Attributzuordnung

Online bearbeiten

Die Attributzuordnung ist erforderlich, um zu definieren, welche Zielattribute den IBM Security Verify Governance benutzer- oder OE-Attributen entsprechen.

Informationen zu diesem Vorgang

Für diese Task ist eine Zuordnungsdefinitionsdatei für Benutzerattribute oder für Organisationseinheitenattribute erforderlich. Beide Definitionsdateien sind jeweils im HR-Adapterpaket enthalten.

Die Datei besteht aus IBM Security Verify Governance benutzer- oder OU-Attributen und ihren entsprechenden Attributen im verwalteten HR-Ziel. Die Datei ist wie folgt aufgebaut: <IGI_attribute> = <HR_target_attribute>.

< IGI-Attribut> ist festgelegt und darf nicht geändert werden. Bearbeiten Sie nur das <HR_target_attribute>. Einige <IGI_attribute> haben bereits eine feste Entsprechung <HR_target_attribute>. Zum Beispiel:
GIVEN_NAME=ersaphrgivenname
Einige < IGI_attribute> haben kein definiertes < HR_target_attribute> und Sie können die Zuordnung zuweisen. Beispiel:
USER_TYPE=USER_TYPE
ATTR1=ATTR1
Hinweis:
  • Die Standardzuordnung ist bereits standardmäßig enthalten. Solange an der Attributzuordnung keine Änderungen vorgenommen werden, müssen die Attributzuordnungsdateien nicht importiert werden.
  • Es kann bis zu 10 Minuten dauern, bis die Änderungen an Attributzuordnungen nach dem Import der Datei wirksam werden.

Vorgehensweise

  1. Öffnen Sie die Zuordnungsdefinitionsdatei mit einem beliebigen Texteditor.
  2. Bearbeiten Sie die Zuordnung.
  3. Wenn das Zielattribut eine Liste von vordefinierten Werten hat, verwenden Sie die folgende Syntax, um seine Werte in die entsprechenden IBM Security Verify Governance Attributwerte umzuwandeln.
    [conversion].<HR_target_attribute>.<IGI_attribute> = 
[<HR_target_attribute_value1>=<IGI_attribute_value1>;...;
<HR_target_attribute_valuen>=<IGI_attribute_valuen>]
    Beispiel:
    [conversion].ersaphrgender.GENDER=[M=0;F=1;U=]
    [conversion].erptigidisabled.DISABLED=[Y=1;N=0]
[conversion].erptigigender.GENDER=[M=0;F=1]
  4. Für Attribute, die Datum und Uhrzeit enthalten, verwenden Sie folgende Syntax, um ihre Werte umzuwandeln.
    Beispiel:
    
[conversion.date].ersaphrdob.BIRTHDAY=[yyyyMMdd=dd/MM/yyyy HH:mm:ss]
[conversion.date].ACCOUNT_EXPIRY_DATE.ACCOUNT_EXPIRY_DATE=
[dd/MM/yyyy HH:mm:ss=dd/MM/yyyy HH:mm:ss]
  5. Importieren Sie die aktualisierte Mapping-Definitionsdatei über das Modul Zielverwaltung. Weitere Informationen finden Sie in der Produktdokumentation unter Attribute-to-Permission-Mapping-Service IBM Security Verify Governance produktdokumentation.