Dieser Artikel beschreibt die Delta-Sync-Funktion, mit der eADM Zugriffsrechte nahezu in Echtzeit verwalten kann. In der Praxis bedeutet dies: Wenn ein Vorgesetzter einem Mitarbeiter Zugriff auf ein Zielsystem gewährt, wird dieser Zugriff fast sofort bereitgestellt.
Übersicht
Die Funktion nutzt zwei Arten von Synchronisationszyklen, um die Daten auf dem neuesten Stand zu halten:
-
Delta-Synchronisierung (inkrementelle Synchronisierung): Hierbei handelt es sich um eine kontinuierliche „Mini-Synchronisierung“, bei der ausschließlich die seit dem letzten Zyklus in eADM vorgenommenen Änderungen verarbeitet und in Ihre Zielsysteme exportiert werden. Bei dieser Synchronisierung werden keine Daten aus externen Quellen wie beispielsweise einem HR-System importiert.
-
Vollständige Synchronisierung: In festgelegten Intervallen wird ein vollständiger Synchronisierungszyklus durchgeführt. Dieser Prozess führt alle Aufgaben aus, einschließlich des Imports neuer und aktualisierter Daten aus dem primären Quellsystem (z. B. Personalwesen und Lohnabrechnung), bevor die Änderungen mit allen verbundenen Systemen synchronisiert werden.
Konfigurationsbeispiel
Der Synchronisationsprozess wird über eine Reihe konfigurierbarer Aufgaben gesteuert. Die folgende Abbildung zeigt ein Beispiel für einen vollständigen Synchronisationszyklus sowie die Sicherheitsschwellenwerte für den Datenimport.
-
Importfilter: Bei diesen Einstellungen handelt es sich um Sicherheitsschwellenwerte, die unbeabsichtigte Änderungen verhindern können, indem sie eine Synchronisierung unterbrechen, sobald die Anzahl der eingehenden Änderungen einen festgelegten Prozentsatz überschreitet.
-
Neu (Nye): Schwellenwert für neue Benutzerkonten.
-
Geändert (Endrede): Schwellenwert für geänderte Benutzerkonten.
-
Gelöscht (Slettede): Schwellenwert für gelöschte Benutzerkonten.
-
Anomalie bei Benutzerdaten (AvP): Schwellenwert für den Umgang mit signifikanten Abweichungen bei Benutzerdaten.
-
-
Synchronisationszyklus Diese Liste enthält die Aufgaben, die während eines Vollständige Synchronisierung. A Delta-Synchronisierung führt die Synchronisierungs- und Exportaufgaben aus, überspringt jedoch die ersten Importschritte (z. B.
Import HR).-
Import HR -
ImportHrFuture -
Import Hierarchy -
Import AD -
Synchronization -
Export AD -
Import AD Results -
ExportP360 -
Export Azure
-
Umsetzung
Um die Delta-Sync-Funktion zu aktivieren, müssen Sie Anpassungen an Ihrer bestehenden eADM-Konfiguration vornehmen.
Hinweis: Die Einrichtung erfordert voraussichtlich 3 bis 4 Stunden Beratungsaufwand pro eADM-Instanz. Bitte wenden Sie sich an den Identum-Support, um mit der Einrichtung zu beginnen.