{"id":440280,"date":"2024-11-29T15:02:58","date_gmt":"2024-11-29T15:02:58","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=440280"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=440280","title":{"rendered":"\u041f\u043e\u043b\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 IDM Midpoint \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043a MS AD<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 IDM Midpoint \u043a Microsoft Active Directory (MS AD) \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0438 \u043a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0430 \u043a\u0430\u043a \u044d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442 Evolveum( \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e) \u043d\u0435\u0442, \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u0434\u043e\u0441\u043a\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u0430\u043a \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c!<\/p>\n

I \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 Midpoint<\/strong><\/p>\n

\u041f\u043e\u0447\u0442\u0438 \u0432\u0441\u0451, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0435 Evolveum: docs.evolveum.com\/midpoint\/install\/bare-installation\/distribution<\/a> docs.evolveum.com\/midpoint\/reference\/support-4.9\/repository\/native-postgresql\/usage\/<\/a> docs.evolveum.com\/midpoint\/install\/bare-installation\/systemd\/<\/a><\/p>\n

\u0411\u0435\u0440\u0443 Ubuntu 22.04.5 LTS \u0441\u043e \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c IP 192.168.1.174<\/p>\n

\u0414\u0430\u043b\u0435\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b<\/p>\n

sudo apt-get update && sudo apt-get upgrade<\/code><\/p>\n

sudo apt install openjdk-21-jdk -y<\/code>
\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e<\/p>\n

java -version<\/code><\/p>\n

openjdk version «21.0.4» 2024-07-16<\/p>\n

OpenJDK Runtime Environment (build 21.0.4+7-Ubuntu-1ubuntu222.04)<\/p>\n

OpenJDK 64-Bit Server VM (build 21.0.4+7-Ubuntu-1ubuntu222.04, mixed mode, sharing)<\/p>\n

sudo apt install -y postgresql<\/code><\/p>\n

\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e (\u043d\u0443\u0436\u043d\u043e \u043c\u0438\u043d\u0438\u043c\u0443\u043c 14)<\/p>\n

