sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。RC0環境構築「同期ルール設定編その2~ISR」しばらく間が空いてしまいました。出張続き&家族全員でノロにかかったりとばたばたしてました。前回の予告通り実際の同期ルールの設定を試してみます。Serviceへのエントリの取り込みを行います。流れとしてはシンプルに人事データの入ったCSVファイルを取り込んでいきます。用意したCSVファイル(hr.csv)は以下の通り。managerデリミタ:カンマクォート:なし例)empId,sn,givenName,department,title,managere0001,鈴木,一郎,開発部,部長,e0002,田中,二郎,開発部,,e0001e0003,斎藤,三郎,営業部,部長,e0004,武田,四朗,営業部,,e0003早速、設定をしていきます。Managerからの設定となります。MAを以下の通り作成します。Flowなどの設定はMA設定時には行わない、という点です。※ちなみにmanager属性は他のエントリへの参照となるのでreferenceタイプ属性として定義します。MAの定義が終わったら、実行プロファイルの作成はしておきます。今回作成したのは以下の2つです。Managerから作成します。ConnectionServer:.(ピリオド。Flowの設定を行います。expectedRulesList(これはお決まり)MAの定義が終わったら、実行プロファイルの作成はしておきます。今回作成したのは以下の2つです。Rule)設定さていよいよILM"2"からの新しい設定です。Rulesを開き、[NEW]より新しい同期ルールを作成します。今回はHR.CSVからの入り方向の同期ルールを設定します。Extensionをガリガリ書く、というのは減ったかもしれません。MIISやILM2007では「同期」と「プロビジョニング」が明確にわかれていしたが、今回からコードを書かなくてもプロビジョニングしてもらえます。manager属性値の結合や固定文字列の挿入もWebダイアログで定義します。4.同期の準備(初期化)MAとISRの作成が完了したら実際に取り込みを行ってみます。以下の実行プロファイルを実行し、実際の同期の準備を行います。次に実際のHR.CSVを取り込んで見ます。それぞれのMAにて以下の順番でプロファイルを実行します。Portalのユーザ管理ページを見るとユーザが作成されているのがわかります。取り込み側の同期Ruleはそれほど難しくないので、問題はOSR(外向きの同期)です。こちらも現在いろいろと試しているので、まとまったらアップしていきます。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。