泛型 SQL 连接器技术参考

本指南介绍泛型 SQL 连接器。 本文适用于以下产品：

• Microsoft 标识管理器 2016 (MIM2016)
• Microsoft Entra ID

对于MIM2016，可从 Microsoft 下载中心下载连接器。

若要查看此连接器的工作原理，请参阅泛型 SQL 连接器分步指南一文。

注意

Microsoft Entra ID现在提供基于轻型代理的解决方案，用于将用户预配到 SQL 数据库，而无需 MIM 同步部署。 建议将其用于出站用户预配。 了解详细信息。

泛型 SQL 连接器概述

使用泛型 SQL 连接器可以将同步服务与提供 ODBC 连接的数据库系统相集成。

从较高层面讲，当前的连接器版本支持以下功能：

功能	支持
连接的数据源	所有 64 位 ODBC 驱动程序都支持连接器*。 已经过以下软件的测试： Microsoft SQL Server 和 SQL Azure IBM DB2 11.5.8 Oracle 11g Oracle 12c 和 18c Oracle 21c 和 23c MySQL 5.x MySQL 8.x Postgres
方案	对象生命周期管理 密码管理
Operations	完全导入和增量导入、导出 对于导出：添加、删除、更新和替换 设置密码、更改密码
架构	动态发现对象和属性

先决条件

在使用连接器之前，请确保在同步服务器上安装以下软件：

• Microsoft .NET 4.6.2 Framework 或更高版本
• 64 位 ODBC 客户端驱动程序
• 如果使用连接器与 Oracle 12c 通信，这需要 Oracle Instant Client 12.2.0.1 或更高版本和 ODBC 包。
• 如果使用连接器与 Oracle 18c-23c 通信，这需要 Oracle Instant Client 18-23 或更高版本与 ODBC 包，并将 NLS_LANG 系统变量设置为支持 UTF8 字符，例如 NLS_LANG=AMERICAN_AMERICA。AL32UTF8。
• 此连接器使用 SQL 准备的语句和每个事务的多个语句。 某些 RDBM 系统的 ODBC 驱动程序中可能存在与事务处理、服务器端准备的 SQL 语句和同一事务中的多个语句相关的问题。 请相应地配置 DSN 连接选项，以确保将这些语句正确发送到数据库。例如，MySQL ODBC 驱动程序版本 8.0.32 需要选项NO_SSPS=1 和 MULTI_STATEMENTS=1。 其他选项（如“autocommit”或“仅在成功操作时提交”）可能会影响批处理导出的处理方式;有关详细信息，请咨询数据库管理员。 若要排查导出过程中的问题，请将导出批大小设置为 1 并启用连接器详细日志记录。

部署此连接器可能需要更改数据库的配置以及 MIM 的配置更改。 对于涉及在生产环境中将 MIM 与第三方数据库服务器集成的部署，我们建议客户与其数据库供应商或部署合作伙伴合作，以获取此集成的帮助、指导和支持。

连接的数据源权限

要在泛型 SQL 连接器中创建或执行任何支持的任务，必须具备：

• db_datareader
• db_datawriter

端口和协议

有关运行 ODBC 驱动程序所需的端口，请参阅数据库供应商的文档。

创建新连接器

若要创建泛型 SQL 连接器，请在“同步服务”中选择“管理代理”和“创建”。 选择“泛型 SQL (Microsoft)”连接器。

连接

连接器使用 ODBC DSN 文件进行连接。 使用开始菜单中“管理工具”下的“ODBC 数据源”来创建 DSN 文件。 在管理工具中创建“文件 DSN”，以便提供给连接器。

创建新的泛型 SQL 连接器时，“连接”是第一个屏幕。 首先需要提供以下信息：

• DSN 文件路径
• 身份验证
  • 用户名
  • 密码

数据库应支持以下身份验证方法之一：

• Windows 身份验证：身份验证数据库使用 Windows 凭据来验证用户。 指定的用户名/密码用于向数据库进行身份验证。 此帐户需要数据库的权限。
• SQL 身份验证：身份验证数据库使用“连接”屏幕上定义的用户名/密码连接到数据库。 如果在 DSN 文件中存储用户名/密码，则优先使用在“连接”屏幕上提供的凭据。
• Azure SQL数据库身份验证：有关详细信息，请参阅通过Microsoft Entra身份验证连接到SQL 数据库。