pg_config --version<\/code><\/p>\n

PostgreSQL 14.13 (Ubuntu 14.13-0ubuntu0.22.04.1)<\/p>\n

vi \/etc\/postgresql\/14\/main\/postgresql.conf<\/code><\/p>\n

\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c<\/p>\n

listen_addresses = '*' # this is necessary for pg_stat_statements extension shared_preload_libraries = 'pg_stat_statements'  # To log all queries, uncomment the lines below. # Monitor the free disk space afterwards, there is no automatic cleanup! #log_directory = 'pg_log' #log_filename = 'postgresql-%Y-%m-%d_%H%M%S.log' #log_statement = 'all' #logging_collector = on<\/code><\/pre>\n
vi \/etc\/postgresql\/14\/main\/pg_hba.conf<\/code><\/p>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c<\/p>\n
# Allow connections from outside (with password) host    all             all             0.0.0.0\/0            md5<\/code><\/pre>\n
\u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c postgre<\/p>\n
 sudo systemctl restart postgresql<\/code><\/p>\n
\u0421\u043c\u043e\u0442\u0440\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 Midpoint docs.evolveum.com\/midpoint\/release\/<\/a><\/p>\n
\u042f \u0432\u0437\u044f\u043b 4.9 \u043d\u043e\u0432\u0435\u0439\u0448\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e, \u0438 \u043a \u043a\u043e\u043d\u0446\u0443 \u0441\u0442\u0430\u0442\u044c\u0438 \u0441\u0438\u043b\u044c\u043d\u043e \u0436\u0430\u043b\u0435\u043b \u0443\u0436\u0435 \u043e\u0431 \u044d\u0442\u043e\u043c… \u0421 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u044f \u0445\u043e\u0442\u0435\u043b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0447\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438, \u043d\u043e \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u043d\u0430 \u043a\u043e\u0439, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u044f \u043d\u0430\u0434\u0435\u044f\u043b\u0441\u044f, \u0447\u0442\u043e \u0432\u0441\u0435 \u0441\u0442\u0430\u0440\u044b\u0435 \u0433\u043b\u044e\u043a\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438, \u043d\u043e Evolveum \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043d\u043e\u0432\u044b\u0439! \u041d\u0435 \u0444\u0430\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438, \u0438  \u0434\u0430\u0436\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0435 \u0432 \u043f\u043b\u0430\u043d\u0435 \u043f\u043e\u0437\u043d\u0430\u043d\u0438\u044f, \u043d\u043e \u043a\u0430\u043a \u0442\u0430\u043a\u043e\u0435 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u043b\u0438\u0437\u0438\u0442\u044c!!! \u0412\u0441\u0451 \u043d\u0438\u0436\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u0432\u0435\u0440\u0441\u0438\u0438 4.8.4-4.8.5.<\/p>\n
cd \/opt<\/code><\/p>\n
wget https:\/\/evolveum.com\/downloads\/midpoint\/4.9\/midpoint-4.9-dist.tar.gz<\/code><\/p>\n
tar -xvf midpoint-4.9-dist.tar.gz<\/code><\/p>\n
mv .\/midpoint-4.9 .\/midpoint<\/code><\/p>\n
\u0421\u043e\u0437\u0434\u0430\u044e \u0431\u0430\u0437\u0443 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u043b\u044f Midpoint \u0432 postgresql<\/p>\n
sudo -i -u postgres psql<\/code><\/p>\n
CREATE USER midpoint WITH PASSWORD 'password_14968' LOGIN SUPERUSER;<\/code><\/p>\n
CREATE DATABASE midpoint WITH OWNER = midpoint ENCODING = 'UTF8' TABLESPACE = pg_default LC_COLLATE = 'en_US.UTF-8' LC_CTYPE = 'en_US.UTF-8' CONNECTION LIMIT = -1;<\/code><\/p>\n
\/q<\/code><\/p>\n
cd \/opt\/midpoint\/doc\/config\/sql\/native<\/code><\/p>\n
psql -h localhost -d midpoint -U midpoint -f postgres.sql -f postgres-audit.sql -f postgres-quartz.sql<\/code><\/p>\n
\u0421\u0442\u0440\u0430\u043d\u043d\u043e\u0441\u0442\u0438 \u0441 \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u043c, \u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u0442\u0430\u043a
rm \/opt\/midpoint\/var\/config.xml<\/code><\/p>\n
cp \/opt\/midpoint\/doc\/config\/config-native.xml \/opt\/midpoint\/var\/config.xml<\/code><\/p>\n
vi \/opt\/midpoint\/var\/config.xml<\/code><\/p>\n
\u043c\u0435\u043d\u044f\u0435\u043c \u043d\u0430 \u0441\u0432\u043e\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043e \u0432\u0438\u0434\u0430<\/p>\n
        <repository>             <type>native<\/type>             <jdbcUrl>jdbc:postgresql:\/\/localhost:5432\/midpoint<\/jdbcUrl>             <jdbcUsername>midpoint<\/jdbcUsername>             <jdbcPassword>password_14968<\/jdbcPassword>         <\/repository><\/code><\/pre>\n
\u041f\u0435\u0440\u0432\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a Midpoint<\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh start<\/code><\/p>\n
\u041f\u0430\u0440\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0440\u0430\u0437 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 \u043b\u043e\u0433\u0430\u0445, \u0434\u043e\u0441\u0442\u0430\u0435\u043c <\/p>\n
grep \"Administrator initial password\" \/opt\/midpoint\/var\/log\/midpoint.log<\/code><\/p>\n
\u0417\u0430\u0445\u043e\u0434\u0438\u043c http:\/\/192.168.1.174:8080\/midpoint\/<\/p>\n
\u0421 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0443\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e (\u0435\u0441\u043b\u0438 \u043d\u0435\u0442 — \u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u043f\u0438\u0448\u0435\u0442 \u0432 \/opt\/midpoint\/var\/log\/midpoint.log), \u0430 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0442\u0443\u0442 \u043d\u0430\u043c \u043d\u0430\u0434\u043e \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0434\u0430\u043d\u043d\u044b\u0445, \u0434\u043e \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u043f\u043e\u044f\u0432\u044f\u0442\u0441\u044f \u043a\u0430\u043a\u0438\u0435 \u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435, \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0432 name  \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0446\u0435\u0439.<\/p>\n
