Флажок не установлен() – в случае пропуска планировщика необходимо выполнить его сразу при первой доступности.

Флажок установлен (), если необходимо запускать планировщик только в заданное время

Флажок установлен, если необходимо отправлять уведомления о завершении запланированного задания на почту только для неуспешных выполнений.

Указать e-mail адреса для отправки уведомлений о завершении запланированного задания. После каждого введенного адреса необходимо нажать ENTER.

Если валидация целостности БД была включена после добавления первых объектов в БД, то при валидации этих объектов будут возникать ошибки, так как поле подписи у объектов не заполнено.
Для устранения этих ошибок и первичного заполнения подписи для объектов в БД необходимо установить флажок "Инициализировать хэши". При этом валидация будет проходить в режиме инициализации, при котором сущности без заполненного поля подписи оцениваются как валидные, но при обновлении сущности заполняется подпись.

    "dataIntegrity": {
        "Enabled": true,
        "Initializing": true
    },
...

Выбрать из списка один из уровней журналирования:

• Trace;
• Debug;
• Information;
• Warning.

Эти уровни определяют какие записи будут заносится в журнал выполнения планировщиков.

Выбрать из списка одну из схем бизнес-процессов, разработанных в разделе "Настройка процессов" → "Схемы" веб-интерфейса администратора Avanpost IDM

Выбрать из  списка варианты статуса для очистки записей о запущенных БП с помощью обработчиков событий:

• "Успешные"
• "Неуспешные"
• "Зависшие"

Выбрать из списка один из вариантов:

• "С документами" – для очистки процессов с документами;
• "Без документов" – для очистки процессов без документов.

Выбрать из списка бизнес-процессы для ограничения очистки процессов только указанными схемами.

При установленном флажке "Все схемы" параметр "Схемы процессов" игнорируется.

Выбрать из списка один из уровней журналирования:

• Trace
• Debug
• Information
• Warning

Записи выбранного уровня и ниже в таблице журнала будут удалены.

Указать логические условия для формирования множества ресурсов, в которых необходимо выполнить поиск незарегистрированных УЗ.
Для этого необходимо добавить условия выборки ресурсов и логические операторы ( →"Добавить условие" и "Добавить группу").  По умолчанию добавляется условие "Наименование ресурса равно" и логический оператор "И". Для изменения логического оператора или условия необходимо нажать на элемент, откроется список вариантов для этого элемента. 
Доступные логические операторы: "И", "ИЛИ".

Доступные условия:

1. Наименование ресурса.
2. Идентификатор каталога ресурса.
3. Путь к сборке коннектора.
4. Флаг включения ресурса.
5. Текстовая информация о ресурсе.
6. Роль ресурса.

Пример условия

Установить флажок при необходимости выполнения поиска незарегистрированных УЗ по всем ресурсам. В этом случае поле "Ресурсы, в которых будет выполняться поиск" можно оставить пустым.

Установить флажок если не требуется возобновление выполнения задачи при ее преждевременном завершении.

Установить флажок, если необходимо, чтобы очередность выполнения планировщика определялась по каталогам, то есть чтобы выполнение в ресурсах одного каталога происходило примерно в одно время.

По умолчанию очередность выполнения планировщика определяется по идентификаторам ресурсов

Установить флажок при необходимости генерации события для повторно обнаруженных незарегистрированных УЗ

Для поиска всех активных незарегистрированных в Avanpost IDM УЗ необходимо оставить поле пустым.

При необходимости фильтрации списка незарегистрированных в Avanpost IDM УЗ, указать значение фильтра для синхронизации только определенного множества УЗ, соответствующих этому значению.

Указанное значение будет передано в коннектор (формат значения зависит от коннектора). Например, для Microsoft Active Directory это будет LDAP строка поиска.

Указать количество потоков для выполнения задания. По умолчанию используется 4 потока.

