo nodig machtigingen toewijzen aan een of meer eindgebruikers, zodat deze bepaalde pagina's op het tabblad Beheer kunnen bekijken en openen. Deze machtigingen worden toegewezen via de pagina Paginabeheer op het tabblad Beheer. (Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie.)

Beveiligingsconfiguratie 209


11

Beveiligingsconfiguratie

1

Wanneer u beheerders van de gebruikerstoepassing toewijst, kunt u gebruikers, groepen of containers opgeven. Beheerders van de gebruikerstoepassing toewijzen: 1 Ga naar de pagina Beveiliging.

2 Geef waarden op voor de volgende zoekinstellingen: Instelling

Handeling

Zoeken naar





11.2 De beheerder van de gebruikerstoepassing toewijzen

Handeling

Begint met

Gewenst resultaat:


Instelling







3 Klik op Ga. De zoekresultaten worden weergegeven in de lijst Resultaten. 4 Selecteer de gebruikers, groepen of containers die u wilt toewijzen als beheerders van de gebruikerstoepassing en klik vervolgens op de knop Toevoegen (>). TIP: houd de Ctrl-toets ingedrukt als u meerdere items wilt selecteren. 5 Klik op Opslaan. De toewijzing van beheerders van de gebruikerstoepassing ongedaan maken: 1 Selecteer in de lijst Huidige toewijzingen de gebruikers, groepen of containers waarvan u de toewijzing als beheerder van de gebruikerstoepassing ongedaan wilt maken en klik vervolgens op de knop Verwijderen (<). TIP: houd de Ctrl-toets ingedrukt als u meerdere items wilt selecteren. 2 Klik op Opslaan.

Beveiligingsconfiguratie

211



In dit hoofdstuk leest u hoe u de pagina Logboek op het tabblad Beheer van de Identity Managergebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 12.1, “Informatie over logboekconfiguratie,” op pagina 213 Sectie 12.2, “Informatie over de logboeken,” op pagina 213 Sectie 12.3, “Logboekniveaus wijzigen,” op pagina 216 Sectie 12.4, “Logboekberichten verzenden naar Novell Audit,” op pagina 217 Sectie 12.5, “De logboekinstellingen permanent opslaan,” op pagina 217


12.1 Informatie over logboekconfiguratie Op de pagina Logboek kunt u bepalen hoeveel logboekberichten door de Identity Managergebruikerstoepassing worden gegenereerd en opgeven welke berichten naar Novell Audit worden gestuurd. In de Identity Manager-gebruikerstoepassing worden logboeken geïmplementeerd met log4j, een open-source logboekpakket dat wordt geleverd door The Apache Software Foundation. Standaard worden gebeurtenisberichten vastgelegd op de volgende locaties: De systeemconsole van de toepassingsserver waarop de Identity Manager-gebruikerstoepassing

is geïmplementeerd Een logboekbestand op de desbetreffende toepassingsserver, bijvoorbeeld: jboss/server/IDM/log/server.log

Dit is een roulerend logboekbestand. Wanneer een bepaalde grootte wordt bereikt, wordt hiervoor een ander bestand gebruikt (enzovoort). Als u de omgeving hebt geconfigureerd met gebruik van Novell Audit, beschikt u ook over de optie voor de registratie van gebeurtenisberichten. Zie Hoofdstuk 5, “Logboeken instellen”, op pagina 119 voor meer informatie over het configureren van de logboekomgeving en Novell Audit.

12.2 Informatie over de logboeken Op de pagina Logboek worden diverse logboeken weergegeven. Elk logboek bevat gebeurtenisberichten uit een ander gedeelte van de Identity Manager-gebruikerstoepassing. Elk logboek heeft een onafhankelijk uitvoerniveau. De logboeknamen zijn gebaseerd op log4j-conventies. Deze logboeknamen worden weergegeven in de gebeurtenisberichten die worden gegenereerd. Deze geven de context van de berichtuitvoer aan.

Logboekconfiguratie 213


12

Logboekconfiguratie

12

Beschrijving

com.novell

Bovenliggend logboek van de Identity Managergebruikerstoepassing

com.novell.afw.portal.aggregation

Berichten met betrekking tot de verwerking van portalpagina's

com.novell.afw.portal.persist

Berichten met betrekking tot de permanente opslag van portalgegevens (inclusief portalpagina's en portletregistraties)

com.novell.afw.portal.portlet

Berichten van de basisportlets van de portal en accessoireportlets

com.novell.afw.portal.util

Berichten van de portalimport/-export en navigatieportlets

com.novell.afw.portlet.consumer

Berichten met betrekking tot het genereren van portlets

com.novell.afw.portlet.core

Berichten met betrekking tot de API van de basisportlet

com.novell.afw.portlet.persist

Berichten met betrekking tot de permanente opslag van portletgegevens (inclusief portletvoorkeuren en instellingswaarden)

com.novell.afw.portlet.producer

Berichten met betrekking tot de registratie en configuratie van portlets in de portal

com.novell.afw.portlet.util

Berichten met betrekking tot hulpprogrammacode die door portlets wordt gebruikt

com.novell.afw.theme

Berichten van het themasubsysteem

com.novell.afw.util

Berichten met betrekking tot hulpprogrammaklassen van de portal

com.novell.soa.af.impl

Berichten van het subsysteem voor de goedkeuringsstroom (werkstroom voor toegangsbeheer)

com.novell.srvprv.apwa

Berichten van de webtoepassing Aanvragen & goedkeuringen (acties en codes)

com.novell.srvprv.impl.portlet.core

Berichten van de basisidentiteitsportlets en wachtwoordportlets

com.novell.srvprv.impl.portlet.util

Berichten van de hulpprogrammaportlets met betrekking tot identiteit

com.novell.srvprv.impl.servlet

Berichten van de ajax-servlet en ajax-services van de structuur voor besturingselementen van de gebruikersinterface

com.novell.srvprv.impl.uictrl

Berichten van de API voor het register voor besturingselementen van de gebruikersinterface en de generatie van goedkeuringsformulieren

com.novell.srvprv.impl.vdata

Berichten van de directory-abstractielaag

com.novell.srvprv.spi

Berichten van de API voor het register voor besturingselementen van de gebruikersinterface



Logboeknaam

Beschrijving

com.sssw.fw.cachemgr

Berichten met betrekking tot het cachesubsysteem van de structuur

com.sssw.fw.core

Berichten met betrekking tot het basissubsysteem van de structuur

com.sssw.fw.directory

Berichten met betrekking tot het directorysubsysteem van de structuur

com.sssw.fw.event

Berichten met betrekking tot het gebeurtenissubsysteem van de structuur

com.sssw.fw.factory

Berichten met betrekking tot het factorysubsysteem van de structuur

com.sssw.fw.persist

Berichten met betrekking tot het subsysteem voor permanente opslag van de structuur

com.sssw.fw.resource

Berichten met betrekking tot het resourcesubsysteem van de structuur

com.sssw.fw.security

Berichten met betrekking tot het beveiligingssubsysteem van de structuur

com.sssw.fw.server

Berichten met betrekking tot het serversubsysteem van de structuur

com.sssw.fw.servlet

Berichten met betrekking tot het servletsubsysteem van de structuur

com.sssw.fw.session

Berichten met betrekking tot het sessiesubsysteem van de structuur

com.sssw.fw.usermgr

Berichten met betrekking tot het gebruikerssubsysteem van de structuur

com.sssw.fw.util

Berichten met betrekking tot het hulpprogrammasubsysteem van de structuur

com.sssw.portal.manager

Berichten met betrekking tot portletbeheer

com.sssw.portal.persist

Berichten met betrekking tot permanente opslag van portals

De logboeken van de gebruikerstoepassing zijn hiërarchisch opgebouwd. Com.novell is bijvoorbeeld het bovenliggende logboek van andere logboeken die zich hieronder bevinden. Voor extra logboeken worden de eigenschappen van het bovenliggende logboek overgenomen.



Logboeknaam

U kunt de hoeveelheid informatie beheren die naar een bepaald logboek wordt geschreven door het ingestelde niveau te wijzigen. Standaard zijn alle logboeken ingesteld op Info. Dit is een tussenliggend niveau. Logboekniveaus wijzigen: 1 Ga naar de pagina Logboek:

2 Bepaal boven aan de pagina van welk logboek u het niveau wilt wijzigen. 3 Selecteer een van de volgende niveaus via de vervolgkeuzelijst: Niveau

Beschrijving

Ernstig

Het minste detail:

Hiermee worden onherstelbare fouten naar het logboek geschreven. Fout

Hiermee worden fouten (en alle bovengenoemde informatie) naar het logboek geschreven.

Waarschuwen

Hiermee worden waarschuwingen (en alle bovengenoemde informatie) naar het logboek geschreven.



12.3 Logboekniveaus wijzigen

Beschrijving

Info

Hiermee worden informatieberichten (en alle bovengenoemde informatie) naar het logboek geschreven.

Fouten oplossen

Hiermee wordt foutopsporingsinformatie (en alle bovengenoemde informatie) naar het logboek geschreven.

Traceren

Het meeste detail:

Hiermee wordt traceringsinformatie (en alle bovengenoemde informatie) naar het logboek geschreven.

4 Herhaal desgewenst Stap 2 en Stap 3 voor andere logboeken. 5 Klik op Indienen.

12.4 Logboekberichten verzenden naar Novell Audit Op de pagina Logboek kunt u bepalen of er via de Identity Manager-gebruikerstoepassing gebeurtenisberichten moeten worden verzonden naar Novell Audit. De logboekregistratie via Novell Audit is standaard uitgeschakeld, tenzij u deze inschakelt tijdens de installatie van de gebruikerstoepassing. De logboekregistratie via Novell Audit in-/uitschakelen: 1 Ga naar de pagina Logboek. 2 Schakel de volgende instelling in of uit: Tevens logboekberichten verzenden naar Audit

3 Klik op Indienen.

12.5 De logboekinstellingen permanent opslaan Standaard blijven de aangebrachte wijzigingen op de pagina Logboek van kracht totdat de toepassingsserver opnieuw wordt opgestart of de gebruikerstoepassing opnieuw wordt geïmplementeerd. Hierna worden de logboekinstellingen hersteld naar de standaardwaarden. Op de pagina Logboek beschikt u echter over de optie om de wijzigingen in de instellingen permanent op te slaan. Als u deze functie inschakelt, worden de waarden voor de logboekinstellingen opgeslagen in een logboekconfiguratiebestand op de toepassingsserver waarop de Identity Manager-gebruikerstoepassing is geïmplementeerd. Bijvoorbeeld: jboss/server/IDM/conf/uitgebreidlogboek.xml

De permanente opslag van instellingen in-/uitschakelen: 1 Ga naar de pagina Logboek. 2 Schakel de volgende instelling in of uit:



Niveau

3 Klik op Indienen.



Logboekwijzigingen permanent opslaan

In dit hoofdstuk leest u hoe u de pagina Opslaan in cache op het tabblad Beheer van de Identity Manager-gebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 13.1, “Informatie over cacheconfiguratie,” op pagina 219 Sectie 13.2, “Caches leegmaken,” op pagina 219 Sectie 13.3, “Cache-instellingen configureren,” op pagina 222


13.1 Informatie over cacheconfiguratie Op de pagina Opslaan in cache kunt u diverse caches beheren die worden onderhouden door de Identity Manager-gebruikerstoepassing. In de gebruikerstoepassing worden deze caches gebruikt om herbruikbare, tijdelijke gegevens op de toepassingsserver op te slaan, zodat de prestaties kunnen worden geoptimaliseerd. U kunt deze caches op elk gewenst moment beheren door de inhoud leeg te maken en de configuratie-instellingen te wijzigen.

13.2 Caches leegmaken De cachenamen zijn gebaseerd op de subsystemen waarin de caches worden gebruikt in de Identity Manager-gebruikerstoepassing. Normaal gesproken hoeft u deze niet zelf leeg te maken, omdat dit automatisch gebeurt via de gebruikerstoepassing op basis van hoe vaak de gegevens worden

Cacheconfiguratie 219


13

Cacheconfiguratie

13

Caches leegmaken: 1 Ga naar de pagina Opslaan in cache.



gebruikt of wanneer de brongegevens worden gewijzigd. In specifieke gevallen kunt u de geselecteerde caches of alle caches echter handmatig leegmaken.

De lijst met beschikbare caches is dynamisch; dat wil zeggen dat deze verandert, afhankelijk van de gegevens die zich op dat moment in de cache bevinden. 3 Klik op de knop Cache leegmaken.

13.2.1 De cache voor de directory-abstractielaag leegmaken De directory-abstractielaag van de gebruikerstoepassing heeft ook een cache. In de cache DirectoryAbstractLayerDefinitions worden definities voor de abstractielaag opgeslagen op de toepassingsserver om de prestaties voor alle gegevensmodelbewerkingen te optimaliseren. Normaal gesproken wordt de cache DirectoryAbstractLayerDefinitions automatisch via de gebruikerstoepassing gesynchroniseerd met de abstractielaagdefinities die zijn opgeslagen in de opslagplaats voor ID's. Indien nodig, kunt u de cache DirectoryAbstractLayerDefinitions echter handmatig leegmaken (zoals hiervoor is beschreven), zodat de nieuwste definities worden geladen vanuit de opslagplaats voor ID's. Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over de directory-abstractielaag van de gebruikerstoepassing.

13.2.2 Caches in een cluster leegmaken Het leegmaken van caches wordt ondersteund in geclusterde en niet-geclusterde toepassingsserveromgevingen. Als de toepassingsserver onderdeel is van een cluster en u een cache handmatig leegmaakt, wordt deze cache automatisch leeggemaakt op alle servers in het cluster.



2 Selecteer in het gedeelte Cache leegmaken van de pagina de cache die u wilt leegmaken in de vervolgkeuzelijst (of selecteer Alles leegmaken):

Op de pagina Opslaan in cache kunt u cacheconfiguratie-instellingen voor een geclusterde of nietgeclusterde toepassingsserveromgeving weergeven en wijzigen. De wijzigingen worden direct opgeslagen, maar zijn pas van kracht wanneer de gebruikerstoepassing opnieuw wordt gestart. TIP: voer een van de volgende handelingen uit om de gebruikerstoepassing opnieuw te starten: start de toepassingsserver opnieuw op, implementeer de toepassing opnieuw (als de WAR is gewijzigd) of start de toepassing opnieuw (zoals wordt beschreven in de documentatie bij de toepassingsserver). Als u cache-instellingen wilt configureren, moet u op de hoogte zijn van de volgende informatie: Sectie 13.3.1, “Implementatie van caches,” op pagina 222 Sectie 13.3.2, “Cache-instellingen opslaan,” op pagina 222 Sectie 13.3.3, “Cache-instellingen weergeven,” op pagina 224 Sectie 13.3.4, “Basiscache-instellingen,” op pagina 224 Sectie 13.3.5, “Cache-instellingen voor clusters,” op pagina 226

13.3.1 Implementatie van caches In de Identity Manager-gebruikerstoepassing wordt het opslaan in de cache geïmplementeerd via JBoss Cache. JBoss Cache is een open-source cache-architectuur die is opgenomen in de JBosstoepassingsserver, maar die ook kan worden uitgevoerd op andere toepassingsservers. Ga naar www.jboss.org/products/jbosscache (http://www.jboss.org/products/jbosscache) voor meer informatie over JBoss Cache.

13.3.2 Cache-instellingen opslaan U beschikt over twee instellingsniveaus om de cacheconfiguratie te beheren. U kunt deze samen gebruiken om de werking van de cache van de Identity Manager-gebruikerstoepassing aan te passen.



13.3 Cache-instellingen configureren

Beschrijving

Algemene instellingen

Algemene instellingen worden opgeslagen op een centrale locatie (de opslagplaats voor ID's), zodat dezelfde instellingswaarden kunnen worden gebruikt voor meerdere toepassingsservers. Als u bijvoorbeeld een cluster met toepassingsservers hebt, gebruikt u normaal gesproken algemene instellingen voor de clusterconfiguratiewaarden. Zoek naar het volgende object onder het stuurprogramma van de Identity Manager-gebruikerstoepassing om de algemene instellingen in de opslagplaats voor ID's te vinden:

configuration.AppDefs.AppConfig Bijvoorbeeld:

configuration.AppDefs.AppConfig.MyUserApplicatio nDriver.MyDriverSet.MyOrg Het XmlData-kenmerk van het configuratieobject bevat de algemene instellingsgegevens. Lokale instellingen

Lokale instellingen worden afzonderlijk opgeslagen op elke toepassingsserver, zodat de waarde van een of meer algemene instellingen voor een afzonderlijke server kan worden vervangen. U wilt bijvoorbeeld een lokale instelling opgeven om een toepassingsserver te verwijderen uit het cluster die is opgegeven in de algemene instellingen of mogelijk om een server opnieuw toe te wijzen aan een ander cluster. Zoek naar het volgende bestand onder de conf-directory van de JBossserverconfiguratie om de lokale instellingen op de toepassingsserver te vinden:

sys-configuration-xmldata.xml Bijvoorbeeld:

jboss/server/IDM/conf/sys-configurationxmldata.xml Als de server lokale instellingen bevat, bevinden deze gegevens zich in dit bestand. (Als er geen lokale instellingen zijn opgegeven, bestaat het bestand niet.)

U kunt algemene instellingen beschouwen als de standaardwaarden voor elke toepassingsserver waarop een bepaald exemplaar van het stuurprogramma van de gebruikerstoepassing wordt gebruikt. Wanneer u een algemene instelling wijzigt, heeft dit invloed op elke server (wanneer de



Niveau

13.3.3 Cache-instellingen weergeven Op de pagina Opslaan in cache worden de huidige cache-instellingen weergegeven (sinds de laatste keer dat de gebruikerstoepassing opnieuw is gestart). Hier worden ook de bijbehorende algemene en lokale waarden van deze instellingen weergegeven. U kunt deze wijzigen (en gebruiken wanneer de gebruikerstoepassing opnieuw wordt gestart).

De algemene instellingen bevatten altijd waarden. De lokale instellingen zijn optioneel.

13.3.4 Basiscache-instellingen Deze cache-instellingen zijn van toepassing op geclusterde en niet-geclusterde toepassingsservers. Basiscache-instellingen configureren: 1 Ga naar de pagina Opslaan in cache. 2 Geef in het gedeelte Cacheconfiguratie van de pagina desgewenst algemene of lokale waarden op voor de volgende instellingen: Instelling

Handeling

Time-out vergrendelingsaanvraag

Geef het tijdsinterval (in milliseconden) op waarna een object in de cache wordt vergrendeld. Mogelijk wilt u deze instelling verhogen als in de gebruikerstoepassing een groot aantal uitzonderingen voor vergrendelingstime-outs optreedt in het toepassingslogboek. De standaardinstelling is 15.000 ms.



gebruikerstoepassing opnieuw wordt gestart), behalve wanneer voor een afzonderlijke server een lokale instelling is opgegeven.

Handeling

Beleidsklasse verwijdering

Geef de klassenaam op voor het verwijderingsbeleid van de cache dat u wilt gebruiken. Het standaardbeleid is het LRUverwijderingsbeleid dat beschikbaar is in JBoss Cache:

org.jboss.cache.eviction.LRUPolicy U kunt dit desgewenst wijzigen in een ander verwijderingsbeleid dat wordt ondersteund door JBoss Cache. Ga naar www.jboss.org/products/jbosscache (http:// www.jboss.org/products/jbosscache) voor meer informatie over verwijderingsbeleid dat wordt ondersteund. Seconden activeringsinterval

Geef het tijdsinterval (in seconden) op waarna via het verwijderingsbeleid van de cache de volgende acties worden uitgevoerd:

De verwijderde knooppuntgebeurtenissen verwerken De groottelimiet en verouderde knooppunten opruimen Max. aantal nodes

Geef het maximale aantal knooppunten op dat is toegestaan in de cache. Als u geen limiet wilt, geeft u het volgende op:

0 Seconden TTL (time to live)

Geef de inactieve tijd (in seconden) op waarna het knooppunt wordt verwijderd. Als u geen limiet wilt, geeft u het volgende op:

0

Deze instellingen zijn verplicht. Dit betekent dat er een algemene waarde moet zijn voor elke instelling en optioneel een lokale waarde. Als u de algemene waarde van een instelling wilt vervangen door een lokale waarde, schakelt u het selectievakje Lokaal inschakelen in voor deze instelling. Geef vervolgens de lokale waarde op. (Controleer of alle lokale waarden geldig zijn. Anders kunt u de wijzigingen niet opslaan.) OPMERKING: voor de instellingen waarbij het selectievakje Lokaal inschakelen is uitgeschakeld, worden de bestaande lokale waarden verwijderd wanneer u opslaat. 3 Klik op Opslaan. 4 Wanneer de opgeslagen instellingen kunnen worden geactiveerd, start u de gebruikerstoepassing opnieuw op de desbetreffende toepassingsserver(s).



Instelling

In dit gedeelte wordt beschreven hoe u de cache kunt configureren wanneer u de Identity Managergebruikerstoepassing uitvoert op een cluster met toepassingsservers. U moet bekend zijn met: Sectie , “De implementatie van clusters,” op pagina 226 “Caching gebruiken met een cluster” op pagina 226 “Het gebruik van een cluster voorbereiden” op pagina 226 “Cache-instellingen voor clusters configureren” op pagina 227

De implementatie van clusters In de Identity Manager-gebruikerstoepassing wordt clusterondersteuning voor de cache geïmplementeerd via JGroups. JGroups is een open-source clusterarchitectuur die is opgenomen in de JBoss-toepassingsserver, maar die ook kan worden uitgevoerd op andere toepassingsservers. Het cluster van de gebruikerstoepassing bestaat uit knooppunten op een netwerk waarop JGroups wordt uitgevoerd en waarbij een gemeenschappelijke groeps-ID wordt gebruikt. Standaard is de groeps-ID voor het cluster van de gebruikerstoepassing een UUID die er als volgt uitziet: c373e901aba5e8ee9966444553544200

De UUID zorgt ervoor dat ID's uniek zijn, zodat de groeps-ID van het cluster van de gebruikerstoepassing niet conflicteert met de groeps-ID's van andere clusters in de omgeving. Op de JBoss-toepassingsserver worden bijvoorbeeld twee JGroups-clusters gebruikt. Hiervoor worden de groeps-ID's DefaultPartition en TreeCache gereserveerd. Ga naar www.jboss.org/products/jgroups (http://www.jboss.org/products/jgroups) voor meer informatie over JGroups. Caching gebruiken met een cluster Wanneer u de gebruikerstoepassing start, wordt via de cacheconfiguratie-instellingen van de toepassing bepaald of deze van toepassing zijn op een cluster en of de wijzigingen in de cache worden gekopieerd naar de andere knooppunten in dit cluster. Als clusteren is ingeschakeld, vindt het kopiëren in de gebruikerstoepassing plaats doordat er ongeldigheidsberichten voor cache-invoer naar elk knooppunt worden verzonden wanneer er wijzigingen optreden. Het gebruik van een cluster voorbereiden U moet twee belangrijke stappen uitvoeren voor het gebruik van caching in een cluster: 1 Het JGroups-cluster instellen Hiervoor moet u de JBoss-toepassingsserver installeren met de configuratie alles. Vervolgens moet u de Identity Manager-gebruikerstoepassing (IDM.war) distribueren naar alle servers in het cluster, meestal door deze in de directory farm te plaatsen. 2 Het gebruik van dit cluster inschakelen in de cacheconfiguratie-instellingen van de gebruikerstoepassing Zie “Cache-instellingen voor clusters configureren” op pagina 227 (hieronder).



13.3.5 Cache-instellingen voor clusters

Wanneer een cluster gereed is voor gebruik, kunt u instellingen opgeven voor de ondersteuning van caching in het cluster. Cache-instellingen voor clusters configureren: 1 Ga naar de pagina Opslaan in cache. 2 Geef in het gedeelte Clusterconfiguratie van de pagina desgewenst algemene of lokale waarden op voor de volgende instellingen: Instelling

Handeling

Cluster ingeschakeld

Selecteer Waar om cachewijzigingen te kopiëren naar de andere knooppunten in het cluster die is opgegeven via de groeps-ID. Selecteer Onwaar als u het cluster niet wilt gebruiken.

Groeps-ID

Geef de groeps-ID op van het JGroups-cluster die u wilt gebruiken. U hoeft de standaardgroeps-ID voor het cluster van de gebruikerstoepassing niet te wijzigen, tenzij u een ander cluster wilt gebruiken.

Denk eraan dat de volgende groeps-ID's zijn gereserveerd voor gebruik door de JBoss-toepassingsserver: DefaultPartition en TreeCache. TIP: als u de groeps-ID in logboekberichten wilt bekijken, controleert u of het niveau van het cachelogboek (com.sssw.fw.cachemgr) is ingesteld op Info of hoger. Clustereigenschappen

Geef de protocolstack van JGroups op voor het cluster die is opgegeven met de groeps-ID. Deze instelling is bedoeld voor ervaren beheerders die mogelijk de clustereigenschappen moeten aanpassen. Als dit niet het geval is, moet u de standaardprotocolstack niet wijzigen. Klik op weergeven om de huidige clustereigenschappen te bekijken. Ga naar www.joss.org/wiki/Wiki.jsp?page=JGroups (http:// www.jboss.org/wiki/Wiki.jsp?page=JGroups) voor meer informatie over de protocolstack van JGroups.

Als u de algemene waarde van een instelling wilt vervangen door een lokale waarde, schakelt u het selectievakje Lokaal inschakelen in voor deze instelling. Geef vervolgens de lokale waarde op. OPMERKING: voor de instellingen waarbij het selectievakje Lokaal inschakelen is uitgeschakeld, worden de bestaande lokale waarden verwijderd wanneer u opslaat. Controleer of voor alle knooppunten in het cluster dezelfde groeps-ID en clustereigenschappen zijn opgegeven. (Als u deze instellingen wilt bekijken voor een bepaald knooppunt, moet u de Identity Manager-gebruikersinterface openen die op dit knooppunt wordt uitgevoerd, door naar de URL van de gebruikersinterface op deze server te bladeren. Vervolgens geeft u de pagina Opslaan in cache hier weer.) 3 Klik op Opslaan.



Cache-instellingen voor clusters configureren



4 Wanneer de opgeslagen instellingen kunnen worden geactiveerd, start u de gebruikerstoepassing opnieuw op de desbetreffende toepassingsserver(s).

14

In dit hoofdstuk leest u hoe u de pagina Hulpprogramma's op het tabblad Beheer van de Identity Manager-gebruikersinterface kunt gebruiken. De volgende onderwerpen komen aan bod: Sectie 14.1, “Informatie over het exporteren en importeren van portalgegevens,” op pagina 229 Sectie 14.2, “Portalgegevens exporteren,” op pagina 231 Sectie 14.3, “Portalgegevens importeren,” op pagina 232


14.1 Informatie over het exporteren en importeren van portalgegevens Op de pagina Hulpprogramma's kunt u portalinhoud (pagina's en portlets) die wordt gebruikt in de Identity Manager-gebruikerstoepassing exporteren of importeren. Deze inhoud wordt ook wel de portalconfiguratiestatus genoemd. Deze bestaat uit: Containerpagina's en gedeelde pagina's (inclusief de toegewezen portlets van elke pagina en de

voorkeuren en instellingen van elke portlet) Portletregistraties

Via de hulpprogramma's voor exporteren en importeren kunt u de portalconfiguratiestatus van een portal (gebruikerstoepassing) desgewenst verplaatsen naar een andere portal. Deze hulpprogramma's werken als volgt: Hulpprogramma

Werking

Portalgegevens exporteren

Hiermee worden XML-beschrijvingen gegenereerd voor een set geselecteerde containerpagina's, gedeelde pagina's en portlets. De XMLbestanden worden opgeslagen in een ZIP-bestand voor het exporteren van portalgegevens dat kan worden gebruikt als invoer voor het hulpprogramma Portalgegevens importeren.

Portalgegevens importeren

Hiermee wordt een ZIP-bestand voor het exporteren van portalgegevens als invoer geaccepteerd. Met het ZIP-bestand voor het exporteren van portalgegevens worden containerpagina's, gedeelde pagina's en portlets in een portal (gebruikerstoepassing) gegenereerd.

Hulpprogramma's voor het exporteren en importeren van portalgegevens 229



Met de hulpprogramma's Portalgegevens exporteren/importeren kunt u: De portalconfiguratiestatus van een testomgeving (bron) verplaatsen naar een

productieomgeving (doel) De configuratiestatus van een portal incrementeel bijwerken Een portal klonen De configuratiestatus op de doelportal optioneel overschrijven

14.1.2 Vereisten Als u de hulpprogramma's Portalgegevens exporteren/importeren wilt gebruiken, controleert u of de Identity Manager-gebruikerstoepassing (portal) is geïmplementeerd en wordt uitgevoerd op de bronen doeltoepassingsservers. Het is niet verplicht dat dezelfde opslagplaats voor ID's wordt geopend door de bronen doelservers. Er kunnen ook verschillende opslagplaatsen voor ID's worden geopend. De gebruikers, groepen en containers in deze opslagplaatsen voor ID's hoeven niet gelijk te zijn.

14.1.3 Beperkingen U kunt de hulpprogramma's Portalgegevens exporteren/importeren niet gebruiken om: Een portalconfiguratiestatus te exporteren of te importeren wanneer op een server aanvragen

van gebruikers worden verwerkt Portalklassen en -resources te exporteren of te importeren Portletklassen en -resources te exporteren of te importeren De identiteits- en toegangsbeheergegevens die in een portal worden gebruikt te exporteren of te

importeren Beheerinstellingen, behalve voor pagina's en portlets, te exporteren of te importeren De configuratiestatus van een eerdere portalversie te migreren naar een nieuwere versie (de

portals moeten van dezelfde versie zijn)

14.1.4 Stappen Portalgegevens exporteren en importeren: 1 Als u een incrementele update uitvoert, maakt u een reservekopie van de doelportal. 2 Exporteer de portalgegevens vanuit de bronportal via het hulpprogramma Portalgegevens exporteren. Zie Sectie 14.2, “Portalgegevens exporteren,” op pagina 231. 3 Importeer de portalgegevens vanuit de doelportal via het hulpprogramma Portalgegevens importeren. Zie Sectie 14.3, “Portalgegevens importeren,” op pagina 232. 4 Test de doelportal om te controleren of u de juiste gegevens hebt geïmporteerd.



