LDAP-Synchronisations-Protokolle

1                     Themenübersicht

Der Abgleich der Daten auf der Konfigurations-Datenbank mit einem LDAP-Server kann protokolliert werden. Die Anwendung „LDAP-Synchronisations-Protokolle“ zeigt Details eines Abgleichens an, der mit aktivierter Protokollierung durchgeführt wurde.

2                     Zielgruppe

  • Entwickler
  • Technische Berater

3                     Begriffsbestimmung

Benutzer

Die Bezeichnung „Benutzer“ trifft zu auf eine Person, die ein Comarch-ERP-Enterpise-System benutzt, und ein System, das mit einem Comarch-ERP-Enterpise-System kommuniziert. Mit der Anlage eines Benutzers in einem beliebigen Comarch-ERP-Enterpise-System wird ihm ein Zugang zum System ermöglicht. Dieser Zugang erfolgt z. B. aufgrund eines Zertifikates, welches die Echtheit eines Benutzers überprüft. Die Benutzerdaten werden in der Konfigurations-Datenbank gespeichert und sind für alle Comarch-ERP-Enterpise-Systeme gültig, die mit dieser Konfigurations-Datenbank arbeiten. Nachdem ein Benutzer erfasst wurde, ist ihm eine Berechtigungsrolle zuzuweisen, über die er Berechtigungen erhält.

Benutzergruppe

Die Benutzergruppe fasst mehrere Benutzer zu einer Gruppe mit dem gleichen Merkmal zusammen. Die Benutzergruppe wird für die einfache Pflege der Berechtigungsrolle verwendet.

Konfigurations-Datenbank

In der Konfigurationsdatenbank sind grundlegende Einstellungen für das System abgelegt.

Lightweight Directory Access Protocol (LDAP)

Das Lightweight Directory Access Protocol (LDAP) ist eine Benutzer- und Ressourcenverwaltung zum Aufbau einheitlicher Directory-Dienste, die von unterschiedlichen Nutzern (zum Beispiel einem Webserver und einem Netzwerk-Betriebssystem) gemeinsam verwendet werden können.

4                     Anwendungsbechreibung

Die anpassbare Anwendung „LDAP-Synchronisations-Protokolle“ zeigt Details für einen Abgleichens-Vorgang an, der mit aktivierter Protokollierung durchgeführt wurde.

Die Anwendung stellt auch Möglichkeit zum Wechseln in die Anwendungen „Verarbeitungsaufträge“ und „Meldungsprotokolle“ zur Verfügung.

4.1               Identifikations- und Arbeitsbereich

Die Identifikations- und Arbeitereich enthalten allgemeine Informationen über die Synchronisation der Konfigurationsdaten mit dem LDAP-Server. Sie können selbst bestimmen, welche Informationen zu einem Protokoll angezeigt werden sollen.

Fast alle Erläuterungen sind im Dokument „LDAP-Synchronisations-Protokolle abfragen“ erfasst. Daher ist die Richtung in diesem Dokument meistens vom System nach Word.

Die Felder im Einzelnen:

Feld Erläuterung
Ausgeführt durch Name des Benutzers, der den Abgleich gestartet hat.
Status Status des Abgleichens. Mögliche Werte sind:

·         Erfolgreich

·         Fehlerhaft

·         Ausführend
Beginn Beginn des Abgleichens der Konfigurationsdaten mit dem LDAP-Server.
Erzeugte Benutzer Anzahl der Benutzer, die auf der Konfigurationsdatenbank erzeugt wurden.
Geänderte Benutzer Anzahl der Benutzer, die auf der Konfigurationsdatenbank geändert wurden.
Aktivierte Benutzer Anzahl der Benutzer, die auf der Konfigurationsdatenbank aktiviert wurden.
Deaktivierte Benutzer Anzahl der Benutzer, die auf der Konfigurationsdatenbank deaktiviert wurden.
Löschmarkierte Benutzer Anzahl der Benutzer, die auf der Konfigurationsdatenbank als gelöscht markiert wurden.
Erzeugte Benutzergruppen Anzahl der Benutzergruppen, die auf der Konfigurationsdatenbank erzeugt wurden.
Geänderte Benutzergruppen Anzahl der Benutzergruppen, die auf der Konfigurationsdatenbank geändert wurden.