Выбрать из списка ресурс, в котором будет выполняться поиск владельцев незарегистрированных УЗ

Выбрать из списка один из вариантов:

1. Идентифицирующие свойства – при этой стратегии происходит:
   • загрузка профилей указанного в параметре ресурса, которые имеют хотя бы одно свойство в шаблоне УЗс пометкой "Идентифицирует сотрудника";
   • загрузка всех известных сотрудников и юнитов;
   • выполнение для каждого профиля следующих операций:
     • загрузка всех известных системе незарегистрированных аккаунтов;
     • определение списка идентифицирующих свойств;
     • считывание для каждого аккаунта из ресурса идентифицирующих свойств;
     • вычисление для каждого сотрудника и юнита идентифицирующих свойств по текущему профилю;
     • поиск пар (сотрудник + аккаунт) или (юнит + аккаунт), у которых полностью совпадает набор идентифицирующих свойств. При совпадении сотрудник или юнит регистрируется как возможный владелец для соответствующего аккаунта в паре.
2. Скрипт – для использования скрипта в качестве стратегии поиска. Необходимо выбрать скрипт в поле "Скрипт вычисления владельцев".

В случае использования стратегии поиска владельца "Скрипт" выбрать из списка один из скриптов строковой операции, написанных в разделе "Настройка процессов" → "Скрипты" веб-интерфейса администратора Avanpost IDM, который должен вернуть владельцев незарегистрированных УЗ.

1. Скрипт запускается для каждого известного системе незарегистрированного аккаунта.
2. Скрипт принимает две переменные ResourceId, AccountName и функции доступа к аккаунтам, ресурсам и т.п.
3. Скрипт возвращает массив специальных структур:
   • структура описывает владельца и профиль;
   • создание структуры в скрипте осуществляется с помощью функции CreatePossibleAccountOwner(string id, int profileId);
   • каждый описанный владелец регистрируется как возможный кандидат и впоследствии может быть использован для создания УЗ.

#задать префикс домена
domainPrefix = 'OFFICE\\'
#задать имя профиля
resourceProfileName = 'Пользовательский'

result = AccountOwnership.CreateResult()

if domainPrefix in AccountName:
   profile = IdmWebClient.Profiles.GetResourceProfileByName(ResourceId, resourceProfileName)
   if profile != None:
      properties = IdmWebClient.Accounts.GetAccountResourceProperties(ResourceId, AccountName, ['employeeNumber'])
      if properties['employeeNumber']:
        employees = SelfServiceClient.Employees.FilterEmployees(Filters.Employee.PersonnelNumber.Equal(properties['employeeNumber']))
        if len(employees) > 0:
            for e in employees:
                Logger.LogInfo("Найден кандидат для УЗ: " + AccountName + ", Id = " + str(e.Id) + ", " + e.Name)
                result.AddEmployeeOwner(e.Id, profile.Id)
result

Установить флажок при необходимости выполнения синхронизации глобальных прав со всеми ресурсами. В таком случае поле "Ресурсы, в которых будет выполняться синхронизация" можно оставить пустым

Установить флажок, если в поле "Шаблон имени права" указано регулярное выражение

Указать часть имени права или регулярное выражение, если необходима синхронизация выборки прав. Если указано регулярное выражение, то активировать "Шаблон имени права является регулярным выражением, фильтрация будет выполнена в IGA"

Установить флажок, если необходимо удалять из Системы права, соответствующие шаблону имени права, но отсутствующие в целевой системе, описываемой ресурсом

Установленный флажок – Система будет фиксировать точное время последнего обновления данных о правах доступа

Указать количество потоков для выполнения задания. По умолчанию используется 4 потока

Указать количество прав в одном запросе. По умолчанию 2000 

Выбрать из списка источник юнитов, с которым необходимо выполнить синхронизацию

Установить флажок при необходимости повтора команд, которые не были выполнены, по завершении первой попытки выполнения планировщика

Указать количество потоков для выполнения задания. По умолчанию используется 1 – однопоточный режим

Установить флажок, если необходимо удалить юниты, которые присутствуют в Avanpost IDM, но отсутствуют в источнике юнитов

Выбрать из списка кадровый источник, с которым требуется выполнить синхронизацию

Установить флажок, если необходимо только вывести изменения и сохранить снимок, но не изменять кадровые объекты в Системе

Запись только изменённых данных кадровой системы с момента последней синхронизации.