14.1.1 Gebruik

In dit gedeelte wordt beschreven hoe u de configuratiestatus van een portal kunt exporteren naar een ZIP-bestand voor het exporteren van portalgegevens. Portalgegevens exporteren: 1 Selecteer Portalgegevens exporteren in het navigatiemenu links op de pagina Hulpprogramma's. Het scherm Portalgegevens exporteren wordt weergegeven:

2 Volg de instructies op het scherm om de portalpagina's en portlets te selecteren die u wilt exporteren. OPMERKING: een aantal portlets dat u niet voor de export hebt geselecteerd, wordt mogelijk toch geëxporteerd. Als u een pagina met een portlet exporteert en deze portlet niet voor de export hebt geselecteerd, wordt de portlet toch geëxporteerd (zodat er geen runtime-fout optreedt voor de geëxporteerde pagina). 3 Wanneer u klaar bent met de selecties, klikt u op de knop Portalgegevens exporteren. Het nieuwe ZIP-bestand voor het exporteren van portalgegevens wordt gegenereerd met een standaardnaam waarin de huidige datum en tijd zijn opgenomen. Bijvoorbeeld:



14.2 Portalgegevens exporteren

U wordt vervolgens gevraagd om dit ZIP-bestand lokaal op te slaan (of dit te openen met een geschikt archiveringshulpprogramma). Bijvoorbeeld:

4 Sla het ZIP-bestand voor het exporteren van portalgegevens op een geschikte locatie op.

14.3 Portalgegevens importeren In dit gedeelte wordt beschreven hoe u een ZIP-bestand voor het exporteren van portalgegevens kunt importeren in een portal. OPMERKING: tijdens het importeren moet de doeltoepassingsserver worden uitgevoerd, maar mogen er geen aanvragen van gebruikers worden verwerkt. Portalgegevens importeren: 1 Selecteer Portalgegevens importeren in het navigatiemenu links op de pagina Hulpprogramma's.



PortalGegevens.21-Okt-05.09.12.16.zip

2 Geef de volgende algemene importinstellingen op: Instelling

Handeling

Archiveren

Klik op de knop Bladeren om het ZIP-bestand voor het exporteren van portalgegevens te selecteren dat u wilt importeren. Bijvoorbeeld:

PortalGegevens.21-Okt-05.09.12.16.zip



Het scherm Portalgegevens importeren wordt weergegeven:

Handeling

Beveiligingsinstellingen importeren?

Selecteer een van de volgende opties:

Ja: als u de machtigingen die in het ZIP-bestand voor het exporteren van portalgegevens zijn opgegeven, wilt importeren voor de toegang tot pagina's en portlets door gebruikers, groepen en containers. Controleer of de desbetreffende gebruikers, groepen en containers bestaan in de opslagplaats voor ID's van de doelportal. Machtigingen voor ontbrekende items worden niet geïmporteerd.

Nee: als u de machtigingen die in het ZIP-bestand voor het exporteren van portalgegevens zijn opgegeven, wilt negeren.

3 Klik op de knop Importarchief weergeven. Op het scherm worden meer details weergegeven over het geselecteerde ZIP-bestand voor het exporteren van portalgegevens en de manier waarop u dit wilt importeren:

4 Geef de volgende gedetailleerde importinstellingen op:



Instelling

Handeling

Bestaande gegevens vervangen?


Ja: als u de bestaande pagina's en portlets in de doelportal wilt vervangen door de inhoud van het ZIP-bestand voor het exporteren van portalgegevens. Als het ZIP-bestand voor het exporteren van portalgegevens bijvoorbeeld een gedeelde pagina met de naam MijnPagina en de doelportal een gedeelde pagina met de naam MijnPagina bevat, wordt de bestaande pagina overschreven in de doelportal.

Nee: als u het importeren voor alle bestaande pagina's en portlets wilt overslaan. Toegangsniveau voor geïmporteerde objecten


Alle gebruikers: voor onbeperkte toegang tot geïmporteerde pagina's en portlets.

Alleen beheerder: voor beperkte toegang tot geïmporteerde pagina's en portlets. Als u ervoor hebt gekozen om beveiligingsinstellingen te importeren, wordt dit toegangsniveau alleen toegepast op de

geïmporteerde pagina's en portlets waarvoor geen beveiligingsinstelling is geïmporteerd (meestal omdat de opgegeven gebruikers, groepen of containers niet bestaan in de opslagplaats voor ID's van de doelportal). Als u ervoor hebt gekozen om geen beveiligingsinstellingen te importeren, wordt dit toegangsniveau toegepast op alle pagina's

en portlets die worden geïmporteerd. Groepsinstellingen importeren?

(Als u ervoor hebt gekozen om beveiligingsinstellingen te importeren) Selecteer een van de volgende opties:

Ja: als u de toewijzingen voor de standaardcontainerpagina en standaard gedeelde pagina wilt importeren die in het ZIP-bestand voor het exporteren van portalgegevens zijn opgegeven voor groepen. Controleer of de desbetreffende groepen bestaan in de opslagplaats voor ID's van de doelportal. Toewijzingen voor ontbrekende groepen worden niet geïmporteerd.

Nee: als u de toewijzingen voor de standaardpagina wilt negeren die in het ZIP-bestand voor het exporteren van portalgegevens zijn opgegeven voor groepen. Containerpagina's importeren Gedeelde pagina's importeren Portlets importeren

Volg de instructies op het scherm om de pagina's en portlets te selecteren die u wilt importeren van het ZIP-bestand voor het exporteren van portalgegevens naar de doelportal. OPMERKING: een aantal portlets dat u niet voor de import hebt geselecteerd, wordt mogelijk toch geïmporteerd. Als u een pagina met een portlet importeert en deze portlet niet voor de import hebt geselecteerd, wordt de portlet toch geïmporteerd (zodat er geen runtime-fout optreedt voor de geïmporteerde pagina).



Instelling

Handeling

Wijs de portlettoepassingsnamen Wijs via de vervolgkeuzelijsten Archiveren en Lokaal de toe... Archiveren/Lokaal portlettoepassingsnamen in het archief (ZIP-bestand voor het exporteren van portalgegevens) toe aan bestaande portlettoepassingen op de lokale (doel)toepassingsserver.

5 Wanneer u wilt importeren, klikt u op de knop Portalgegevens importeren. Wanneer het importeren is voltooid, wordt het scherm Resultaten Portalgegevens importeren weergegeven:

Niet-geïmporteerde gegevens worden rood weergegeven. Als u problemen bij het importeren (of exporteren) wilt oplossen, zoekt u in de systeemconsole of het logboekbestand (zoals jboss/ server/IDM/log/server.log) van de toepassingsserver naar berichten van het volgende logboek van de gebruikerstoepassing: com.novell.afw.portal.util



Instelling

IV

In de volgende hoofdstukken vindt u informatie over het configureren van de identiteits- en systeemportlets die worden gebruikt in de Identity Manager-gebruikersinterface. Hoofdstuk 15, “Informatie over portlets”, op pagina 239 Hoofdstuk 16, “Portlet Maken”, op pagina 243 Hoofdstuk 17, “Portlet Detail”, op pagina 249 Hoofdstuk 18, “Portlet Organigram”, op pagina 265 Hoofdstuk 19, “Portlets voor wachtwoordbeheer”, op pagina 281 Hoofdstuk 20, “De portlet Zoeklijst”, op pagina 295

Portletverwijzing 237


Portletverwijzing

IV



Dit hoofdstuk bevat informatie over de portlets die worden gebruikt in de Identity Managergebruikerstoepassing. De volgende onderwerpen komen aan bod: Sectie 15.1, “Accessoire-portlets,” op pagina 239 Sectie 15.2, “Beheerportlets,” op pagina 239 Sectie 15.3, “Identiteit-portlets,” op pagina 240 Sectie 15.4, “Wachtwoordportlets,” op pagina 241 Sectie 15.5, “Systeemportlets,” op pagina 241

Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie over het beheren van portlets.

15.1 Accessoire-portlets Accessoire-portlets bevatten een uitgebreide set functies die u kunt toevoegen aan de Identity Manager-gebruikerstoepassing. Accessoire-portlets bevatten e-mail- en bestandssysteemfuncties en andere functies. Voor meer informatie: Portletcategorie


E-mail

Zie de Identity Manager-beheerdershandleiding voor accessoire-portlets.

Bestandssysteem Overig

15.2 Beheerportlets Met de portlets in de categorie Beheer kunt u de lay-out en inhoud van de gebruikersinterface beheren. OPMERKING: U wordt aangeraden deze portlets niet te gebruiken of te wijzigen. Deze bevatten structuurservices voor de gebruikerstoepassing. De beheerportlets bevatten de volgende opties: Naam van de portlet

Beschrijving

Kop Portlet

Hierin worden de koptekstinformatie en de tabbesturingselementen op het hoogste niveau voor de gebruikersinterface weergegeven. Er zijn geen voorkeuren beschikbaar voor deze portlet.

Informatie over portlets 239


15

Informatie over portlets

15

Beschrijving


Hier wordt een menu weergegeven met de gedeelde pagina's van de Identity Manager-gebruikerstoepassing. Met voorkeuren kunt u definiëren welke gegevens worden weergegeven en de manier waarop deze worden weergegeven. Zie Sectie 15.2.1, “De portlet Navigatie gedeelde pagina's,” op pagina 240.

15.2.1 De portlet Navigatie gedeelde pagina's Met de portlet Navigatie gedeelde pagina's worden koppelingen gegenereerd naar de gedeelde pagina's van de Identity Manager-gebruikerstoepassing. U kunt met voorkeursinstellingen de koppelingen voor de weergegeven gedeelde pagina's definiëren. De volgende voorkeuren zijn beschikbaar: Voorkeur

Op te geven waarde

sharedpages-sorting (Sortering gedeelde pagina's)

De volgorde waarin de gedeelde pagina's binnen een categorie worden weergegeven: Oplopend/Aflopend.

sharedpages-sortmode (Sorteermodus gedeelde pagina's)

De sortering van de gedeelde pagina's: Alfabetisch of Prioriteit.

sharedpages-category (Categorie gedeelde pagina's)

Geef een of meer categorieën voor gedeelde pagina's op.

guest-category

Geef een categorie op waarvan u de portlets wilt weergeven op de startpagina van de portal. De categorie moet al bestaan en de pagina's in deze categorie mogen geen ACL-leesbeperkingen hebben.

De categorienaam wordt weergegeven als koptekst, waarbij alle gedeelde pagina's in de desbetreffende categorie worden weergegeven als koppelingen. Als een categorie geen gedeelde pagina's bevat, wordt deze niet weergegeven. Als de gedeelde pagina niet aan een categorie is toegewezen, wordt deze weergegeven als niet-gecategoriseerd.

15.3 Identiteit-portlets De Identiteit-portlets worden gebruikt op het tabblad Identiteit-zelfbediening van de Identity Manager-gebruikerstoepassing. De volgende portlets zijn beschikbaar: Naam van de portlet

Beschrijving

Maken

Hiermee wordt een wizard-interface geopend waarin gebruikers objecten kunnen maken in de opslagplaats voor ID's. Zie Hoofdstuk 16, “Portlet Maken”, op pagina 243.

Detail

Hiermee kunnen gebruikers de attribuutgegevens van een eenheid weergeven en bewerken. Zie Hoofdstuk 17, “Portlet Detail”, op pagina 249.



Naam van de portlet

Beschrijving

Organigram

Hiermee kunnen gebruikers de hiërarchische relaties tussen objecten in de opslagplaats voor ID's weergeven en hierin bladeren. Zie Hoofdstuk 18, “Portlet Organigram”, op pagina 265.

Zoeklijst

Hiermee kunnen gebruikers in de opslagplaats voor ID's naar objecten zoeken. Zie Hoofdstuk 20, “De portlet Zoeklijst”, op pagina 295.

15.4 Wachtwoordportlets De wachtwoordportlets vormen de zelfbedieningsfunctionaliteit voor wachtwoorden voor de Identity Manager-gebruikerstoepassing. Dit zijn onder meer: Naam van de portlet


IDM-challenge-response

Zie Hoofdstuk 19, “Portlets voor wachtwoordbeheer”, op pagina 281.

IDM-wachtwoord wijzigen IDM wachtwoord vergeten IDM-suggestie definiëren Aanmelden bij IDM

15.5 Systeemportlets De systeemportlets bieden services voor de Identity Manager-gebruikerstoepassing. OPMERKING: u wordt aangeraden de portlets in deze categorie niet te gebruiken of te wijzigen. De volgende systeemportlets zijn beschikbaar: Naam van de portlet

Beschrijving


Hierin wordt de gedeelde pagina weergegeven die de gebruiker heeft geselecteerd via de portlet Navigatie gedeelde pagina's. Er zijn geen voorkeuren beschikbaar voor deze portlet.

Informatie over portlets 241


Naam van de portlet



Dit hoofdstuk bevat informatie over de portlet Maken in de Identity Manager-gebruikerstoepassing. De volgende onderwerpen komen aan bod: Sectie 16.1, “Informatie over de portlet Maken,” op pagina 243 Sectie 16.2, “De portlet Maken configureren,” op pagina 245 Sectie 16.3, “Voorkeuren voor Maken instellen,” op pagina 246

16.1 Informatie over de portlet Maken De portlet Maken bevat een gebruiksvriendelijke wizard waarmee gebruikers verschillende typen objecten voor de opslagplaats voor ID's kunnen maken. Besturingselement van de portletvoorkeuren: De typen objecten die de gebruiker kan maken. De attributen die de gebruiker kan opgeven.

Zie voor meer informatie Sectie 16.3, “Voorkeuren voor Maken instellen,” op pagina 246. Met de standaardconfiguratie van de portlet Maken (die kan worden geopend via de actie Gebruiker of groep maken in de Identity Manager-gebruikerstoepassing) kunnen gebruikers een Gebruiker, een Groep of een Taakgroep maken. Deze portlet is standaard beperkt tot de beheerder van de gebruikerstoepassing. In het volgende voorbeeld wordt aangegeven hoe de gebruiker in de standaardwizard voor de portlet Maken wordt gevraagd om: Het type object te selecteren dat moet worden gemaakt:

Portlet Maken 243


16

Portlet Maken

16

Te vragen om een wachtwoord, wanneer dit is vereist voor het objecttype:

Als er een wachtwoordbeleid is toegewezen, worden aangepaste beleidsberichten via deze portlet weergegeven. Een informatief bericht op te geven wanneer het object is gemaakt, dat wordt gekoppeld aan de

portlet Detail voor het desbetreffende object (wanneer de portlet Detail op dezelfde manier is geconfigureerd), zodat dit verder kan worden bewerkt.



De attributen van het object te vullen:


16.2 De portlet Maken configureren Als u de portlet Maken wilt configureren, moet u het volgende doen: Stap

Taak

Beschrijving

1

Bepalen of de standaardfunctie Gebruiker maken of Groep maken aan uw vereisten voldoet

Als dit het geval is, hoeft u geen verdere acties te ondernemen.

De typen objecten definiëren die gebruikers moeten kunnen maken

Voeg de objecten en attributen toe aan de directoryabstractielaag.

2

Als dit niet het geval is, moet u de volgende stappen uitvoeren.

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie. 3

Bepalen hoe de gebruikers toegang hebben tot deze nieuwe portlet

Wilt u dat gebruikers deze portlet kunnen openen vanuit een bestaande of een nieuwe pagina? Welke gebruikers kunnen de portlet en de pagina openen? Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie over pagina's.

4

De gebruikers opgeven die toegang hebben tot de pagina en het portletexemplaar

Bewerk de paginabeveiliging en voeg de gebruikers toe aan de lijst. Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie over het beperken van de gebruikerstoegang tot pagina's. Bewerk het portletexemplaar om de beveiliging te wijzigen. Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie over het beperken van de gebruikerstoegang tot portlets.

5

Voorkeuren voor de portlet instellen

Met voorkeuren kunt u definiëren:

Welke objecten door gebruikers kunnen worden gemaakt.

Welke attributen moeten worden opgegeven tijdens het maken. Zie Sectie 16.3, “Voorkeuren voor Maken instellen,” op pagina 246 voor meer informatie. 6

Testen

Controleer of de objecten zijn gemaakt en de attributen juist worden gevuld.

7

De juiste effectieve rechten voor de eindgebruikers vastleggen in eDirectory

Als een gebruiker een object wil maken, moet deze een Vertrouwde zijn van de organisatie-eenheid en de organisatie waarin het object is gemaakt.

16.2.1 De directory-abstractielaag instellen Objecten die kunnen worden gemaakt en attributen die kunnen worden gevuld door gebruikers van de portlet Maken, moeten als volgt in de directory-abstractielaag worden gedefinieerd:

Portlet Maken 245

Eigenschap

Waarde

eenheid

maken

Geselecteerd

weergeven

Geselecteerd Als deze eigenschap niet is geselecteerd, wordt de eenheid niet weergegeven in de lijst met eenheden die kunnen worden gemaakt.

Container voor Maken

Geef een geldige container voor de opslagplaats voor id's op. Als u geen geldige container opgeeft, wordt de hoofdcontainer gebruikt die is opgegeven bij de installatie van de gebruikerstoepassing.

Wachtwoord

Geselecteerd als er voor het eenheidstype een wachtwoord nodig is voor het maken. Iedereen die toegang heeft tot Maken en die beschikt over vertrouwdenrechten voor de organisatie-eenheid kan gebruikers maken en het eerste wachtwoord toewijzen. Wanneer de nieuwe gebruiker zich de eerste keer aanmeldt, wordt deze omgeleid naar de portlet IDMwachtwoord wijzigen, waar de gebruiker het eerste wachtwoord kan wijzigen. Zie Hoofdstuk 19, “Portlets voor wachtwoordbeheer”, op pagina 281 voor meer informatie over de portlet IDMwachtwoord wijzigen.

attribuut

ingeschakeld

Geselecteerd

zichtbaar

Als ingeschakeld of zichtbaar niet is geselecteerd (onwaar), kan het attribuut niet door de portlet worden gebruikt.

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over het instellen van de abstractielaag.

16.3 Voorkeuren voor Maken instellen U kunt de typen objecten die een gebruiker kan maken en de attributen die deze kan of moet opgeven, configureren door voorkeuren in te stellen.



Definitietype

De voorkeuren worden hieronder beschreven (u kunt ook op de knop Beschrijvingen klikken om de online Help voor deze portlet weer te geven). Voorkeur

Beschrijving

Eenheidsdefinitie

De naam van het objecttype dat moet worden gemaakt. Dit geeft het begin aan van een eenheidsdefinitieblok waarin u definieert hoe de maakbewerking door de portlet wordt verwerkt. Objecten beperken:

De objecten in de complexe voorkeuren worden voor de gebruiker weergegeven in een vervolgkeuzelijst. Als u de objecten wilt beperken die door gebruikers kunnen worden gemaakt, verwijdert u deze uit dit voorkeurenblad via de knop Verwijderen. Andere eenheden toevoegen:

Klik op Eenheidsdefinitie toevoegen en voer de wizard uit.

Portlet Maken 247


De voorkeuren voor de portlet Maken bevinden zich op één aangepaste voorkeurenpagina. Wanneer u deze pagina opent, worden de afzonderlijke voorkeuren voor Maken weergegeven:

Beschrijving

Attributen

Hiermee bepaalt u welke attributen door de gebruiker moeten worden gevuld. U moet alle vereiste attributen van het object opnemen. Als u dit niet doet, kan het object niet worden gemaakt. Daarnaast worden de voorkeuren niet juist opgeslagen als er een vereist attribuut ontbreekt. Een attribuut toevoegen of verwijderen:

Klik op de knop voor het wijzigen van de attributen.

Als u een attribuut wilt toevoegen, selecteert u dit (in de lijst met beschikbare attributen). U kunt meerdere attributen selecteren met de Ctrl- of Shift-toets.

Klik op de pijl om de attributen naar de lijst Geselecteerd te verplaatsen. Doe het tegenovergestelde om een attribuut te verwijderen.

Als u de lijst met attributen opnieuw wilt ordenen, klikt u op de pijlen omhoog en omlaag rechts van de lijst Geselecteerd. Klik op Indienen. Attributen en gegevenstypen:

Het gegevenstype van het attribuut heeft invloed op de manier waarop het attribuut wordt weergegeven. Als een attribuut bijvoorbeeld is gedefinieerd als het subtype Lokale of Algemene lijst, wordt het weergegeven in een keuzelijst. Zie Sectie 4.3, “Werken met eenheden en attributen,” op pagina 87 voor meer informatie.

Het voorkeursscherm voltooien Klik op Indienen om te controleren of u geldige items hebt ingediend. Als een item ongeldig is, wordt een foutbericht boven aan de voorkeurenpagina weergegeven. Klik op Terug naar lijstweergave wanneer er geen fouten worden weergegeven als u op Indienen klikt. Klik op Voorkeuren opslaan wanneer u bent teruggekeerd naar de lijstweergave.



Voorkeur

17

Dit hoofdstuk bevat informatie over de portlet Detail waarin gebruikers de attribuutgegevens van een eenheid kunnen weergeven en bewerken. Dit is de basis van de actie Mijn profiel op het tabblad Identiteit-zelfbediening van de Identity Manager-gebruikerstoepassing. De volgende onderwerpen komen aan bod: Sectie 17.1, “Informatie over de portlet Detail,” op pagina 249 Sectie 17.2, “Vereisten,” op pagina 258 Sectie 17.5, “Voorkeuren instellen,” op pagina 261

17.1 Informatie over de portlet Detail Met de portlet Detail beschikken gebruikers over een gedetailleerde weergave van de attributen en de bijbehorende waarden van een eenheid. De portlet heeft twee modi: weergeven en bewerken. Wanneer gebruikers de portlet Detail openen, kunnen ze de ingebouwde functionaliteit gebruiken om met deze informatie te werken, waaronder: Sectie 17.1.1, “Eenheidsgegevens weergeven,” op pagina 250 Sectie 17.1.2, “Eenheidsgegevens bewerken,” op pagina 253 Sectie 17.1.3, “Eenheidsgegevens via e-mail verzenden,” op pagina 256 (alleen

weergavemodus) Sectie 17.1.4, “Een koppeling maken naar een organigram,” op pagina 256 Sectie 17.1.5, “Een koppeling maken naar de details van andere eenheden,” op pagina 256

(alleen weergavemodus) Sectie 17.1.6, “Eenheidsgegevens afdrukken,” op pagina 257 (alleen weergavemodus)

Portlet Detail 249


Portlet Detail

17

Wanneer de portlet Detail wordt geopend, worden attribuutgegevens over een geselecteerde eenheid weergegeven, zoals een gebruiker of groep. Het volgende kan bijvoorbeeld in de portlet Detail worden weergegeven wanneer de gebruiker Bill Brown zijn eigen informatie bekijkt:

Gebruikersafbeeldingen Standaard is de portlet Detail zo geconfigureerd dat het attribuut Foto gebruiker hierin is opgenomen. Als de opslagplaats voor ID's dit attribuut echter niet bevat of het attribuut niet is gevuld, wordt er een standaardafbeelding weergegeven tijdens runtime. Als u de gebruikersafbeeldingen op een andere locatie opslaat, kunt u de portlet configureren, zodat deze afbeeldingen worden weergegeven. Zie “Afbeeldingen dynamisch laden” op pagina 253 voor meer informatie. Bepalen welke attributen worden weergegeven In de portlet Detail worden alleen attributen weergegeven waarvoor het volgende geldt: Ze zijn beschikbaar voor weergave via de gegevensdefinities van de directory-abstractielaag.

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over VDD-configuratie. Ze zijn opgegeven in de voorkeuren voor Detail.

Zie Sectie 17.5, “Voorkeuren instellen,” op pagina 261 voor meer informatie over het opgeven van de attributen die moeten worden weergegeven in de portlet Detail. De huidige gebruiker beschikt over rechten om de attributen te bekijken.

Bijvoorbeeld: managers met rechten voor het salarisattribuut kunnen deze gegevens bekijken, maar andere gebruikers niet. Zie Sectie 17.2.2, “Rechten toewijzen aan eenheden,” op pagina 258 voor meer informatie.



17.1.1 Eenheidsgegevens weergeven


De attributen zijn momenteel gevuld met een waarde.

De manier bepalen waarop attributen worden weergegeven Bij de weergave van attributen worden in de portlet Detail de gegevens ingedeeld als tekst, behalve in de volgende gevallen: Indelingsspecificatie in definitie van abstractielaag

Weergave

Indeling: e-mail

e-mailkoppeling

Indeling:

Pictogram waarmee een chatsessie wordt gestart en de desbetreffende gebruiker wordt toegevoegd

GroupWise-expresbericht AOL-expresbericht Yahoo-expresbericht Gegevenstype: Binair

Knop en koppeling naar de afbeelding

Indeling: afbeelding Gegevenstype: Boole

Uitgeschakelde keuzerondjes waarmee waar of onwaar wordt aangegeven De knoppen worden zonder standaardwaarde weergegeven, omdat het attribuut pas voor de gebruiker wordt gemaakt wanneer een waarde wordt opgegeven.

Meerdere waarden:Geselecteerd

Een herhalende set besturingselementen voor het bewerken, toevoegen en verwijderen van afzonderlijke attribuutwaarden (in de vorm van een door komma's gescheiden lijst)

Type besturingselement:DNLookup

Koppeling In het bovenstaande voorbeeld wordt er een koppeling (Terry Mellon) weergegeven voor toegang tot de detailgegevens van de manager van Bill Brown.

Type besturingselement:

Lokale lijst Algemene lijst

Weergavelabel in plaats van de werkelijke (sleutel)waarde Met het attribuut Type werknemer wordt bijvoorbeeld Fulltime weergegeven in plaats van de werkelijke waarde ft.

Bepalen wat er in het koptekstgebied wordt weergegeven U kunt het koptekstgebied van de portlet Detail indelen met standaard-HTML-functies:

Portlet Detail 251

De HTML-lay-outeditor gebruiken De HTML-lay-outeditor bevat de normale functies van een HTML-editor voor het definiëren van de tekstopmaak en lijsten, het opgeven van ankercodes en afbeeldingen, enzovoort. Trefwoorden Wanneer u de lay-out ontwerpt, kunt u met de vervolgkeuzelijst Trefwoorden variabelen in het koptekstgebied van de portlet Detail invoegen die tijdens runtime worden vervangen door specifieke attribuutwaarden. U kunt deze ook typen aan de hand van de volgende syntaxis: $[[trefwoord]]

Waarbij trefwoord de waarde is van een attribuut, zoals Achternaam. U kunt attributen achter elkaar plaatsen via de volgende syntaxis: $[[trefwoord+trefwoord]]

Bijvoorbeeld: $[[Voornaam+Achternaam]]

U kunt zo veel attributen achter elkaar plaatsen als u wilt. Daarnaast kunt u als volgt tekenreeksen met aanhalingstekens opnemen:



De voorkeuren van Detail bevatten een HTML-lay-outeditor waarmee u het gewenste uiterlijk en de gewenste inhoud kunt maken:


$[[trefwoord+”voorbeeldtekst”+trefwoord]]

Hierdoor worden de waarden van de trefwoorden en de tekst tussen aanhalingstekens weergegeven. OPMERKING: wanneer u een trefwoord verkeerd typt in een lay-out, wordt dit ook zo weergegeven tijdens runtime (inclusief $[[]]). Afbeeldingen dynamisch laden Als u afbeeldingen, zoals gebruikersfoto's, wilt weergeven die zijn opgeslagen in de opslagplaats voor ID's, kunt u de attribuutnaam toevoegen met de HTML-layouteditor. Als u bijvoorbeeld het attribuut Foto gebruiker toevoegt, wordt de foto van de gebruiker weergegeven. Als u de afbeeldingen buiten de opslagplaats voor ID's opslaat, moet u als volgt de IMG:-tag gebruiken (in de modus Bron weergeven van de HTML-editor): 1 Ga naar de voorkeuren van de portlet en open de HTML-editor. 2 Klik op Bron weergeven. 3 Gebruik de IMG:-tag om een locatie, een attribuutsleutel en een bestandsextensie te combineren via de volgende syntaxis: $[[IMG:”URL” + naam-attribuutsleutel + ”bestandsextensie”]]

In het volgende voorbeeld ziet u de syntaxis die u gebruikt als u de foto's van de werknemers op Achternaam hebt opgeslagen als JPG-afbeeldingen in de subdirectory /images van de toepassingsserver: $[[IMG:"http://myhost:8080/images/"+Achternaam+".jpg"]]

Tijdens runtime wordt de URL samengevoegd met het attribuut Achternaam en de bestandsextensie .jpg. De HTML-editor ondersteunt een flexibele syntaxis. Deze ondersteunt alle combinaties van tekst en attributen, met de volgende syntaxis: $[[IMG:”bepaalde tekst” + naam-attribuutsleutel + ...]]

17.1.2 Eenheidsgegevens bewerken De portlet Detail bevat automatisch een koppeling Bewerken (zoals Uw gegevens bewerken, Gebruiker bewerken of Edit Device (Apparaat bewerken)), zodat u kunt schakelen tussen weergavemodus en bewerkingsmodus. Hierdoor kunnen gebruikers met de juiste rechten voor de huidige eenheid de attribuutwaarden wijzigen en deze wijzigingen opslaan.

Portlet Detail 253

OPMERKING: wanneer bij Boole-attributen beide keuzerondjes zijn uitgeschakeld, houdt dit in dat het attribuut niet voor de gebruiker bestaat. Als u het keuzerondje waar of het keuzerondje onwaar selecteert, wordt het attribuut gemaakt voor de gebruiker en wordt de bijbehorende waarde ingesteld. Bepalen welke attributen worden weergegeven In de bewerkingsmodus worden in de portlet Detail alleen attributen weergegeven waarvoor het volgende geldt: Ze zijn beschikbaar voor weergave via de gegevensdefinities van de directory-abstractielaag.

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over gegevensdefinities.



Het volgende kan bijvoorbeeld bij Detail worden weergegeven wanneer de gebruiker Bill Brown (die over de benodigde rechten beschikt) zijn eigen informatie bewerkt:


De huidige gebruiker beschikt over rechten om de attributen te bekijken.

Bijvoorbeeld: managers met rechten voor het salarisattribuut kunnen deze gegevens bekijken, maar andere gebruikers niet. Zie Sectie 17.2.2, “Rechten toewijzen aan eenheden,” op pagina 258 voor meer informatie. Een attribuut moet voldoen aan alle genoemde criteria als u deze wilt weergeven in de bewerkingsmodus. De manier bepalen waarop attributen worden weergegeven In de bewerkingsmodus wordt via Detail elk bewerkbaar attribuut ingedeeld als tekstvak, behalve in de volgende gevallen: Specificatie van het attribuuttype (in VDDbestanden)

Gegevenstype: Binair

Weergave

Indeling: afbeelding

Knop en koppeling naar de portlet Entity Image Upload (Afbeelding uploaden voor eenheid) om de afbeelding te bekijken, bij te werken of toe te voegen

Gegevenstype: Boole

Keuzerondjes waarmee waar of onwaar wordt geselecteerd

verbergen:Geselecteerd

Selectievakje met de naam Verbergen

meerdere waarden=Geselecteerd

Een set besturingselementen voor het bewerken, toevoegen en verwijderen van attribuutwaarden

Besturingselementtype: DNLookup

Een knop voor het starten van de portlet Param List (Parameterlijst) om naar een DN te zoeken en deze te selecteren

Besturingselementtype:

Vervolgkeuzelijst (meerdere selecties toegestaan, indien van toepassing)

Lokale lijst Algemene lijst

Attributen die niet kunnen worden bewerkt (vanwege de definitie of onvoldoende gebruikersrechten) worden weergegeven als uitgeschakeldof alleen-lezen. Wijzigingen valideren Tijdens het bewerken wordt gegevensvalidatie automatisch uitgevoerd voor de volgende specificaties van attribuuttypen: Indeling: e-mail Gegevenstype: Geheel getal Besturingselementtype: Bereik

Wanneer u een besturingselement van het type lokale of globale lijst gebruikt, kan de weergegeven lijst waarden bevatten die buiten het opgegeven bereik van een attribuut vallen. Dergelijke waarden worden echter gemarkeerd als buiten bereik en bij de validatie wordt voorkomen dat deze waarden worden ingediend.