DN 是定位点：如果选择此选项，DN 也用作定位点属性。 它可用于简单实现，但也有以下限制：

• 连接器仅支持一个对象类型。 因此，所有引用属性只能引用相同的对象类型。

导出类型: 对象替换：在导出期间，只有一些属性已更改时，包含所有属性的整个对象会导出并替换现有对象。

架构 1（检测对象类型）

此页面上，将配置连接器要如何在数据库中查找不同的对象类型。

每个对象类型显示为一个分区，并且在“配置分区和层次结构”上进一步设置。

对象类型检测方法：连接器支持以下对象类型检测方法。

• 固定值：以逗号分隔列表来提供对象类型列表。 例如：User,Group,Department。
  
• 表/视图/存储过程：提供表/视图/存储过程的名称，并提供列名称以提供对象类型的列表。 如果使用存储过程，则还需要使用 [名称]:[方向]:[值] 格式提供其参数。 独行提供每个参数（使用 Ctrl+Enter 来换行）。
  
• SQL 查询：使用此选项可以提供 SQL 查询，返回包含对象类型的单个列，例如 SELECT [Column Name] FROM TABLENAME。 返回的列必须是字符串类型 (varchar)。

架构 2（检测属性类型）

在此页面上，将配置如何检测属性名称和类型。 系统针对在前一页检测到的每个对象类型，列出配置选项。

属性类型检测方法：连接器以“架构 1”屏幕中每个检测到的对象类型，支持以下属性类型检测方法。

• 表/视图/存储过程：提供表/视图/存储过程的名称，用于查找属性名称。 如果使用存储过程，则还需要使用 [名称]:[方向]:[值] 格式提供其参数。 独行提供每个参数（使用 Ctrl+Enter 来换行）。 若要检测多值属性中的属性名称，请提供以逗号分隔的表或视图列表。 如果父表和子表具有相同的列名称，则不支持多值方案。
• SQL 查询：使用此选项可以提供 SQL 查询，返回包含属性名称的单个列，例如 SELECT [Column Name] FROM TABLENAME。 返回的列必须是字符串类型 (varchar)。

架构 3（定义定位点和 DN）

此页面可让你为每个检测到的对象类型配置定位点和 DN 属性。 可以选择多个属性，让定位点变成唯一。

• 不列出多值属性和布尔属性。

• DN 和定位点不能使用相同的属性，除非已在“连接”页面上选择“DN 是定位点”。

• 如果已在“连接”页面上选择“DN 是定位点”，此页面只需要 DN 属性。 此属性也用作定位点属性。

  

架构 4（定义属性类型、引用和方向）

使用此页面可以配置每个属性的属性类型，如整数、二进制数或布尔值和方向。 “架构 2”页面中的所有属性都列出，包括多值属性。

• DataType：用于将属性类型映射到同步引擎所知的属性类型。 默认使用在 SQL 架构中检测到的相同类型，但 DateTime 和 Reference 不容易检测。 因此，需要指定 DateTime 或 Reference。
• Direction：可以设置 Import、Export 或 ImportExport 的属性方向。 ImportExport 是默认值。

注意：

• 如果连接器无法检测属性类型，则使用字符串数据类型。
• 可将嵌套表视为包含一个列的数据库表。 Oracle 不以任何特定顺序存储嵌套表的行。 但是，将嵌套表检索到 PL/SQL 变量时，行便有从 1 开始的连续下标。 它授予你对单个行的类似于数组的访问。
• 连接器不支持 VARRYS。

