Het importfilter is een beveiligingsmaatregel binnen de eADM-synchronisatiecyclus die voorkomt dat er grote of onbedoelde wijzigingen worden doorgevoerd in de gegevens van gebruikers, groepen en afdelingen.
Doel
Bron systemen, zoals HR- of salarissystemen, leveren soms een importbestand aan dat meer wijzigingen bevat dan verwacht. Dit kan gebeuren door een fout in het bronsysteem, of als gevolg van een daadwerkelijk omvangrijke gebeurtenis, zoals een reorganisatie of de overgang naar het volgende schooljaar. Zonder beveiliging zou een foutieve of ongewoon grote import ertoe kunnen leiden dat een groot aantal accounts wordt aangemaakt, gewijzigd of verwijderd voordat iemand dit opmerkt.
Het importfilter lost dit op door de omvang van binnenkomende wijzigingen te controleren voordat deze een doelsysteem bereiken, en de cyclus automatisch te stoppen als de wijzigingen een ingestelde limiet overschrijden.
Hoe het werkt
Tijdens elke synchronisatiecyclus vergelijkt eADM het zojuist geïmporteerde bronbestandsbestand met het bestand uit de vorige cyclus om een lijst met vereiste wijzigingen op te stellen: accounts, groepen en afdelingen die moeten worden aangemaakt, gewijzigd of verwijderd. Deze stap maakt deel uit van de bredere synchronisatiecyclus.
Als het importfilter is ingeschakeld, controleert eADM het aantal nieuwe, gewijzigde en verwijderde objecten aan de hand van drie afzonderlijk configureerbare drempelwaarden, uitgedrukt als percentage van het totale aantal accounts:
-
Nieuw: het percentage aan te maken accounts.
-
Gewijzigd: het percentage rekeningen dat moet worden aangepast.
-
Verwijderd: het percentage accounts dat moet worden verwijderd.
Als een van deze drempelwaarden wordt overschreden, wordt de synchronisatiecyclus gestopt voordat wijzigingen naar Active Directory of een ander doelsysteem worden geëxporteerd. De synchronisatiestatus wordt gemarkeerd als ‘Gestopt’ en er wordt een melding verzonden als foutmeldingen zijn ingeschakeld.
Voorbeeld van een foutmelding:
Halted! Er is een fout opgetreden tijdens het synchroniseren van afdelingen. Het aantal verwijderde afdelingen (332) overschrijdt de veiligheidsdrempel (huidige drempel: 10).
Het importfilter tijdelijk uitschakelen
Voor een bekende gebeurtenis waarvan wordt verwacht dat deze de ingestelde drempels zal overschrijden, zoals de overgang naar het volgende schooljaar, kan het importfilter tijdelijk worden uitgeschakeld voor maximaal 30 dagen. Het wordt automatisch weer ingeschakeld zodra die periode is verstreken.
Opmerking: Als een synchronisatie al door het importfilter is gestopt, moet het filter worden uitgeschakeld voordat het volgende importbestand kan worden verwerkt.
Wie kan de drempels aanpassen?
Gebruikers met de rol ‘Beheerder’ of hoger (Beheerder of Partnerbeheerder) kunnen de drempelwaarden voor ‘Nieuw’, ‘Gewijzigd’ en ‘Verwijderd’ rechtstreeks in de eADM-interface bekijken en wijzigen, zonder contact op te nemen met de ondersteuning van Identum. Dit gebeurt via ‘Automatisering > Synchronisatie > Status’, in het paneel ‘Importfilter ’.
Raadpleeg het artikel „Hoe ga je om met een import die door het importfilter is gestopt” voor stapsgewijze instructies over het aanpassen van de drempelwaarden en het hervatten van een synchronisatie die door het importfilter is gestopt.
Gerelateerde artikelen