Funciones de descubrimiento de cuentas

Las funciones de descubrimiento de cuentas de Identity Manager facilitan la implementación rápida y aceleran las tareas de creación de cuentas.

Estas funciones son:

• Extraer a archivo. Extrae a un archivo (en formato CSV o XML) las cuentas de recursos devueltas por un adaptador de recursos. Este archivo se puede manipular antes de importar los datos a Identity Manager.

• Cargar desde archivo. Lee las cuentas en un archivo (en formato CSV o XML) y las carga en Identity Manager.

• Cargar desde recurso. Combina las otras dos funciones de descubrimiento; extrae las cuentas de un recurso y las carga directamente en Identity Manager.

Estas herramientas le permiten crear nuevos usuarios de Identity Manager o correlacionar cuentas de un recurso con cuentas de usuario de Identity Manager existentes.

En esta sección se explica el uso de las funciones de descubrimiento de Identity Manager. Para obtener información detallada sobre la carga y la sincronización de datos, consulte el Capítulo 3, Data Loading and Synchronization de Sun Identity Manager Deployment Guide.

Extraer a archivo

Use esta función para extraer cuentas de recursos desde un recurso a un archivo de texto CSV o XML. Ello le permite ver y modificar los datos extraídos antes de importarlos a Identity Manager.

Para extraer cuentas

1. En la barra de menús, seleccione Cuentas y después Extraer a archivo.

2. Seleccione un recurso desde el que desee extraer las cuentas.

3. Seleccione un formato de archivo para la presentación de información de cuenta. Puede extraer datos a un archivo XML o a un archivo de texto con atributos de cuenta con un formato de valores separados por comas (CSV).

4. Haga clic en Descargar. Identity Manager muestra un cuadro de diálogo de descarga de archivos donde puede guardar o ver el archivo extraído.

   Si decide abrir el archivo, quizá tenga que seleccionar un programa para verlo.

Cargar desde archivo

Use esta función para cargar en Identity Manager cuentas de recursos extraídas desde un recurso a través de Identity Manager o desde otro archivo de recursos. Los archivos generados con la función Extraer a archivo de Identity Manager tienen formato XML. Al cargar una lista de nuevos usuarios, el archivo de datos suele tener formato CSV.

Acerca del formato de archivo CSV

Es frecuente que las cuentas que se van a cargar aparezcan en una hoja de cálculo y se guarden en un formato de valores separados por comas (CSV) para cargarlas en Identity Manager.

El contenido del archivo CSV debe respetar estas pautas:

• Línea 1. Muestra los encabezados de columna o los atributos de esquema de cada campo, separados por comas.

• Línea y sucesivas. Enumeran los valores de cada atributo definido en la línea 1, separados por comas. Si no hay datos para un valor de campo, ese campo debe representarse con comas adyacentes.

  Por ejemplo, las tres primeras líneas de un archivo CVS podrían ser análogas a las entradas de este ejemplo:

  firstname,middleinitial,lastname,accountId,asciipassword,EmployeeID,Department,Phone
  John,Q,Example,E1234,E1234,1234,Operations,555-222-1111
  Jane,B,Doe,E1111,E1111,1111,,555-222-4444

  En este ejemplo, la segunda usuaria, Jane Doe, carece de departamento. El valor que falta aparece representado con comas adyacentes (,,).

Para cargar cuentas

1. En la interfaz de administración, seleccione Cuentas en el menú y después Cargar desde archivo.

   Identity Manager muestra la página Cargar cuentas desde archivo.

   Figura 7–1 Cargar desde archivo

   
   

2. Utilice esta página para especificar las opciones de carga de cuentas adecuadas.

   Las opciones incluyen:

   • Formulario de usuario. Cuando la carga crea un usuario, el formulario de usuario asigna una organización, así como roles, recursos y otros atributos. Seleccione el formulario de usuario que se deba aplicar a cada cuenta de recursos.