Выбрать из списка подразделения, которые необходимо синхронизировать. Если оставить поле пустым будут синхронизированы все подразделения

Установить флажок, если необходимо загружать фотографии сотрудников из кадровой системы

Указать максимальное число потенциально разрушительных изменений на одну синхронизацию, чтобы ограничить масштаб последствий обработки некорректных кадровых данных. При превышении этого порога синхронизация останавливается с ошибкой до применения каких-либо изменений. 

Разрушающие изменения – это изменения, которые потенциально могут привести к блокировке/удалению УЗ или отзыву прав. К разрушающим изменениям работников относятся: удаление, перевод, изменение состояния (кроме изменения на "Работает"). 

Перемещения подразделений относятся к разрушительным, но подсчитываются не сами изменения подразделений, а число работников в изменившихся подразделениях – число порождаемых переводов.

К неразрушающим изменениям работников относятся: добавление, изменение состояния на "Работает" (приём, возвращение из отпуска).

Использовать настраиваемый список разрушающих событий. Список настраивается в поле ниже "События, которые будут учитываться как разрушающие"

Указать из списка события, которые будут учитываться как разрушающие.

Установить флажок если необходимо отключить синхронизацию данных по email из кадровой системы в IDM

Указать количество потоков для выполнения задания. По умолчанию используется 1 – однопоточный режим

Установить флажок, если необходимо обрабатывать удалённые записи работников как увольнение.
По умолчанию Система прерывает синхронизацию при наличии удалённых записей в снимке.

Указать e-mail адрес администратора, куда будет отправлен результат синхронизации

Выбрать из списка один из уровней критичности ошибок при кадровой синхронизации, уведомления о возникновении которых будут отправляться администраторам:

• Trace
• Debug
• Information
• Warning
• Error
• Critical

Указать максимальное число попыток синхронизации при неуспешных результатах

Установить флажок для принудительного обновления статусов сотрудников

Установить флажок для принудительного обновления всех свойств кадровых объектов кроме статусов сотрудников.

По умолчанию IDM находит изменившиеся свойства сотрудника с момента последней синхронизации. Эти обновления переносятся в БД IDM, а затем для каждого изменения формируется событие о нём. События могут обрабатывать внутренние обработчики или обработчики, настроенные в разделе "Обработка событий" веб-интерфейса администратора.

В случае установки флажка "Принудительное обновление всех свойств кадровых объектов" Система публикует события об изменении каждого из свойств, даже если свойство не менялось. Это позволяет запустить настроенные обработчики принудительно.

По умолчанию синхронизация кадровых изменений происходит по двум снимкам кадровой системы: текущему снимку и снимку, сделанному в прошлую синхронизацию. Происходит поиск расхождений между ними и они применяются к данным в IDM.

В случае расхождения информации в БД IDM и в кадровой системе стандартный механизм может отрабатывать некорректно, так как применение изменений от дельты снимков кадровой системы идёт с ошибками. В этом случае актуальный снимок (из БД IDM) можно получить установив флажок. Относительно такого снимка изменения должны пройти успешно.

При необходимости указать дополнительный параметр для строки подключения. При попытке подключения к коннектору кадрового источника этот параметр будет добавлен к строке подключения

Указать логические условия для формирования множества ресурсов, в которых необходимо выполнить поиск незарегистрированных УЗ.
Для этого необходимо добавить условия выборки ресурсов и логические операторы ( →"Добавить условие" и "Добавить группу").  По умолчанию добавляется условие "Наименование ресурса равно" и логический оператор "И". Для изменения логического оператора или условия необходимо нажать на элемент, откроется список вариантов для этого элемента. 
Доступные логические операторы: "И", "ИЛИ".

Доступные условия:

1. Наименование ресурса.
2. Идентификатор каталога ресурса.
3. Путь к сборке коннектора.
4. Флаг включения ресурса.
5. Текстовая информация о ресурсе.
6. Роль ресурса.