Portlet Detail 255

Wanneer u een eenheid definieert in de directory-abstractielaag, kunt u een waarde opgeven voor de Default MyProfile Entity (Standaardeenheid Mijn profiel) (in het configuratie-element van de editor voor de directory-abstractielaag) om aan te geven dat er een andere eenheidsdefinitie wordt gebruikt voor het bewerken. Wanneer u van de weergavemodus overschakelt naar de bewerkingsmodus, wordt via de portlet Detail altijd gecontroleerd of dit element is opgegeven. Vervolgens wordt de juiste eenheidsdefinitie gebruikt om de attributen weer te geven. De eenheidsdefinitie voor Student bevat bijvoorbeeld gebruiker als waarde voor de Default My Profile Entity (Standaardeenheid Mijn profiel). In dit geval wordt voor de weergavemodus de eenheidsdefinitie Student gebruikt, maar wordt voor de bewerkingsmodus de eenheidsdefinitie gebruiker gebruikt.

17.1.3 Eenheidsgegevens via e-mail verzenden De portlet Detail bevat automatisch een koppeling met de naam Identiteitsgegevens verzenden. Gebruikers kunnen hierop klikken om de URL van Detail voor de huidige eenheid via e-mail naar een of meer andere gebruikers te verzenden. Door de Detail-URL te verzenden in plaats van de werkelijke gegevens, blijft de beveiliging behouden (omdat iedereen die de URL ontvangt over de benodigde rechten moet beschikken om deze te kunnen gebruiken).

17.1.4 Een koppeling maken naar een organigram De portlet Detail bevat automatisch een koppeling met de naam Organigram weergeven. Gebruikers kunnen hierop klikken om de portlet Organigram voor de huidige eenheid weer te geven. Als u bijvoorbeeld in de portlet Detail de gegevens van gebruiker Bill Brown bekijkt, wordt het volgende weergegeven wanneer u op deze koppeling klikt:

Zie Hoofdstuk 18, “Portlet Organigram”, op pagina 265 voor meer informatie over de portlet Organigram.

17.1.5 Een koppeling maken naar de details van andere eenheden Wanneer u de portlet Detail configureert, kunt u instellen dat gebruikers een koppeling kunnen maken naar eenheden die zijn gerelateerd aan de huidige eenheid. U kunt dit doen door attributen op



Een Default My Profile Entity (Standaardeenheid Mijn profiel) definiëren


te nemen die zijn gedefinieerd (in de directory-abstractielaag) met het besturingselementtype DNLookup. Wanneer het attribuut Manager wordt weergegeven in de details van een gebruiker, wordt dit weergegeven als koppeling. Wanneer de gebruiker op deze koppeling klikt, worden de details van de manager weergegeven.

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over de abstractielaag. Zie Sectie 17.5, “Voorkeuren instellen,” op pagina 261 voor meer informatie over het opgeven van de attributen die moeten worden weergegeven in de portlet Detail.

17.1.6 Eenheidsgegevens afdrukken Via de weergave-instellingen van de portlet Detail is de optie Afdrukken op de titelbalk van de portlet standaard ingeschakeld. Als u Afdrukken niet uitschakelt, kunnen gebruikers hierop klikken om een printervriendelijke versie van de inhoud van Detail weer te geven: Als u deze instelling of andere instellingen voor de portlet Detail wilt wijzigen, werkt u op het tabblad Beheer de portletregistratie bij voor DetailPortlet (op de pagina Portletbeheer). Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie.

Portlet Detail 257

Voordat u met de portlet Detail gaat werken, moet u het volgende weten: Sectie 17.2.1, “De directory-abstractielaag configureren,” op pagina 258 Sectie 17.2.2, “Rechten toewijzen aan eenheden,” op pagina 258

17.2.1 De directory-abstractielaag configureren De portlet Detail is op verschillende manieren afhankelijk van de definities van de directoryabstractielaag. De volgende gedeelten van dit hoofdstuk bevatten instructies voor de configuratie van de gegevensdefinities van de abstractielaag voor de ondersteuning van specifieke functies van de portlet Detail: Sectie 17.1.1, “Eenheidsgegevens weergeven,” op pagina 250 Sectie 17.1.2, “Eenheidsgegevens bewerken,” op pagina 253 Sectie 17.4, “Detail gebruiken op een pagina,” op pagina 260

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over de configuratie.

17.2.2 Rechten toewijzen aan eenheden Als gebruikers een eenheid en de bijbehorende attributen willen openen in de portlet Detail, moeten de gebruikers beschikken over de juiste rechten die zijn toegewezen in eDirectory: Actie

Benodigde rechten

Een attribuut weergeven

Lezen

Een attribuut bewerken

Schrijven

U kunt rechten toewijzen door op te geven dat een gebruiker een vertrouwde van een object (eenheid) is. U kunt vervolgens opgeven welke rechten u voor welke attributen wilt toewijzen.

17.3 Detail starten vanuit andere portlets De portlet Detail wordt vaak gestart nadat een eenheid is geselecteerd in een van de andere identiteitsportlets. U kunt Detail starten: Sectie 17.3.1, “Vanuit de portlet Zoeklijst,” op pagina 258 Sectie 17.3.2, “Vanuit de portlet Organigram,” op pagina 259

17.3.1 Vanuit de portlet Zoeklijst Gebruikers kunnen in de portlet Zoeklijst op een eenheidsrij in de zoekresultaten klikken om Detail weer te geven voor de desbetreffende eenheid. Als een gebruiker bijvoorbeeld op de rij Bill Brown



17.2 Vereisten


klikt in de volgende lijst, wordt de portlet Detail met de bijbehorende attribuutgegevens weergegeven:

Zie Hoofdstuk 20, “De portlet Zoeklijst”, op pagina 295 voor meer informatie over de portlet Zoeklijst.

17.3.2 Vanuit de portlet Organigram Gebruikers kunnen in de portlet Organigram op het pictogram Identiteitsacties van een eenheid klikken en vervolgens Info weergeven selecteren om de details van de desbetreffende eenheid weer

Portlet Detail 259

Zie Hoofdstuk 18, “Portlet Organigram”, op pagina 265 voor meer informatie over de portlet Organigram.

17.4 Detail gebruiken op een pagina Als u wilt dat gebruikers zelf hun attribuutgegevens kunnen weergeven en eventueel kunnen bewerken, kunt u de portlet Detail toevoegen aan een gedeelde pagina. Wanneer de portlet Detail wordt gebruikt op een gedeelde pagina, worden de gegevens van de huidige gebruiker (of andere standaardeenheid) automatisch geopend. De gebruiker Bill Brown kan zich bijvoorbeeld aanmelden en naar de volgende persoonlijke pagina gaan om zijn informatie bij te houden via de portlet Detail:



te geven. Als een gebruiker bijvoorbeeld op Info weergeven voor Bill Brown klikt in het volgende organigram, wordt de portlet Detail met de bijbehorende attribuutgegevens weergegeven:


Geef de instelling voor de Default My Profile Entity (Standaardeenheid Mijn profiel) op in het configuratie-element van de directory-abstractielaag om te bepalen welke eenheidsdefinitie in de portlet Detail moet worden gebruikt in dit scenario (waarbij deze wordt geopend via een pagina, niet via een andere portlet).

17.5 Voorkeuren instellen U kunt voorkeuren instellen om de inhoud en het uiterlijk van de portlet Detail te definiëren. De manier waarop u de portlet Detail gebruikt, bepaalt waar u de voorkeuren instelt: Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie over het openen van de portletvoorkeuren vanuit een gedeelde pagina of containerpagina. Zie Hoofdstuk 9, “Portletbeheer”, op pagina 181 voor meer informatie over het openen van portletvoorkeuren voor een portletregistratie.

17.5.1 Informatie over de voorkeuren Alle voorkeuren voor Detail vallen onder één complexe voorkeur voor details:

Portlet Detail 261

Deze voorkeuren zijn alleen van toepassing op de weergavemodus (niet op de bewerkingsmodus). De volgende voorkeuren zijn beschikbaar: Voorkeur

Details

Eenheidsdefinitie

Hiermee geeft u de attribuutlijst en HTML-lay-out op die moeten worden weergegeven wanneer Detail wordt gebruikt voor een bepaald eenheidstype (zoals Gebruiker, Apparaat of Groep). U kunt op Eenheidsdefinitie toevoegen klikken om aan te geven dat in Detail extra eenheidstypen worden ondersteund.

Attributen die worden weergegeven als een lijst

Hiermee geeft u op welke attributen van de geselecteerde eenheid in de portlet moeten worden weergegeven. Deze attributen worden weergegeven in de volgorde die u kiest. U kunt attributen desgewenst toevoegen of verwijderen met een knop.



Wanneer u deze complexe voorkeur opent, worden de afzonderlijke voorkeuren voor Detail weergegeven:

Details

HTML-lay-out

Dit is een knop waarmee u de HTML-lay-outeditor kunt openen, waarin u het koptekstgebied kunt ontwerpen dat wordt weergegeven in de portlet Detail voor de geselecteerde eenheid.


Voorkeur

Zie “Bepalen wat er in het koptekstgebied wordt weergegeven” op pagina 251 voor meer informatie.

Portlet Detail 263



Dit hoofdstuk bevat informatie over het wijzigen van bestaande of toevoegen van nieuwe organigramfuncties aan de Identity Manager-gebruikerstoepassing. De volgende onderwerpen komen aan bod: Sectie 18.1, “Informatie over Organigram,” op pagina 265 Sectie 18.2, “De portlet Organigram configureren,” op pagina 267 Sectie 18.2.2, “Organigramvoorkeuren instellen,” op pagina 268

18.1 Informatie over Organigram In de portlet Organigram kunnen eindgebruikers een grafische weergave van de hiërarchische relaties tussen objecten in de opslagplaats voor ID's weergeven en hierin bladeren. U kunt bijvoorbeeld organigramportlets definiëren met de hiërarchie van: Een organisatie (zoals werknemers en managers) De lidmaatschap van een groep (zoals alle werknemers in een groep) Apparaten die aan een gebruiker zijn toegewezen (zoals mobiele telefoons en laptops)

De standaardconfiguratie van het tabblad Identiteit-zelfbediening van de Identity Managergebruikerstoepassing bevat een actie Organisatie-overzicht. Deze actie bestaat uit een portlet Organigram die is geconfigureerd voor de weergave van relaties tussen gebruikersobjecten in de opslagplaats voor ID's. In het volgende voorbeeld kunt u zien hoe deze relatie wordt weergegeven in de standaardportlet Organigram (met voorbeeldgegevens).

Ingebouwde koppelingen De portlet Organigram bevat de volgende ingebouwde koppelingen.

Portlet Organigram 265


18

Portlet Organigram

18

Beschrijving

Hiermee kan de gebruiker naar het volgende hogere niveau navigeren. Dit is alleen beschikbaar wanneer een gebruiker een relatie bekijkt met gelijke bovenliggende en onderliggende eenheden.

Hiermee wordt de portlet Detail gestart. Deze ingebouwde koppeling kan worden geconfigureerd via de lay-outvoorkeuren voor organigrammen die worden beschreven in “Lay-outvoorkeuren voor organigrammen” op pagina 273. Hiermee wordt een lijst met organigrammen weergegeven. Gebruikers kunnen hier het organigram kiezen dat ze willen bekijken. Deze lijst met organigrammen is dynamisch. Er worden andere organigrammen weergegeven die hetzelfde bovenliggende eenheidstype hebben. Als u bijvoorbeeld een organigram voor managers en werknemers bekijkt (de bovenliggende eenheid is gebruiker) en u op dit pictogram klikt, bevat de lijst met organigrammen die u kunt weergeven alleen relaties waarvan de bovenliggende eenheid ook gebruiker is. Deze ingebouwde koppeling kan worden geconfigureerd via de lay-outvoorkeuren voor organigrammen die worden beschreven in “Lay-outvoorkeuren voor organigrammen” op pagina 273. Hiermee wordt een e-mailprogramma gestart om:

De identiteitsgegevens van de geselecteerde gebruiker te verzenden Een e-mailbericht op te stellen Deze ingebouwde koppeling kan worden geconfigureerd via de lay-outvoorkeuren voor organigrammen die worden beschreven in “Lay-outvoorkeuren voor organigrammen” op pagina 273. Met de zoekkoppeling kunnen gebruikers naar eenheden zoeken. Bij de zoekopdrachten wordt de gevonden eenheid het bovenste knooppunt van het weergegeven organigram. Hiermee kunnen gebruikers naar het volgende niveau gaan.

Zie “Lay-outvoorkeuren voor organigrammen” op pagina 273 voor meer informatie over het toevoegen en beperken van de ingebouwde koppelingen in de organigrammen.

18.1.1 Informatie over organigramrelaties In de portlet Organigram worden relaties weergegeven die worden gedefinieerd in de directoryabstractielaag. De volgende relaties zijn beschikbaar wanneer de Identity Managergebruikerstoepassing is geïnstalleerd. Lidmaatschap groep Manager-werknemer Gebruikersgroepen



Koppeling

OPMERKING: dynamische groepen worden niet volledig ondersteund door de organigramportlet. U kunt een dynamische groep niet als bovenliggende eenheid van een relatie definiëren. U kunt echter wel een dynamische groep definiëren als de onderliggende eenheid in een relatie.

18.1.2 Informatie over de weergave van Organigram Standaard wordt het organigram weergegeven in het kader van de portlet in een gebied dat u kunt definiëren met de voorkeuren Breedte portlet en Hoogte portlet. Als voor de inhoud meer ruimte nodig is dan het gedefinieerde gebied, worden de portletranden breder en nemen de hoogte en breedte van de pagina toe. Gebruikers kunnen een volledig organigram weergeven door op het pictogram voor maximaliseren te klikken op de titelbalk van de portlet. (Het organigram wordt standaard volledig gemaximaliseerd weergegeven wanneer dit vanuit de portlet Detail wordt geopend.) Gebruikersafbeeldingen Standaard bevat de organigramlay-out voor het object Gebruiker het attribuut Foto gebruiker. Als de opslagplaats voor ID's dit attribuut echter niet bevat of het attribuut niet is gevuld, wordt dit attribuut genegeerd tijdens runtime. Als u de foto's op een andere locatie opslaat, kunt u het organigram zo configureren dat deze foto's worden weergegeven. Zie Sectie 18.2.3, “Afbeeldingen dynamisch laden,” op pagina 278 voor meer informatie.

18.2 De portlet Organigram configureren Voor de configuratie van de organigramportlet moet u de volgende taken uitvoeren: Stap

Taak

Beschrijving

1

De relatie definiëren die u wilt weergeven

U kunt een van de vooraf gedefinieerde relaties gebruiken die zijn geïnstalleerd met de Identity Manager-gebruikerstoepassing of u kunt zelf relaties maken. Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over het definiëren van een relatie.

2

Controleren of de eenheden en attributen die u in de relatie wilt gebruiken beschikbaar zijn in de directoryabstractielaag

Zie Sectie 18.2.1, “De directory-abstractielaag instellen,” op pagina 268 voor meer informatie over het definiëren van een relatie.

3

Bepalen waar u deze relatie wilt weergeven

Wilt u een nieuwe pagina maken om het organigram te starten? Of wilt u het organigram starten vanuit de portlet Detail of een ander organigram? Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie over het maken van pagina's en het toevoegen van portlets aan deze pagina's.



Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over het maken of wijzigen van organigramrelaties.

Taak

Beschrijving

4

Voorkeuren voor de portlet instellen

Met voorkeuren kunt u definiëren:

Welke attributen moeten worden weergegeven Hoe de attributen moeten worden weergegeven (de HTML-lay-out) Zie Sectie 18.2.2, “Organigramvoorkeuren instellen,” op pagina 268 voor meer informatie. 5

Testen

Test de relatiedefinities en -lay-out.

6

eDirectory-rechten instellen en indexen vaststellen voor de verbetering van de prestaties

Effectieve rechten: voor de weergave van attributen

die zijn gedefinieerd via de portlet moeten gebruikers beschikken over leesrechten voor de attributen. Prestatieverbetering: de prestaties van de organigramweergave kunnen worden verbeterd door een eDirectory-waarde-index aan het onderliggende attribuut van de relatie toe te voegen, omdat het onderliggende attribuut wordt gebruikt om een LDAP-zoekopdracht uit te voeren.

18.2.1 De directory-abstractielaag instellen De eenheden en attributen die in een organigram worden weergegeven, moeten worden gedefinieerd in de directory-abstractielaag. De volgende tabel bevat de attributen en eigenschappen die u moet instellen voor alle eenheden en attributen in een organigram. Definitietype

Instelling

Waarde

eenheid

weergeven

Geselecteerd (waar)

attribuut

lezen

Geselecteerd (waar)

zoeken

Geselecteerd (waar)

Vereisten voor de zoekkoppeling Met de zoekkoppeling kunnen gebruikers door het organigram navigeren door zoekopdrachten uit te voeren voor andere objecten van hetzelfde type als de bovenliggende eenheidssleutel. Hiervoor moet de bovenliggende eenheidssleutel minimaal één attribuut hebben waarvan de toegangseigenschappen vereisen en zoeken op waar zijn ingesteld (geselecteerd in de editor voor de directory-abstractielaag). Als dit niet het geval is, kan het dialoogvenster Object zoeken van de zoekkoppeling niet worden gevuld en wordt er een leeg dialoogvenster weergegeven. Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over de configuratie van eenheden en attributen.

18.2.2 Organigramvoorkeuren instellen U definieert twee typen voorkeuren: “Voorkeuren voor organigramrelaties” op pagina 269



Stap


“Lay-outvoorkeuren voor organigrammen” op pagina 273

Voorkeuren voor organigramrelaties De voorkeuren voor organigramrelaties bevinden zich op één voorkeurenpagina.

. .



.

Voorkeur

Handeling

Presentatielay-outs

Klik op Aangepaste voorkeur weergeven/bewerken om de layoutvoorkeuren te openen. Deze worden beschreven in “Layoutvoorkeuren voor organigrammen” op pagina 273.

Relatiesleutel

Typ de relatiesleutel. Deze waarde moet overeenkomen met een van de relatiesleutels die is opgegeven in de directoryabstractielaag.


Handeling

Sleutel bovenliggende eenheid

Typ de DN van de eenheid die het hoofdknooppunt aanduidt van het organigram dat u wilt weergeven of typ ${User/id} om het organigram van de huidige gebruiker weer te geven. (De parameter ${User/id} wordt herleid tot de DN van de huidige gebruiker.) De LDAP-zoekopdracht mislukt als deze waarde niet binnen de knooppunten ligt die met de eigenschap zoek-root zijn opgegeven in de directory-abstractielaag. Hieronder volgt een aantal voorbeelden van geldige DN's (met voorbeeldgegevens):

Als u de relatiesleutel user2users wilt weergeven met de werknemer Jack Miller als basis van het organigram, geeft u het volgende op:

cn=jmiller,oe=users,oe=sample,o=novell Als u de relatiesleutel group2users wilt weergeven met de groep Boekhouding als hoofdknooppunt, geeft u het volgende op:

cn=Boekhouding,oe=groups,oe=sample,o=nove ll Standaarddiepte

Hiermee geeft u de diepte van het organigram op wanneer dit de eerste keer wordt weergegeven.

0: alleen het hoofdknooppunt weergeven 1: het hoofdknooppunt en de onderliggende elementen weergeven

2: het hoofdknooppunt, de onderliggende elementen en de elementen die nog een niveau lager liggen, weergeven enzovoort. Als deze waarde hoger is dan de waarde voor de maximale diepte (hierna), wordt de waarde voor de maximale diepte gebruikt. Maximumdiepte

Hiermee definieert u de maximale diepte van een organigram voor een gebruiker. Dit is niet hetzelfde als navigeren door een organigram waarop effectieve rechten zijn toegepast.

Organigramskin

Visitekaartje eGuide Novell.com Bedraad Echt blauw



Voorkeur

Handeling

Draden verbinden met items

Hiermee geeft u op of de kaarten van het organigram moeten worden verbonden met draden. Onwaar betekent dat deze niet zijn verbonden.

Time-out van menu

Het aantal milliseconden voordat het weergegeven menu (voor de ingebouwde koppelingen) verdwijnt.

Presentatie met boomstructuur

Hiermee definieert u de oriëntatie, distributie en weergave van het organigram per diepteniveau. Met de n eerste waarden worden de oriëntatie, distributie en weergave voor de niveaus van 0 tot n-1 gedefinieerd. De laatste waarde wordt steeds opnieuw gebruikt voor niveaus die dieper liggen dan n-1. U kunt waarden opgeven van 0 tot 5. Waarden zijn: 0: Plaats de kaart boven een verticale lijst met items. 1: Plaats een lijn boven een verticale lijst met items. 2: Plaats de kaart boven een horizontale lijst met items. 3: Plaats een lijn boven een horizontale lijst met items. 4: Plaats de kaart voor een verticale lijst met items. 5: Plaats een lijn voor een verticale lijst met items.

Presentatie met boomstructuuruiteinde

Hiermee definieert u de oriëntatie, distributie en weergave van het hoogste niveau van het organigram.

Minimumbreedte item

Deze waarde moet gelijk zijn aan rond('min. hoogte item' * 1.618)

Minimumhoogte item

Deze waarde moet gelijk zijn aan rond('min. breedte item' / 1.618)

Scheidingsteken voor attributen met meerdere waarden

Het teken dat als scheidingsteken wordt gebruikt voor attributen met meer dan één waarde.



Voorkeur


Lay-outvoorkeuren voor organigrammen Met de lay-outvoorkeuren voor organigrammen kunt u de HTML-lay-out definiëren voor de weergave van de organigramitems. Met de gewenste HTML-editor kunt u nauwkeurigere bewerkingen uitvoeren. Zie “Een externe editor gebruiken” op pagina 278.

HTML-lay-out voor visitekaartjes: de standaardlay-out. HTML-lay-out voor eenvoudige weergave: de lay-out die wordt weergegeven wanneer de boomstructuurpresentatie is ingesteld op 1. HTML-editor U kunt de HTML-editor openen door op de bewerkingsknop te klikken. De HTMLeditor ziet er als volgt uit:



De HTML-editor gebruiken De HTML-editor bevat een WYSIWYG-interface waarin u de lay-out van de boomstructuuruiteinden van het organigram kunt definiëren. Deze bevat de normale functies van een HTML-editor voor het definiëren van tekstopmaak en lijsten, het opgeven van ankercodes en afbeeldingen, enzovoort. Met de vervolgkeuzelijst Trefwoorden kunt u attributen, opdrachten en navigatie-URL's in het lay-outgebied plaatsen. Wanneer u een trefwoord in de vervolgkeuzelijst kiest, wordt dit ingevoegd met de juiste syntaxis. U kunt echter ook HTML toevoegen in het layoutgebied. Trefwoorden Wanneer u de lay-out ontwerpt, kunt u met de vervolgkeuzelijst Trefwoorden variabelen invoegen die tijdens runtime worden vervangen door specifieke attribuutwaarden. U kunt ook verwijzingen hiernaar invoeren op basis van de volgende syntaxis:

$[[trefwoord]]

Waarbij trefwoord de waarde is van een eenheidsattribuut, zoals Achternaam. U kunt attributen achter elkaar plaatsen via de volgende syntaxis:



$[[trefwoord+trefwoord]]

Bijvoorbeeld:

$[[Voornaam+Achternaam]]

U kunt zo veel attributen achter elkaar plaatsen als u wilt. Daarnaast kunt u als volgt tekenreeksen met aanhalingstekens opnemen:

$[[trefwoord+”voorbeeldtekst”+trefwoord]]

Hierdoor worden de waarden van de trefwoorden en de tekst tussen aanhalingstekens weergegeven. OPMERKING: wanneer u een trefwoord verkeerd typt in een lay-out, wordt dit ook zo weergegeven in het organigram (inclusief $[[]]). Functies en gebruik van trefwoorden in de HTML-editor De functies van de HTML-editor en de vervolgkeuzelijst Trefwoorden gebruiken: Functie

Tip

Knop Koppeling invoegen

Een koppeling invoegen: In Mozilla:

1. Markeer de tekst waarvan u een hyperlink wilt maken en klik op Koppeling invoegen. 2. Typ de URL en klik op Koppeling maken. 3. Sla de voorkeuren op. In IE:

1. Klik op Koppeling invoegen. 2. Typ de URL in het pop-upvenster. 3. Markeer de tekst waarvan u een hyperlink wilt maken en klik op Koppeling maken (in het pop-upvenster). 4. Sla de voorkeuren op. OPMERKING: als de afbeelding of URL zich in het kwadrant linksboven in de HTML-editor bevindt, wordt deze gedeeltelijk verborgen onder het popupvenster. Aangezien het pop-upvenster niet kan worden verplaatst, moet u de gewenste tekst op een andere plaats in de editor maken en deze knippen en op de juiste locatie plakken.


Tip

Knop Afbeelding toevoegen

In Mozilla:

1. Plaats de cursor op de positie waar u een afbeelding wilt invoegen en klik op Afbeelding toevoegen. 2. Typ de URL en de tekst en klik vervolgens op Afbeelding maken in het pop-upvenster. 3. Sla de voorkeuren op. In IE:

1. Klik op Afbeelding toevoegen. 2. Typ de URL en de tekst in het pop-upvenster, plaats de cursor op de gewenste positie voor de afbeelding en klik in het pop-upvenster op Afbeelding maken. 3. Sla de voorkeuren op. OPMERKING: als de afbeelding of URL zich in het kwadrant linksboven in de HTML-editor bevindt, wordt deze gedeeltelijk verborgen onder het popupvenster. Aangezien het pop-upvenster niet kan worden verplaatst, moet u de gewenste tekst op een andere plaats in de editor maken en deze knippen en op de juiste locatie plakken. Vervolgkeuzelijst Trefwoorden: Attributen

Dit is de set attributen die beschikbaar is voor deze eenheid.

Vervolgkeuzelijst Trefwoorden: Opdrachten

Met deze opdrachten kunnen via de portlet Organigram andere identiteitsportlets of ingebouwde functies, zoals chat- of e-mailprogramma's worden gestart.

Knop IM-actie: hiermee maakt u een knop waarmee u expresberichten kunt verzenden.

Knop e-mailactie: hiermee maakt u een knop waarmee u emailberichten kunt verzenden.

Knop OrgChart-actie: hiermee maakt u een knop waarmee u kunt overschakelen naar een andere relatie, waarbij het geselecteerde eenheidsexemplaar het bovenliggende item is.

Knop informatieactie: hiermee start u de portlet Detail. Zie “Ingebouwde koppelingen” op pagina 265 voor voorbeelden van de knoppen die worden gegenereerd.



Functie

Tip

URL's

Koppeling Organigram navigatie-URL: hiermee kunt u URL's of

eenheidsattributen opgeven die worden weergegeven als koppeling. Wanneer de gebruiker op de koppeling klikt, wordt de portlet Organigram opnieuw weergegeven, waarbij de eenheid waarop is geklikt het hoofdknooppunt wordt. Beperking:

Dit is alleen geldig wanneer de bovenliggende en onderliggende eenheden in een relatie hetzelfde objecttype hebben. In de relatie manager-werknemer zijn beide eenheden bijvoorbeeld gebruikers. Gebruikstips:

Als u dit trefwoord wilt gebruiken, moet u het volgende doen: 1. Klik op Bron weergeven. 2. Typ het trefwoord @NavUrl met de volgende syntaxis:

tekst waarbij tekst de koppeling of een eenheidsattribuut is die tijdens runtime moet worden weergegeven. In het volgende voorbeeld wordt Klik hier een koppeling waarop kan worden geklikt.

Klik hier In het volgende voorbeeld is het attribuut Voornaam de koppeling waarop kan worden geklikt:

$[[Voornaam]] Gebruiksbeperking:

In Internet Explorer kunt u niet de volgende syntaxis gebruiken.

tekst Wanneer er in Internet Explorer wordt opgeslagen, wordt het volgende toegevoegd:

http://context voor $[[@NavUrl]] Dit houdt in dat

tekst Portlet Organigram 277 wordt omgezet in


Functie

Tip Koppeling Organigram navigatie-klik: gebruik dit trefwoord voor een onClick-

gebeurtenis. (Hiermee wordt alleen het gebied van de organigramportlet ingeschakeld dat moet worden vernieuwd in plaats van de hele pagina.) Gebruikstips:

Als u dit trefwoord wilt gebruiken, moet u het volgende doen: 1. Klik op Bron weergeven. 2. Typ het trefwoord @NavClick met de volgende syntaxis:

$[[Attribuut]] waarbij Attribuut een eenheidsattribuut is dat wordt omgezet in een koppeling. "javascript:return false" is vereist. Er treedt een fout op als u dit weglaat.

Klik op Indienen om de lay-outs op te slaan die u definieert. Een externe editor gebruiken U kunt als volgt een externe HTML-editor gebruiken: 1 Maak de HTML-bron voor de eenheidsattributen, -opdrachten en -trefwoorden via de HTMLlay-outeditor in de voorkeuren. 2 Kopieer de HTML-bron naar de gewenste editor. 3 Breng de gewenste wijzigingen aan. 4 Kopieer de HTML-bron terug naar de voorkeur HTML-lay-outeditor wanneer de bewerkingen klaar zijn.

18.2.3 Afbeeldingen dynamisch laden Als u afbeeldingen, zoals gebruikersfoto's, wilt weergeven die zijn opgeslagen in de opslagplaats voor ID's, kunt u de attribuutnaam toevoegen aan het visitekaartje. Als u bijvoorbeeld het attribuut Foto gebruiker aan het visitekaartje toevoegt, wordt de foto van de gebruiker weergegeven. Als u de afbeeldingen buiten de opslagplaats voor ID's opslaat, moet u als volgt de IMG:-tag gebruiken in de modus Bron weergeven van de HTML-editor: 1 Ga naar de voorkeuren van de portlet Organigram en open de HTML-editor. 2 Klik op Bron weergeven. 3 Gebruik de IMG:-tag om een locatie, een attribuutsleutel en een bestandsextensie te combineren via de volgende syntaxis:

$[[IMG:”URL” + naam-attribuutsleutel + ”bestandsextensie”]]



Functie

$[[IMG:"http://myhost:8080/images/"+Achternaam+".jpg"]]

Tijdens runtime wordt in het organigram de URL samengevoegd met het attribuut Achternaam en de bestandsextensie .jpg. De HTML-editor ondersteunt een flexibele syntaxis. Deze ondersteunt alle combinaties van tekst en attributen, met de volgende syntaxis:

$[[IMG:”bepaalde tekst” + naam-attribuutsleutel + ...]]



