Выгрузка данных в управляемые системы

В системе IDM реализована синхронизация с внешними информационными системами для создания, редактирования и удаления пользователей и групп. Для передачи во внешнюю системы данные из системы IDM необходимо настроить коннектор.

Создание

Чтобы во внешней системе создавались пользователи на основе данных из системы IDM, необходимо установить флаг Создание в блоке В "Название коннектора">" по данным Trusted.IDM в настройках коннектора.

При синхронизации во внейшней системе происходит следующая последовательность проверок и действий:

1. Поиск пользователя по совпадению значения поля Связать по, настроенному в правилах сопоставления полей коннектора.
2. Поиск структуры расположения пользователя по данным расположения пользователя в структуре папок системы IDM.
3. Поиск групп по данным групп системы IDM, в которых пользователь состоит.

4. Создание структуры расположения пользователя в соответствии со структурой папок в системе IDM, при условии, что во внешней системе элементы структуры не найдены.

   Для разных систем под структурой понимаются следующие элементы:

   • Active Directory – Organization Unit (Подразделение);
   • 1С – Группа пользователей;
   • ALD Pro – Организационная структура;
   • Moodle – отсутствует;
   • Bitrix – Структура.

5. Создание групп по данным системы IDM, при условии, что во внешней системе группы не найдены.

   Для разных систем под группой понимаются следующие элементы:

   • Active Directory – Group (Группа безопасности);
   • 1С – Группа доступа;
   • ALD Pro – Группа пользователей;
   • Moodle – Глобальная группа;
   • Bitrix – Группа.

6. Создание пользователя в соответствии с настроенными параметрами сопоставления атрибутов вкладки Сопоставление полей коннектора, при условии, что пользователь не найден. Пользователь добавляется в папку, согласно структуре, и добавляется в группы.

Если в результате шага 1 пользователь найден, то происходит переход к проверке настройки Редактирования.

Редактирование

Чтобы во внешней системе обновлялись данные о пользователях на основе данных из системы IDM, необходимо установить флаг Редактирование в блоке В "Название коннектора" по данным Trusted .IDM в настройках коннектора.

При синхронизации во внешней системе происходит следующая последовательность проверок и действий:

1. Поиск пользователя по совпадению значения поля Связать по, настроенному в правилах сопоставления полей коннектора.
2. Поиск структуры расположения пользователя по данным расположения пользователя в структуре папок системы IDM.
3. Поиск групп по данным групп системы IDM, в которых пользователь состоит.
4. Обновление структуры расположения пользователя по данным системы IDM, при условии, что во внешней системе структура найдена и в атрибутах папок системы IDM были изменения.
5. Обновление атрибутов групп по данным системы IDM, при условии, что во внешней системе группы найдены и в атрибутах групп IDM были изменения.
6. Обновление атрибутов профиля пользователя , в которых были изменения в системе IDM, при условии, что пользователь найден.
7. Обновление структуры расположения пользователя, согласно папкам в системе IDM, и обновление списка групп пользователя, если в системе IDM были изменения данных.

Если в результате шага 1 пользователь не найден, то происходит переход к проверке настройки Создание.

Удаление

Чтобы настроить удаление пользователей во внешней системе в случае их удаления в системе IDM, необходимо установить флаг Удаление в блоке В "Название коннектора" по данным Trusted.IDM в настройках коннектора.

Важно! Папки и группы, в которых пользователь состоит, не удаляются во внешней системе.

При синхронизации во внешней системе происходит следующая последовательность проверок и действий:

1. Сопоставление пользователя из системы IDM с пользователями внешней системы по совпадению значения поля Связать по, настроенному в правилах сопоставления полей коннектора.
2. В случае, если пользователь в системе IDM не найден, происходит удаление пользователя во внешней системе.

Комбинация правил синхронизации

Для актуализации информации о пользователях во внешней системе по данным IDM допускается комбинация правил синхронизации.

В таком случае порядок выполнения операций по управлению пользователями будет следующий:

1. Создание пользователей;
2. Обновление данных о пользователе;
3. Удаление.