Пример условия

Установить флажок, если необходимо удалять из Системы права, отсутствующие в целевой системе, описываемой ресурсом

Указать размер страницы при чтении объектов, если требуется ограничить размер ответов системы. (По умолчанию 50000 объектов) 

Выбрать из списка ресурс, с которым необходимо синхронизировать УЗ

Установить флажок, если необходимо генерировать события для повторно обнаруженных изменений УЗ

Указать значение фильтра для синхронизации только определенного множества УЗ, соответствующих этому значению.
Указанное значение будет передано в коннектор, и его формат зависит от коннектора. Например, для Microsoft Active Directory это будет LDAP строка поиска

Установить флажок, если необходимо выполнить синхронизацию только тех УЗ, которые были изменены с момента последнего выполнения этого планировщика.
Для работы функции необходимо, чтобы коннектор к управляемой системе поддерживал получение списка только изменённых УЗ с помощью интерфейса "IModificationGetter"

Установить флажок для включения синхронизации связанных ресурсов.

Например, под управлением Avanpost IDM находится Microsoft Active Directory и сервер на Windows, УЗ в AD имеют права на Windows сервере. В таком случае при синхронизации ресурса Microsoft AD с включенной синхронизацией связанных ресурсов при обработке УЗ с правами на Windows сервере будет инициирована и синхронизация ресурса Windows сервера. И наоборот — при синхронизации ресурса Windows сервера будет инициирована синхронизация УЗ в Microsoft AD.
В примере Microsoft Active Directory является основной целевой системой, а сервер на Windows — связанной с ней.

Для работы механизма основная система должна поддерживать интерфейс "IActiveDirectoryConnector".
А связанная система должна поддерживать интерфейс "IDomainUserEnumerator"

Указать максимальное количество ошибок при синхронизации, после которого выполнение будет остановлено

Установить значение утилизации ресурсов процессора в процентах для сервера с сервисом IGA, при превышении которого системный монитор будет отправлять уведомления

Установить значение утилизации ресурсов оперативной памяти в процентах для сервера с сервисом IGA, при превышении которого системный монитор будет отправлять уведомления

Установить значение утилизации ресурсов процессора в процентах для сервера с сервисом IDM, при превышении которого системный монитор будет отправлять уведомления

Установить значение утилизации ресурсов оперативной памяти в процентах для сервера с сервисом IDM, при превышении которого системный монитор будет отправлять уведомления

Указать e-mail адрес, на который системный монитор будет отправлять уведомления о превышении пороговых значений

Выбрать из списка каталоги, для ресурсов в которых необходим мониторинг. Если оставить поле пустым, будет осуществляться мониторинг всех ресурсов

Указать количество записей, которые будут храниться в истории системного монитора. По умолчанию 1 запись

Указать имя УЗ, права для которой необходимо перевести в предыдущее состояние. Можно указать только одну  УЗ. Поиск по фильтру осуществляется без учёта регистра

Выбрать из списка сотрудников владельцев УЗ, права для которых необходимо перевести в предыдущее состояние

Выбрать из списка подразделения сотрудников владельцев УЗ, права для которых требуется перевести в предыдущее состояние

Установить флажок, если необходимо перевести в предыдущее состояние права УЗ сотрудников вложенных подразделений

Указать дату, до которой необходимо выполнить перевод в предыдущее состояние прав УЗ, в формате ДД.ММ.ГГГГ, ЧЧ:ММ

Установить флажок, если необходимо проверить список изменений прав УЗ без его применения

 Выбрать из списка тип политики, которая будет применяться при выполнении планировщика:

• Организационные
• Атрибутивные

При необходимости фильтрации по именам политик указать нужные для фильтрации.

Для этого необходимо добавить условия выборки ресурсов и логические операторы ( →"Добавить условие" и "Добавить группу").  По умолчанию добавляется условие "Наименование политики равно" и логический оператор "И". Для изменения логического оператора или условия необходимо нажать на элемент, откроется список вариантов для этого элемента. 
Доступные логические операторы: "И", "ИЛИ".

При необходимости фильтрации по ролям политик указать нужные для фильтрации роли. Политики применяются при условии наличия в них указанных ролей.

Выбрать из списка структурные подразделения (с учётом или без учёта вложенных), на которые распространится действие политики.

Установить флаг, если необходимо очистить историю команд ресурсов