In het volgende voorbeeld ziet u de syntaxis die u gebruikt als u de foto's van de werknemers op Achternaam hebt opgeslagen als JPG-afbeeldingen in de subdirectory /images van de toepassingsserver:



19

In dit hoofdstuk wordt beschreven hoe u zelfbediening voor wachtwoorden en gebruikersverificatiefuncties kunt toevoegen aan de Identity Manager-gebruikerstoepassing. De volgende onderwerpen komen aan bod: Sectie 19.1, “Wachtwoordbeheer voorbereiden,” op pagina 281 Sectie 19.2, “Informatie over de wachtwoordportlets,” op pagina 285 Sectie 19.3, “Portlet Aanmelden bij IDM,” op pagina 286 Sectie 19.4, “Portlet IDM-challenge-response,” op pagina 288 Sectie 19.5, “Portlet IDM-suggesties definiëren,” op pagina 289 Sectie 19.6, “Portlet IDM-wachtwoord wijzigen,” op pagina 290 Sectie 19.7, “Portlet IDM wachtwoord vergeten,” op pagina 292

19.1 Wachtwoordbeheer voorbereiden U moet het volgende weten als u zelfbediening voor wachtwoorden en gebruikersverificatie wilt ondersteunen in een Identity Manager-gebruikerstoepassing: Sectie 19.1.1, “Informatie over wachtwoordbeheerfuncties,” op pagina 281 Sectie 19.1.2, “Vereiste instellingen in eDirectory,” op pagina 281

19.1.1 Informatie over wachtwoordbeheerfuncties De functies voor wachtwoordbeheer die worden ondersteund in een Identity Managergebruikerstoepassing zijn gebruikersverificatie en zelfbediening voor wachtwoorden. Wanneer u deze functies gebruikt, wordt het volgende ingeschakeld: Er wordt gevraagd om aanmeldingsgegevens (gebruikersnaam en wachtwoord) voor verificatie

via Novell eDirectory. Gebruikers kunnen zelf het wachtwoord wijzigen. Gebruikers kunnen zelf een vergeten wachtwoord opvragen (inclusief vragen om Challenge-

responses, het weergeven van een wachtwoordsuggestie of het toestaan van een wijziging van het wachtwoord). Gebruikers kunnen zelf een challenge-vraag instellen. Gebruikers kunnen zelf een wachtwoordsuggestie instellen.

19.1.2 Vereiste instellingen in eDirectory Voordat u de meeste functies voor zelfbediening voor wachtwoorden en gebruikersverificatie kunt gebruiken, moet u de volgende acties uitvoeren in eDirectory: Universeel wachtwoord inschakelen Een of meer wachtwoordbeleidsitems maken

Portlets voor wachtwoordbeheer 281


Portlets voor wachtwoordbeheer

19

Een wachtwoordbeleid is een verzameling van door de beheerder gedefinieerde regels waarmee de criteria voor het maken en vervangen van gebruikerswachtwoorden worden opgegeven. In Novell Identity Manager wordt gebruikgemaakt van NMAS (Novell Modular Authentication Service) om het wachtwoordbeleid dat u aan gebruikers toewijst, in te stellen in eDirectory. U kunt de vereiste instellingsstappen uitvoeren in Novell iManager. Hieronder volgt een voorbeeld van het definiëren van het beleid Documentatiewachtwoord in iManager.



Het juiste wachtwoordbeleid toewijzen aan gebruikers


Met dit wachtwoordbeleid wordt het volgende opgegeven: Instellingen voor universeel wachtwoord


Toewijzingen waarmee het beleid wordt toegepast op specifieke gebruikers



Instellingen voor situaties waarin het wachtwoord is vergeten

19.2 Informatie over de wachtwoordportlets Als u de functies voor zelfbediening voor wachtwoorden en gebruikersverificatie wilt implementeren in de Identity Manager-gebruikerstoepassing, moet u de volgende portlets gebruiken: Portlet

Beschrijving

Sectie 19.3, “Portlet Aanmelden bij IDM,” op pagina 286

Aanmelden bij IDM biedt een robuuste gebruikersverificatie die wordt ondersteund door Identity Manager (via universeel wachtwoord, wachtwoordbeleid en NMAS). Met de portlet Aanmelden bij IDM wordt tijdens het aanmeldingsproces zo nodig omgeleid naar andere wachtwoordportlets.

Sectie 19.4, “Portlet IDMchallenge-response,” op pagina 288

Met deze zelfbedieningsportlet kunnen gebruikers:

De geldige antwoorden instellen voor de door de systeembeheerder gedefinieerde challenge-vragen en door de gebruiker gedefinieerde challenge-vragen en -antwoorden instellen.

De geldige antwoorden wijzigen voor de door de systeembeheerder gedefinieerde challenge-vragen en door de gebruiker gedefinieerde challenge-vragen en -antwoorden wijzigen. Sectie 19.5, “Portlet IDMsuggesties definiëren,” op pagina 289

Met deze zelfbedieningsportlet kunnen gebruikers de wachtwoordsuggestie instellen of wijzigen (deze wordt mogelijk als suggestie weergegeven of via e-mail verzonden wanneer het wachtwoord is vergeten).

Sectie 19.6, “Portlet IDMwachtwoord wijzigen,” op pagina 290

Met deze zelfbedieningsportlet kunnen gebruikers het universele wachtwoord wijzigen (opnieuw instellen) op basis van het toegewezen wachtwoordbeleid. Deze portlet wordt gebruikt om de regels weer te geven waaraan het nieuwe wachtwoord moet voldoen. Als er geen universeel wachtwoord is ingeschakeld, wordt met deze portlet het (eenvoudige) eDirectory-wachtwoord van de gebruiker gewijzigd op basis van de wachtwoordbeperkingen van de gebruiker.

Sectie 19.7, “Portlet IDM wachtwoord vergeten,” op pagina 292

Met deze zelfbedieningsportlet wordt challenge-/responseverificatie gebruikt om gebruikers te voorzien van informatie over het wachtwoord (via NMAS). Afhankelijk van het toegewezen wachtwoordbeleid kan het volgende gebeuren:

De wachtwoordsuggestie van de gebruiker wordt op het scherm weergegeven.

De suggestie wordt via e-mail naar de gebruiker verzonden. Het wachtwoord wordt via e-mail naar de gebruiker verzonden. De gebruiker wordt gevraagd het wachtwoord opnieuw in te stellen (te wijzigen).



Zie de beheerdershandleiding van Novell Identity Manager (http://www.novell.com/documentation/ dirxml20/index.html) voor meer informatie over het instellen van het universele wachtwoord en het wachtwoordbeleid in eDirectory.

De portlets voor zelfbediening van wachtwoorden (IDM-challenge-response, IDM-suggestie definiëren en IDM-wachtwoord wijzigen) hebben twee modi: Modus

Beschrijving

Zelfstandige modus

Portlets worden zelfstandig uitgevoerd op gedeelde pagina's.

Gedrag tijdens runtime

Als een portlet juist wordt uitgevoerd, wordt een bericht weergegeven met een koppeling waarmee de bewerking nogmaals kan worden uitgevoerd.

Als de portlet is mislukt, wordt er een foutbericht weergegeven in het bestaande formulier. Overdrachtsmodus

Portlets worden op een pagina weergegeven na een validatiecontrole tijdens de aanmelding.

Als een portlet juist wordt uitgevoerd, wordt de gebruiker omgeleid naar een nieuwe portlet of naar de hoofdpagina van de gebruikerstoepassing. Er wordt geen bericht weergegeven.

Als de portlet is mislukt, wordt er een foutbericht weergegeven in het bestaande formulier.

19.3 Portlet Aanmelden bij IDM Via de portlet Aanmelden bij IDM wordt een robuuste gebruikersverificatie uitgevoerd die wordt ondersteund door Identity Manager (via universeel wachtwoord, wachtwoordbeleid en NMAS). Met de portlet Aanmelden bij IDM wordt tijdens het aanmeldingsproces zo nodig omgeleid naar andere wachtwoordportlets.

19.3.1 Vereisten Voor de portlet Aanmelden bij IDM gelden de volgende vereisten:



19.2.1 Modi van de portlets voor zelfbediening van wachtwoorden

Vereisten

Wachtwoordbeleid

Voor deze portlet is geen wachtwoordbeleid vereist, tenzij u geavanceerde wachtwoordregels wilt gebruiken of als u wilt dat gebruikers op de koppeling Wachtwoord vergeten klikken.

Universeel wachtwoord

Voor deze portlet hoeft Universeel wachtwoord niet te zijn ingeschakeld, tenzij u een wachtwoordbeleid met geavanceerde wachtwoordregels wilt gebruiken.

SSL

Voor deze portlet wordt SSL gebruikt. Zorg er daarom voor dat de toepassingsserver juist is geconfigureerd voor de ondersteuning van SSL-verbindingen met uw LDAP-realm.

19.3.2 Gebruik Als u de portlet Aanmelden bij IDM wilt gebruiken, moet u het volgende weten: “Hoe er via Aanmelden bij IDM wordt omgeleid naar andere portlets” op pagina 287 “Dispensatie-aanmeldingen gebruiken” op pagina 287

Hoe er via Aanmelden bij IDM wordt omgeleid naar andere portlets Tijdens runtime wordt de gebruiker via de portlet Aanmelden bij IDM omgeleid naar andere wachtwoordportlets, afhankelijk van de vereisten voor het voltooien van de aanmeldingsprocedure. Bijvoorbeeld: Als de gebruiker

Wordt er via Aanmelden bij IDM omgeleid naar

Klikt op de koppeling Wachtwoord vergeten

Sectie 19.7, “Portlet IDM wachtwoord vergeten,” op pagina 292

Challenge-vragen en -antwoorden moet instellen

Sectie 19.4, “Portlet IDM-challenge-response,” op pagina 288

De wachtwoordsuggestie moet instellen

Sectie 19.5, “Portlet IDM-suggesties definiëren,” op pagina 289

Een ongeldig wachtwoord opnieuw moet instellen

Sectie 19.6, “Portlet IDM-wachtwoord wijzigen,” op pagina 290

Dispensatie-aanmeldingen gebruiken Als u een dispensatie-aanmelding gebruikt, wordt er in de portlet Aanmelden bij IDM een waarschuwingsbericht weergegeven waarin u wordt gevraagd het wachtwoord te wijzigen en waarin het aantal resterende dispensatie-aanmeldingen wordt aangegeven. Als u de laatste aanmelding hebt bereikt, wordt u via de portlet Aanmelden bij IDM omgeleid naar de portlet IDM-wachtwoord wijzigen.



Onderwerp

Met deze zelfbedieningsportlet kunnen gebruikers: De geldige antwoorden instellen voor de door de systeembeheerder gedefinieerde vragen en

door de gebruiker gedefinieerde challenge-vragen en -antwoorden instellen. De geldige antwoorden wijzigen voor de door de systeembeheerder gedefinieerde vragen en

door de gebruiker gedefinieerde challenge-vragen en -antwoorden wijzigen.

19.4.1 Vereisten Voor de portlet IDM-challenge-response gelden de volgende vereisten: Onderwerp

Vereisten

Wachtwoordbeleid

Voor deze portlet is een wachtwoordbeleid vereist waarin vergeten wachtwoord is ingeschakeld en met een challenge-set.


Voor deze portlet hoeft Universeel wachtwoord niet te zijn ingeschakeld.

eDirectory-configuratie

Voor deze portlet moet u beheerdersrechten toekennen aan de beheerder van de gebruikerstoepassing voor de container waarin de aangemelde gebruiker zich bevindt. Wanneer u deze rechten toekent, kan de gebruiker een challenge-response naar SecretStore schrijven. De beheerder van de LDAP-realm is bijvoorbeeld cn=admin, oe=sample, n=novell en u meldt zich aan als cn=user1, oe=testou, o=novell. U wilt cn=admin, oe=sample, n=novell toewijzen als vertrouwde van testou en beheerdersrechten toewijzen voor [Alle attribuutrechten].



19.4 Portlet IDM-challenge-response

Als u de portlet IDM-challenge-response wilt gebruiken, moet u het volgende weten: “Hoe IDM-challenge-response wordt gebruikt tijdens het aanmelden” op pagina 289 “Hoe IDM-challenge-response in de gebruikerstoepassing wordt gebruikt” op pagina 289

Hoe IDM-challenge-response wordt gebruikt tijdens het aanmelden Tijdens de aanmeldingsprocedure wordt de gebruiker automatisch via Portlet Aanmelden bij IDM (pagina 286) omgeleid naar de portlet IDM-challenge-response wanneer deze challenge-vragen en antwoorden moet instellen (bijvoorbeeld de eerste keer dat een gebruiker zich wil aanmelden bij de toepassing nadat een beheerder de gebruiker heeft toegewezen aan een wachtwoordbeleid in iManager). In het wachtwoordbeleid moet Wachtwoord vergeten zijn ingeschakeld en moet een challenge-set zijn opgenomen. Hoe IDM-challenge-response in de gebruikerstoepassing wordt gebruikt Standaard kunnen gebruikers in de gebruikerstoepassing zelf challenge-vragen en antwoorden wijzigen.

19.5 Portlet IDM-suggesties definiëren Met deze zelfbedieningsportlet kunnen gebruikers de wachtwoordsuggestie instellen of wijzigen (deze wordt mogelijk als suggestie weergegeven of via e-mail verzonden wanneer het wachtwoord is vergeten).

19.5.1 Vereisten Voor de portlet IDM-suggesties definiëren gelden de volgende vereisten: Onderwerp

Vereisten

Wachtwoordbeleid

Voor deze portlet is een wachtwoordbeleid vereist waarin vergeten wachtwoord is ingeschakeld en met een challenge-set.


Voor deze portlet hoeft Universeel wachtwoord niet te zijn ingeschakeld.



19.4.2 Gebruik

Als u de portlet IDM-suggesties definiëren wilt gebruiken, moet u het volgende weten: “Hoe IDM-suggesties definiëren wordt gebruikt tijdens het aanmelden” op pagina 290 “IDM-suggesties definiëren op de pagina van de gebruikerstoepassing gebruiken” op

pagina 290 Hoe IDM-suggesties definiëren wordt gebruikt tijdens het aanmelden Tijdens de aanmeldingsprocedure wordt de gebruiker automatisch via Portlet Aanmelden bij IDM (pagina 286) omgeleid naar de portlet IDM-suggesties definiëren wanneer deze de wachtwoordsuggestie moet instellen (bijvoorbeeld de eerste keer dat een gebruiker zich wil aanmelden bij de toepassing nadat een beheerder de gebruiker heeft toegewezen aan een wachtwoordbeleid in iManager). In het wachtwoordbeleid is Wachtwoord vergeten ingeschakeld en is de actie ingesteld op Email hint to user (Suggestie naar gebruiker verzenden per e-mail) of Show hint on page (Suggestie op pagina weergeven)). IDM-suggesties definiëren op de pagina van de gebruikerstoepassing gebruiken Standaard kunnen gebruikers in de gebruikerstoepassing zelf de wachtwoordsuggestie wijzigen.

19.6 Portlet IDM-wachtwoord wijzigen Met deze zelfbedieningsportlet kunnen gebruikers het universele wachtwoord wijzigen (opnieuw instellen) op basis van het toegewezen wachtwoordbeleid. Deze portlet wordt gebruikt om de regels weer te geven waaraan het nieuwe wachtwoord moet voldoen. Als Universeel wachtwoord niet is ingeschakeld, wordt met deze portlet het (eenvoudige) eDirectory-wachtwoord van de gebruiker gewijzigd op basis van de wachtwoordbeperkingen van de gebruiker.



19.5.2 Gebruik

Voor de portlet IDM-wachtwoord wijzigen gelden de volgende vereisten: Onderwerp

Vereisten

Configuratie van de directory-abstractielaag De directory-abstractielaag hoeft niet te worden geconfigureerd voor deze portlet. Wachtwoordbeleid

Voor deze portlet is geen wachtwoordbeleid vereist, tenzij u geavanceerde wachtwoordregels wilt gebruiken (met Universeel wachtwoord ingeschakeld).


Als u deze portlet wilt gebruiken voor een universeel wachtwoord, moet de instelling Allow user to initiate password change (Gebruiker toestaan wachtwoordwijziging te starten) zijn ingeschakeld in de geavanceerde wachtwoordregels van het toegewezen wachtwoordbeleid van de gebruiker. Als u deze portlet wilt gebruiken voor een (eenvoudig) eDirectory-wachtwoord, moet de instelling Allow user to change password (Gebruiker toestaan wachtwoord te wijzigen) zijn ingesteld in de wachtwoordbeperkingen van de gebruiker.

19.6.2 Gebruik Als u de portlet IDM-wachtwoord wijzigen wilt gebruiken, moet u het volgende weten: “Hoe IDM-wachtwoord wijzigen wordt gebruikt tijdens het aanmelden” op pagina 291 “IDM-wachtwoord wijzigen in de gebruikerstoepassing gebruiken” op pagina 292

Hoe IDM-wachtwoord wijzigen wordt gebruikt tijdens het aanmelden Tijdens de aanmeldingsprocedure wordt de gebruiker automatisch via Portlet Aanmelden bij IDM (pagina 286) omgeleid naar de portlet IDM-wachtwoord wijzigen wanneer deze een ongeldig wachtwoord opnieuw moet instellen (bijvoorbeeld de eerste keer dat een gebruiker zich wil aanmelden bij de toepassing nadat een beheerder een wachtwoordbeleid heeft geïmplementeerd waarvoor de gebruiker het wachtwoord moet wijzigen). Via de Portlet IDM wachtwoord vergeten (pagina 292) wordt de gebruiker ook automatisch omgeleid naar IDM-wachtwoord wijzigen als deze voor het toegewezen wachtwoordbeleid het wachtwoord opnieuw moet instellen vanwege het vergeten van het wachtwoord.



19.6.1 Vereisten

Standaard kunnen gebruikers in de gebruikerstoepassing zelf het wachtwoord wijzigen via de portlet IDM-wachtwoord wijzigen. Bijvoorbeeld:

19.7 Portlet IDM wachtwoord vergeten Met deze zelfbedieningsportlet wordt challenge-/responseverificatie gebruikt om gebruikers te voorzien van informatie over het wachtwoord. Afhankelijk van het toegewezen wachtwoordbeleid kan het volgende gebeuren: De wachtwoordsuggestie van de gebruiker wordt op het scherm weergegeven. De suggestie wordt via e-mail naar de gebruiker verzonden. Het wachtwoord wordt via e-mail naar de gebruiker verzonden. De gebruiker wordt gevraagd het wachtwoord opnieuw in te stellen (te wijzigen).

19.7.1 Vereisten Voor de portlet IDM wachtwoord vergeten gelden de volgende vereisten: Onderwerp

Vereisten

Wachtwoordbeleid

Voor deze portlet is een wachtwoordbeleid vereist waarin Wachtwoord vergeten is ingeschakeld en dat een challenge-set bevat.


Voor deze portlet hoeft Universeel wachtwoord niet te zijn ingeschakeld (tenzij u de volgende acties voor vergeten wachtwoord wilt ondersteunen: wachtwoord opnieuw instellen of wachtwoord via e-mail naar gebruiker verzenden).



IDM-wachtwoord wijzigen in de gebruikerstoepassing gebruiken

Als u de portlet IDM wachtwoord vergeten wilt gebruiken, moet u het volgende weten: “Hoe IDM wachtwoord vergeten wordt gebruikt tijdens het aanmelden” op pagina 293 “De omgeving configureren voor e-mailacties” op pagina 293 “Voorkeuren voor IDM wachtwoord vergeten” op pagina 294

Hoe IDM wachtwoord vergeten wordt gebruikt tijdens het aanmelden Tijdens het aanmelden wordt de gebruiker via de Portlet Aanmelden bij IDM (pagina 286) omgeleid naar de portlet IDM wachtwoord vergeten als deze op de koppeling Wachtwoord vergeten klikt. Wanneer IDM wachtwoord vergeten wordt weergegeven, worden de volgende acties uitgevoerd: 1 Er wordt gevraagd om een gebruikersnaam. 2 De gebruiker wordt omgeleid naar de Portlet Aanmelden bij IDM (pagina 286) om challenge-/ responseverificatie voor deze gebruiker uit te voeren. 3 De actie voor vergeten wachtwoord wordt uitgevoerd die is opgegeven in het toegewezen wachtwoordbeleid van de geverifieerde gebruiker. Een van de volgende acties wordt uitgevoerd: De gebruiker wordt omgeleid naar de Portlet IDM-wachtwoord wijzigen (pagina 290),

zodat deze het wachtwoord opnieuw kan instellen. Het wachtwoord of de suggestie wordt via e-mail verzonden naar de gebruiker. De suggestie wordt weergegeven.

OPMERKING: de portlet IDM wachtwoord vergeten is niet bedoeld voor zelfstandig gebruik. Dit houdt in dat u deze portlet niet moet toevoegen aan een gedeelde pagina in de gebruikerstoepassing. Wanneer u deze portlet op een pagina plaatst, vormt dit mogelijk een beveiligingsrisico, omdat personen het wachtwoord op een onbeheerde computer kunnen wijzigen zonder dat de gebruiker hiervan op de hoogte is of hiervoor toestemming heeft gegeven. De omgeving configureren voor e-mailacties Als u de e-mailacties wilt ondersteunen voor vergeten wachtwoorden, moet u ervoor zorgen dat de e-mailmeldingsserver juist is ingesteld: 1 Gebruik een webbrowser om iManager te openen op de eDirectory-server en meld u aan als beheerder. 2 Ga naar Roles and Tasks (Rollen en taken)>Wachtwoorden en selecteer Email Server Options (E-mailserveropties). 3 Geef de juiste instellingen op en klik op OK. In de portlet IDM wachtwoord vergeten worden twee e-mailsjablonen gebruikt. In iManager vindt u deze in Roles and Tasks (Rollen en taken)>Wachtwoorden>Edit Email Templates (E-mailsjablonen bewerken). Ze hebben de volgende naam: Password hint request (Aanvraag wachtwoordsuggestie) Your password request (Uw wachtwoordaanvraag)



19.7.2 Gebruik

Voorkeuren voor IDM wachtwoord vergeten De portlet IDM wachtwoord vergeten bevat de volgende voorkeuren: Voorkeur

Details

login-sequence (Aanmeldingsprocedure)

De NMAS-aanmeldingsprocedure die wordt gebruikt. In deze versie wordt alleen challenge-response ondersteund.

ldap-sslport (LDAP-sslpoort)

De beveiligde LDAP-poort die wordt gebruikt. Dit is standaard 636.

allow-wildcard (Jokerteken toestaan)

Hiermee geeft u op of de gebruiker jokertekens kan gebruiken bij het invoeren van de gebruikersnaam. Dit is standaard onwaar.

Codering

De tekencodering die wordt gebruikt. Dit is standaard utf-8.



U kunt de inhoud van deze sjablonen zo nodig wijzigen voor de toepassing (wijzig de structuur echter niet).

In dit hoofdstuk wordt beschreven hoe u de portlet Zoeklijst kunt instellen en aanpassen voor gebruiker met de Identity Manager-gebruikerstoepassing. De volgende onderwerpen komen aan bod: Sectie 20.1, “Informatie over Zoeklijst,” op pagina 295 Sectie 20.2, “De portlet Zoeklijst configureren,” op pagina 300

20.1 Informatie over Zoeklijst Met de portlet Zoeklijst kunnen gebruikers zoeken naar de inhoud van de opslagplaats voor ID's en deze weergeven. Dit is de basis van de actie Directory's doorzoeken van het tabblad Identiteitzelfbediening van de Identity Manager-gebruikerstoepassing. De actie Directory's doorzoeken is zo geconfigureerd dat gebruikers kunnen zoeken naar gebruikers, groepen en taakgroepen. U kunt deze echter aanpassen om het bereik van doorzoekbare objecten en attributen te wijzigen. In het volgende voorbeeld wordt aangegeven hoe gebruikers met de actie Directory's doorzoeken de zoekcriteria kunnen definiëren.

De portlet Zoeklijst 295


20

De portlet Zoeklijst

20

Beschrijving

Zoeken naar

Gebruikers selecteren het objecttype waarnaar ze willen zoeken. Zie Sectie 20.2.2, “Zoeklijstvoorkeuren instellen,” op pagina 302 voor meer informatie over het definiëren van de inhoud van deze lijst.

Met deze criteria

Gebruikers definiëren de zoekcriteria door attributen en zoekoperators te selecteren in de vervolgkeuzelijst. Wanneer de gebruiker Uitgebreid zoeken selecteert, kan deze meerdere rijen en blokken met zoekcriteriagroepen opgeven die kunnen worden ingesteld als inclusief (AND) of exclusief (OR). Zie Sectie 20.2.2, “Zoeklijstvoorkeuren instellen,” op pagina 302 voor meer informatie over het definiëren van de doorzoekbare attributen.

Zoeken

Hiermee voert u de opgegeven zoekcriteria uit. Zie Sectie 20.2.2, “Zoeklijstvoorkeuren instellen,” op pagina 302 voor meer informatie over het definiëren van de standaardzoekopdracht.

Mijn opgeslagen zoekbewerkingen

Hiermee kan de gebruiker een eerder opgeslagen zoekbewerking uitvoeren, bewerken of verwijderen.

Uitgebreid zoeken

Net zoals met de knop Zoeken, kan de gebruiker hiermee rijen of blokken met zoekcriteria toevoegen, maar bij een uitgebreide zoekbewerking kunnen meerdere rijen en blokken met zoekcriteriagroepen worden opgegeven die kunnen worden ingesteld op inclusief (AND) of exclusief (OR). Zie Sectie 20.2.2, “Zoeklijstvoorkeuren instellen,” op pagina 302 voor meer informatie over het definiëren van de doorzoekbare attributen.



Gebruikersinterface-element

U kunt de portlet Zoeklijst configureren voor het gebruik van de volgende functies: Gebruikersinterface-element

Beschrijving

Tabbladen Identiteit, Locatie en Bedrijf

Gebruikers kunnen op deze tabbladen klikken om de resultatenlijst op verschillende manieren weer te geven. Zie Sectie 20.1.1, “Informatie over weergave-indelingen van resultatenlijsten,” op pagina 298 voor meer informatie over indelingen.

Mijn opgeslagen zoekbewerkingen

Hiermee kan de gebruiker een eerder opgeslagen zoekbewerking selecteren.

Zoekbewerking opslaan

Hiermee kunnen gebruikers zoekcriteria opslaan en de opgeslagen zoekbewerkingen opnieuw uitvoeren. De zoekbewerkingen worden opgeslagen onder het attribuut srvprvQueryList van de aangemelde gebruiker.

Exportresultaat

Hiermee kunnen gebruikers de zoekresultaten naar een andere indeling exporteren.



In dit voorbeeld wordt aangegeven wat er in de portlet wordt weergegeven (met voorbeeldgegevens) wanneer het zoekcriterium Voornaam begint met A is ingevoerd:

Beschrijving

Zoekbewerking herzien

Hiermee kunnen gebruikers de zoekcriteria wijzigen.

Nieuwe zoekactie

Hiermee kunnen gebruikers een nieuwe zoekbewerking definiëren.

Standaard kunnen eindgebruikers met Zoeklijst: De zoekresultaten afdrukken E-mail starten vanuit de resultatenlijst De portlet Detail starten vanuit de resultatenlijst

20.1.1 Informatie over weergave-indelingen van resultatenlijsten U kunt definiëren hoe gegevens die worden geretourneerd door de zoekbewerking in de opslagplaats voor ID's voor eindgebruikers worden weergegeven. De gegevens kunnen op een of meer van de volgende paginatypen worden geordend: Identiteitspagina's: deze bevatten normaal gesproken contactgegevens, zoals hier wordt

weergegeven:



Gebruikersinterface-element


Locatiepagina's: deze bevatten normaal gesproken locatiegegevens, zoals hier wordt

weergegeven:


organisatiehiërarchie, zoals hier wordt weergegeven:

U kunt andere indelingen van de resultatenlijst definiëren via de complexe voorkeuren van de portlet. Als het schema van de opslagplaats voor ID's bijvoorbeeld gegevens bevat over vaardigheden of diploma's, kunt u een resultatenlijst instellen om deze informatie weer te geven. Afhankelijk van de configuratie van de portlet, kunnen eindgebruikers: De typen objecten in de opslagplaats voor ID's kiezen waarnaar ze willen zoeken (zoals

gebruikers en groepen) De criteria opgeven voor de zoekbewerking (bijvoorbeeld Voornaam begint met, Achternaam

bevat, enzovoort) De weergave-indeling kiezen voor het weergeven van de zoekresultaten De sorteervolgorde wijzigen

20.2 De portlet Zoeklijst configureren Voor de configuratie van de portlet Zoeklijst moet u de volgende set stappen uitvoeren:



Organisatiepagina's: deze bevatten normaal gesproken informatie over de

Taak

Beschrijving

1

Definieer:

U kunt de vooraf gedefinieerde actie Directory's doorzoeken gebruiken die bij de Identity Managergebruikerstoepassing wordt geïnstalleerd. U kunt deze wijzigen of zelf maken.

De eenheden en attributen die gebruikers kunnen doorzoeken.

De weergave van de resultatenlijst.

Zie Sectie 20.2.2, “Zoeklijstvoorkeuren instellen,” op pagina 302 voor meer informatie.

2

Controleer of de set eenheden en attributen die kunnen worden doorzocht, zijn gedefinieerd in de directory-abstractielaag.

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie.

3

Bepaal hoe de gebruikers de portlet moeten openen.

Wilt u dat gebruikers deze portlet kunnen openen vanuit een bestaande of een nieuwe pagina? Zie Hoofdstuk 7, “Paginabeheer”, op pagina 137 voor meer informatie over pagina's.

4

Stel voorkeuren voor de portlet in

Met de voorkeuren voor de zoeklijstportlet kunt u het volgende definiëren:

De attributen die worden weergegeven in elke indeling van de resultatenlijst

De weergave-indeling van de resultatenlijst die voor een zoekbewerking wordt weergegeven

De standaardsorteervolgorde voor de indelingen van de resultatenlijst Zie Sectie 20.2.2, “Zoeklijstvoorkeuren instellen,” op pagina 302 voor meer informatie. 5

Test de instellingen.

Controleer of in de resultatenlijst de gewenste attributen worden weergegeven.

