Importfilteret er en sikkerhetsmekanisme i eADM-synkroniseringssyklusen som hindrer at store eller utilsiktede endringer blir gjennomført i dataene for brukere, grupper og avdelinger.
Formål
Kildesystemer, som for eksempel HR- eller lønnssystemer, leverer av og til en importfil som inneholder flere endringer enn forventet. Dette kan skyldes en feil i kildesystemet, eller være et resultat av en virkelig stor hendelse, som for eksempel en omorganisering eller opprykk til neste skoleår. Uten en sikkerhetsmekanisme kan en feilaktig eller uvanlig stor import føre til at et stort antall kontoer opprettes, endres eller slettes før noen legger merke til det.
Importfilteret løser dette ved å kontrollere omfanget av innkommende endringer før de når et målsystem, og ved å stoppe prosessen automatisk dersom endringene overskrider en konfigurert grense.
Slik fungerer det
I løpet av hver synkroniseringssyklus sammenligner eADM den nylig importerte kildedatafilen med filen fra forrige syklus for å generere en liste over nødvendige endringer: kontoer, grupper og avdelinger som skal opprettes, endres eller slettes. Dette trinnet er en del av den overordnede synkroniseringssyklusen.
Hvis importfilteret er aktivert, sammenligner eADM antallet nye, endrede og slettede objekter med tre uavhengig konfigurerbare terskelverdier, uttrykt som en prosentandel av det totale antallet kontoer:
-
Nytt: prosentandelen av kontoer som skal opprettes.
-
Endret: prosentandelen av kontoer som skal endres.
-
Slettet: prosentandelen av kontoer som skal slettes.
Hvis noen av disse terskelverdiene overskrides, stoppes synkroniseringssyklusen før endringene eksporteres til Active Directory eller et annet målsystem. Synkroniseringsstatusen merkes som «Stoppet», og det sendes et varsel dersom feilmeldinger er aktivert.
Eksempel på feilmelding:
Halted! Det oppstod en feil under synkroniseringen av avdelinger. Antall slettede avdelinger (332) overskrider sikkerhetsgrensen (nåværende grense 10)
Midlertidig deaktivering av importfilteret
Ved en kjent hendelse som forventes å overskride de konfigurerte terskelverdiene, for eksempel overgang til neste skoleår, kan importfilteret deaktiveres midlertidig i opptil 30 dager. Det aktiveres automatisk igjen når denne perioden er over.
Merk: Hvis en synkronisering allerede er stoppet av importfilteret, må filteret deaktiveres før den neste importfilen kan slippes gjennom.
Hvem kan endre terskelverdiene?
Brukere med rollen «Administrator» eller høyere (Administrator eller Partneradministrator) kan se og endre terskelverdiene for «Nye», «Endrede» og «Slettede» direkte i eADM-grensesnittet, uten å måtte kontakte Identum-kundestøtte. Dette gjøres under «Automatisering» > «Synkronisering» > «Status», i panelet «Importfilter ».
For trinnvise instruksjoner om hvordan du justerer terskelverdiene og gjenopptar en synkronisering som importfilteret har stoppet, se «Hvordan håndtere en import som er stoppet av importfilteret»
Relaterte artikler