Opzioni di configurazione di Web Service Connector

Questo articolo descrive i passaggi per configurare un nuovo connettore di servizi Web o per apportare modifiche a un connettore di servizi Web esistente tramite l'interfaccia utente del servizio di sincronizzazione di Microsoft Identity Manager (MIM).

Importante

Scaricare e installare Web Service Connector prima di provare i passaggi descritti in questo articolo.

Configurare Il connettore di servizi Web nel servizio di sincronizzazione

È possibile creare un nuovo connettore di servizi Web usando la finestra di progettazione dell'agente di gestione. Dopo aver creato il connettore, è possibile definire più profili di esecuzione per eseguire attività diverse. Durante la configurazione di un connettore esistente, è possibile modificare un'attività facendo clic sulla pagina appropriata in Progettazione agenti di gestione. Seguire questa procedura per configurare un nuovo connettore di servizi Web.

1. Aprire il servizio di sincronizzazione di Microsoft Identity Manager 2016. Scegliere Agenti di gestione dal menu Strumenti.

2. Scegliere Crea dal menu Azioni. Verrà visualizzata la finestra di progettazione dell'agente di gestione.

3. In Progettazione agenti di gestione, in Agente di gestione per selezionare Servizio Web (Microsoft). Quindi seleziona Avanti.

   

4. Nella schermata Connettività selezionare il progetto predefinito di Web Service Connector. Specificare i valori per Host e Port. Quindi seleziona Avanti.

   

5. Definire i parametri globali. Usare le credenziali di accesso acquistate dall'amministratore del servizio Web per la connessione all'host. Quindi seleziona Avanti.

   

   • Assicurarsi che, se la posizione dell'origine dati osserva l'ora legale e l'origine dati è configurata per regolarsi automaticamente sull'ora legale, l'opzione origine dati sia configurata per regolare automaticamente l'orologio per l'ora legale sia selezionata.
   • Se si vuole attivare il flusso di lavoro di test della connessione con questo connettore, selezionare l'opzione Test connessione.

6. Nella schermata successiva selezionare impostazione predefinita per Seleziona partizioni di directory. Quindi seleziona Avanti.

   

7. Nella schermata Seleziona tipi di oggetto selezionare il tipo di oggetto da usare. Per impostazione predefinita, Web Service Connector supporta due tipi di oggetto: Employee e User. Quindi seleziona Avanti.

   

8. Nella pagina Selezione attributi selezionare tutti gli attributi obbligatori per gli oggetti e gli attributi selezionati che è necessario usare. Quindi seleziona Avanti.

   

9. Nella pagina Configura ancoraggi specificare gli attributi di ancoraggio. Quindi seleziona Avanti.

   

10. Nella pagina Configura filtro connettore specificare il filtro connettore. Quindi seleziona Avanti.

    

11. Nella pagina Configura regole di join e proiezione specificare le regole di join e proiezione. È possibile creare una nuova regola di join e una nuova regola di proiezione selezionando rispettivamente Nuova regola di join e Nuova regola di proiezione. Quindi seleziona Avanti.

    

12. Nella pagina successiva configurare il flusso dell'attributo. È necessario specificare il tipo di mapping e la direzione del flusso per gli attributi per i tipi di oggetto selezionati. Quindi seleziona Avanti.

    

13. Specificare il tipo di deprovisioning da applicare sugli oggetti. Quindi seleziona Avanti.

    

14. Nel caso di un flusso di importazione, la pagina Configura estensioni è disabilitata. È possibile configurare le estensioni per i flussi di esportazione selezionando prima il tipo di mapping avanzato nella pagina Configura flusso di attributi .

    

15. Fare clic su Fine.

Il connettore è ora configurato:

Dopo aver configurato un connettore, è possibile configurare i profili di esecuzione selezionando Configura profili di esecuzione.

Passaggi aggiuntivi

Quando si usa l'autenticazione basata su certificati, è necessaria una modifica aggiuntiva dopo che lo strumento di configurazione del servizio Web genera un file WSConfig, prima che tale file possa essere importato in un progetto di Connettore di servizi Web nel servizio di sincronizzazione MIM.

Per abilitare l'autenticazione basata su certificati:

• Configurare il progetto per l'uso dell'autenticazione di base nello strumento di configurazione del servizio Web
• Creare una copia del file my_project.wsconfig e rinominarla in my_project.zip
• Aprire questo archivio e modificare generated.config file per sostituire l'autenticazione di base con l'autenticazione basata su certificato (un esempio fornito di seguito)
• Sostituire il file generated.config in my_project.zip e rinominarlo in my_project_updated.wsconfig
• Selezionare my_project_updated.wsconfig durante la creazione di un agente di gestione nel server di sincronizzazione MIM

Trova il file di esempio generated.config con l'autenticazione basata su certificato qui sotto:

<?xml version="1.0" encoding="utf-8"?>
    <configuration>
        <appSettings>
            <add key="SoapAuthenticationType" value="Certificate"/>
        </appSettings>
        <system.serviceModel>
            <bindings>
                <wsHttpBinding>
                    <binding name="binding">
                        <security mode="Transport">
                            <transport clientCredentialType="Certificate"/>
                        </security>
                    </binding>
                </wsHttpBinding>
            </bindings>
            <client>
                <endpoint address="https://myserver.local.net:8011/sap/bc/srt/scs/sap/zsapconnect?sap-client=800"
                    binding="wsHttpBinding" bindingConfiguration="binding"
                    contract="SAPCONNECTOR.ZSAPConnect" name="binding"/>
            </client>
            <behaviors>
                <endpointBehaviors>
                    <behavior name="endpointCredentialBehavior">
                        <clientCredentials>
                            <clientCertificate findValue="my.certificate.name.local.net"
                                storeLocation="LocalMachine"
                                storeName="My"
                                x509FindType="FindBySubjectName"/>
                        </clientCredentials>
                    </behavior>
                </endpointBehaviors>
            </behaviors>
        </system.serviceModel>
    </configuration>

Passaggi successivi

• Installare lo strumento di configurazione del servizio Web
• guida alla distribuzione SOAP
• guida alla distribuzione REST
• Configurazione MA del servizio Web