Seminar Evolveum midPoint Mappings, Expressions und Object Templates

Seminarprofil

Das Seminar vertieft die Konfigurationsmechanismen, die midPoint besonders mächtig machen. Behandelt werden Mapping-Stärken, Quellen und Ziele, Expressions, Object Templates, Zuweisungslogik, Bedingungen und Fehlersuche.

Inhaltsübersicht

• Mapping-Grundlagen, Stärke, Quellen, Ziele und Auswertungslogik
• Expressions, Script-Ausdrücke und Bedingungslogik einsetzen
• Object Templates für Benutzer, Rollen und automatisierte Zuweisungen nutzen
• Regelbasierte RBAC-Mechanismen und Lifecycle-Logik modellieren
• Mapping-Fehler analysieren und Konfiguration wartbar halten

Schrittweise Seminarinhalte

1. Mapping-Konzept klären

Mappings werden als zentrale Übersetzungs- und Entscheidungslogik eingeordnet. Quellen, Ziele, Stärke, Bedingung und Auswertungszeitpunkt werden sauber getrennt.

2. Inbound und Outbound modellieren

Attribute werden aus Quellen übernommen und in Zielsysteme geschrieben. Dabei werden Datenqualität, Standardwerte und Konflikte berücksichtigt.

3. Expressions einsetzen

Literalwerte, Pfade, Bedingungen und Skriptlogik werden eingesetzt. Skripte bleiben so klein wie möglich; wer alles in Groovy löst, baut sich meist den nächsten Wartungsvertrag.

4. Object Templates verwenden

Templates berechnen Eigenschaften, setzen Standardwerte und vergeben regelbasierte Rollen. Lifecycle und Organisationseinheiten werden in die Logik einbezogen.

5. Zuweisungslogik steuern

Automatische Rollen, Bedingungen, Zeiträume und Ausnahmen werden modelliert. Dabei wird geprüft, ob die Logik auch bei Änderungen stabil bleibt.

6. Fehler analysieren

Fehlerhafte Werte, doppelte Quellen, unerwartete Mapping-Stärken und Skriptfehler werden systematisch untersucht.

7. Wartbarkeit sichern

Konfigurationsmuster, Namenskonventionen und Dokumentation werden so angelegt, dass spätere Teams die Logik nicht archäologisch ausgraben müssen.

Praxisübungen

• Inbound- und Outbound-Mapping mit Bedingung erstellen
• Object Template für Standardwerte und Rollenlogik nutzen
• Expression-Fehler diagnostizieren
• Mapping-Konventionen für Projektumgebung definieren

Zielgruppe und Voraussetzungen

Erfahrene Administratoren, IAM Engineers, technische Architekten, Konfigurationsverantwortliche Voraussetzungen: Sichere midPoint-Grundlagen, Erfahrung mit Ressourcen, Synchronisation und Rollenmodellen sowie grundlegende XML-Kenntnisse werden vorausgesetzt.