架构 5（定义引用属性的分区）

在此页面上，将为所有引用属性配置属性所引用的分区（对象类型）。

如果使用“DN 是定位点”，则必须使用相同的对象类型作为引用的源对象类型。 不能引用其他对象类型。

注意

从 2017 年 3 月更新开始，现在提供一个“*”的选项，如果选中此选项，则将导入所有可能的成员类型。

重要

自 2017 年 5 月起，“*”（即 任何选项 ）都已更改，以支持导入和导出流。 如果要使用此选项，多值表/视图须具有一个包含对象类型的属性。

如果选择“*”，则还必须指定具有对象类型的列的名称。

导入后，将看到类似于下图所示的内容：

全局参数

“全局参数”页面用于设置增量导入、日期/时间格式，以及密码方法。

泛型 SQL 连接器支持使用以下增量导入方法：

• 触发器：请参阅使用触发器生成差异视图。
• 水印：可用于任何数据库的常规方法。 水印查询根据数据库供应商预先填充。 水印列必须出现在所用的每个表/视图上。 此列必须跟踪表的插入和更新及其依赖（多值或子级）表。 同步服务与数据库服务器之间的时钟必须同步。 如果没有同步，则可能会省略增量导入中的某些项目。
  限制：
  • 水印策略不支持已删除的对象。
• 快照（仅适用于 Microsoft SQL Server）使用快照生成差异视图
• 更改跟踪（仅适用于 Microsoft SQL Server）关于更改跟踪
  的限制：
  • 定位点和 DN 属性必须属于表中所选对象的主键。
  • 在使用更改跟踪的导入和导出期间，不支持 SQL 查询。

其他参数：指定“数据库服务器时区”，以指出数据库服务器所在的位置。 此值用于支持各种格式的日期和时间属性。

连接器始终以 UTC 格式存储日期和日期时间。 若要能够正确地转换日期和时间，必须指定数据库服务器的时区以及所用的格式。 格式应以 .NET 格式表示。

在导出期间，必须以 UTC 时间格式将每个日期时间属性提供给连接器。

密码配置：连接器提供密码同步功能并支持设置和更改密码。

连接器提供两种方法来支持密码同步：

• 存储过程：此方法需要两个存储过程，支持设置和更改密码。 按照以下示例，分别在“设置密码 SP 参数”和“更改密码 SP 参数”中键入添加和更改密码操作的所有参数。
• 密码扩展：此方法需要密码扩展 DLL（必须提供实现 IMAExtensible2Password 接口的扩展 DLL 名称）。 密码扩展组件必须放在扩展文件夹中，连接器才可以在运行时加载 DLL。

还必须在“配置扩展”页面上启用密码管理。

配置分区和层次结构

在分区和层次结构页面上，选择所有对象类型。 每个对象类型都在自身的分区中。

还可以重写在“连接”或“全局参数”页面上定义的值。

配置定位标记

此页面是只读页面，因为已经定义定位点。 选择的定位点属性始终附加对象类型，确保它在所有对象类型中保持唯一。

配置运行步骤参数

对连接器的运行配置文件配置这些步骤。 这些配置将进行导入和导出数据的实际工作。

完整和增量导入

泛型 SQL 连接器支持使用以下方法的完整和增量导入：

• 表
• 查看
• 存储过程
• SQL 查询

表/视图
若要导入对象的多值属性，必须在“多值表/视图名称”中提供表/视图名称，以及在父表的“联接条件”中提供各自的联接条件。 如果数据源中有多个多值表，则可以对单个视图使用联合。

重要

常规 SQL 管理代理仅使用一个多值表。 请不要在多值表/视图的名称中放入多个表名。 这是通用 SQL 的限制。

示例：你想要导入员工对象及其所有的多值属性。 有两个表：“员工”（主表）和“部门”（多值）。 请执行以下操作：

• 在“表/视图/SP”中键入“员工”。
• 在“多值表/视图名称”中键入“部门”。
• 在“联接条件”中键入“员工”与“部门”之间的联接条件，例如 Employee.DEPTID=Department.DepartmentID。

存储过程

• 如果有大量的数据，建议实现存储过程的分页。
• 若要让存储过程支持分页，需要提供起始索引和结束索引。 请参阅：有效进行大量数据的分页。
• 在执行时，以在“配置步骤”页面上设置的各自页面大小值替换 @StartIndex 和 @EndIndex。 例如，当连接器检索第一个页面并且页面大小设置为 500 时，@StartIndex 将是 1，@EndIndex 将是 500。 当连接器检索后续页面并更改 @StartIndex 和 @EndIndex 值时，这些值将会增大。
• 若要执行参数化存储过程，请以 [Name]:[Direction]:[Value] 格式提供参数。 独行输入每个参数（使用 Ctrl+Enter 来换行）。
• 泛型 SQL 连接器还支持从 Microsoft SQL Server 中链接服务器的导入操作。 如果要从链接的服务器中的表检索信息，则以 [ServerName].[Database].[Schema].[TableName] 格式提供表。
• 泛型 SQL 连接器仅支持在运行步骤信息和架构检测之间具有类似结构（包括别名和数据类型）的对象。 如果架构中选择的对象与在运行步骤提供的信息不同，则 SQL 连接器无法支持此类方案。