6

Stel eDirectory-rechten in en stel indexen vast voor de verbetering van de prestaties.

eDirectory-rechten: Voor het uitvoeren van een zoekbewerking

De gebruiker die de zoekbewerking uitvoert moet beschikken over de rechten Bladeren voor alle gebruikers of objecten die worden doorzocht. Een zoekbewerking opslaan (voor gebruikers die geen beheerder zijn):

Vertrouwde van de organisatie-eenheid en de organisatie waarin deze de zoekbewerking uitvoeren.

Voor Gebruiker zijn de rechten Schrijven, Zelf en Beheerder vereist. Prestatieverbetering: de prestaties van de zoekbewerking kunnen worden verbeterd door een eDirectory-waardeindex toe te voegen aan het attribuut waarop de zoekbewerking is gebaseerd.



Stap

20.2.1 De directory-abstractielaag instellen De eenheden en attributen die kunnen worden geselecteerd in de vervolgkeuzelijst met zoekcriteria en de gegevens die worden geretourneerd met de zoekbewerkingen in de opslagplaats voor ID's, moet worden gedefinieerd in de directory-abstractielaag. De volgende tabel bevat de eigenschappen die moeten worden ingesteld voor de eenheden en attributen die voor Zoeklijst worden gebruikt. Definitietype

Instelling

Waarde van de directory-abstractielaag

eenheid

weergeven

Geselecteerd (waar)

attribuut

inschakelen

Geselecteerd (waar)

zoeken

Geselecteerd (waar) Wanneer dit onwaar is, kunt u geen zoekbewerking definiëren voor dit attribuut of dit opnemen in een indeling van een resultatenlijst.

verbergen

Niet geselecteerd (onwaar) Voor alle attributen waarvoor zoeken is geselecteerd (waar), moet verbergen niet zijn geselecteerd (onwaar), omdat in de portlet Zoeklijst de waarde van de eigenschap verbergen niet wordt gecontroleerd tijdens de zoekbewerking (omdat hierdoor de prestaties afnemen). Gebruiker1 stelt het attribuut TelefoonThuis bijvoorbeeld in op verbergen=waar (in eDirectory). TelefoonThuis kan worden doorzocht, zodat de record wordt opgehaald via Zoeklijst, maar de waarden van de andere attributen worden niet gecontroleerd (omdat dit invloed heeft op de prestaties). Als een andere gebruiker zoekt naar een exacte overeenkomst van het attribuut TelefoonThuis, wordt de verborgen record weergegeven in de resultatenlijst.

Andere instellingen van de directory-abstractielaag: Het gegevenstype, het indelingstype, de filters en het zoekbereik van de directory-abstractielaag hebben ook invloed op de portlet Zoeklijst. Het gegevenstype en het indelingstype beïnvloeden de weergave en het filter en het zoekbereik hebben invloed op de hoeveelheid gegevens die wordt geretourneerd. Zie Sectie 4.3, “Werken met eenheden en attributen,” op pagina 87 voor meer informatie.

20.2.2 Zoeklijstvoorkeuren instellen U definieert twee typen voorkeuren: “Zoekvoorkeuren” op pagina 303 “Indelingsvoorkeuren van de resultatenlijst” op pagina 305



Zie Sectie 20.2.2, “Zoeklijstvoorkeuren instellen,” op pagina 302 voor meer informatie over het definiëren van verschillende weergave-indelingen voor resultatenlijsten.


Zoekvoorkeuren De zoekvoorkeuren bevinden zich op één voorkeurenpagina:

De zoekvoorkeuren worden hieronder gedefinieerd:


Handeling

Standaardmodus

Geef op hoe de portlet moet worden weergegeven wanneer een gebruiker deze de eerste keer opent. Waarden zijn: Standaard zoeken: hiermee kunnen gebruikers één zoekcriterium invoeren.

Bijvoorbeeld:

Voornaam begint met A Uitgebreid zoeken: hiermee kunnen gebruikers meerdere zoekcriteria in één of meer zoekblokken definiëren. Gebruikers kunnen de logische operators and/or gebruiken in de zoekcriteria of de zoekblokken. Gebruikers kunnen bijvoorbeeld de volgende zoekbewerking maken:

(Voornaam begint met A or Voornaam begint met B) and (Regio = Noordoost or Regio = Zuidoost) OF

(Voornaam begint met A and Achternaam begint met B) or (Voornaam begint met B and Achternaam begint met A) Mijn opgeslagen zoekbewerkingen: hiermee wordt een lijst met

zoekbewerkingen weergegeven die zijn opgeslagen door de aangemelde gebruiker. De zoekbewerkingen worden opgeslagen onder het attribuut srvprvQueryList van de gebruiker. OPMERKING: Gebruikers kunnen deze modi tijdens runtime openen door een zoekbewerking uit te voeren of te bewerken of door op een knop onder aan de portlet te klikken. Paginering

Het maximale aantal rijen dat per keer wordt weergegeven.

Resultaatlimiet

Het maximale aantal overeenkomsten dat met de zoekbewerking wordt geretourneerd. Als dit is ingesteld op 0, wordt het maximum van de instelling van de directory-abstractielaag gebruikt.

Complexe voorkeur zoeken en in lijst weergeven

Klik hierop om het volgende te verfijnen:

Te doorzoeken eenheden Type resultatenset Attributen die op de pagina's moeten worden opgenomen en de volgorde waarin deze worden weergegeven Standaard worden objecten in de directory-abstractielaag met attribuutweergave=waar in de zoekbewerking opgenomen. De attribuutlijst van de eenheid wordt afgeleid van de attributen die worden weergegeven in de directory-abstractielaag waarvoor inschakelen=waar is ingesteld.



Voorkeur

Op de pagina met complexe voorkeuren kunt u de eenheden definiëren die u wilt opnemen in de zoekopdracht en definiëren hoe u de resultatenlijst wilt indelen. De standaardvoorkeurspagina ziet er als volgt uit:

De complexe voorkeuren bestaan uit de volgende opties:



Indelingsvoorkeuren van de resultatenlijst

Handeling

Eenheidsdefinitie

Elk object dat geldig is voor zoeken (weergeven=waar) heeft een bijbehorend blok Eenheidsdefinitie op deze pagina met voorkeuren. Met deze voorkeuren kunt u:

De objecten definiëren die in de zoekbewerking zijn opgenomen.

De indelingsdefinities voor de resultatenlijst wijzigen (zoals het toevoegen en verwijderen van de weergegeven attributen en de standaardsorteervolgorde).

Objecten verwijderen die u niet in de zoekbewerking wilt opnemen door op de knop Verwijderen te klikken die wordt weergegeven op de regel Eenheidsdefinitie. Hierdoor wordt het gehele eenheidsdefinitieblok verwijderd. U kunt het object later weer toevoegen aan de zoekbewerking door op Eenheidsdefinitie toevoegen (onder aan de pagina) te klikken en de selectieschermen van de wizard te voltooien. TIP: als een object niet in deze lijst wordt weergegeven, maar in de directory-abstractielaag, controleert u de parameter weergeven (in het eenheidsobject). Als u deze instelt op onwaar, kan de eenheid niet worden gebruikt door de identiteitsportlets. E-mail weergeven als pictogram

Wanneer deze is ingesteld op waar en er een e-mailattribuut is opgegeven in de resultatenlijst, wordt dit weergegeven als pictogram. Wanneer dit is ingesteld onwaar wordt bij het emailattribuut het volledige e-mailadres weergegeven. Het emailattribuut (tekst of pictogram) is een mailto:-koppeling waarop kan worden geklikt.

Typen resultatenlijst (standaard)

Hiermee geeft u de standaardindeling van de resultatenlijst voor de huidige eenheid op. De standaardwaarde wordt alleen gebruikt wanneer de gebruiker geen andere indeling heeft geselecteerd.

Results List display format block (Weergave-indelingsblok resultatenlijst)

Hiermee geeft u de weergave-indeling (zoals de pagina's Identiteit, Locatie of Bedrijf) op. Daarnaast bevat deze optie de set attributen die u wilt opnemen voor het type. Een type resultatenlijst verwijderen:

Klik op de knop Verwijderen naast Type resultatenlijst. Hiermee verwijdert u het paginatype en alle bijbehorende attributen uit de zoekbewerking. Een resultatensetpagina toevoegen:

Klik op de knop Uitvouwen en selecteer de indeling van de resultatenset in de keuzelijst.



Voorkeur

Handeling

Attributen

Hiermee geeft u de set attributen op die wordt weergegeven voor de desbetreffende weergave-indeling. Een attribuut toevoegen of verwijderen:

Klik op de knop Modify Attributes. Als u een attribuut wilt toevoegen, selecteert u dit (in de lijst met beschikbare attributen).

Klik op de pijl om de attributen naar de lijst Geselecteerd te verplaatsen. Voer de procedure omgekeerd uit om een attribuut uit de resultatenlijst te verwijderen.

Als u de lijst met attributen opnieuw wilt ordenen, klikt u op de pijlen omhoog en omlaag rechts van de lijst Geselecteerd.

Klik op Indienen. Attributen en gegevenstypen: het gegevenstype van het attribuut heeft invloed op de manier waarop het attribuut wordt weergegeven. Als een attribuut bijvoorbeeld is gedefinieerd met het subtype Lokale lijst of Algemene lijst, worden mogelijke waarden in een vervolgkeuzelijst weergegeven in de schermen Standaard zoeken of Uitgebreid zoeken. Als het type DN is, worden de knoppen Zoeken en Historie weergegeven, zodat gebruikers een waarde kunnen selecteren in de schermen Basiszoekmethode of Uitgebreid zoeken. Hierna wordt de DN omgezet naar een gebruiksvriendelijke weergave in de resultatenlijst. Met het gegevenstype en het subtype wordt ook de vergelijkingsoperator beperkt die voor de gebruiker wordt weergegeven, zodat er alleen geldige vergelijkingen worden gemaakt.

Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie. Results List display format block Sort (Weergave-indelingsblok resultatenlijst sorteren)

De sorteervolgorde van de resultatenlijst is gebaseerd op dit attribuut. De standaardsorteervolgorde wordt pas van kracht als het type resultatenset niet de weergave-indeling voor de huidige gebruikerssessie is. Attributen met meerdere waarden en attributen met één waarde: het

aantal records dat in een resultatenlijst wordt weergegeven is ervan afhankelijk of het sorteerattribuut één of meerdere waarden heeft. Sorteren op attributen met meerdere waarden lijkt meestal meer records op te leveren, hoewel het totale aantal overeenkomsten gelijk blijft. Dit komt doordat elke waarde van een attribuut met meerdere waarden op een afzonderlijke regel wordt weergegeven.

Het voorkeursscherm voltooien Klik op Indienen om te controleren of u geldige items hebt ingediend. Als een item ongeldig is, wordt een foutbericht boven aan de voorkeurenpagina weergegeven. Wanneer u alle fouten hebt opgelost, klikt u op Terug naar lijstweergave en klikt u vervolgens op Voorkeuren opslaan.



Voorkeur



V

In deze hoofdstukken wordt beschreven hoe u de functie van de module Toegangsbeheer van Identity Manager kunt gebruiken. Hoofdstuk 21, “Inleiding tot Toegangsbeheer op basis van werkstromen”, op pagina 311 Hoofdstuk 22, “Definities voor toegangsaanvragen configureren”, op pagina 325 Hoofdstuk 23, “Toegangsbeheerwerkstromen beheren”, op pagina 349

Toegangsaanvragen ontwerpen en beheren 309


Toegangsaanvragen ontwerpen en beheren

V



21

Dit hoofdstuk bevat een overzicht van toegangsbeheer op basis van werkstromen. De volgende onderwerpen komen aan bod: Sectie 21.1, “Informatie over toegangsbeheer op basis van werkstromen,” op pagina 311 Sectie 21.2, “Configuratie en beheer van toegangsbeheer,” op pagina 321 Sectie 21.3, “Beveiliging van toegangsbeheer,” op pagina 321

21.1 Informatie over toegangsbeheer op basis van werkstromen Een belangrijke functie van Identity Manager is toegangsbeheer op basis van werkstromen, waarmee het beheer van gebruikerstoegang tot beveiligde resources in een organisatie wordt aangeduid. Dit kunnen bijvoorbeeld digitale eenheden zijn zoals gebruikersaccounts, computers en databases. In deze release worden resources toegewezen aan Identity Manager-rechten. Identity Manager bevat een groot aantal toegangsaanvragen. Toegangsaanvragen zijn gebruikers- of systeemacties waarmee de toegang tot organisatieresources kan worden verleend of ingetrokken. Deze kunnen direct door de eindgebruiker worden gestart via de Identity Managergebruikerstoepassing of indirect op basis van gebeurtenissen in de opslagplaats voor id's (eDirectory). Wanneer voor een toegangsaanvraag goedkeuring vereist is van een of meer personen in de organisatie, wordt een werkstroom gegenereerd. In de werkstroom worden de goedkeuringen gecoördineerd die nodig zijn om de aanvraag te honoreren. Voor sommige toegangsaanvragen is goedkeuring vereist van één persoon, voor andere is goedkeuring vereist van verschillende personen. In sommige gevallen kan een aanvraag worden gehonoreerd zonder dat goedkeuringen nodig zijn. Voor een aantal werkstromen moet de verwerking stapsgewijs verlopen, waarbij elke goedkeuringsstap op volgorde wordt uitgevoerd. Andere werkstromen bieden ondersteuning voor parallelle verwerking. Wanneer u een toegangsaanvraag definieert, geeft u op of de werkstroom stapsgewijze of parallelle verwerking moet ondersteunen. Identity Manager bevat een set webprogramma's waarmee de beheerder functies voor toegangsbeheer in de gebruikerstoepassing kan inbouwen. Met deze hulpprogramma's kunt u toegangsaanvragen verwerken en de werkstromen beheren die worden verwerkt. Voor de configuratie van een toegangsaanvraag maakt de beheerder een definitie voor een toegangsaanvraag, waarmee de resource aan een werkstroom wordt gekoppeld.

Inleiding tot Toegangsbeheer op basis van werkstromen

311


Inleiding tot Toegangsbeheer op basis van werkstromen 21

Het volgende diagram bevat de architectuur op hoog niveau van het toegangsbeheersysteem op basis van werkstromen dat is opgenomen in Identity Manager:

In de gedeelten hierna worden de verschillende onderdelen van deze architectuur beschreven. Webinterface voor toegangsbeheer De Identity Manager-gebruikerstoepassing bevat een webinterface waarmee eindgebruikers toegangsaanvragen kunnen indienen en deze aanvragen kunnen beheren wanneer ze zijn ingediend. De beheerder van de gebruikerstoepassing of een afdelingsmanager kan in de gebruikerstoepassing ook gedelegeerden en gemachtigden toewijzen voor het toegangsbeheer van werkstromen. TIP: de acties voor toegangsbeheer en werkstromen zijn beschikbaar op het tabblad Aanvragen en goedkeuringen van de Identity Manager-gebruikerstoepassing. Zie Sectie 21.3, “Beveiliging van toegangsbeheer,” op pagina 321 voor meer informatie over gedelegeerden en gemachtigden. Zie de Identity Manager-gebruikerstoepassing: gebruikershandleiding voor meer informatie over werken met de gebruikerstoepassing.



21.1.1 Architectuur op hoog niveau

iManager bevat invoegtoepassingen waarmee u toegangsaanvragen en de bijbehorende werkstromen kunt configureren en beheren. Als u een toegangsaanvraag wilt configureren, koppelt u deze aan een resource met toegewezen toegangsrechten, geeft u de runtime-eigenschappen van de gekoppelde werkstroom op en schakelt u deze in voor gebruik. Wanneer een toegangsaanvraag is gestart, kunt u in iManager de status van het werkstroomproces bekijken, activiteiten binnen de werkstroom opnieuw toewijzen of de werkstroom beëindigen als deze vastloopt. Stuurprogramma van de Identity Manager-gebruikerstoepassing: U kunt met Identity Manager niet alleen aanvragen van eindgebruikers voor het toewijzen van toegangsrechten aan resources ondersteunen, maar u kunt ook toegangsaanvragen starten op basis van gebeurtenissen in eDirectory. Met het stuurprogramma van de Identity Managergebruikerstoepassing wordt gelet op gebeurtenissen en worden de juiste toegangsaanvragen gestart. Deze aanvragen kunnen vervolgens ervoor zorgen dat er werkstromen worden gestart om het goedkeuringsproces te verwerken. Indien hiervoor geconfigureerd, ondersteunt Identity Manager bijvoorbeeld een scenario waarin door het toevoegen van een nieuwe gebruiker in eDirectory automatisch een vooraf toegewezen toegangsaanvraag en werkstroom worden geactiveerd. Toegangsbeheersysteem Via het toegangsbeheersysteem worden alle verwerkingen uitgevoerd die nodig zijn voor het starten en afwerken van toegangsaanvragen. Als er voor een aanvraag een of meer goedkeuringen nodig zijn, wordt via het toegangsbeheersysteem aangegeven dat het werkstroomproces moet worden gestart in het werkstroomsysteem. Wanneer de benodigde goedkeuringen zijn gegeven, worden aan de resource de aangevraagde toegangsrechten verleend. In het toegangsbeheersysteem wordt informatie over beschikbare en openstaande toegangsaanvragen bewaard in de opslagplaats voor ID's (eDirectory). Als er een aanvraag wordt gestart of de verwerking van een aanvraag wordt uitgevoerd, wordt via het systeem de opslagplaats voor ID's geopend via de directory-abstractielaag. Zie Hoofdstuk 4, “De directory-abstractielaag configureren”, op pagina 75 voor meer informatie over de directory-abstractielaag. Werkstroomsysteem Wanneer er voor een toegangsaanvraag een of meer goedkeuringen nodig zijn, wordt via het werkstroomsysteem het goedkeuringssysteem gecoördineerd. Tijdens de verwerking wordt gecommuniceerd met de volgende onderdelen: Werkstroomdatabase Script-engine Validatie SMTP Beveiligingssysteem



iManager-beheerprogramma's

Via het werkstroomsysteem wordt informatie opgeslagen in een database om de status van de lopende verwerkingen bij te houden. Deze database bevat informatie over werkstroomprocesexemplaren, werklijsten (wachtrijen) en werkstroomadressen. Daarnaast worden opmerkingen opgeslagen die zijn toegevoegd tijdens het uitvoeren van een werkstroomproces. Script-engine In het werkstroomsysteem wordt de script-engine aangeroepen wanneer een werkstroom een dynamische expressie bevat die moet worden geëvalueerd. Dynamische expressies kunnen variabelen, functies, operators en verwijzingen naar eenheden in de directory-abstractielaag bevatten. Novell Validatie Het werkstroomsysteem communiceert met Novell Validatie om gegevens vast te leggen over de status van een werkstroomproces. Tijdens de verwerking kan een werkstroom gegevens vastleggen over verschillende gebeurtenissen die hebben plaatsgevonden. Gebruikers kunnen vervolgens de rapportageprogramma's van Novell Validatie gebruiken om de logboekgegevens te bekijken. Zie Hoofdstuk 5, “Logboeken instellen”, op pagina 119 voor meer informatie over het instellen van logboeken. Zie Hoofdstuk 12, “Logboekconfiguratie”, op pagina 213 voor meer informatie over het beheren van de niveaus van logboekberichten die in de Identity Manager-gebruikerstoepassing moeten worden gegenereerd. SMTP Op verschillende momenten tijdens het uitvoeren van een werkstroomproces worden er vaak emailmeldingen verzonden. Er kan bijvoorbeeld een e-mailbericht worden verzonden wanneer een werkstroomactiviteit wordt toegewezen aan een nieuwe geadresseerde. Een beheerder kan een e-mailsjabloon bewerken in iManager en deze sjabloon vervolgens in een werkstroomproces gebruiken. Tijdens runtime wordt deze door het werkstroomsysteem opgehaald uit eDirectory en worden tags vervangen door dynamische tekst die geschikt is voor de melding. E-mailmeldingen worden verwerkt via SMTP (Simple Mail Transfer Protocol). Zie Sectie 23.3, “De e-mailserver configureren,” op pagina 358 en Sectie 23.4, “Werken met de geïnstalleerde e-mailsjabloon,” op pagina 359 voor meer informatie over de basisstappen voor het instellen van e-mailmeldingen. Zie “De werkstroomactiviteiten configureren” op pagina 339 voor meer informatie over het configureren van e-mailmeldingen voor een werkstroom. Beveiliging Via het beveiligingssysteem worden alle aspecten van de beveiliging verwerkt voor een toegangsbeheertoepassing op basis van werkstromen. Zie Sectie 21.3, “Beveiliging van toegangsbeheer,” op pagina 321 voor meer informatie over werkstroombeveiliging.



Werkstroomdatabase

Een gebruiker heeft bijvoorbeeld een account nodig in een IT-systeem. De gebruiker start een aanvraag via de Identity Manager-gebruikerstoepassing om de account in te stellen. Met deze aanvraag wordt een werkstroom gestart die een goedkeuringsproces coördineert. Wanneer de benodigde goedkeuringen zijn verleend, is de aanvraag verwerkt. Het proces bevat drie basisstappen, die hierna worden beschreven. Stap 1: De aanvraag starten In de Identity Manager-gebruikerstoepassing bladert de gebruiker door een lijst met resources per categorie en selecteert deze een resource waaraan toegangsrechten moeten worden toegewezen. In de opslagplaats voor ID's wordt de geselecteerde resource met toegewezen toegangsrechten gekoppeld aan een definitie voor een toegangsaanvraag. De definitie voor de toegangsaanvraag is het belangrijkste object in een toegangsbeheersysteem. Hiermee wordt een resource waaraan toegangsrechten zijn toegewezen, gekoppeld aan een werkstroom en wordt het werkstroomproces weergegeven voor de eindgebruiker. De definitie voor de toegangsaanvraag bevat alle informatie die nodig is om het eerste aanvraagformulier weer te geven voor de gebruiker en om de stroom te starten die op de eerste aanvraag volgt. In dit voorbeeld selecteert de gebruiker de resource Nieuwe account. Wanneer de gebruiker de aanvraag start, worden via de webtoepassing het formulier voor de eerste aanvraag en de beschrijving van de gekoppelde gegevens voor de eerste aanvraag opgehaald uit het systeem voor toegangsbeheer, dat deze objecten ophaalt uit de definitie van de toegangsaanvraag. Wanneer een toegangsaanvraag wordt geïnitieerd, worden de initiator en de ontvanger achterhaald door het toegangsbeheersysteem. De initiator is de persoon die de aanvraag heeft gedaan. De ontvanger is de persoon voor wie de aanvraag is gedaan. In bepaalde gevallen kunnen de initiator en de ontvanger dezelfde persoon zijn. Aan elke toegangsaanvraag is een bewerking gekoppeld. Met de bewerking wordt opgegeven of de gebruiker de resource wil toekennen of intrekken. Stap 2: De aanvraag goedkeuren Wanneer de gebruiker een aanvraag heeft gestart, wordt het werkstroomproces gestart via het toegangsbeheersysteem. Via het werkstroomproces worden de goedkeuringen gecoördineerd. In dit voorbeeld zijn er twee goedkeuringsniveaus vereist, een van de manager van de gebruiker en een tweede van de supervisor van de manager. Als de goedkeuring wordt geweigerd door een gebruiker in een werkstroom, eindigt de stroom en wordt de aanvraag afgewezen. OPMERKING: Identity Manager wordt geleverd met een set sjablonen voor toegangsaanvragen die maximaal vijf niveaus van werkstroomgoedkeuring ondersteunen. In een vervolgrelease van Identity Manager bevat de Eclipse-ontwerpomgeving hulpprogramma's waarmee u zelf aangepaste werkstroomprocessen kunt maken. Zie Sectie 22.2, “Werken met de geïnstalleerde sjablonen,” op pagina 326 voor meer informatie over de sjablonen die bij deze release worden geleverd. Met werkstromen kunnen goedkeuringen op volgorde of parallel worden verwerkt. In een werkstroom op volgorde moet elke goedkeuring worden verwerkt voordat de volgende goedkeuringstaak begint. In een parallelle werkstroom kunnen gebruikers gelijktijdig aan goedkeuringstaken werken.



21.1.2 Voorbeeld van toegangsbeheer en werkstromen

Parallelle stroom Hierna volgt het basisontwerppatroon van een parallelle werkstroom met twee goedkeuringen:



Opeenvolgende stroom Hierna volgt het basisontwerppatroon van een opeenvolgende werkstroom met twee goedkeuringen:


OPMERKING: de weergavelabels (Eerste goedkeuring, Tweede goedkeuring, enzovoort) kunnen eenvoudig worden aangepast aan uw toepassingsvereisten. Voor parallelle stromen moet u labels


De werkstroomdefinitie bestaat uit de volgende onderdelen: Procesonderdelen

Beschrijving

Activiteiten

Een activiteit is een object dat een taak aanduidt. Met een activiteit kan informatie worden weergegeven voor een gebruiker en kan worden gereageerd op gebruikersacties of kunnen achtergrondfuncties worden uitgevoerd die niet zichtbaar zijn voor de gebruiker. In de voorgaande werkstroomvoorbeelden worden de activiteiten aangegeven met vakken. In de Identity Manager-gebruikerstoepassing worden de gebruikersactiviteiten voor de verwerking van het goedkeuringsproces taken genoemd. Een eindgebruiker kan de lijst met taken in de wachtrij bekijken door op Mijn taken te klikken in de functiegroep Mijn werk. Als een gebruiker wil zien welke werkstroomactiviteiten zijn verwerkt voor een bepaalde taak, kan deze de taak selecteren en op de knop Opmerkingshistorie weergeven op het formulier Taakdetails klikken. Als de gebruiker wil zien welke werkstroomactiviteiten zijn verwerkt voor een bepaalde toegangsaanvraag, kan deze op Mijn aanvragen klikken, de aanvraag selecteren en op de knop Opmerkingen en stroomhistorie weergeven op het formulier Aanvraagdetails klikken. Zie de Identity Manager-gebruikerstoepassing: gebruikershandleiding voor meer informatie over de acties Mijn taken en Mijn aanvragen.

Koppelingen

Koppelingen binden de activiteiten in een werkstroom samen. Een koppeling is een pad tussen twee activiteiten dat moet worden gevolgd. Een activiteit kan meerdere inkomende en uitgaande koppelingen hebben. Wanneer een activiteit meerdere uitgaande koppelingen heeft, is de geselecteerde koppeling afhankelijk van de uitkomst van de activiteit. De uitkomst is het eindresultaat van de verwerking die wordt uitgevoerd door de activiteit. Een gebruikersactiviteit kan bijvoorbeeld de uitkomst goedgekeurd of afgewezen hebben, afhankelijk van de actie die door de gebruiker is uitgevoerd. In de voorgaande werkstroomvoorbeelden worden de koppelingen aangegeven met pijlen.

Activiteit Starten Het werkstroomproces begint met het uitvoeren van de activiteit Starten. Met deze activiteit wordt een werkdocument geïnitialiseerd op basis van de gegevens van de eerste aanvraag. Hiermee worden ook verschillende systeemwaarden gekoppeld, zoals de initiator en de ontvanger, zodat deze kunnen worden gebruikt in scriptexpressies. Gebruikersactiviteiten Wanneer de activiteit Starten is uitgevoerd, wordt de verwerking via het werkstroomsysteem doorgestuurd naar de eerste Gebruikersactiviteit in de stroom. Een gebruikersactiviteit is een activiteit die gebruikersinteracties ondersteunt. Via de activiteit wordt een formulier weergegeven voor de verwerking van deze interacties, zodat de gebruiker de aanvraag kan verwerken. In de voorgaande werkstroomvoorbeelden zijn Eerste goedkeuring en Tweede goedkeuring voorbeelden van gebruikersactiviteiten. De weergavelabels voor gebruikersactiviteiten kunnen worden gelokaliseerd voor internationale vereisten.



opgeven waarin geen opeenvolgende verwerking wordt aangegeven. U kunt bijvoorbeeld labels toewijzen zoals Eén van drie parallelle goedkeuringen, Twee van drie parallelle goedkeuringen, enzovoort.

Claimen Goedkeuren Afwijzen Weigeren Opnieuw toewijzen (alleen beschikbaar voor afdelingsmanagers en beheerders van de

gebruikerstoepassing) OPMERKING: de beschikbare velden en knoppen op het formulier zijn afhankelijk van de resource die is aangevraagd en de manier waarop de werkstroom is geconfigureerd. De actie Weigeren wordt bijvoorbeeld niet ondersteund door een groot aantal sjablonen die bij het product zijn geleverd. Een gebruikersactiviteit heeft vijf mogelijke uitkomsten: Goedgekeurd Afgewezen Geweigerd Fout Time-out

OPMERKING: de uitkomsten Fout en Time-out kunnen optreden zonder dat de gebruiker een actie uitvoert. Als de gebruiker de aanvraag goedkeurt, wordt deze doorgestuurd naar de volgende activiteit in de stroom. Als er geen verdere goedkeuringen meer nodig zijn, worden aan de resource toegangsrechten toegewezen. Als de gebruiker de aanvraag afwijst, wordt het werkitem doorgestuurd naar de volgende activiteit in de werkstroom en wordt de aanvraag afgewezen. De gebruiker kan de taak ook opnieuw toewijzen (als deze een afdelingsmanager of beheerder van de gebruikerstoepassing is), waardoor het werkitem in de wachtrij van een andere gebruiker wordt geplaatst. OPMERKING: de sjablonen voor toegangsaanvragen die bij het product worden geleverd, zijn zo geconfigureerd dat een werkstroomproces wordt beëindigd wanneer een aanvraag wordt afgewezen. Wanneer een aanvraag is afgewezen, wordt het werkitem doorgestuurd naar de activiteit Voltooien in de werkstroom en wordt de aanvraag beëindigd. De gebruiker aan wie een gebruikersactiviteit is toegewezen wordt de geadresseerde genoemd. De geadresseerde van een activiteit kan via e-mail op de hoogte worden gesteld van de toegewezen taak. Als de geadresseerde de werkzaamheden wil uitvoeren die aan de activiteit zijn gekoppeld, kan deze klikken op de URL in het e-mailbericht, de taak opzoeken in de werklijst (wachtrij) en de taak claimen. De geadresseerde moet binnen een bepaalde periode op een gebruikersactiviteit reageren, anders treedt er een time-out op voor de activiteit. Normaal gesproken wordt het time-outinterval uitgedrukt in uren of dagen, zodat de gebruiker voldoende tijd heeft om te reageren.



