これは高度な構成で、FIM/MIM に関する知識を必要とします。 運用環境で使用されている場合、この構成に関するご質問については、Premier サポートを使ってお問い合わせください。
| 属性 | 値 |
|---|---|
| Username | xxxxx@example.com |
| Alias | Fujie |
| xxxxx@example.com | |
| LastName | Fujie |
| EmailEncodingKey | ISO-2022-JP |
| LanguageLocaleKey | ja |
| LocaleSidKey | ja_JP |
| ProfileId(Chatter Free Userの場合) | 00e7F000001LotXQAS |
| TimeZoneSidKey | Asia/Tokyo |
| UserPermissionsOfflineUser | false |
| UserPermissionsMarketingUser | false |
{
"Username": "test999@eidentity.jp",
"Alias": "test999",
"Email": "test999@eidentity.jp",
"LastName": "Test",
"EmailEncodingKey": "ISO-2022-JP",
"LanguageLocaleKey": "ja",
"LocaleSidKey": "ja_JP",
"ProfileId": "00e7F000001LotXQAS",
"TimeZoneSidKey": "Asia/Tokyo",
"UserPermissionsOfflineUser": "false",
"UserPermissionsMarketingUser": "false"
}
SchemaType personType = SchemaType.Create("Person", false);
personType.Attributes.Add(SchemaAttribute.CreateAnchorAttribute("Username", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("Alias", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("Email", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("LastName", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("EmailEncodingKey", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("LanguageLocaleKey", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("LocaleSidKey", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("ProfileId", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("TimeZoneSidKey", AttributeType.String));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("UserPermissionsOfflineUser", AttributeType.Boolean));
personType.Attributes.Add(SchemaAttribute.CreateSingleValuedAttribute("UserPermissionsMarketingUser", AttributeType.Boolean));
Schema schema = Schema.Create();
schema.Types.Add(personType);
return schema;
switch (_page)
{
case ConfigParameterPage.Capabilities:
break;
case ConfigParameterPage.Connectivity:
_configParametersDefinitions.Add(ConfigParameterDefinition.CreateLabelParameter("Connection parameters"));
_configParametersDefinitions.Add(ConfigParameterDefinition.CreateStringParameter(ConstDefinition.CFG_RESOURCE_URI, ""));
_configParametersDefinitions.Add(ConfigParameterDefinition.CreateStringParameter(ConstDefinition.CFG_AUTH_TOKEN, ""));
break;
case ConfigParameterPage.Global:
break;
case ConfigParameterPage.Partition:
break;
case ConfigParameterPage.RunStep:
break;
case ConfigParameterPage.Schema:
break;
}
resource_uri = _configParameters[ConstDefinition.CFG_RESOURCE_URI].Value.ToString();
auth_token = _configParameters[ConstDefinition.CFG_AUTH_TOKEN].Value.ToString();
var _csentries = new List<CSEntryChange>();
string _importEntriesJSON = utils.GetContentsWithAccessToken(resource_uri, auth_token, null);
var _getImportEntriesByObjectTypeResult = JObject.Parse(_importEntriesJSON).SelectToken("value").ToString();
var _importObjectJSONArray = JArray.Parse(_getImportEntriesByObjectTypeResult);
foreach (var _importObjectJSON in _importObjectJSONArray)
{
var _csentryChange = CSEntryChange.Create();
_csentryChange.ObjectModificationType = ObjectModificationType.Add;
_csentryChange.ObjectType = "Person";
