Der Importfilter ist eine Sicherheitsmaßnahme innerhalb des eADM-Synchronisationszyklus, die verhindert, dass umfangreiche oder unbeabsichtigte Änderungen an Benutzer-, Gruppen- und Abteilungsdaten vorgenommen werden.
Zweck
Quellsysteme, wie beispielsweise Personal- oder Lohnabrechnungssysteme, liefern gelegentlich eine Importdatei, die mehr Änderungen enthält als erwartet. Dies kann auf einen Fehler im Quellsystem zurückzuführen sein oder die Folge eines wirklich umfangreichen Vorgangs sein, wie beispielsweise einer Umstrukturierung oder einer Versetzung in die nächste Klassenstufe. Ohne entsprechende Sicherheitsvorkehrungen könnte ein fehlerhafter oder ungewöhnlich umfangreicher Import dazu führen, dass eine große Anzahl von Konten angelegt, geändert oder gelöscht wird, bevor dies bemerkt wird.
Der Importfilter behebt dieses Problem, indem er den Umfang der eingehenden Änderungen überprüft, bevor diese ein Zielsystem erreichen, und den Zyklus automatisch unterbricht, wenn die Änderungen einen festgelegten Grenzwert überschreiten.
So funktioniert es
Bei jedem Synchronisierungszyklus vergleicht eADM die neu importierte Quelldatendatei mit der Datei aus dem vorherigen Zyklus, um eine Liste der erforderlichen Änderungen zu erstellen: Konten, Gruppen und Abteilungen, die angelegt, geändert oder gelöscht werden sollen. Dieser Schritt ist Teil des übergeordneten Synchronisierungszyklus.
Ist der Importfilter aktiviert, vergleicht eADM die Anzahl der neuen, geänderten und gelöschten Objekte mit drei unabhängig voneinander konfigurierbaren Schwellenwerten, die als Prozentsatz der Gesamtanzahl der Konten angegeben werden:
-
Neu: Der Prozentsatz der anzulegenen Konten.
-
Geändert: Der Prozentsatz der zu ändernden Konten.
-
Gelöscht: Der Prozentsatz der zu löschenden Konten.
Wird einer dieser Schwellenwerte überschritten, wird der Synchronisierungszyklus angehalten, bevor Änderungen an Active Directory oder ein anderes Zielsystem exportiert werden. Der Synchronisierungsstatus wird als „Angehalten“ gekennzeichnet, und es wird eine Benachrichtigung gesendet, sofern Fehlerbenachrichtigungen aktiviert sind.
Beispiel für eine Fehlermeldung:
Halted! Bei der Synchronisierung der Abteilungen ist ein Fehler aufgetreten. Die Anzahl der gelöschten Abteilungen (332) überschreitet den Sicherheitsschwellenwert (aktueller Schwellenwert: 10).
Den Importfilter vorübergehend deaktivieren
Bei einem bekannten Ereignis, bei dem davon auszugehen ist, dass die konfigurierten Schwellenwerte überschritten werden – beispielsweise bei der Versetzung in die nächste Klassenstufe –, kann der Importfilter vorübergehend für bis zu 30 Tage deaktiviert werden. Nach Ablauf dieses Zeitraums wird er automatisch wieder aktiviert.
Hinweis: Wenn eine Synchronisierung bereits vom Importfilter gestoppt wurde, muss der Filter deaktiviert werden, bevor die nächste Importdatei verarbeitet werden kann.
Wer kann die Schwellenwerte ändern?
Benutzer mit der Rolle „Administrator“ oder einer höheren Rolle (Administrator oder Partner-Administrator) können die Schwellenwerte für „Neu“, „Geändert“ und „Gelöscht“ direkt in der eADM-Oberfläche einsehen und ändern, ohne den Identum-Support kontaktieren zu müssen. Dies erfolgt unter „Automatisierung > Synchronisierung > Status“ im Bereich „Importfilter “.
Eine Schritt-für-Schritt-Anleitung zum Anpassen der Schwellenwerte und zum Fortsetzen einer vom Importfilter angehaltenen Synchronisierung finden Sie unter „Vorgehensweise bei einem vom Importfilter angehaltenen Import“.
Verwandte Artikel