Een gebruikersactiviteit kan een of meer van de volgende acties ondersteunen:

Voorwaardelijke activiteiten Tijdens de uitvoering van een werkstroomproces kan er een test worden uitgevoerd waarin de uitkomst wordt gecontroleerd om te bepalen wat er daarna moet gebeuren. Dit is mogelijk via de voorwaardelijke activiteit. Voor voorwaardelijke activiteiten wordt een scriptexpressie gebruikt om de voorwaarde te definiëren die moet worden geëvalueerd. In de voorgaande werkstroomvoorbeelden is Goedkeuringsvoorwaarde een voorbeeld van een voorwaardelijke activiteit. Voorwaardelijke activiteiten ondersteunen drie mogelijke uitkomsten: Waar Onwaar Fout

Activiteiten Vertakken en samenvoegen In een werkstroom die parallelle verwerking ondersteunt, kunnen twee gebruikers via de activiteit Vertakken parallel actie ondernemen voor verschillende gebieden van het werkitem. Wanneer de gebruikers de werkzaamheden hebben voltooid, worden de samenkomende vertakkingen in de stroom gesynchroniseerd met de activiteit Samenvoegen. Activiteit Toegangsbeheer Met de activiteit Toegangsbeheer wordt de toegangsaanvraag verwerkt. Deze activiteit wordt alleen uitgevoerd als alle benodigde goedkeuringen zijn ontvangen. Zie “Stap 3: De aanvraag verwerken” op pagina 320 voor meer informatie over de toegangsbeheerstap. Activiteit Voltooien De activiteit Voltooien is de laatste activiteit in een werkstroom. Wanneer alle activiteiten in een stroom zijn voltooid en het uiteindelijke resultaat van de stroom beschikbaar is, kan de activiteit Voltooien worden uitgevoerd. Via het werkstroomsysteem wordt de uiteindelijke status van het proces bepaald door de koppelingen naar de activiteit Voltooien te controleren. De algehele status van de stroom is goedgekeurd wanneer een goedkeuringskoppeling de activiteit Voltooien bereikt. Als er een andere uitkomst (weigeren, time-out of fout) naar de activiteit Voltooien leidt, is de algehele status van de stroom geweigerd. Wanneer een werkstroomproces de activiteit Voltooien bereikt met de status Goedgekeurd, is het goedkeuringsproces voltooid en kan de toegangsaanvraag worden verwerkt. Stap 3: De aanvraag verwerken Wanneer een toegangsaanvraag is goedgekeurd, kan de stap voor het toewijzen van toegangsrechten worden gestart. Op dit punt wordt de aanvraag weer teruggestuurd naar het systeem voor toegangsbeheer. Voor de verwerking van de toegangsaanvraag, moeten mogelijk Identity Manager-rechten worden uitgevoerd of moeten een eDirectory-object en de bijbehorende attributen direct worden verwerkt. Tijdens de stap voor het toewijzen van toegangsrechten worden gerelateerde objecten gemaakt worden de resultaten van de actie voor het toewijzen van toegangsrechten vastgelegd voor de



Wanneer er een time-out optreedt voor een activiteit, wordt mogelijk nogmaals geprobeerd de activiteit te voltooien, afhankelijk van het aantal nieuwe pogingen dat voor de activiteit is opgegeven. In bepaalde gevallen is het werkstroomproces mogelijk zo geconfigureerd dat een activiteit waarvoor een time-out is opgetreden naar een andere gebruiker wordt doorgestuurd. In dit geval wordt de activiteit opnieuw toegewezen aan een nieuwe geadresseerde (de manager van de gebruiker bijvoorbeeld), zodat deze gebruiker de werkzaamheden voor de activiteit kan voltooien. Wanneer er bij de laatste poging een time-out optreedt, wordt de activiteit mogelijk gemarkeerd als goedgekeurd of afgewezen, afhankelijk van de configuratie van de werkstroom.

21.2 Configuratie en beheer van toegangsbeheer Als u een definitie van een toegangsaanvraag wilt configureren, koppelt u deze via iManager aan een resource met toegewezen rechten, geeft u de runtime-eigenschappen van de gekoppelde werkstroom op en schakelt u deze in voor gebruik. Identity Manager wordt geleverd met een set vooraf geïmplementeerde definities en werkstromen voor toegangsaanvragen. U kunt deze gebruiken als sjablonen om zelf een systeem voor toegangsbeheer te maken. De geïnstalleerde sjablonen zijn gebruiksvriendelijk en toch flexibel genoeg voor de vereisten van zeer uiteenlopende bedrijfsomgevingen. Als u het systeem wilt instellen, definieert u nieuwe objecten op basis van de geïnstalleerde sjablonen en past u deze objecten aan de behoeften van de organisatie aan. Wanneer een definitie van een toegangsaanvraag is geconfigureerd, kunt u in iManager de status van lopende werkstroomprocessen bekijken, activiteiten binnen de werkstromen opnieuw toewijzen of de werkstroom beëindigen als deze vastloopt. Zie Hoofdstuk 22, “Definities voor toegangsaanvragen configureren”, op pagina 325 en Hoofdstuk 23, “Toegangsbeheerwerkstromen beheren”, op pagina 349 voor meer informatie over het gebruik van iManager voor de configuratie en het beheer van toegangsbeheer.

21.3 Beveiliging van toegangsbeheer Wanneer een gebruiker zich aanmeldt bij de Identity Manager-gebruikerstoepassing, wordt deze gebruiker via het beveiligingssysteem geverifieerd en worden toegangsrechten ingesteld om toegangsbeheer- en werkstroomobjecten te beveiligen tegen onbevoegd gebruik. Hierdoor ziet de gebruiker alleen de definities voor toegangsaanvragen waarvoor deze toegangsrechten heeft. Naast het uitvoeren van verificatie- en autorisatieservices voor de gebruikerstoepassing, worden via het beveiligingssysteem ook de toewijzingen van gemachtigden en gedelegeerden beheerd. Een gedelegeerde is een gebruiker die is gemachtigd om werkzaamheden van een andere

gebruiker uit te voeren. Een toewijzing van een gedelegeerde is van toepassing op een specifieke definitie van een toegangsaanvraag. Een gemachtigde is een gebruiker die is gemachtigd om alle werkzaamheden uit te voeren van

een of meer gebruikers, groepen of containers. In tegenstelling tot toewijzingen van gedelegeerden zijn toewijzingen van gemachtigden onafhankelijk van definities van toegangsaanvragen. Daarom zijn deze toepassing op alle werkzaamheden en instellingen. Wanneer de functie voor logboekregistratie is ingeschakeld, worden alle acties die zijn uitgevoerd door een gemachtigde of gedelegeerde met de acties van andere gebruikers vastgelegd. Wanneer een actie wordt uitgevoerd door een gemachtigde of gedelegeerde wordt in het logboekbericht duidelijk aangegeven dat de actie is uitgevoerd door een gemachtigde of gedelegeerde van een andere gebruiker. Bovendien wordt elke nieuwe gedefinieerde toewijzing van een gemachtigde of gedelegeerde eveneens vastgelegd.



ontvanger, zoals is beschreven in de definitie van de gegevensdefinitie van toegangsbeheer. Afhankelijk van of de gebruiker een bewerking voor verlenen of intrekken heeft aangevraagd, moet hiervoor de waarde van een attribuut voor de ontvanger worden ingesteld of verwijderd of moet een item worden toegevoegd of verwijderd uit een attribuut met meerdere waarde voor de ontvanger. Deze attributen zijn eDirectory-attributen (die beschikbaar kunnen worden gemaakt door een hulpklasse aan de ontvanger toe te voegen). De attribuutwaarden kunnen eenvoudig zijn of een complex type hebben waarmee via het systeem voor toegangsbeheer de waarde van interne subattributen kunnen worden opgegeven.

Beveiligingsrollen voor werkstromen Het beveiligingssysteem bevat de volgende beveiligingsrollen: Rol

Beschrijving

Beheerder Locksmith-gebruiker met gebruikerstoepassin volledige beheerdersrechten. g

Rechten

De beheerder van de gebruikerstoepassing is gemachtigd om de volgende taken uit te voeren in iManager:

Toegangsaanvragen configureren Lopende werkstromen beheren De beheerder van de gebruikerstoepassing is gemachtigd om de volgende taken uit te voeren in de gebruikerstoepassing:

Alle taken in alle werkstroomwachtrijen weergeven en bewerken.

Toewijzingen voor gemachtigden en gedelegeerden toewijzen aan een gebruiker in het systeem.

Verborgen informatie (verborgen attributen) van een gebruiker in het systeem weergeven.

Taakgroepmanagers maken en deze aan groepen toewijzen. De beheerder van de gebruikerstoepassing is de enige gebruiker die taakgroepmanagers kan maken en toewijzen. OPMERKING: het tabblad Beheer van de Identity Manager-gebruikerstoepassing bevat hulpprogramma's voor het toewijzen van rechten voor het beheer van de gebruikerstoepassing. Als u dit tabblad wilt gebruiken, moet u zich eerst aanmelden als de gebruiker die tijdens de installatie is opgegeven als beheerder van de gebruikerstoepassing. Zie Hoofdstuk 11, “Beveiligingsconfiguratie”, op pagina 209 voor meer informatie over de beveiligingsfuncties van de gebruikerstoepassing.



Als een definitie van een toegangsaanvraag is geconfigureerd voor het genereren van emailmeldingen, ontvangen gemachtigden en geadresseerden een melding via e-mail. Gedelegeerden ontvangen geen kennisgeving per e-mail.

Beschrijving

Rechten

Afdelingsmanager

Directe supervisor van een werknemer. Elke gebruiker heeft slechts één afdelingsmanager.

De afdelingsmanager heeft de volgende bevoegdheden:

TIP: de afdelingsmanager kan ook worden gezien als een manager met beheertaken.

Alle taken in de werkstroomwachtrijen van het desbetreffende team bekijken. Dit geldt voor één niveau in de managementhiërarchie. Daarom kan de supervisor van een afdelingsmanager niet de taken zien van de direct rapporterenden van de afdelingsmanager.

Taken bewerken voor direct rapporterenden, behalve wanneer een directe rapporterende een taak heeft die is toegewezen aan een groep met een andere taakgroepmanager dan de desbetreffende afdelingsmanager. In dit geval kan de afdelingsmanager de taak bekijken, maar geen bewerkingen uitvoeren. Bij escalatie wordt de taak verplaatst naar de taakgroepmanager, niet naar de afdelingsmanager.

Taken claimen, de claim van taken opheffen en taken opnieuw toewijzen aan leden van het team.

Gemachtigde- en gedelegeerderelaties definiëren voor zichzelf en voor leden van het team.

Verborgen attributen van leden van het team bekijken.



Rol

Beschrijving

Rechten

Taakgroepmanager

Gebruiker die verantwoordelijkheid heeft gekregen voor een set taken die aan een taakgroep is gekoppeld. Een taakgroep is een uitbreiding van het object LDAP-groep. Elke taakgroep kan slechts één taakgroepmanager hebben.

De taakgroepmanager heeft de volgende bevoegdheden:

Alle taken weergeven en bewerken die zijn toegewezen aan een groep waarvan deze de leider is. De taakgroepmanager heeft geen bevoegdheden voor het volgende:

Taakgroepmanagers worden toegewezen door de beheerder van de gebruikerstoepassing. Wanneer een taak aan een groep is toegewezen, bevat het attribuut srvrprvTaskManager voor de groep de DN voor de gebruiker die is toegewezen als taakgroepmanager. Voor verbeterde prestaties hebben taakgroepmanagers ook een attribuut voor het gebruikersobject. Het attribuut srvprvIsTaskManager is ingesteld op waar voor een gebruiker die is toegewezen als taakgroepmanager.

Resources maken of aanvragen intrekken. Gemachtigde- of gedelegeerderelaties definiëren.

Verborgen attributen van leden van het team bekijken.

OPMERKING: alle gebruikers kunnen verborgen attributen bekijken die aan de eigen identiteit is gekoppeld. Gemachtigde- en gedelegeerderelaties definiëren Als u een gemachtigdetoewijzing voor een gebruiker wilt definiëren, gebruikt u de pagina Toewijzingen van machtigingen van team op het tabblad Aanvragen en goedkeuringen van de Identity Manager-gebruikersinterface. Als u een gedelegeerdetoewijzing voor een gebruiker wilt definiëren, gebruikt u de pagina Toewijzingen van gedelegeerden van team, die ook beschikbaar is op het tabblad Aanvragen en goedkeuringen van de Identity Manager-gebruikersinterface. Taakgroepmanagers maken Als u een taakgroepmanager wilt definiëren voor een taakgroep, gebruikt u de pagina Gebruiker of groep maken op het tabblad Identiteit-zelfbediening van de Identity Manager-gebruikersinterface. Zie de Identity Manager-gebruikerstoepassing: gebruikershandleiding voor meer informatie over het definiëren van taakgroepmanagers, gemachtigden en gedelegeerden.



Rol

22

Dit hoofdstuk bevat instructies voor het configureren van de definities van de toegangsaanvragen. De volgende onderwerpen komen aan bod: Sectie 22.1, “Informatie over de invoegtoepassing Toegangsaanvraag configureren,” op

pagina 325 Sectie 22.2, “Werken met de geïnstalleerde sjablonen,” op pagina 326 Sectie 22.3, “Een definitie voor de toegangsaanvraag configureren,” op pagina 330

22.1 Informatie over de invoegtoepassing Toegangsaanvraag configureren Als u de definitie van een toegangsaanvraag wilt configureren, gebruikt u de invoegtoepassing Toegangsaanvraag configureren van iManager. Met deze invoegtoepassing kunt u de definitie van een toegangsaanvraag koppelen aan een resource met toegewezen rechten, geeft u de runtimeeigenschappen van de gekoppelde werkstroom op en schakelt u deze in voor gebruik. In deze release worden resources toegewezen aan Identity Manager-rechten. OPMERKING: u kunt ook definities van toegangsaanvragen uitvoeren die rechtstreeks worden toegewezen aan attributen in de opslagplaats voor ID's. De geïnstalleerde sjablonen ondersteunen dit type resource echter niet, omdat deze zijn gebaseerd op rechten. De invoegtoepassing Toegangsaanvraag configureren bevindt zich in de categorie Identity Manager in iManager. De invoegtoepassing bevat de taak Toegangsaanvragen in de rol Toegangsaanvraag configureren. De taak Toegangsaanvragen bestaat uit de volgende schermen: Scherm

Beschrijving

Toegangsaanvragen - Stuurprogramma selecteren

Hiermee kunt u een stuurprogramma van de Identity Manager-gebruikerstoepassing selecteren. Het stuurprogramma bevat een set vooraf geïmplementeerde definities van toegangsaanvragen, waardoor u een stuurprogramma moet kiezen voordat u de toegangsaanvragen kunt configureren.

Definities voor toegangsaanvragen configureren 325



Beschrijving

Toegangsaanvraag configureren

Hiermee beschikt u over hulpprogramma's waarmee u:

Door de beschikbare definities van toegangsaanvragen kunt bladeren en een definitie kunt selecteren die u wilt bewerken

Een nieuwe definitie van een toegangsaanvraag kunt maken op basis van een bestaande definitie

De eigenschappen van een definitie van een toegangsaanvraag kunt instellen

De definitie van de toegangsaanvraag kunt toewijzen aan een resource met toegangsrechten

De instellingen van de geadresseerde en de time-out kunt instellen voor alle activiteiten in de gekoppelde werkstroom Wanneer u een nieuwe toegangsaanvraag wilt maken of een bestaande aanvraag wilt bewerken, wordt met de invoegtoepassing de Configuratiewizard voor toegangsaanvraag uitgevoerd.

22.2 Werken met de geïnstalleerde sjablonen Identity Manager wordt geleverd met een set vooraf geïmplementeerde definities en werkstromen voor toegangsaanvragen. U kunt deze gebruiken als sjablonen waarmee u uw eigen toegangsbeheersysteem kunt maken. Als u het systeem wilt instellen, definieert u nieuwe objecten op basis van de geïnstalleerde sjablonen en past u deze objecten aan de behoeften van de organisatie aan. Met de geïnstalleerde sjablonen kunt u het aantal goedkeuringsstappen bepalen dat nodig is voor de aanvraag die moet worden verwerkt. U kunt een toegangsaanvraag configureren met: Geen goedkeuringen Eén goedkeuringsstap Twee goedkeuringsstappen Drie goedkeuringsstappen Vier goedkeuringsstappen Vijf goedkeuringsstappen

U kunt ook opgeven of een opeenvolgende of parallelle verwerking moet worden ondersteund en of u de aanvraag wilt goedkeuren of afwijzen wanneer er een time-out optreedt voor de werkstroom tijdens de verwerking. Zie Sectie 21.1.2, “Voorbeeld van toegangsbeheer en werkstromen,” op pagina 315 voor meer informatie over ontwerppatronen voor werkstromen. Identity Manager wordt geleverd met de volgende sjablonen:



Scherm

Beschrijving

Goedkeuring van eigen toegang

Hiermee wordt een toegangsaanvraag verwerkt zonder goedkeuringen.

Goedkeuring in één stap (goedgekeurd na timeout)

Hierbij is één goedkeuring nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit.

Opeenvolgende goedkeuring in twee stappen (goedgekeurd na timeout)

Hierbij zijn twee goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt opeenvolgende verwerking.

Opeenvolgende goedkeuring in drie stappen (goedgekeurd na timeout)

Hierbij zijn drie goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt opeenvolgende verwerking.

Opeenvolgende goedkeuring in vier stappen (goedgekeurd na timeout)

Hierbij zijn vier goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt opeenvolgende verwerking.

Opeenvolgende goedkeuring in vijf stappen (goedgekeurd na timeout)

Hierbij zijn vijf goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt opeenvolgende verwerking.

Goedkeuring in één stap (afgewezen na timeout)

Hierbij is één goedkeuring nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt opeenvolgende verwerking.



Sjabloon

Beschrijving

Opeenvolgende goedkeuring in twee stappen (afgewezen na timeout)

Hierbij zijn twee goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt opeenvolgende verwerking.

Opeenvolgende goedkeuring in drie stappen (afgewezen na timeout)

Hierbij zijn drie goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt opeenvolgende verwerking.

Opeenvolgende goedkeuring in vier stappen (afgewezen na timeout)

Hierbij zijn vier goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt opeenvolgende verwerking.

Opeenvolgende goedkeuring in vijf stappen (afgewezen na timeout)

Hierbij zijn vijf goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt opeenvolgende verwerking.

Parallelle goedkeuring in twee stappen (goedgekeurd na timeout)

Hierbij zijn twee goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt parallelle verwerking.

Parallelle goedkeuring in drie stappen (goedgekeurd na timeout)

Hierbij zijn drie goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt parallelle verwerking.

Parallelle goedkeuring in vier stappen (goedgekeurd na timeout)

Hierbij zijn vier goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt parallelle verwerking.



Sjabloon

Beschrijving

Parallelle goedkeuring in vijf stappen (goedgekeurd na timeout)

Hierbij zijn vijf goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag goedgekeurd door de activiteit en wordt het werkitem doorgestuurd naar de volgende activiteit. Deze sjabloon ondersteunt parallelle verwerking.

Parallelle goedkeuring in twee stappen (afgewezen na timeout)

Hierbij zijn twee goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt parallelle verwerking.

Parallelle goedkeuring in drie stappen (afgewezen na timeout)

Hierbij zijn drie goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt parallelle verwerking.

Parallelle goedkeuring in vier stappen (afgewezen na timeout)

Hierbij zijn vier goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt parallelle verwerking.

Parallelle goedkeuring in vijf stappen (afgewezen na timeout)

Hierbij zijn vijf goedkeuringen nodig voor de toegangsaanvraag die moet worden verwerkt. Als er voor een activiteit een time-out optreedt, wordt de aanvraag afgewezen door de werkstroom. Deze sjabloon ondersteunt parallelle verwerking.

Werkstromen en resources met toegewezen toegangsrechten Elk van deze definities voor toegangsaanvragen heeft een vooraf geconfigureerde koppeling met een werkstroom en een resource met toegewezen toegangsrechten. U kunt de resource met toegewezen toegangsrechten wijzigen die aan de aanvraagdefinitie is gekoppeld. U kunt de werkstroom of de topologie echter niet wijzigen. Categorieën voor toegangsaanvragen Elke sjabloon voor toegangsaanvragen is ook aan een categorie gekoppeld. Met categorieën kunt u toegangsaanvragen voor de eindgebruiker eenvoudig ordenen. De standaardcategorie voor alle sjablonen voor toegangsaanvragen is Rechten. De categoriesleutel, de waarde van het attribuut srvprvCategoryKey, is rechten (kleine letters). U kunt uw eigen categorieën maken via de editor voor de directory-abstractielaag. Controleer of de categoriesleutel (de waarde van srvprvCategoryKey) met kleine letters is ingevoerd wanneer u een nieuwe categorie maakt. Dit is nodig voor de juiste werking van categorieën in de Identity Managergebruikerstoepassing. Zie Sectie 4.4, “Werken met lijsten,” op pagina 104 voor meer informatie over het maken van toegangscategorieën.



Sjabloon

Voordat u een definitie voor de toegangsaanvraag configureert, moet u het stuurprogramma van de Identity Manager-gebruikerstoepassing selecteren waarin de definitie is opgenomen. Wanneer u het stuurprogramma hebt geselecteerd, kunt u een nieuwe definitie voor de toegangsaanvraag maken of een bestaande definitie bewerken. Daarnaast kunt u definities voor toegangsaanvragen verwijderen, de status van een aanvraagdefinitie wijzigen of rechten voor een aanvraagdefinitie definiëren.

22.3.1 Het stuurprogramma selecteren Het stuurprogramma van een Identity Manager-gebruikerstoepassing selecteren: 1 Selecteer de categorie Identity Manager in iManager. 2 Open de rol Toegangsaanvraag configureren. 3 Klik op de taak Toegangsaanvragen. In iManager wordt het scherm Stuurprogramma voor gebruikerstoepassing weergegeven.

4 Geef de naam van het stuurprogramma op in het veld Stuurprogramma voor gebruikerstoepassing en klik op OK.



22.3 Een definitie voor de toegangsaanvraag configureren

De geïnstalleerde sjablonen worden met donkere tekst weergegeven met een status van Sjabloon. Voor aanvraagdefinities die sjablonen zijn, worden geen hyperlinks weergegeven, omdat deze alleen-lezen zijn. OPMERKING: als de aanvraagdefinities zijn geconfigureerd voor het gebruik van gelokaliseerde tekst, wordt voor de namen en beschrijvingen van deze definities tekst weergegeven die geschikt is voor de huidige taalinstelling. Het stuurprogramma wijzigen Wanneer u een stuurprogramma hebt geselecteerd, blijft dit geselecteerd tijdens de iManager-sessie, tenzij u een nieuw stuurprogramma selecteert. Als u een nieuw stuurprogramma wilt selecteren, klikt u op de opdracht Acties en kiest u Stuurprogramma voor gebruikerstoepassing selecteren in het menu Acties.

22.3.2 Een toegangsaanvraag maken of bewerken Een nieuwe toegangsaanvraag maken: 1 Klik op de naam van de toegangsaanvraag die u wilt gebruiken als sjabloon in het scherm Toegangsaanvraag configureren.



In iManager wordt het scherm Toegangsaanvraag configureren weergegeven. In het scherm Toegangsaanvraag configureren wordt een lijst met beschikbare definities voor toegangsaanvragen weergegeven.

De eerste pagina van de wizard voor het configureren van een nieuwe toegangsaanvraag wordt weergegeven.

3 Typ een gemeenschappelijke naam voor het nieuwe object in het veld Naam. 4 Typ de gelokaliseerde tekst voor elke taal die moet worden ondersteund in de toepassing in de velden Weergavenaam en Beschrijving onder Gelokaliseerde tekenreeksen voor toegangsaanvraag. Deze tekst wordt gebruikt om de toegangsaanvraag te identificeren in de gehele gebruikerstoepassing.



2 Klik op de opdracht Maken van in het scherm Toegangsaanvraag configureren.

OPMERKING: standaard ondersteunt een nieuwe toegangsaanvraag alleen Engels. 6 Klik op Volgende. 7 Geef de resource met toegewezen toegangsrechten voor de aanvraagdefinitie op, zoals is beschreven in “De resource met toegewezen toegangsrechten opgeven” op pagina 335. 8 Configureer de activiteiten voor de werkstroom die aan de aanvraagdefinitie is gekoppeld, zoals is beschreven in “De werkstroomactiviteiten configureren” op pagina 339. 9 Geef de toegangsrechten voor de aanvraagdefinitie op, zoals is beschreven in “De toegangsrechten voor de toegangsaanvraag opgeven” op pagina 344. 10 Geef de beginstatus voor de aanvraagdefinitie op, zoals is beschreven in “De eerste status van de toegangsaanvraag instellen” op pagina 344.



5 Als u een nieuwe taal aan de lijst wilt toevoegen, klikt u op Toevoegen en selecteert u de gewenste taal.

Een bestaande toegangsaanvraag bewerken: 1 Klik op de naam van de toegangsaanvraag in het scherm Toegangsaanvraag configureren.

U kunt geen toegangsaanvraag bewerken die een sjabloon is. Voor aanvraagdefinities met de status Sjabloon worden geen hyperlinks weergegeven, omdat deze alleen-lezen zijn.



11 Controleer de instellingen en klik op Voltooien.

2 Schakel voor elke taal die moet worden ondersteund in de toepassing het selectievakje in naast de taal in de lijst onder Gelokaliseerde tekenreeksen voor toegangsaanvraag en typ de gelokaliseerde tekst in de velden Weergavenaam en Beschrijving. Deze tekst wordt gebruikt om de toegangsaanvraag te identificeren in de gehele gebruikerstoepassing. 3 Als u een nieuwe taal aan de lijst wilt toevoegen, klikt u op Toevoegen en selecteert u de gewenste taal. OPMERKING: standaard ondersteunt een nieuwe toegangsaanvraag alleen Engels. 4 Klik op Volgende. 5 Geef de resource met toegewezen toegangsrechten voor de aanvraagdefinitie op, zoals is beschreven in “De resource met toegewezen toegangsrechten opgeven” op pagina 335. 6 Configureer de activiteiten voor de werkstroom die aan de aanvraagdefinitie is gekoppeld, zoals is beschreven in “De werkstroomactiviteiten configureren” op pagina 339. 7 Geef de toegangsrechten voor de aanvraagdefinitie op, zoals is beschreven in “De toegangsrechten voor de toegangsaanvraag opgeven” op pagina 344. 8 Geef de beginstatus voor de aanvraagdefinitie op, zoals is beschreven in “De eerste status van de toegangsaanvraag instellen” op pagina 344. 9 Controleer de instellingen en klik op Voltooien. De resource met toegewezen toegangsrechten opgeven Dit gedeelte bevat instructies voor het opgeven van een resource met toegewezen toegangsrechten op basis van rechten. Er wordt geen conceptinformatie gegeven over rechten of instructies voor het maken en gebruiken van rechten. Zie de Novell Identity Manager: beheerdershandleiding voor volledige informatie over rechten. De resource met toegewezen toegangsrechten opgeven: 1 Selecteer het keuzerondje Resource met toegangsrechten als u het doel wilt gebruiken dat momenteel aan de aanvraagdefinitie is gekoppeld. Het keuzerondje Resource met toegangsrechten is standaard geselecteerd als u een aanvraagdefinitie bewerkt die naar een geldige resource verwijst. Als u een nieuwe toegangsaanvraag definieert, is dit keuzerondje niet geselecteerd.



OPMERKING: als u over een groot aantal aanvraagdefinities beschikt, wilt u mogelijk de lijst sorteren op een bepaalde kolom, zoals Naam of Beschrijving. Als u op een bepaalde kolom wilt sorteren, klikt u op de kolomkop.

OPMERKING: als de aanvraagdefinitie is gekoppeld aan een resource die geen rechten heeft, kunt u de resource niet wijzigen. 3 Selecteer een categorie voor de definitie voor resources met toegewezen toegangsrechten in de vervolgkeuzelijst Categorie. De categorie wordt standaard ingesteld op de categorie voor de geselecteerde resource met toegewezen toegangsrechten. Wanneer u de resource met toegewezen toegangsrechten wijzigt, wordt de categorie voor de aanvraagdefinitie ook gewijzigd, zodat deze overeenkomt met de categorie voor de resource. Als u een andere categorie wilt toewijzen aan de aanvraagdefinitie, selecteert u deze categorie in de vervolgkeuzelijst Categorie. 4 Klik op de knop + om een nieuwe resource te maken op basis van Identity Manager-rechten.

Klik op de knop Openen om een bestaande resource te bewerken.

Voer de volgende stappen uit om de kenmerken van de resource te definiëren: 4a Geef de naam van de resource op in het veld Naam (CN). 4b Selecteer een categorie voor de resource in de vervolgkeuzelijst Categorie. 4c Geef de rechten op in het veld Rechten. 4d Schakel voor elke taal die moet worden ondersteund in de toepassing het selectievakje in naast de taal in de lijst onder Gelokaliseerde tekenreeksen van resource met toegewezen toegangsrechten en typ de gelokaliseerde tekst in de velden Weergavenaam en



2 Als u de aanvraagdefinitie wilt koppelen aan een andere resource die eerder is gedefinieerd in het geselecteerde stuurprogramma, selecteert u het keuzerondje Beschikbare resources met toegewezen toegangsrechten en kiest u een doel in de vervolgkeuzelijst.

4e Als u een nieuwe taal aan de lijst wilt toevoegen, klikt u op Toevoegen en selecteert u de gewenste taal. OPMERKING: standaard ondersteunt een nieuwe resource voor toegangsbeheer alleen Engels.

5 Klik op Volgende.



Beschrijving. Deze tekst wordt gebruikt om de resource voor toegangsbeheer te identificeren in de gehele gebruikerstoepassing.

6 Klik op Volgende als voor de rechten geen parameters nodig zijn. In de wizard Nieuwe resource met toegewezen toegangsrechten maken wordt de pagina Samenvatting weergegeven met informatie over de resource die u definieert.

7 Klik op Voltooien.



In de wizard Resource met toegewezen toegangsrechten wordt een scherm weergegeven waarin u gegevens kunt opgeven voor de parameters die nodig zijn voor de rechten.

De activiteiten voor de gekoppelde werkstroom configureren: 1 Geef op of de geadresseerde voor elke activiteit op de hoogte moet worden gesteld via e-mail door het selectievakje Deelnemers per e-mail op de hoogte stellen inof uit te schakelen.

OPMERKING: als u het selectievakje Deelnemers per e-mail op de hoogte stellen inschakelt en de geadresseerde een gemachtigde heeft opgegeven, wordt de gemachtigde ook via e-mail op de hoogte gesteld. Gedelegeerden ontvangen geen kennisgeving per e-mail.



De werkstroomactiviteiten configureren

Typ het weergavelabel in het veld Weergavelabel en klik op OK.



2 Wijzig desgewenst voor elke werkstroomactiviteit het weergavelabel door op het pictogram naast de naam van de activiteit te klikken (in dit geval, Eerste goedkeuring).

