Importfilteret i eADM

Importfilteret er en sikkerhedsforanstaltning i eADM-synkroniseringscyklussen, der forhindrer, at der foretages store eller utilsigtede ændringer i dataene for brugere, grupper og afdelinger.

Formål

Kildesystemer, såsom HR- eller lønsystemer, leverer af og til en importfil, der indeholder flere ændringer end forventet. Dette kan skyldes en fejl i kildesystemet eller være resultatet af en virkelig omfattende begivenhed, såsom en omstrukturering eller overgang til det næste skoleår. Uden en sikkerhedsforanstaltning kan en fejlbehæftet eller usædvanlig stor import medføre, at et stort antal konti oprettes, ændres eller slettes, før nogen opdager det.

Importfilteret løser dette problem ved at kontrollere omfanget af indkommende ændringer, inden de når frem til et målsystem, og ved automatisk at standse processen, hvis ændringerne overskrider en konfigureret grænse.

Sådan fungerer det

I hver synkroniseringscyklus sammenligner eADM den nyligt importerede kildedatafil med filen fra den foregående cyklus for at udarbejde en liste over nødvendige ændringer: konti, grupper og afdelinger, der skal oprettes, ændres eller slettes. Dette trin er en del af den overordnede synkroniseringscyklus.

Hvis importfilteret er aktiveret, sammenligner eADM antallet af nye, ændrede og slettede objekter med tre uafhængigt konfigurerbare tærskelværdier, der angives som en procentdel af det samlede antal konti:

• Nyt: den procentdel af konti, der skal oprettes.

• Ændret: den procentdel af konti, der skal ændres.

• Slettet: den procentdel af konti, der skal slettes.

Hvis en af disse tærskelværdier overskrides, standses synkroniseringscyklussen, inden ændringerne eksporteres til Active Directory eller et andet målsystem. Synkroniseringsstatus markeres som »Stoppet«, og der sendes en meddelelse, hvis fejlmeddelelser er aktiveret.

Midlertidig deaktivering af importfilteret

I forbindelse med en kendt begivenhed, der forventes at overskride de konfigurerede tærskelværdier – f.eks. overgangen til det næste skoleår – kan importfilteret midlertidigt deaktiveres i op til 30 dage. Det aktiveres automatisk igen, når denne periode udløber.

Hvem kan ændre tærskelværdierne?

Brugere med rollen Administrator eller højere (Administrator eller Partneradministrator) kan se og ændre tærskelværdierne for »Ny«, »Ændret« og »Slettet« direkte i eADM-grænsefladen uden at kontakte Identum-supporten. Dette gøres under »Automatisering > Synkronisering > Status« i panelet »Importfilter «.

For en trinvis vejledning i, hvordan du justerer tærskelværdierne og genoptager en synkronisering, som importfilteret har stoppet, se afsnittet »Sådan håndteres en import, der er stoppet af importfilteret«

Relaterede artikler

• Synkroniseringscyklussen

• Sådan håndteres en import, der er blevet stoppet af importfilteret

• Brugerroller og deres adgangsrettigheder i Identum eADM

Senest opdateret: 31. juli 2026