Importfiltret är en säkerhetsåtgärd inom eADM:s synkroniseringscykel som förhindrar att stora eller oavsiktliga ändringar tillämpas på data om användare, grupper och avdelningar.
Syfte
Källsystem, såsom HR- eller lönesystem, levererar ibland en importfil som innehåller fler ändringar än väntat. Detta kan bero på ett fel i källsystemet eller vara en följd av en verkligt omfattande händelse, till exempel en omorganisation eller en årskursövergång. Utan en säkerhetsåtgärd kan en felaktig eller ovanligt stor import leda till att ett stort antal konton skapas, ändras eller raderas innan någon hinner upptäcka det.
Importfiltret hanterar detta genom att kontrollera omfattningen av inkommande ändringar innan de når något målsystem, och automatiskt avbryta cykeln om ändringarna överskrider en konfigurerad gräns.
Hur det fungerar
Under varje synkroniseringscykel jämför eADM den nyligen importerade källdatafilen med filen från föregående cykel för att skapa en lista över nödvändiga ändringar: konton, grupper och avdelningar som ska skapas, ändras eller raderas. Detta steg ingår i den övergripande synkroniseringscykeln.
Om importfiltret är aktiverat jämför eADM antalet nya, ändrade och raderade objekt med tre oberoende konfigurerbara tröskelvärden, uttryckta som en procentandel av det totala antalet konton:
-
Nytt: den procentuella andelen konton som ska skapas.
-
Ändrat: den procentuella andelen konton som ska ändras.
-
Borttagna: andelen konton som ska tas bort.
Om något av dessa tröskelvärden överskrids avbryts synkroniseringscykeln innan ändringarna exporteras till Active Directory eller något annat målsystem. Synkroniseringsstatusen markeras som ”Stoppad”, och ett meddelande skickas om felmeddelanden är aktiverade.
Exempel på felmeddelande:
Halted! Ett fel uppstod vid synkroniseringen av avdelningar. Antalet raderade avdelningar (332) överskrider säkerhetsgränsen (nuvarande gräns 10).
Inaktivera importfiltret tillfälligt
Vid en känd händelse som förväntas överskrida de konfigurerade tröskelvärdena, till exempel en övergång till nästa skolår, kan importfiltret tillfälligt inaktiveras i upp till 30 dagar. Det aktiveras automatiskt igen när den perioden har löpt ut.
Obs! Om en synkronisering redan har avbrutits av importfiltret måste filtret inaktiveras innan nästa importfil kan släppas igenom.
Vem kan ändra tröskelvärdena?
Användare med rollen Administratör eller högre (Administratör eller Partneradministratör) kan visa och ändra tröskelvärdena för ”Nya”, ”Ändrade” och ”Borttagna” direkt i eADM-gränssnittet, utan att behöva kontakta Identums support. Detta görs under ”Automatisering” > ”Synkronisering” > ”Status”, i panelen ”Importfilter ”.
För steg-för-steg-instruktioner om hur du justerar tröskelvärdena och hur du återupptar en synkronisering som importfiltret har avbrutit, se ”Så här hanterar du en import som avbrutits av importfiltret”
Relaterade artiklar