3 Geef voor elke werkstroomactiviteit ook de volgende informatie op: Veld

Beschrijving

Addressee Expression (Expressie voor geadresseerde)

Hier geeft u een dynamische expressie op waarmee de geadresseerde voor de activiteit wordt geïdentificeerd. De geadresseerde wordt bepaald tijdens runtime op basis van de manier waarop de expressie wordt geëvalueerd. De eerste term van een expressie voor de geadresseerde kan een van de volgende waarden zijn:

Initiator Ontvanger Geadresseerde van activiteitnaam Een afzonderlijke term voor geadresseerde van activiteitnaam wordt weergegeven in de vervolgkeuzelijst Expressie voor elke activiteit in de werkstroom (behalve de activiteit die u op dit moment configureert). De activiteitnaam is het weergavelabel dat u hebt opgegeven voor de activiteit of de standaardnaam, als u geen weergavelabel hebt opgegeven. De tweede term van een expressie voor de geadresseerde kan een van de volgende twee waarden zijn:

Manager OPMERKING: het attribuut Manager is automatisch beschikbaar, omdat dit eerder is gedefinieerd voor de gebruikerseenheid in de abstractielaag. Andere attributen (naast Manager) zijn mogelijk beschikbaar voor selectie als deze aan de volgende vereisten voldoen:

Deze moeten worden gedefinieerd voor de gebruikerseenheid in de abstractielaag

Deze moeten één waarde hebben Deze moeten van het DN-gegevenstype zijn Addressee DN (DN voor geadresseerde)

Hiermee geeft u de volledige naam van een gebruiker, groep of taakgroep op. OPMERKING: als u wilt dat de taakgroepmanagers kunnen zoeken naar taken per taakgroep (in de actie Teamtaken in de gebruikerstoepassing), moet u de taakgroep opgeven als de geadresseerde.



OPMERKING: de standaardweergavelabels (Eerste goedkeuring, Tweede goedkeuring, enzovoort) geven aan dat goedkeuringen opeenvolgend worden verwerkt. Voor parallelle stromen moet u labels opgeven waarin geen opeenvolgende verwerking wordt aangegeven. U kunt bijvoorbeeld labels toewijzen zoals Eén van drie parallelle goedkeuringen, Twee van drie parallelle goedkeuringen, enzovoort.

Beschrijving

Time-out

Hiermee geeft u de tijdsduur op die is aan de geadresseerde is toegewezen om de taak te voltooien. Het time-outinterval wordt toegepast wanneer de activiteit wordt uitgevoerd door de geadresseerde. Geef een waarde op in seconden, minuten, uren of dagen.

Herhalingspogingen

Hiermee geeft u het aantal keren op dat de activiteit moet worden herhaald als er een time-out optreedt. Wanneer er een time-out optreedt voor een activiteit, wordt mogelijk nogmaals geprobeerd de activiteit te voltooien, afhankelijk van het aantal pogingen dat voor de activiteit is opgegeven. Bij elke poging kan de activiteit aan een andere gebruiker worden toegewezen in het werkstroomproces. In dit geval wordt de activiteit opnieuw toegewezen aan een andere geadresseerde (de manager van de gebruiker bijvoorbeeld), zodat deze gebruiker de werkzaamheden voor de activiteit kan voltooien. Wanneer er bij de laatste poging een time-out optreedt, wordt de activiteit mogelijk gemarkeerd als goedgekeurd of afgewezen, afhankelijk van de configuratie van de werkstroom.



Veld

Beschrijving

Retry Addressee Expression Hiermee geeft u een dynamische expressie op waarmee de (Expressoe voor gebruiker wordt geïdentificeerd aan wie deze taak moet worden geadresseerde opnieuw toegewezen als de time-outlimiet is bereikt. proberen) De geadresseerde van de nieuwe poging wordt bepaald tijdens runtime op basis van de manier waarop de expressie wordt geëvalueerd. De eerste term van een expressie voor de geadresseerde kan een van de volgende waarden zijn:

approval.getAddressee() Initiator Ontvanger Geadresseerde van activiteitnaam Met de optie approval.getAddressee() wordt de huidige geadresseerde opgehaald. Een afzonderlijke term voor geadresseerde van activiteitnaam wordt weergegeven in de vervolgkeuzelijst Expressie voor elke activiteit in de werkstroom (inclusief de activiteit die u op dit moment configureert). De activiteitnaam is het weergavelabel dat u hebt opgegeven voor de activiteit of de standaardnaam, als u geen weergavelabel hebt opgegeven. De tweede term van een expressie voor de geadresseerde kan een van de volgende twee waarden zijn:

Manager Als u de optie approval.getAddressee() selecteert en u vervolgens Manager selecteert, wordt elke herhaling aan een nieuwe manager op een hoger niveau in de organisatie toegewezen. U moet er daarom voor zorgen dat het aantal pogingen is ingesteld op een aantal dat geschikt is voor de organisatie. Het aantal pogingen mag in ieder geval niet het aantal managementniveaus boven de huidige geadresseerde overschrijden. Retry Addressee DN (DN Hiermee geeft u de volledige naam op van een gebruiker of groep voor geadresseerde opnieuw aan wie deze taak moet worden toegewezen als de limiet voor het proberen) aantal keer opnieuw is bereikt.

4 Wanneer u een activiteit hebt geconfigureerd, moet u mogelijk omlaag bladeren om de andere activiteiten voor de stroom weer te geven. 5 Klik op Volgende. OPMERKING: het aantal activiteiten dat u kunt configureren is afhankelijk van de werkstroomsjabloon die aan de aanvraagdefinitie is gekoppeld. Het aantal en het type van de rechtenparameters is afhankelijk van de resource met toegewezen toegangsrechten die aan de aanvraag is gekoppeld.



Veld

De toegangsrechten voor de toegangsaanvraag opgeven: 1 Als u een gebruiker, groep of ander eDirectory-object aan de lijst met vertrouwden voor deze aanvraagdefinitie wilt toevoegen, klikt u op Toevoegen en selecteert u het object. Wanneer u een object hebt toegevoegd, is dit opgenomen in de lijst met vertrouwden.

2 Als u een gebruiker, groep of ander object wilt verwijderen, selecteert u het item in de lijst Vertrouwde en klikt u op Verwijderen. 3 Klik op Volgende. De eerste status van de toegangsaanvraag instellen De eerste status van de toegangsaanvraag instellen: 1 Klik op het keuzerondje voor de gewenste status: Status

Beschrijving

Actief

Beschikbaar voor gebruik.

Niet actief

Tijdelijk niet beschikbaar voor gebruik. Dit is de standaardinstelling.

Ingetrokken

Permanent uitgeschakeld.



De toegangsrechten voor de toegangsaanvraag opgeven


2 Klik op het keuzerondje voor de juiste actie (Verlenen of Intrekken). 3 Klik op Volgende.

22.3.3 Een toegangsaanvraag verwijderen Een toegangsaanvraag verwijderen: 1 Selecteer de toegangsaanvraag die u wilt verwijderen door op het selectievakje naast de naam te klikken. U kunt geen toegangsaanvraag verwijderen die een sjabloon is.


22.3.4 De status van een bestaande toegangsaanvraag wijzigen De status van een bestaande toegangsaanvraag wijzigen: 1 Selecteer de toegangsaanvraag waarvan u de status wilt wijzigen door op het selectievakje naast de naam te klikken.



2 Klik op de opdracht Verwijderen in het scherm Toegangsaanvraag configureren.

3 Klik op de status in het menu Status: Status

Beschrijving

Actief

Beschikbaar voor gebruik.

Niet actief

Tijdelijk niet beschikbaar voor gebruik.

Ingetrokken

Permanent uitgeschakeld.

4 Klik op het keuzerondje voor de juiste actie (Verlenen of Intrekken). 5 Klik op Voltooien.

22.3.5 Rechten definiëren voor een bestaande toegangsaanvraag Rechten definiëren voor een bestaande toegangsaanvraag: 1 Selecteer de toegangsaanvraag waarvoor u rechten wilt definiëren door op het selectievakje naast de naam te klikken. 2 Klik op de opdracht Acties in het scherm Toegangsaanvraag configureren.



2 Klik op de opdracht Status wijzigen in het scherm Toegangsaanvraag configureren.

4 Voer de stappen onder “De toegangsrechten voor de toegangsaanvraag opgeven” op pagina 344 uit. Rechten voor een bestaande toegangsaanvraag definiëren met iManager: 1 Selecteer de toegangsaanvraag waarvoor u rechten wilt definiëren door op het selectievakje naast de naam te klikken. 2 Klik op de opdracht Acties in het scherm Toegangsaanvraag configureren. 3 Klik op de opdracht Rechten definiëren met iManager in het menu Acties.



3 Klik op de opdracht Rechten definiëren in het menu Acties.

23

Dit hoofdstuk bevat instructies voor het beheren van uw toegangsbeheerwerkstromen tijdens runtime. Daarnaast bevat het hoofdstuk instructies voor het configureren van e-mailmeldingen voor toegangsbeheerwerkstromen. De volgende onderwerpen komen aan bod: Sectie 23.1, “Informatie over de invoegtoepassing Werkstroombeheer,” op pagina 349 Sectie 23.2, “Werkstromen beheren,” op pagina 350 Sectie 23.3, “De e-mailserver configureren,” op pagina 358 Sectie 23.4, “Werken met de geïnstalleerde e-mailsjabloon,” op pagina 359

23.1 Informatie over de invoegtoepassing Werkstroombeheer De invoegtoepassing Werkstroombeheer van iManager bevat een browserinterface waarin u de status van werkstroomprocessen kunt bekijken, activiteiten in een werkstroom opnieuw kunt toewijzen of een werkstroom kunt beëindigen die is vastgelopen. De invoegtoepassing Werkstroombeheer bevindt zich in de categorie Identity Manager van iManager. De invoegtoepassing bevat de taak Werkstromen in de rol Werkstroombeheer. De rol Werkstroombeheer bevat ook de taken E-mailsjablonen en Email Server Options (Emailserveropties). Deze taken vormen snelkoppelingen voor andere taken die worden weergegeven onder de rol Wachtwoorden. De taak Werkstromen De taak Werkstromen bestaat uit de volgende panelen: Paneel

Beschrijving

Werkstromen

Biedt de primaire gebruikersinterface voor het beheren van werkstromen voor toegangsbeheer. In de interface ziet u welke werkstromen momenteel worden verwerkt en kunt u diverse acties uitvoeren op deze werkstromen. Wanneer u de taak Werkstromen voor de eerste keer start, moet u een stuurprogramma voor de Identity Manager-gebruikerstoepassing selecteren in het paneel Werkstromen. Dit stuurprogramma verwijst naar een werkstroomserver. U moet een stuurprogramma selecteren voordat u zich kunt aanmelden bij de server en kunt beginnen met werkstroombeheer. Wanneer u een stuurprogramma hebt geselecteerd, kunt u zoekcriteria opgeven voor het selecteren van de werkstromen die u wilt beheren.

Werkstroomdetail

Biedt een alleen-lezen gebruikersinterface waarin de details van een specifieke werkstroom worden weergegeven.

Toegangsbeheerwerkstromen beheren 349



In dit gedeelte worden de procedures beschreven waarmee u werkstromen voor toegangsbeheer beheert met de plug-in Werkstroombeheer.

23.2.1 Verbinding maken met een werkstroomserver Voordat u kunt beginnen met het beheren van werkstromen, moet u verbinding maken met een werkstroomserver. Als het stuurprogramma voor de gebruikerstoepassing is gekoppeld aan één werkstroomserver, geeft u eenvoudig de naam op van het stuurprogramma dat u wilt gebruiken. Als het stuurprogramma aan meerdere werkstroomservers is gekoppeld, hoeft u alleen de beoogde werkstroomserver te selecteren. Verbinding maken met een werkstroomserver: 1 Selecteer de categorie Identity Manager in iManager. 2 Open de rol Werkstroombeheer. 3 Klik op de taak Werkstromen. Het scherm Werkstromen wordt weergegeven in iManager.

4 Als u de beoogde werkstroomserver eerder hebt geselecteerd, kunt u de server selecteren in de vervolgkeuzelijst Eerder benaderde servers. De resterende velden op het scherm worden voor u ingevuld door iManager. 5 Als u nog geen werkstroomserver hebt gebruikt, typt u de naam van het stuurprogramma in het veld Stuurprogramma voor gebruikerstoepassing en klikt u op OK.



23.2 Werkstromen beheren

6 Als het stuurprogramma aan meerdere werkstroomservers is gekoppeld, selecteert u de beoogde server in het veld URI van werkstroomserver. 7 Desgewenst kunt u de gebruikersnaam in het veld Gebruiker en het wachtwoord in het veld Wachtwoord vervangen. De gebruiker moet de beheerder van de gebruikerstoepassing zijn. Standaard is de gebruikersnaam ingesteld op de gebruiker die momenteel is aangemeld bij iManager. Als deze gebruiker niet de beheerder is, moet u de gebruikersnaam wijzigen. Mogelijk wilt u de



De resterende velden op het scherm worden voor u ingevuld door iManager.

8 Klik op Aanmelden. Er wordt een pagina weergegeven waarop u een filter voor het zoeken van werkstromen kunt opgeven:



gebruiker bijvoorbeeld laten verwijzen naar de beheerder voor de gebruikerstoepassing voor de test-OE idmsample, zoals hierna wordt weergegeven:

Als er een groot aantal werkstroomprocessen wordt uitgevoerd op de beoogde werkstroomserver, wilt u mogelijk de lijst met werkstromen filteren die wordt weergegeven in iManager. U kunt dit doen door zoekcriteria op te geven. Zoekcriteria opgeven om de lijst met werkstromen te filteren: 1 Selecteer het keuzerondje Werkstromen tonen met.

OPMERKING: standaard is het keuzerondje Alle werkstromen weergeven geselecteerd. Wijzig de standaardinstelling niet als u de volledige lijst met werkstromen op de server wilt bekijken. 2 Selecteer het attribuut waarvoor u criteria wilt opgeven. Kenmerk

Beschrijving

Aanmaaktijd

Het tijdstip waarop de werkstroom is gestart.

Initiator

De gebruikersnaam van de aanvrager.

Ontvanger

De gebruikersnaam van de ontvanger.

Verwerkingsstatus

De status van het werkstroomproces als geheel (Voltooid, Actief of Beëindigd).

Goedkeuringsstatus

De status van het goedkeuringsproces (Goedgekeurd, Geweigerd of Ingetrokken).

Rechtenstatus

De status van de rechten die worden geïnitieerd door de toegangsaanvraag (Fout, Ernstig, Geslaagd, Onbekend of Waarschuwing).



23.2.2 Werkstromen zoeken die voldoen aan zoekcriteria

Operator

Opmerking

Is gelijk aan

Wordt ondersteund voor alle attributen.

Voor

Wordt alleen ondersteund voor het attribuut Aanmaaktijd.

Na


Tussen


4 Geef een waarde op in het veld onder het attribuut en de operator. Voor het attribuut Aanmaaktijd kunt u een waarde selecteren met het besturingselement voor datum en tijd. Voor de attributen Initiator en Ontvanger kunt u een waarde opgeven met de Objecthistorie of de Objectselector. Voor alle andere attributen selecteert u de waarde in de vervolgkeuzelijst. 5 Klik op OK. In iManager worden de werkstromen weergegeven die u hebt geselecteerd in het paneel Werkstromen.

De beoogde server en het filter wijzigen Wanneer u een werkstroomserver hebt geselecteerd, blijft deze geselecteerd tijdens de iManager-sessie, tenzij u een nieuwe server selecteert. Als u een nieuwe server wilt selecteren, klikt u op de opdracht Acties en kiest u Server selecteren in het menu Acties.



3 Selecteer een operator:


Als u andere zoekcriteria wilt opgeven, kiest u Filter definiëren in het menu Acties.

23.2.3 De weergave van actieve werkstromen instellen In het paneel Werkstromen worden de werkstromen weergegeven die voldoen aan de opgegeven zoekcriteria. U kunt niet alleen de lijst filteren maar u kunt ook de weergave instellen. U kunt bijvoorbeeld instellen hoe vaak de lijst wordt vernieuwd en u kunt de lijst sorteren op een bepaalde kolom.


Wanneer de werkstroomserver zwaar wordt belast, kan de lijst met actieve werkstromen snel veranderen. In dat geval moet u de lijst vernieuwen met actieve werkstromen die worden uitgevoerd op de server. De lijst met werkstromen vernieuwen: 1 Klik op de opdracht Vernieuwen in het paneel Werkstromen. 2 Geef het gewenste interval voor vernieuwen op door een van de volgende opties te selecteren in het menu Vernieuwen: 2a Vernieuwen uit 2b Nu vernieuwen 2c 10 seconden 2d 30 seconden 2e 60 seconden 2f 5 minuten De lijst met werkstromen sorteren Als u over een groot aantal aanvraagdefinities beschikt, wilt u mogelijk de lijst sorteren op een bepaalde kolom, zoals Naam of Beschrijving. De lijst met werkstromen sorteren: 1 Klik op de kop van de kolom waarop u wilt sorteren.

23.2.4 Een werkstroomexemplaar beëindigen Als u wilt dat de verwerking van een werkstroomexemplaar niet wordt voortgezet, kunt u de werkstroom beëindigen. Een werkstroomexemplaar beëindigen: 1 Select de werkstroom in het paneel Werkstromen door het selectievakje naast de naam van de werkstroom in te schakelen. 2 Klik op de opdracht Beëindigen in het paneel Werkstromen.

23.2.5 Gegevens van een werkstroomexemplaar weergeven Wanneer u een verzameling actieve werkstromen op een bepaalde server weergeeft, kunt u een werkstroomexemplaar selecteren om meer gegevens over het actieve proces te bekijken. OPMERKING: als er een ontwerppatroon met seriële verwerking wordt gebruikt in een werkstroomexemplaar, wordt één activiteit weergegeven als de huidige activiteit omdat op elk moment slechts één gebruiker het werkitem kan bewerken. Als de werkstroom evenwel



De lijst met werkstromen vernieuwen

Gegevens van een bepaald werkstroomexemplaar bekijken: 1 Klik op de naam van het werkstroomexemplaar in het paneel Werkstromen. Het paneel Werkstroomdetail wordt weergegeven in iManager.

23.2.6 Een werkstroomexemplaar opnieuw toewijzen Als er geen vooruitgang wordt geboekt met een werkstroomexemplaar, kunt u het werkitem toewijzen aan een andere gebruiker of groep. Een werkstroomexemplaar opnieuw toewijzen: 1 Selecteer de huidige activiteit die bij de werkstroom hoort door het selectievakje naast de naam in te schakelen in het paneel Werkstroomdetail.



gebruikmaakt van parallelle verwerking en vertakkingen, kunnen er op elk moment meerdere activiteiten zijn voor een werkstroomexemplaar.

3 Selecteer de gebruiker aan wie of de groep waaraan u het werkitem opnieuw wilt toewijzen.

23.3 De e-mailserver configureren Op verschillende momenten tijdens het uitvoeren van een werkstroomproces worden er vaak emailmeldingen verzonden. Er kan bijvoorbeeld een e-mailbericht worden verzonden wanneer een gebruiker een werkstroomactiviteit toewijst aan een nieuwe geadresseerde. Voordat u de functie voor e-mailmeldingen van Identity Manager kunt benutten, moet u de SMTPserver voor e-mail configureren. Hiervoor gebruikt u de taak Email Server Options (Emailserveropties) in de rol Werkstroombeheer in iManager. OPMERKING: deze taak is een snelkoppeling naar de taak Email Server Options (Emailserveropties) onder de rol Wachtwoorden. De e-mailserver configureren: 1 Selecteer de categorie Identity Manager in iManager. 2 Open de rol Werkstroombeheer. 3 Klik op de taak Email Server Options (E-mailserveropties).



2 Klik op de opdracht Opnieuw toewijzen in het paneel Werkstroomdetail.

4 Typ de naam (of het IP-adres) van de hostserver in het veld Host Name (Hostnaam). 5 Typ het e-mailadres voor de afzender in het veld Van. Wanneer de ontvanger het e-mailbericht opent, wordt deze tekst weergegeven in het veld Van in de e-mailkoptekst. Afhankelijk van de instellingen van uw mailserver moet de tekst in dit veld mogelijk overeenkomen met een geldige afzender in het systeem zodat het adres kan worden opgezocht of geverifieerd. Een voorbeeld is [email protected] in plaats van een beschrijvende tekst zoals de wachtwoordbeheerder. 6 Als uw referenties moeten worden geverifieerd door de server voordat u e-mail kunt verzenden, schakelt u het selectievakje Authenticate to server using credentials (Verifiëren naar server met identificatiegegevens) in en geeft u uw gebruikersnaam en wachtwoord op. 7 Wanneer u klaar bent, klikt u op OK.

23.4 Werken met de geïnstalleerde emailsjabloon Identity Manager wordt geleverd met een e-mailsjabloon die speciaal is ontworpen voor toegangsbeheer op basis van werkstromen. Deze e-mailsjabloon heeft de naam New Provisioning Request (Nieuwe toegangsaanvraag). Alle sjablonen voor toegangsaanvragen die worden meegeleverd bij het product, zijn gekoppeld aan deze e-mailsjabloon. Daarom wordt deze emailsjabloon gebruikt voor alle nieuwe aanvraagdefinities die u maakt. U kunt de sjabloon New Provisioning Request (Nieuwe toegangsaanvraag) bewerken om de inhoud en opmaak van e-mailberichten te wijzigen, maar u kunt geen nieuwe e-mailsjablonen maken. Als u de sjabloon New Provisioning Request (Nieuwe toegangsaanvraag) wilt bewerken, gebruikt u de taak E-mailsjablonen in de rol Werkstroombeheer in iManager. OPMERKING: deze taak is een snelkoppeling naar de taak Edit Email Templates (E-mailsjablonen bewerken) onder de rol Wachtwoorden.



Het scherm Email Server Options (E-mailserveropties) wordt weergegeven in iManager.

De sjabloon New Provisioning Request (Nieuwe toegangsaanvraag) ziet er als volgt uit nadat u het product hebt geïnstalleerd:

Dear $userFirstName$, A new provisioning request has been submitted that requires your approval. (Beste $userFirstName$, Er is een nieuwe toegangsaanvraag ingediend waarvoor uw goedkeuring is vereist.) Request name: (Naam aanvraag:) $requestTitle$ Submitted by: (Ingediend door:) $initiatorFullName$ Recipient: (Ontvanger:) $recipientFullName$ Please review the details of this request at (Bekijk de details over deze aanvraag op) $PROTOCOL$://$HOST$:$PORT$/$TASK_DETAILS$ to take the appropriate action (om de juiste maatregelen te treffen). You can review a list of all requests pending your approval at (U kunt een lijst bekijken met de aanvragen die in behandeling zijn op) $PROTOCOL$://$HOST$:$PORT$/$TASKLIST_CONTEXT$.

In deze sjabloon wordt de definitie voor een toegangsaanvraag aangegeven op basis waarvan het emailbericht is gemaakt. Bovendien bevat deze sjabloon een URL waarmee de geadresseerde wordt omgeleid naar de taak die moet worden goedgekeurd en naar een URL waarin de volledige lijst met wachtende taken voor deze gebruiker wordt weergegeven.

23.4.2 De sjabloon bewerken U kunt de inhoud of opmaak van de sjabloon New Provisioning Request (Nieuwe toegangsaanvraag) wijzigen. Houd er rekening mee dat de sjabloon van toepassing is op alle toegangsaanvragen in de gebruikerstoepassing Identity Manager. Daarom moet u zeker weten dat uw wijzigingen geschikt zijn voor alle gebruikers en werkstroomtaken. De sjabloon bewerken: 1 Selecteer de categorie Identity Manager in iManager. 2 Open de rol Werkstroombeheer. 3 Klik op de taak E-mailsjablonen.



23.4.1 Standaardinhoud en -opmaak

4 Klik op New Provisioning Request (Nieuwe toegangsaanvraag) in de lijst met sjablonen. Het scherm Modify E-mail Message (E-mailbericht wijzigen) wordt weergegeven in iManager.

5 Breng wijzigingen aan in het vak Message Body (Berichttekst).



Het scherm Edit Email Templates (E-mailsjablonen bewerken) wordt weergegeven in iManager.

De vervangende tags worden hierna kort beschreven: Tag

Beschrijving

$userFirstName$

De voornaam van de geadresseerde.

$requestTitle$

De weergavenaam voor de definitie voor de toegangsaanvraag.

$initiatorFullName$

De volledige naam van de initiator.

$recipientFullName$

De volledige naam van de ontvanger.

$PROTOCOL$

Het protocol voor URL's die zijn opgenomen in het emailbericht.

$SECURE_PROTOCOL$

Het beveiligde protocol voor URL's die zijn opgenomen in het e-mailbericht.

$HOST$

De host voor de JBoss-toepassingsserver waarop de Identity Manager-gebruikerstoepassing wordt uitgevoerd.

$PORT$

De poort voor de Identity Manager-gebruikerstoepassing.

$SECURE_PORT$

De beveiligde poort voor de Identity Managergebruikerstoepassing.

$TASKLIST_CONTEXT$

De pagina waarop de lijst met alle wachtende aanvragen voor de geadresseerde wordt weergegeven.

$TASK_DETAILS$

De pagina waarop de details worden weergegeven van de aanvraag waarvoor dit e-mailbericht is gemaakt.

7 Wanneer u klaar bent, klikt u op OK.

23.4.3 Standaardwaarden voor de sjabloon wijzigen Tijdens de installatie kunt u standaardwaarden instellen voor diverse vervangende tags die worden gebruikt in e-mailsjablonen. Nadat de installatie is voltooid, kunt u deze waarden wijzigen met het hulpprogramma User Application Configuration (Configuratie van gebruikerstoepassing). De installatie-instellingen wijzigen: 1 Voer het script ldapconfig.sh uit in de map idm.

./configupdate.sh

OPMERKING: in Windows moet u het bestand configupdate.bat uitvoeren.



6 Kopieer zo nodig een of meer beschikbare tags in de keuzelijst Replacement Tags (Vervangende tags) om dynamische tekst op te nemen in de berichttekst.


2 Breng zo nodig wijzigingen aan in de volgende velden: Veld

Beschrijving

Email Notify Host (Host emailmeldingen)

Met de waarde die u hier opgeeft, wordt het token $HOST$ vervangen in e-mailsjablonen die worden gebruikt in goedkeuringsstromen. Als u dit veld leeg laat, wordt de waarde berekend door de server. (Dit is de JBoss-host.)

Email Notify Port (Poort emailmeldingen)

Met de waarde die u hier opgeeft, wordt het token $PORT$ vervangen in e-mailsjablonen die worden gebruikt in goedkeuringsstromen.

Email Notify Secure Port (Beveiligde poort emailmeldingen)

Met de waarde die u hier opgeeft, wordt het token $SECURE_PORT$ vervangen in e-mailsjablonen die worden gebruikt in goedkeuringsstromen.

