LPS:IdM/midPoint/Grouper
Info
Slouží k life importu skupin a členství ručně udržovaných skupin z Grouperu. Později by neměl být import potřeba a skupiny by měly být spravovány v midPointu.
- resource: Grouper
- hostname: grouper.zcu.cz
| kind | objectClass | intent | strom |
|---|---|---|---|
| account | AccountObjectClass | memberships | - |
| entitlement | GroupObjectClass | group | orgType=grouper-group |
| entitlement | GroupObjectClass | admin-group | roleType=grouper-admin-group |
memberships
Údržba členství u skupin grouper-group - živá synchronizace i rekonciliace.
Poznámka: členství u admin-grouper-group není udržováno.
grouper-group
Skupiny ze stemu mng (vyjma mng:sprava) - živá synchronizace i rekonciliace. Členství udržováno přes #memberships.
- ukládány jako organizace "GROUP: stem:nazev_skupiny"
- SQL groovy skript je totožný pro grouper-group i admin-grouper-group (entitlement si to přepne na organizace)
admin-grouper-group
Skupiny ze stemu mng:sprava - rekonciliace. Členství není udržováno. Zatím míněno pouze na experimenty např. s autorizacemi, po přechodu správy na midPoint bude udržováno správci.
- ukládány jako role "ADMIN GROUP: nazev_skupiny"
- SQL groovy skript je totožný pro grouper-group i admin-grouper-group
Správa autorizací
midPoint automaticky udržuje u administračních rolí z Grouperu i autorizace.
Kód s autorizacemi je v objectTemplate Grouper: Admin Group Template. Při jakékoliv změně autorizací v kódu je třeba autorizace pročistit a znovu naimportovat, pustit tasky:
- task-purge-admin-group-authorization
- task-recon-grouper-admin-group
