Delta Sync

Denne artikkelen beskriver Delta Sync-funksjonen, som gjør det mulig for eADM å administrere tilgangsrettigheter i tilnærmet sanntid. I praksis betyr dette at hvis en leder gir en ansatt tilgang til et målsystem, blir tilgangen klargjort nesten umiddelbart.

Oversikt

Funksjonen bruker to typer synkroniseringssykluser for å holde dataene oppdatert:

• Deltasynkronisering (inkrementell synkronisering): Dette er en kontinuerlig "minisynkronisering" som kun behandler endringene som er gjort i eADM siden forrige syklus, og eksporterer dem til målsystemene dine. Denne synkroniseringen importerer ikke data fra eksterne kilder, for eksempel et HR-system.

• Full synkronisering: Med planlagte intervaller kjøres en fullstendig synkroniseringssyklus. Denne prosessen utfører alle oppgaver, inkludert import av nye og oppdaterte data fra det primære kildesystemet (f.eks. HR og lønn), før endringene synkroniseres med alle tilkoblede systemer.

Eksempel på konfigurasjon

Synkroniseringsprosessen styres gjennom en rekke konfigurerbare oppgaver. Bildet nedenfor viser et eksempel på en fullstendig synkroniseringssyklus og sikkerhetstersklene for dataimport.

• Importfilter Disse innstillingene er sikkerhetsterskler som kan forhindre utilsiktede endringer ved å stoppe en synkronisering hvis antallet innkommende endringer overstiger en definert prosentandel.

  • Ny (Nye): Terskelverdi for nye brukerkontoer.

  • Endret (Endrede): Terskelverdi for modifiserte brukerkontoer.

  • Slettet (Slettede): Terskelverdi for slettede brukerkontoer.

  • Avvik i brukerdata (AvP): Terskelverdi for håndtering av betydelige avvik i brukerdata.

• Synkroniseringssyklus Denne listen representerer oppgavene som utføres i løpet av en Full synkronisering. A Delta Sync kjører synkroniserings- og eksportoppgavene, men hopper over de innledende importtrinnene (f.eks, Import HR).

  • Import HR

  • ImportHrFuture

  • Import Hierarchy

  • Import AD

  • Synchronization

  • Export AD

  • Import AD Results

  • ExportP360

  • Export Azure

Implementering

Aktivering av Delta Sync-funksjonen krever justeringer i den eksisterende eADM-konfigurasjonen.

Merk: Oppsettet krever anslagsvis 3-4 timers konsulentarbeid per eADM-forekomst. Ta kontakt med Identum Support for å komme i gang.