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("Alias", _importObjectJSON["Alias"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("Email", _importObjectJSON["Email"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("Username", _importObjectJSON["Username"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("LastName", _importObjectJSON["LastName"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("EmailEncodingKey", _importObjectJSON["EmailEncodingKey"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("LanguageLocaleKey", _importObjectJSON["LanguageLocaleKey"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("LocaleSidKey", _importObjectJSON["LocaleSidKey"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("ProfileId", _importObjectJSON["ProfileId"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("TimeZoneSidKey", _importObjectJSON["TimeZoneSidKey"].ToString()));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("UserPermissionsOfflineUser", false));
_csentryChange.AttributeChanges.Add(AttributeChange.CreateAttributeAdd("UserPermissionsMarketingUser", false));
_csentries.Add(_csentryChange);
}
var _importReturnInfo = new GetImportEntriesResults();
_importReturnInfo.MoreToImport = false;
_importReturnInfo.CSEntries = _csentries;
return _importReturnInfo;
_httpClient.DefaultRequestHeaders.Add("x-cdata-authtoken", _accessToken);
return await _httpClient.GetStringAsync(_url);
foreach (CSEntryChange _csentryChange in _csentries)
{
// build json to POST
var _attr = new Dictionary<string, string>();
// anchor attribute
_attr.Add("Username", _csentryChange.DN.ToString());
switch (_csentryChange.ObjectModificationType)
{
case ObjectModificationType.Add:
case ObjectModificationType.Update:
foreach (string _attribName in _csentryChange.ChangedAttributeNames)
{
var _attributeChange = _csentryChange.AttributeChanges[_attribName];
var _valueChanges = _attributeChange.ValueChanges;
if (_valueChanges != null)
{
foreach (var _valueChange in _valueChanges)
{
if (_valueChange.ModificationType == ValueModificationType.Add)
{
// new value
_attr.Add(_attribName, _valueChange.Value.ToString());
break;
}
}
}
}
// build json
string _exportDataJSON = JsonConvert.SerializeObject(_attr);
string _exportResult = utils.PostContentsWithAccessToken(resource_uri, auth_token, _exportDataJSON, null);
_exportEntriesResults.CSEntryChangeResults.Add(
CSEntryChangeResult.Create(_csentryChange.Identifier,
_csentryChange.AttributeChanges,
MAExportError.Success));
break;
case ObjectModificationType.Delete:
// NOT Implemented
break;
| DC1 | DC2 | Preferred DC | Only use preferred domain controllers | 同期ジョブ |
|---|---|---|---|---|
| 起動 | 起動 | DC1 | チェックON | DC1を利用して同期実行 |
| 停止 | 起動 | DC1 | チェックON | 同期エラー |
| 起動 | 起動 | DC1 | チェックOFF | DC1を利用して同期実行 |
| 停止 | 起動 | DC1 | チェックOFF | DC2を利用して同期実行 |
| 比較項目 | ポリシーベース | Scope Filterベース |
|---|---|---|
| プロビジョニング条件判断 | MPR、SET、WFの組み合わせにより適用するOSRを決定する | OSR自体に設定された条件（Scope Filter）に合致するすべてのMetaverse上のリソースにOSRを適用する |
| 複雑な条件の設定 | 可能 （SETの条件はかなり柔軟、かつ手動でメンバ追加を行うことも可能） | 不可能 （基本はリソースの属性の値による判断で、複数の条件を設定する場合はすべてAND条件となる） |
| FIM Service上へのリソースの同期の要否 | 必要 | 不要 |
| 生成されるオブジェクトの数 | 多い（EREオブジェクトが必要） | 少ない |
| デプロビジョニング | 可能 （デプロビジョニング用のMPRとWFを定義することで外部システムからリソースを削除できる） | 不可能 （Scope Filterに合致しなくなったリソースに関しては同期されなくなるだけで外部システムからリソースは消えない） |
| 管理面 | FIM Portal上のユーザに対して適用する予定のルール（ERE）と実際に適用されたルール（DRE）が割り当てられるので、トラブルシュートが楽 | FIM Portal上で対象ユーザにどの同期規則が適用されているのかの判断がしづらい（FIM Serviceへユーザを同期しないことも可能になってしまうため。FIM Serviceへ同期されたユーザについてはDREを設定することで状態確認は可能） |
投稿
すべてのコメント
