Vergleichsreport

Zweck

Der Job buildGroupsAndAssignPersons synchronisiert definierte Gruppen automatisch mit externen pflegt Gruppen anhand einer oder mehrerer konfigurierter externer Datenquellen. Für jede konfigurierte Gruppendefinition werden Mitgliederlisten aus einem angebundenen Connector gelesen, Gruppen bei Bedarf neu angelegt und anschließend alle fehlenden Personen hinzugefügt bzw. überzählige Personen entfernt. So bleibt jede Gruppe deckungsgleich mit den Daten des Quellsystems.

Ablauf

Gruppendefinition werden die gelieferten Personen ermittelt und die Gruppenmitgliedschaften auf den aktuellen Stand gebracht.

Der Job ist im mitgelieferten Descriptor derzeit nicht aktiv, konfigurierbar und unterbrechbar.

Ablauf

1. Alle konfigurierten Gruppendefinitionen werden nacheinander verarbeitet. Bei einer Unterbrechung wird die Verarbeitung beendet. Fehler in einer Gruppendefinition werden protokolliert; die übrigen Definitionen werden weiterverarbeitet.
2. Ist keine bestehende Gruppe ausgewählt, wird eine neue Gruppe aus Organisationsstruktur, Kurzname, Name und Beschreibung angelegt. Andernfalls wird die ausgewählte Gruppe aktualisiertverwendet.
3. Über die Angaben aus dem Bereich Personendefinition fragt der Connector alle relevanten Personenkennungen ab. Jede Kennung wird – je nach Typ der Personenidentität – einer Webdesk-Person zugeordnet. Unbekannte oder leere Kennungen werden protokolliert und übersprungen.
4. Mitglieder, die laut Quelle nicht mehr zur Gruppe gehören, werden entfernt. Das Entfernen ist nur bei nicht-hierarchischen Organisationsstrukturen erlaubt; andernfalls bricht der Job mit einem Hinweis ab.
5. Alle neuen oder reaktivierten Personen werden mit der Schnittmenge ihrer eigenen Gültigkeit und der Gruppen-Gültigkeit verknüpft. Gibt es keine überlappende Gültigkeit, wird eine Warnung geschrieben und die Zuordnung ausgelassen.

Konfiguration

Bereich „Gruppendefinition“

• Mandant: Auswahl des Mandanten, in dem die Gruppe erzeugt oder gepflegt wird. Die Liste wird automatisch aus dem System befüllt.
• Organisationsstruktur: Bestimmt, in welcher Struktur sich die Gruppe befindet. Bei neuen Gruppen entscheiden Sie hier, ob die Struktur hierarchisch sein darf.
• Gruppe: Auswahl einer bestehenden Gruppe. Lassen Sie das Feld leer, um eine neue Gruppe anhand der nachfolgenden Felder anzulegen.
• Kurzname (Pflicht) und Name (Pflicht): Identifizieren die Gruppe im Formular und dienen als technische bzw. sprechende Bezeichnung.
• Beschreibung: Optionale Erläuterung, die als Gruppenbeschreibung gespeichert wird.
• Löschen: Entfernt die aktuelle Zeile. Mit Hinzufügen erzeugen Sie weitere Einträge für zusätzliche Gruppen.

Bereich „Personendefinition“

1. den konfigurierten Connector, die Abfrage und die Einschränkung werden die Personenkennungen aus dem Feld für die Personenidentität gelesen. Leere Kennungen und nicht gefundene Personen werden protokolliert und ignoriert.
2. Personen, die heute bereits Mitglied sind, aber nicht mehr von der Quelle geliefert werden, werden aus der Gruppe entfernt. Das ist in hierarchischen Organisationsstrukturen nicht zulässig.
3. Neue Personen werden mit einer Gültigkeit ab heute bis zur Unendlichkeit verknüpft, soweit sich diese Gültigkeit mit der Gültigkeit von Person und Gruppe überschneidet.

Konfiguration je Gruppendefinition

• Mandant, Organisationsstruktur und optional Gruppe: Legen fest, wo die Gruppe gepflegt wird. Ohne bestehende Gruppe wird sie neu angelegt.
• Kurzname, Name und optional Beschreibung: Definieren die neue beziehungsweise zu pflegende Gruppe.
• Quelle, Abfrage und Einschränkung: Bestimmen die externe Datenquelle und die gelieferten Datensätze.
• Feld für Personenidentität: Gibt das Feld der Connector-Antwort mit der Personenkennung an.
• Typ der Personenidentität: Legt fest, wie ob die Kennung interpretiert wird (z. B. als Webdesk-UID, Mitarbeiter-ID, E-Mail-Adresse, TA-ID oder Benutzername ). Der Typ muss zur Datenquelle passen, damit Personen gefunden werden.

Bedienhinweise

• Jede Zeile beschreibt genau eine Gruppe. Für mehrere Gruppen desselben Mandanten legen Sie mehrere Zeilen an, damit die Pflege klar getrennt bleibt.
• Nutzen Sie Filter in der Datenquelle, um ausschließlich aktive Personen zu liefern. Alle nicht mehr gelieferten Personen werden konsequent aus der Zielgruppe entfernt.
• Verwenden Sie nach Möglichkeit nicht-hierarchische Organisationsstrukturen, wenn Mitglieder entfernt werden sollen. Bei hierarchischen Gruppen ist das Entfernen einzelner Personen technisch nicht erlaubt.
• Testen Sie neue Definitionen mit einer temporären Gruppe oder einem Testmandanten, bevor Sie produktive Gruppen verknüpfen. Achten Sie auf saubere Kennungen und den passenden Identitätstyp.
• Kontrollieren Sie die Protokolle nach jedem Lauf: Warnungen über fehlende Personen oder ungültige Gültigkeitsintervalle weisen auf fehlerhafte Stammdaten oder Connector-Abfragen hin.

• aufgelöst wird.

Über den Repeater können mehrere Gruppendefinitionen angelegt oder entfernt werden. Die allgemeinen Job-Parameter wie Trigger und Mailbenachrichtigung gelten entsprechend der zentralen Jobverwaltung.