SQL 查询

重要

CRLF 或新行字符充当多个语句之间的分隔符。

使用分页的示例 SQL 查询 - 不正确的查询，在使用新行字符时将不起作用：

WITH A AS 
  (select dense_rank() over (order by BusinessEntityID) 
    rownumber, BusinessEntityID, DeptID, NationalIDNumber, LoginID, JobTitle, BirthDate, MaritalStatus, HireDate, ModifiedDate, Password 
    from Employees
  ) select * from A where rownumber between @StartIndex and @EndIndex

使用分页的示例 SQL 查询 - 正确的查询：

WITH A AS (select dense_rank() over (order by BusinessEntityID) rownumber, BusinessEntityID, DeptID, NationalIDNumber, LoginID, JobTitle, BirthDate, MaritalStatus, HireDate, ModifiedDate, Password from Employees) select * from A where rownumber between @StartIndex and @EndIndex

• 不支持多个结果集查询。
• SQL 查询支持分页，并提供起始索引和结束索引作为变量来支持分页。

增量导入

相比于完整导入，增量导入的配置更详细。

• 如果选择“触发器”或“快照”方法来跟踪增量更改，可以在“历史记录表或快照数据库名称”框中提供历史记录表或快照数据库。
• 还需要提供历史记录表与父表之间的联接条件，例如 Employee.ID=History.EmployeeID
• 若要从历史记录表跟踪父表上的事务，必须提供包含操作信息（添加/更新/删除）的列名称。
• 如果选择“水印”来跟踪增量更改，则必须在“水印列名称”中提供包含操作信息的列名称。
• 更改类型需要“更改型别属性”列。 此列将主表或多值表中发生的更改映射到差异视图中的更改类型。 此列可以包含适用于属性级更改的 Modify_Attribute 更改类型，或适用于对象级更改的“添加”、“修改”或“删除”更改类型。 如果更改类型不是默认值“添加”、“修改”或“删除”，则可以使用此选项来定义这些值。

导出

泛型 SQL 连接器支持使用以下四种方法的导出：

• 表
• 查看
• 存储过程
• SQL 查询

表/视图
如果选择“表/视图”选项，连接器将生成相应的查询来执行导出。

存储过程

如果选择“存储过程”选项，则导出需要三个不同的存储过程来执行插入/更新/删除操作。

• 添加 SP 名称：如有任何对象进入连接器以便在相应表中插入，则运行此 SP。
• 更新 SP 名称：如有任何对象进入连接器以便在相应表中更新，则运行此 SP。
• 删除 SP 名称：如有任何对象进入连接器以便在相应表中删除，则运行此 SP。
• 从架构选择的属性作为存储过程的参数值。 示例：@EmployeeName: INPUT: EmployeeName（EmployeeName 已在连接器架构中选择，连接器在执行导出时替换相应的值）
• 若要运行参数化存储过程，请以 [Name]:[Direction]:[Value] 格式提供参数。 独行输入每个参数（使用 Ctrl+Enter 来换行）。

SQL 查询

如果选择“SQL 查询”选项，则导出需要三个不同的查询来执行插入/更新/删除操作。

• 插入查询：如有任何对象进入连接器以便在相应的表中插入，则运行此查询。
• 更新查询：如有任何对象进入连接器以便在相应的表中更新，则运行此查询。
• 删除查询：如有任何对象进入连接器以便在相应的表中删除，则运行此查询。
• 从架构中选择的用作查询参数值的属性，例如 Insert into Employee (ID, Name) Values (@ID, @EmployeeName)

重要

CRLF 或新行字符充当多个语句之间的分隔符。

示例多步骤更新 SQL 查询 - 新行字符用于分隔 SQL 语句：

update Employee set jobTitle=@JOBTITLE where BusinessEntityID=@BUSINESSENTITYID
insert into ChangeLog VALUES (@BUSINESSENTITYID)

故障排除

• 有关如何启用记录来排查连接器问题的信息，请参阅如何启用连接器的 ETW 跟踪。