   • Regla de correlación de cuentas. Una regla de correlación de cuentas selecciona los usuarios que pueden poseer las cuentas de recursos sin propietario. Una vez especificados los atributos de una cuenta de recursos sin propietario, la regla de correlación devolverá una lista de nombres o una lista de condiciones de atributo que se utilizará para seleccionar posibles propietarios. Seleccione una regla para buscar usuarios de Identity Manager que puedan ser propietarios de recursos que no sean propiedad de nadie.

   • Regla de confirmación de cuenta. Una regla de confirmación de cuenta elimina a cualquier usuario que no sea propietario de la lista de propietarios en potencia que selecciona la regla de correlación. Si se proporciona una vista completa del usuario de Identity Manager y de los atributos de una cuenta de recursos que no sea propiedad de nadie, una regla de confirmación devuelve el valor 'true' si el usuario es propietario de la cuenta y 'false' si no lo es. Seleccione una regla para probar cada propietario en potencia de una cuenta de recursos. Si selecciona Ninguna regla de confirmación, Identity Manager aceptará todos los propietarios potenciales sin necesidad de confirmación.

     ---

     Nota –

     Si en el entorno la regla de correlación va a seleccionar como máximo un propietario, no será necesario establecer ninguna regla de confirmación.

     ---

   • Cargar sólo coincidencias. Seleccione esta opción para cargar en Identity Manager sólo aquellas cuentas que coincidan con un usuario existente de Identity Manager. Si esta opción está seleccionada, la carga descartará todas las cuentas de recursos que no tengan coincidencias.

   • Actualizar atributos. Seleccione esta opción para sustituir los valores de atributos del usuario actual de Identity Manager por los valores de atributos procedentes de la cuenta que se está cargando.

   • Atributos de combinación. Introduzca uno o más nombres de atributo, separados por comas, para los cuales los valores deberán combinarse (eliminando duplicados) en lugar de ser sobrescritos. Utilice esta opción sólo para atributos tipo lista, tales como grupos y listas de correo. También debe seleccionar la opción Actualizar atributos.

   • Nivel de resultado. Seleccione un umbral en el que el proceso de carga registrará un resultado concreto para una cuenta:

     • Errores solamente. Registre un resultado individual sólo cuando el proceso de carga de la cuenta genere un mensaje de error.

     • Advertencias y errores. Registre un resultado concreto cuando el proceso de carga de la cuenta genere un mensaje de error o de advertencia.

     • De carácter informativo y más. Registre un resultado concreto para cada cuenta. Esto hace que el proceso de carga se ejecute más lentamente.

3. En el campo Archivo para cargar, especifique un archivo para cargarlo y después elija Cargar cuentas.

   ---

   Nota –

   • Si el archivo de entrada no contiene ninguna columna de usuario, debe seleccionar una regla de confirmación para que la carga se realice correctamente.

   • El nombre de instancia de tarea asociado al proceso de carga se basa en el nombre del archivo de entrada; en consecuencia, si vuelve a utilizar un nombre de archivo, la instancia de tarea asociada al último proceso de carga sobrescribirá las instancias de las tareas anteriores.

     En Acerca del formato de archivo CSV se describen los campos y opciones disponibles en la pantalla Cargar desde archivo.

   Si una cuenta coincide (o está correlacionada) con usuario existente, el proceso de carga combinará la cuenta con el usuario. El proceso creará también un nuevo usuario de Identity Manager a partir de cualquier cuenta de entrada no correlacionada (salvo que se especifique Correlación requerida).

   La variable de configuración bulkAction.maxParseErrors establece un límite sobre el número de errores que puede haber al cargar un archivo. El límite predeterminado es 10 errores. Si se encuentra el número de errores indicado en maxParseErrors,, se detiene el análisis.

   ---

Cargar desde recurso

Use esta función para extraer e importar cuentas directamente a Identity Manager con arreglo a las opciones de carga que especifique.

Para importar cuentas

1. En la interfaz de administración, seleccione Cuentas en el menú y después Cargar desde recurso.

   Aparece la página "Cargar cuentas del recurso".

2. Especifique las opciones de carga en la página “Cargar cuentas del recurso”.

   Las opciones de carga de esta página son iguales a las de la página “Cargar desde archivo” (consulte Cargar desde archivo).