Im Arbeitsbereich werden auch die Informationen über die geänderten Instanzen und deren Werte in der Liste „Protokoll-Einträge“ angezeigt. Die Liste enthält eine Symbolleiste mit folgendem Button:

Sortieren: Legt die Sortierung der geänderten Instanzen während Synchronisation der Konfigurationsdaten mit dem LDAP-Server fest.

Die Liste enthält folgende Spalten:

Spalte Erläuterung
Kategorie Kategorie des Abgleich-Vorganges. Mögliche Werte sind:

·         Information

·         Warnung

·         Fehler
Vorgang Beschreibung des Vorgangs, der ausgeführt wurde. Mögliche Werte sind:

·         Unbekannt

·         Gruppe angelegt

·         Gruppe verändert

·         Benutzer angelegt

·         Benutzer verändert

·         Benutzer zu Gruppe hinzugefügt

·         Benutzer aus Gruppe entfernt

·         Benutzer deaktiviert

·         Benutzer aktiviert

·         Benutzer als gelöscht markiert

·         Benutzer dem System zugeordnet

·         Benutzerzuordnung zum System entfernt

·         Löschmarkierung vom Benutzer entfernt
Beschreibung Ausführlichere Informationen zu dem Abgleich-Vorgang, die insbesondere dann entstehen, wenn die Fehler während des Abgleichens aufgetreten sind.
Benutzergruppe Name der Benutzergruppe, die erzeugt wurde.
Benutzer Name des Benutzers, der erzeugt wurde.
Attributname Name des Attributes eines Benutzers, der erzeugt bzw. geändert wurde.
Neuer Wert Neuer Wert des Attributes eines Benutzers
Alter Wert Alter Wert des Attributes eines Benutzers

 

4.2               Anwendungsbezogene Aktionen

Die folgenden anwendungsbezogenen Aktionen stehen in der Anwendung „Datenaustausch-Protokolleinträge“ zur Verfügung:

  • Aktion „Verarbeitungsauftrag“
  • Aktion „Meldungsprotokolle“

4.2.1          Aktion „Verarbeitungsauftrag“

Öffnet die Anwendung „Verarbeitungsaufträge“ und zeigt den Verarbeitungsauftrag an, der den Abgleichvorgang mit dem LDAP-Server ausgeführt hat.

4.2.2          Aktion „Meldungsprotokolle“

Öffnet die Anwendung „Meldungsprotokolle“ und zeigt die Meldungen zu dem Verarbeitungsauftrag an, die während des Abgleichvorganges mit dem LDAP-Server entstanden sind.

5                     Customizing

Für die Anwendung „LDAP-Synchronisations-Protokolle“ sind in der Anwendung „Custo­mizing“ keine Einstellungen fest­zulegen.

6                     Business Entitys

Für die Anwendung „LDAP-Synchronisations-Protokolle“ sind die nachfolgenden Business Entitys relevant, die Sie beispielsweise verwenden, um

  • Berechtigungen zu vergeben,
  • Aktivitätsdefinitionen einzurichten oder
  • Daten zu importieren oder zu exportieren.

LDAP-Synchronisations-Protokoll

com.cisag.sys.services.ldap.obj.LDAPSynchronizationProtocol

7                     Berechtigungen

Berechtigungen können sowohl mithilfe der Berechtigungsrollen als auch durch die Zuordnung einer Organisation vergeben werden. Das Berechtigungskonzept können Sie in der Technischen Dokumen­tation Berechtigungen nachlesen.

7.1               Spezielle Fähigkeiten

Für die Anwendung „LDAP-Synchronisations-Protokolle“ bestehen keine speziellen Fähigkeiten.

7.2               Organisations-Zuordnungen

Für die Anwendung „LDAP-Synchronisations-Protokolle“ ist eine Organisations-Zuordnung nicht erforderlich.

7.3               Berechtigungen für Geschäftspartner

Die Anwendung „LDAP-Synchronisations-Protokolle“ ist für Benutzer vom Typ „Geschäftspartner“ nicht freigegeben.

Czy ten artykuł był pomocny?

Wyślij opnie