3 Klik op OK om de wijzigingen te bevestigen.




VI

In de volgende bijlagen vindt u aanvullende informatie en geavanceerde onderwerpen voor de Identity Manager-gebruikerstoepassing. Bijlage A, “Schema-extensies”, op pagina 367 Bijlage B, “Het toepassingsarchief configureren”, op pagina 381

Bijlagen 365


Bijlagen

VI



A.1 Schema-extensies voor attributen ATTRIBUUTNAAM

BESCHRIJVING

srvprvAOLIMAddress

IM-adres voor AOL

srvprvActiveDelegatees

De actieve gedelegeerden van een gebruiker

srvprvActiveDelegators

De actieve delegeerders van een gebruiker

srvprvAssetRef

Weergave van het totale activa-eigendom voor een benoemd activum dat aan een gebruiker is gekoppeld via de klasse srvprvAssetRecipientAux

srvprvAssignExpiration

Het tijdstip waarop de toewijzing van een gemachtigde of gedelegeerde vervalt

srvprvAssignFromContainer

Containers die het onderwerp zijn van de toewijzing van een gemachtigde of gedelegeerde

srvprvAssignFromGroup

Groepen die het onderwerp zijn van de toewijzing van een gemachtigde of gedelegeerde

srvprvAssignFromUser

Gebruikers die het onderwerp zijn van de toewijzing van een gemachtigde of gedelegeerde

srvprvAssignToRelationship

Een doelrelatie van de toewijzing van een gedelegeerde

srvprvAssignToUser

De gebruikersdoelen binnen de toewijzing van een gemachtigde of gedelegeerde

srvprvCategoryKey

Hiermee wordt een bepaalde definitie voor een toegangsaanvraag gekoppeld aan een verzameling categorieën voor toegangsbeheer. De waarden zijn sleutels voor een exemplaar van srvprvChoice

srvprvDefaultTheme

Het standaardthema

srvprvEntitlementRef

Verwijzing naar DirXML-rechten

srvprvEntityType

Hiermee wordt het definitietype van de eenheid directoryabstractielaag opgegeven

srvprvFlowStrategy

Hiermee wordt de stroomaanroepmethode aangegeven die wordt gebruikt voor de definitie voor de toegangsaanvraag

srvprvGrant

Attribuut dat, indien ingesteld op Waar, aangeeft dat de definitie voor de toegangsaanvraag ondersteuning biedt voor de bewerking Verlenen

srvprvGroupwiseIMAddress

IM-adres voor GroupWise

srvprvHeaderFillerFile

Bestandsnaam van kop-opvulling

Schema-extensies 367


A

Schema-extensies

A

BESCHRIJVING

srvprvAOLIMAddress

IM-adres voor AOL

srvprvHeaderFillerImage

Afbeelding voor kop-opvulling

srvprvHeaderFillerLastMod

Laatste wijzigingsdatum van kop-opvulling

srvprvHeaderLogo2File

Bestandsnaam van afbeelding voor secundair koplogo

srvprvHeaderLogo2Image

Afbeelding voor secundair koplogo

srvprvHeaderLogo2LastMod

Laatst wijzigingsdatum van secundair koplogo

srvprvHeaderLogoFile

Bestandsnaam van afbeelding voor primair koplogo

srvprvHeaderLogoImage

Afbeelding voor primair koplogo

srvprvHeaderLogoLastMod

Laatst wijzigingsdatum van primair koplogo

srvprvHeaderTextureFile

Bestandsnaam van koppatroon

srvprvHeaderTextureImage

Afbeelding voor koppatroon

srvprvHeaderTextureLastMod

Laatste wijzigingsdatum van koppatroon

srvprvIsTaskManager

Geeft aan of een gebruiker een taakgroepmanager is

srvprvLocalizedDescrs

Biedt een verzameling gelokaliseerde beschrijvende tekenreeksen voor de webtoepassingen voor toegangsbeheer, Designers en iManager

srvprvLocalizedNames

Biedt een verzameling gelokaliseerde tekenreeksen met weergavenamen voor de webtoepassingen voor toegangsbeheer, Designers en iManager

srvprvLoginFile

Naam van aanmeldingsbestand

srvprvLoginImage

Afbeelding voor aanmelding

srvprvLoginLastMod

Laatste wijzigingsdatum van aanmelding

srvprvLoginSmallFile

Naam van klein aanmeldingsbestand

srvprvLoginSmallImage

Kleine afbeelding voor aanmelding

srvprvLoginSmallLastMod

Laatste wijzigingsdatum van klein aanmeldingsbestand

srvprvModified

Attribuut dat aangeeft dat objectexemplaren voor definitie in de container voor het directorymodel zijn gewijzigd

srvprvNavBckgrColor

Achtergrondkleur voor navigatie

srvprvNavBckgrColorLastMod

Laatste wijzigingsdatum van achtergrondkleur voor navigatie

srvprvNavColor

Navigatiekleur

srvprvNavColorLastMod

Laatste wijzigingsdatum van navigatiekleur

srvprvPreferredLocale

Lijst met opgeslagen zoekcriteria voor query's

srvprvProcessXML

XML-document dat een definitie voor een toegangsbeheerproces vertegenwoordigt en een werkstroom en actie voor toegangsbeheer bevat



ATTRIBUUTNAAM


ATTRIBUUTNAAM

BESCHRIJVING

srvprvAOLIMAddress

IM-adres voor AOL

srvprvRequestDefName

De naam van de definitie voor een toegangsaanvraag die is gekoppeld aan een definitie van een gedelegeerde.

srvprvRequestXML

XML-document dat het initiële aanvraagformulier en de gegevenskoppelingen vertegenwoordigt

srvprvRevoke

Attribuut dat, indien ingesteld op Waar, aangeeft dat de definitie voor de toegangsaanvraag ondersteuning biedt voor de bewerking Intrekken

srvprvStatus

Geeft de status aan die de ondersteunde waarden van het object voor toegangsbeheer zullen bevatten

srvprvTaskGroups

Groepen waarvoor de gebruiker een taakmanager is

srvprvUUID

Unieke ID voor de portlet

srvprvTaskManager

Taakmanager van de taakgroep

srvprvYahooIMAddress

IM-adres voor Yahoo

A.2 Schema-extensies voor objectklasse NAAM VAN OBJECTKLASSE

BESCHRIJVING

srvprvAppConfig

Container voor toepassingsconfiguratieobjecten van het systeem voor toegangsbeheer waarmee het bovenliggende DirXMLstuurprogramma verbinding maakt

srvprvAppDefs

Container voor configuratieobjecten waarmee de runtimeomgeving voor toegangsbeheer wordt geïnitialiseerd, zoals thema's voor het Identity-portal

srvprvAssetRecipientAux

Hiermee wordt toegangsbeheer voor non-IT-activa voor een gebruiker vastgelegd

srvprvChoice

Opsomming van waarden die kunnen worden toegewezen aan een bepaald attribuut, dat bijvoorbeeld wordt gebruikt in een query, voor gebruik in de Identiteit-portlets en andere onderdelen van de webtoepassing

srvprvChoiceDefs

Container voor keuzedefinities voor de directory-abstractielaag die wordt weergegeven door de Identiteit-portlets en webtoepassingen

srvprvDelegateeAssignment

Definitie van toewijzing van gedelegeerde

srvprvDelegateeDefs

Container voor definities van gedelegeerden

srvprvDirectoryModel

Container voor metaniveau-objecten voor de directoryabstractielaag, geselecteerde inhoud van de directory die wordt weergegeven door de Identiteit-portlets en webtoepassingen

srvprvDirectoryModelConfig

Configuratieparameters voor de directory-abstractielaag voor de runtime-omgeving


BESCHRIJVING

srvprvAppConfig


srvprvEntity

Hiermee wordt een weergave van geselecteerde kenmerken voor gedefinieerde klassen in de directory gedefinieerd, die wordt gebruikt door Identiteit-portlets en andere onderdelen van de webtoepassing

srvprvEntityAux

Standaardobjectklasse

srvprvEntityDefs

Container voor eenheidsdefinities voor de directoryabstractielaag die wordt weergegeven door de Identiteit-portlets en webtoepassingen

srvprvProxyAssignment

Definitie van toewijzing van gemachtigde

srvprvProxyDefs

Container voor definities van gemachtigden

srvprvRelationship

Hiermee wordt een relatie tussen objecten in de directory gedefinieerd, voor gebruik in de Identiteit-portlets en andere onderdelen van de webtoepassing

srvprvRelationshipDefs

Container voor relatiedefinities voor de directory-abstractielaag die wordt weergegeven door de Identiteit-portlets en webtoepassingen

srvprvRequest

Geeft een item weer waaraan toegang kan worden verleend of waarvoor toegang kan worden ingetrokken, met inbegrip van het werkstroomproces waarmee de runtime-aspecten van de werkstroom en het doel voor toegangsbeheer worden gedefinieerd

srvprvRequestDefs

Container voor de definities voor toegangsaanvragen, de verzameling items waaraan toegang kan worden verleend voor de runtime-omgeving van de webtoepassing

srvprvResource

Hiermee wordt de verzameling directorytoewijzingen gedefinieerd die moet worden uitgevoerd voor een bewerking voor toegangsbeheer (Verlenen of Intrekken)

srvprvResourceDefs

Container voor definities voor doelen voor toegangsbeheer, met inbegrip van beschrijvingen die worden gebruikt in de ontwerpfase en sjablonen of niet-gebruikte doelen

srvprvService

Beschrijft hoe een specifieke webservice van een werkstroom wordt aangeroepen. Hiertoe behoort het opgeven van invoeren retourwaarden

srvprvServiceDefs

Container voor servicedefinitieobjecten, waarin webservices worden opgenomen die worden opgeroepen door werkstromen

srvprvTaskGroupAux

Taakgroep voor toegangsbeheer voor services

srvprvTheme

Themaobject

srvprvUserAux

Gebruikerseenheid voor toegangsbeheer voor services

srvprvWebAppConfig

Configuratieobject voor webtoepassing



NAAM VAN OBJECTKLASSE

BESCHRIJVING

srvprvAppConfig


srvprvWorkflow

Hiermee wordt het netwerk met activiteiten gedefinieerd, met inbegrip van overdrachtsvoorwaarden, waaraan moet worden voldaan voordat een actie voor toegangsbeheer kan worden goedgekeurd

srvprvWorkflowDefs

Container voor werkstroomobjecten, met inbegrip van beschrijvingen die worden gebruikt in de ontwerpfase en sjablonen of niet-gebruikte stromen

srvprvServiceDefs

Container voor servicedefinitieobjecten, waarin webservices worden opgenomen die worden opgeroepen door werkstromen

srvprvStatus

Geeft de status aan die de ondersteunde waarden van het object voor toegangsbeheer zullen bevatten

srvprvTaskGroupAux

Taakgroep voor toegangsbeheer voor services

srvprvTaskGroups

Groepen waarvoor de gebruiker een taakmanager is

srvprvTaskManager

Taakmanager van de taakgroep

srvprvTheme

Themaobject

srvprvUserAux

Gebruikerseenheid voor toegangsbeheer voor services

srvprvWebAppConfig

Configuratieobject voor webtoepassing

srvprvWorkflow

Hiermee wordt het netwerk met activiteiten gedefinieerd met inbegrip van overdrachtsvoorwaarden waaraan moet worden voldaan voordat een actie voor toegangsbeheer kan worden goedgekeurd

srvprvWorkflowDefs

Container voor werkstroomobjecten, met inbegrip van beschrijvingen die worden gebruikt in de ontwerpfase en sjablonen of niet-gebruikte stromen

srvprvYahooIMAddress

IM-adres voor Yahoo

A.3 LDIF-weergave De volledige schemagegevens met inbegrip van de syntaxis, invoegregels en andere gegevens die niet voorkomen in de voorgaande overzichtstabellen, zijn verderop beschikbaar (in LDIF-indeling). Deze informatie is onderhevig aan wijzigingen.

versie: 1 # Copyright (c) 2004-2005 Ongepubliceerd werk van Novell, Inc. Alle rechten # voorbehouden. # # DIT WERK IS EEN ONGEPUBLICEERD WERK EN BEVAT VERTROUWELIJKE, # BEDRIJFSEIGEN INFORMATIE EN HANDELSGEHEIMEN VAN NOVELL, INC. DIT WERK # IS ALLEEN TOEGANKELIJK VOOR (I) WERKNEMERS VAN NOVELL, INC. DIE OP DE HOOGTE MOETEN # ZIJN VAN DE WIJZE WAAROP ZIJ TAKEN MOETEN UITVOEREN BINNEN HUN FUNCTIE EN # (II) ANDERE ENTITEITEN DAN NOVELL, INC. DIE BESCHIKKEN OVER DE # VEREISTE LICENTIEOVEREENKOMSTEN. GEEN ENKEL DEEL VAN DIT WERK MAG WORDEN



NAAM VAN OBJECTKLASSE



GEBRUIKT, # TOEGEPAST, UITGEVOERD, GEKOPIEERD, GEDISTRIBUEERD, HERZIEN, GEWIJZIGD, # VERTAALD, VERKORT, SAMENGEVAT, UITGEBREID, VERZAMELD, GECOMPILEERD, # GEKOPPELD, HERBEWERKT, GETRANSFORMEERD OF AANGEPAST ZONDER DE VOORAFGAANDE SCHRIFTELIJKE # TOESTEMMING VAN NOVELL, INC. ELK GEBRUIK OF ELKE EXPLOITATIE VAN DIT WERK ZONDER # AUTORISATIE KAN LEIDEN TOT STRAFRECHTELIJK EN CIVIELRECHTELIJKE # VERVOLGING. # # Basisschema-extensies voor SpitFire # # Laatst gewijzigd op: 6/27/05 (ek) # # Zie rfc2252 voor informatie over syntaxisdefinities voor attributen # String = 1.3.6.1.4.1.1466.115.121.1.15 # Boolean = 1.3.6.1.4.1.1466.115.121.1.7 # Octet String = 1.3.6.1.4.1.1466.115.121.1.40 # DN = 1.3.6.1.4.1.1466.115.121.1.12 # Case Exact String = 1.3.6.1.4.1.1466.115.121.1.26 # Case Ignore List = 2.16.840.1.113719.1.1.5.1.6 # Case Ignore String = 1.3.6.1.4.1.1466.115.121.1.15 # Stream = 1.3.6.1.4.1.1466.115.121.1.5 # Time = 1.3.6.1.4.1.1466.115.121.1.24 # # OID registered for EPM: # subarc "450" registered at: https:// wiki.innerweb.novell.com/wiki.phtml?title=OID_Registration # attribute prefix: 2.16.840.1.113719.1.450.4.{3 digit unique per attribute} # object class prefix: 2.16.840.1.113719.1.450.6.{3 digit unique number per class} #-------------------------------------------------------------------------------------------------------------------------- #-- Framework Attributes #-------------------------------------------------------------------------------------------------------------------------- dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.127 NAME 'srvprvUUID' DESC 'Standard Attribute' SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{64512} SINGLE-VALUE X-NDS_PUBLIC_READ '1' X-NDS_NOT_SCHED_SYNC_IMMEDIATE '1' ) dn: cn=schema changetype: modify add: objectClasses objectClasses: ( 2.16.840.1.113719.1.450.6.127 NAME 'srvprvEntityAux' DESC 'Standard ObjectClass' AUXILIARY MAY srvprvUUID X-NDS_NOT_CONTAINER '1' ) #-------------------------------------------------------------------------------------------------------------------------- #-- User Attributes #--------------------------------------------------------------------------------------------------------------------------- dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.60 NAME 'srvprvHideUser' DESC 'Indicates if a user is hidden during searches' SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.61 NAME 'srvprvHideAttributes' DESC 'List of attributes a user is hiding from other users' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.62 NAME 'srvprvQueryList' DESC 'List of saved query/search criteria' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.63 NAME 'srvprvCapabilities1' DESC 'Place holder for classifying skills, knowledge, references, etc. Classifications are defined in the application.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.64 NAME 'srvprvCapabilities2' DESC 'Place holder for classifying skills, knowledge, references, etc.



Classifications are defined in the application.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.65 NAME 'srvprvCapabilities3' DESC 'Place holder for classifying skills, knowledge, references, etc. Classifications are defined in the application.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.66 NAME 'srvprvCapabilities4' DESC 'Place holder for classifying skills, knowledge, references, etc. Classifications are defined in the application.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.67 NAME 'srvprvCapabilities5' DESC 'Place holder for classifying skills, knowledge, references, etc. Classifications are defined in the application.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.68 NAME 'srvprvIMAddress' DESC 'Key-value pair of Instant messenger Addresses i.e. groupwise~jsmith' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) # This is temporary until we convert the application to use the multi-value IM address (srvprvIMAddress) above dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.69 NAME 'srvprvGroupwiseIMAddress' DESC 'Groupwise IM address' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) # This is temporary until we convert the application to use the multi-value IM address (srvprvIMAddress) above dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.70 NAME 'srvprvYahooIMAddress' DESC 'Yahoo IM address' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) # This is temporary until we convert the application to use the multi-value IM address (srvprvIMAddress) above dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.71 NAME 'srvprvAOLIMAddress' DESC 'AOL IM address' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.72 NAME 'srvprvActiveDelegatees' DESC 'The active delegatees of a user' SYNTAX 2.16.840.1.113719.1.1.5.1.6 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.73 NAME 'srvprvActiveDelegators' DESC 'The active delegators of a user' SYNTAX 2.16.840.1.113719.1.1.5.1.6 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.74 NAME 'srvprvIsTaskManager' DESC 'Indicates if user is a task group manager' SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.75 NAME 'srvprvTaskGroups' DESC 'Groups for which the user is a task manager' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.77 NAME 'srvprvPreferredLocale' DESC 'List of saved query/search criteria' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.128 NAME 'srvprvUserAux' DESC 'Service provisioning user entity' AUXILIARY MAY ( srvprvHideUser $



srvprvHideAttributes $ srvprvQueryList $ srvprvCapabilities1 $ srvprvCapabilities2 $ srvprvCapabilities3 $ srvprvCapabilities4 $ srvprvCapabilities5 $ srvprvIMAddress $ srvprvGroupwiseIMAddress $ srvprvYahooIMAddress $ srvprvAOLIMAddress $ srvprvIsTaskManager $ srvprvTaskGroups $ srvprvActiveDelegatees $ srvprvActiveDelegators $ srvprvPreferredLocale) X-NDS_NOT_CONTAINER '1' ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.129 NAME 'srvprvTaskManager' DESC 'Task manager of the task group' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.130 NAME 'srvprvTaskGroupAux' DESC 'Service provisioning task group' AUXILIARY MAY ( srvprvTaskManager ) XNDS_NOT_CONTAINER '1' ) #-------------------------------------------------------------------------------------------------------------------------- #-- Provisioning Attributes #-------------------------------------------------------------------------------------------------------------------------- dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.100 NAME 'srvprvCategoryKey' DESC 'Associates a given Provisioning Request Definition to a set of provisioning categories. Values are keys to a srvprvChoice instance.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.101 NAME 'srvprvGrant' DESC 'Flag which if true specifies that the Provisioning Request Definition supports a Grant operation.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.102 NAME 'srvprvRevoke' DESC 'Flag which if true specifies that the Provisioning Request Definition supports a Revoke operation.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.103 NAME 'srvprvFlowStrategy' DESC 'Specifies the flow invocation strategy to be used for the Provisioning Request Definition.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.104 NAME 'srvprvLocalizedNames' DESC 'Provides set of localized display name strings for the provisioning web applications, Designers and iManager.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.105 NAME 'srvprvLocalizedDescrs' DESC 'Provides set of localized description strings for the provisioning web applications, Designers and iManager.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.106 NAME 'srvprvStatus' DESC 'Specifies the status of the Provisioning Object. Supported values will include: Inactive, Active, Template, and Retired.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.107 NAME 'srvprvProcessXML' DESC 'XML document representing a Provisioning process definition including Workflow and Provisioning Action.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.108 NAME 'srvprvEntityType' DESC 'Specifies



Directory Abstraction Layer Entity definition type: P-Public definitions or S-System definitions.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.109 NAME 'srvprvRequestXML' DESC 'XML document representing the initial request form and its data bindings' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.110 NAME 'srvprvModified' DESC 'Flag to indicate changes to definitions object instances in the directory model container' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.111 NAME 'srvprvEntitlementRef' DESC 'Reference to a DirXML-Entitlement' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 SINGLE-VALUE ) #-------------------------------------------------------------------------------------------------------------------------- #-- Provisioning Configuration Containers #--------------------------------------------------------------------------------------------------------------------------- dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.100 NAME 'srvprvAppConfig' DESC 'Container for application configuration objects of the Provisioning System to which its DirXML-Driver parent connects.' SUP top STRUCTURAL MUST ( cn $ version ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'DirXML-Driver' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.101 NAME 'srvprvRequestDefs' DESC 'Container for Provisioning Request Definitions, the set of provisionable items to the Web Application runtime.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.102 NAME 'srvprvWorkflowDefs' DESC 'Container for Workflow objects, including design-time descriptions plus any template or unused flows.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.103 NAME 'srvprvResourceDefs' DESC 'Container for Provisioning Target definitions, including design-time descriptions plus any template or unused targets.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) XNDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.104 NAME 'srvprvServiceDefs' DESC 'Container for Service Definition objects, which wrap Web Services called by Workflows.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) XNDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.105 NAME 'srvprvDirectoryModel' DESC 'Container for Directory Abstraction Layer meta-level objects, selected contents of the directory to be exposed by the Identity Portlets and Web Applications.' SUP top STRUCTURAL MUST ( cn ) MAY ( description $ srvprvModified ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.106 NAME



'srvprvAppDefs' DESC 'Container for configuration objects used to initialise the Provisioning run-time environment, such as themes for the Identity Portal.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.111 NAME 'srvprvEntityDefs' DESC 'Container for Directory Abstraction Layer Entity defintions, to be exposed by the Identity Portlets and Web Applications.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvDirectoryModel' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.112 NAME 'srvprvRelationshipDefs' DESC 'Container for Directory Abstraction Layer Relationship definitions, to be exposed by the Identity Portlets and Web Applications.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvDirectoryModel' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.113 NAME 'srvprvChoiceDefs' DESC 'Container for Directory Abstraction Layer Choice definitions, to be exposed by the Identity Portlets and Web Applications.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvDirectoryModel' ) ) #### Provisioning Configuration Object Classes dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.107 NAME 'srvprvRequest' DESC 'Exposes one provisionable item to be granted or revoked, including the workflow process which defines the run-time aspects of the Workflow and Provisioning Target.' SUP top STRUCTURAL MUST ( cn $ srvprvStatus $ srvprvFlowStrategy $ srvprvGrant $ srvprvRevoke $ srvprvCategoryKey $ srvprvLocalizedNames $ srvprvLocalizedDescrs ) MAY ( description $ srvprvEntitlementRef $ XmlData $ srvprvRequestXML $ srvprvProcessXML ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) XNDS_CONTAINMENT ( 'srvprvRequestDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.108 NAME 'srvprvWorkflow' DESC 'Defines the network of activites including traversal conditions to be executed in order to obtain approval for a provisioning action.' SUP top STRUCTURAL MUST ( cn $ srvprvLocalizedNames $ srvprvLocalizedDescrs ) MAY ( description $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvWorkflowDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.109 NAME 'srvprvResource' DESC 'Defines the set of directory assignments to execute for a provisioning fulfillment operation (either Grant or Revoke).' SUP top STRUCTURAL MUST ( cn $ srvprvLocalizedNames $ srvprvLocalizedDescrs ) MAY ( description $ srvprvEntitlementRef $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvResourceDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.110 NAME 'srvprvService' DESC 'Describes how to invoke a specific Web Service from an Workflow. This includes specification of input and return values.' SUP top STRUCTURAL MUST ( cn ) MAY ( description $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvServiceDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.114 NAME 'srvprvEntity' DESC 'Defines a view of selected attributes for defined classes in the directory, used by



the Identity Portlets and other Web Application components.' SUP top STRUCTURAL MUST ( cn $ srvprvEntityType ) MAY ( description $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvEntityDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.115 NAME 'srvprvRelationship' DESC 'Defines relationships between objects in the directory, for use in the Identity Portlets and other Web Application components.' SUP top STRUCTURAL MUST ( cn ) MAY ( description $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvRelationshipDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.116 NAME 'srvprvChoice' DESC 'Enumeration of values which can be assigned to a particular attribute, used in a query, etc. for use in the Identity Portlets and other Web Application components.' SUP top STRUCTURAL MUST ( cn ) MAY ( description $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvChoiceDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.113719.1.450.6.117 NAME 'srvprvDirectoryModelConfig' DESC 'Runtime Directory Abstraction Layer configurarion parameters' SUP top STRUCTURAL MUST ( cn ) MAY ( description $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvDirectoryModel' ) ) #### User Aux Classes and Attributes dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.80 NAME 'srvprvAssetRef' DESC 'Representation of the aggregate asset properties for a named asset associated to a user via the srvprvAssetRecipientAux class.' SYNTAX 2.16.840.1.113719.1.1.5.1.6 ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.80 NAME 'srvprvAssetRecipientAux' DESC 'Records the provisioning of non-IT assets on a user' AUXILIARY MAY ( srvprvAssetRef ) ) #-------------------------------------------------------------------------------------------------------------------------- #-- Web Application Config Class #--------------------------------------------------------------------------------------------------------------------------- dn: cn=schema changetype: modify add: attributeTypes attributeTypes: (2.16.840.1.113719.1.450.4.20 NAME 'srvprvDefaultTheme' DESC 'The default theme' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.21 NAME 'srvprvWebAppConfig' DESC 'Web Application Config Object' SUP top STRUCTURAL MUST (cn) MAY (description $ srvprvDefaultTheme $ XmlData ) X-NDS_NOT_CONTAINER '1' X-NDS_NAMING 'cn' X-NDS_CONTAINMENT ( 'srvprvAppDefs' ) ) #------------------------------------------------------------------- ------------------------------------------------------ #-- Theme Branding Structural Class #-------------------------------------------------------------------------------------------------------------------------- dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.21 NAME 'srvprvHeaderLogoImage' DESC 'Header Logo Primary Image' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.22 NAME 'srvprvHeaderLogoFile' DESC 'Header Logo Primary Image File Name' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes



attributeTypes: ( 2.16.840.1.113719.1.450.4.23 NAME 'srvprvHeaderLogoLastMod' DESC 'Header Logo Primary Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.24 NAME 'srvprvHeaderLogo2Image' DESC 'Header Logo Secondary Image' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.25 NAME 'srvprvHeaderLogo2File' DESC 'Header Logo Secondary Image File Name' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 | SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.26 NAME 'srvprvHeaderLogo2LastMod' DESC 'Header Logo Secondary Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.27 NAME 'srvprvHeaderTextureImage' DESC 'Header Texture Image' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLEVALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.28 NAME 'srvprvHeaderTextureFile' DESC 'Header Texture File Name' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.29 NAME 'srvprvHeaderTextureLastMod' DESC 'Header Texture Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.30 NAME 'srvprvHeaderFillerImage' DESC 'Header Filler Image' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.31 NAME 'srvprvHeaderFillerFile' DESC 'Header Filler File Name' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLEVALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.32 NAME 'srvprvHeaderFillerLastMod' DESC 'Header Filler Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.33 NAME 'srvprvLoginImage' DESC 'Login Image' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.34 NAME 'srvprvLoginFile' DESC 'Login File Name' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.35 NAME 'srvprvLoginLastMod' DESC 'Login Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.36 NAME 'srvprvLoginSmallImage' DESC 'Login Small Image' SYNTAX 1.3.6.1.4.1.1466.115.121.1.5 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.37 NAME 'srvprvLoginSmallFile' DESC 'Login Small File Name' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.38 NAME 'srvprvLoginSmallLastMod' DESC 'Login Small Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes



attributeTypes: ( 2.16.840.1.113719.1.450.4.39 NAME 'srvprvNavColor' DESC 'Navigation Color' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLEVALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.40 NAME 'srvprvNavColorLastMod' DESC 'Navigation Color Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.41 NAME 'srvprvNavBckgrColor' DESC 'Navigation Background Color' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.42 NAME 'srvprvNavBckgrColorLastMod' DESC 'Navigation Background Color Last Modified' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.20 NAME 'srvprvTheme' DESC 'Theme Object' SUP top STRUCTURAL MUST (cn) MAY (description $ srvprvHeaderLogoImage $ srvprvHeaderLogoFile $ srvprvHeaderLogoLastMod $ srvprvHeaderLogo2Image $ srvprvHeaderLogo2File $ srvprvHeaderLogo2LastMod $ srvprvHeaderTextureImage $ srvprvHeaderTextureFile $ srvprvHeaderTextureLastMod $ srvprvHeaderFillerImage $ srvprvHeaderFillerFile $ srvprvHeaderFillerLastMod $ srvprvLoginImage $ srvprvLoginFile $ srvprvLoginLastMod $ srvprvLoginSmallImage $ srvprvLoginSmallFile $ srvprvLoginSmallLastMod $ srvprvNavColor $ srvprvNavColorLastMod $ srvprvNavBckgrColor $ srvprvNavBckgrColorLastMod ) X-NDS_NOT_CONTAINER '1' X-NDS_CONTAINMENT ( 'srvprvAppDefs' ) X-NDS_NAMING 'cn' ) #-------------------------------------------------------------------------------------------------------------------------- #-- Attributes, objects, and containers for Proxy, Delegatee and User availability, #-------------------------------------------------------------------------------------------------------------------------- dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.120 NAME 'srvprvAssignFromUser' DESC 'User subjects of a proxy or delegatee assignment' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.121 NAME 'srvprvAssignFromGroup' DESC 'Group subjects of a proxy or delegatee assignment' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.122 NAME 'srvprvAssignFromContainer' DESC 'Container subjects of a proxy or delegatee assignment' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.123 NAME 'srvprvAssignToUser' DESC 'The User targets of a proxy or delegatee assignment' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.124 NAME 'srvprvAssignToRelationship' DESC 'A target relationship of a delegatee assignment' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: ( 2.16.840.1.113719.1.450.4.125 NAME 'srvprvAssignExpiration' DESC 'Time at which a proxy or delegatee assignment expires' SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 SINGLE-VALUE ) dn: cn=schema changetype: modify add: attributeTypes attributeTypes: (



2.16.840.1.113719.1.450.4.126 NAME 'srvprvRequestDefName' DESC 'The provisioning request definition name associated with a delegatee definition.' SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.120 NAME 'srvprvProxyDefs' DESC 'Container for proxy definitions.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.121 NAME 'srvprvDelegateeDefs' DESC 'Container for delegatee definitions.' SUP top STRUCTURAL MUST ( cn ) MAY ( description ) X-NDS_NAMING ( 'cn' ) XNDS_CONTAINMENT ( 'srvprvAppConfig' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.122 NAME 'srvprvProxyAssignment' DESC 'Proxy assignment definition' SUP top STRUCTURAL MUST ( cn $ srvprvAssignToUser ) MAY ( description $ srvprvAssignFromUser $ srvprvAssignFromGroup $ srvprvAssignFromContainer $ srvprvAssignExpiration ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvProxyDefs' ) ) dn: cn=schema changetype: modify add: objectclasses objectClasses: ( 2.16.840.1.113719.1.450.6.123 NAME 'srvprvDelegateeAssignment' DESC 'Delegatee assignment definition' SUP top STRUCTURAL MUST cn MAY ( srvprvRequestDefName $ description $ srvprvAssignFromUser $ srvprvAssignFromGroup $ srvprvAssignFromContainer $ srvprvAssignToUser $ srvprvAssignToRelationship $ srvprvAssignExpiration ) X-NDS_NAMING ( 'cn' ) X-NDS_CONTAINMENT ( 'srvprvDelegateeDefs' ) ) ############## DO NOT DELETE THIS LINE ################## #########################################################

In deze bijlage worden de geavanceerde instellingen beschreven die alleen kunnen worden geconfigureerd door het WAR-bestand voor de gebruikerstoepassing te configureren. De volgende onderwerpen komen aan bod: Sectie B.1, “Het WAR-bestand voor de gebruikerstoepassing,” op pagina 381 Sectie B.2, “De sessietime-out instellen,” op pagina 381

B.1 Het WAR-bestand voor de gebruikerstoepassing De Identity Manager-gebruikerstoepassing wordt geleverd als een J2EE-compatibel WAR-bestand (Web Application Archive). Het WAR-bestand voor de gebruikerstoepassing bevat een verzameling Java-klassen en XML-bestanden die de runtime-werking van de toepassing bepalen. In het algemeen moet het WAR-bestand niet worden gewijzigd. In bepaalde situaties kan het echter vereist zijn om het WAR-bestand te openen en kleine wijzigingen aan te brengen die de werking van de toepassing bepalen. OPMERKING: in het resterende gedeelte van deze bijlage wordt verondersteld dat u vertrouwd bent met de concepten en procedures van J2EE. Als u niet weet hoe u wijzigingen aanbrengt in het WAR-bestand, raadpleegt u de J2EE-documentatie.

B.2 De sessietime-out instellen Om te voorkomen dat de server zwaar wordt belast door inactieve sessies, is de Identity Managergebruikerstoepassing zodanig ingesteld dat een gebruikerssessie verloopt wanneer deze langere tijd inactief is. Het standaardinterval voor de time-out is 10 minuten. U kunt deze standaardinstelling wijzigen door het bestand web.xml in de map WEB-INF van het WAR-archief voor de gebruikerstoepassing te bewerken. Het interval voor de sessietime-out bewerken Het bestand web.xml in het WAR-archief bevat een element met de naam <session-timeout> (onder het element <session-config> element) dat aangeeft hoe lang een sessie inactief kan zijn voordat deze verloopt. Als u het interval voor de sessietime-out wilt instellen, wijzigt u de waarde van dit element. U moet de waarde opgeven in minuten. De werking van het waarschuwingsbericht instellen Standaard wordt er een waarschuwingsbericht weergegeven wanneer een gebruikerssessie binnenkort zal verlopen.

Het toepassingsarchief configureren 381


B

Het toepassingsarchief configureren

B


Als een gebruiker niet op het bericht reageert door op OK te klikken, verloopt de sessie. Het waarschuwingsbericht is standaard ingeschakeld. U kunt het bericht desgewenst uitschakelen. Bovendien kunt u instellen hoeveel tijd de gebruiker heeft om op het waarschuwingsbericht te reageren. Als u de werking van het waarschuwingsbericht wilt instellen, moet u de SessionTimeoutWarningPortlet (Portlet Waarschuwing voor sessietime-out) configureren. Hiervoor


Als u wilt instellen hoeveel tijd de gebruiker heeft om op het waarschuwingsbericht te reageren, bewerkt u de waarde Seconden voor time-out. Als u het waarschuwingsbericht wilt uitschakelen, klikt u op Onwaar naast Ingeschakeld. Wanneer u klaar bent met het aanbrengen van wijzigingen, klikt u op Voorkeuren opslaan.

Het toepassingsarchief configureren 383


bewerkt u de voorkeuren voor de portlet in de registratiegegevens voor de portlet, zoals hierna wordt aangegeven:

Novell Identity Manager

Recommend Documents