 \u0412 Repository objects > All objects \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c SystemConfiguration<\/p>\n
 \u041d\u0430\u0445\u043e\u0434\u0438\u043c \u0442\u044d\u0433<\/p>\n
 <internals><\/code><\/p>\n
 \u0438 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c<\/p>\n
 <polyStringNormalizer>   <className>PassThroughPolyStringNormalizer<\/className>   <\/polyStringNormalizer><\/code><\/pre>\n
 \u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430 Midpoint  <\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh stop<\/code><\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh start<\/code><\/p>\n
  \u041d\u0430\u0434\u043e \u0432 Midpoint \u0432 About \u043d\u0430\u0436\u0430\u0442\u044c Reindex Repository Object<\/p>\n
<\/figure>\n
 \u0414\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Midpoint \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 Ubuntu \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c<\/p>\n
sudo -i<\/code><\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh generate<\/code><\/p>\n
\u041d\u0430\u043c \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u044e\u0442 \u043a\u043e\u0434, \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 midpoint.sh \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0443\u0436\u043d\u043e \u0432\u0441\u0442\u0430\u0432\u0438\u0442\u044c  \u0432 \u0444\u0430\u0439\u043b<\/p>\n
vi \/etc\/systemd\/system\/midpoint.service<\/code><\/p>\n
 \u043a\u043e\u0434<\/p>\n
[Unit] Description=MidPoint Standalone Service  [Service] User=root WorkingDirectory=\/opt\/midpoint ExecStart=\"java\" -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Xms2048M -Xmx4096M -Dpython.cachedir=\"\/opt\/midpoint\/var\/tmp\" -Djavax.net.ssl.trustStore=\"\/opt\/midpoint\/var\/keystore.jceks\" -Djavax.net.ssl.trustStoreType=jceks -Dmidpoint.home=\"\/opt\/midpoint\/var\" -jar \"\/opt\/midpoint\/lib\/midpoint.jar\" SuccessExitStatus=143  [Install] WantedBy=multi-user.target<\/code><\/pre>\n
\u0438 \u043a\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0447\u0442\u043e\u0431\u044b \u043e\u043d \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c<\/p>\n
sudo systemctl daemon-reload  <\/code><\/p>\n
sudo systemctl enable midpoint<\/code><\/p>\n
\u041d\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 Midpoint \u0437\u0430\u043f\u043e\u0441\u0442\u0438\u0442\u044c\u0441\u044f \u0441\u0430\u043c, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u0447\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c<\/p>\n
sudo systemctl stop midpoint<\/code><\/p>\n
sudo systemctl start midpoint<\/code><\/p>\n
\u0438\u043b\u0438<\/p>\n
sudo systemctl restart midpoint<\/code><\/p>\n
\u041e\u0414\u041d\u0410\u041a\u041e:<\/strong> \u0427\u0435\u0440\u0435\u0437 \u043c\u0435\u0441\u044f\u0446 \u043f\u043e\u0441\u043b\u0435 \u0440\u0435\u043b\u0438\u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043d\u043e\u0432\u044b\u0439 AD \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440 \u0432 4.9 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441 MS AD. Evolveum \u0432\u0438\u043d\u0438\u0442 Microsoft, \u044f \u0432\u0438\u043d\u044e Evalveum \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 AD \u043e\u043d\u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430 Open LDAP \u0438 \u0433\u043e\u0432\u043e\u0440\u044f\u0442 \u0447\u0442\u043e \u0432 MS AD \u0442\u0430\u043a \u0436\u0435! ADLDAP connector LDAP error during search: operationsError: 00002120: SvcErr: DSID-03120496, problem 5012 (DIR_ERROR), data 592060?? (1) support.evolveum.com\/projects\/midpoint\/work_packages\/10207\/activity<\/a><\/p>\n
\u0421\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0441\u0442\u0430\u0440\u044b\u0439 \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u0436\u0435 \u043d\u0435\u0442 \u0432 4.9<\/p>\n
cd \/opt\/midpoint\/var\/connid-connectors<\/code><\/p>\n
wget https:\/\/nexus.evolveum.com\/nexus\/repository\/releases\/com\/evolveum\/polygon\/connector-ldap\/3.7.2\/connector-ldap-3.7.2.jar<\/code><\/p>\n
\u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0440\u0443\u0442\u0435\u043c Midpoint<\/p>\n
sudo systemctl restart midpoint<\/code><\/p>\n
 II \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 Midpoint \u043a MS AD<\/strong><\/p>\n
\u0411\u0435\u0440\u0435\u043c Windows Server 2019 (\u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e 180 \u0434\u043d\u0435\u0439) — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u044b \u0440\u043e\u043b\u0438 AD \u0438 Certification Authority  <\/p>\n
Midpoint \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043f\u043e LDAPS \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c Windows Server 2019 \u043f\u043e \u043b\u044e\u0431\u043e\u0439 \u0441\u0441\u044b\u043b\u043a\u0435 \u043d\u0430 \u0441\u043b\u043e\u0432\u0430 Step by step guide to setup LDAPS on Windows Server  <\/p>\n
\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442a\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u0444\u0430\u0439\u043b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 WindowsMSAD.cer, \u0437\u0430\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 Midpoint \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u0432 \u0435\u0433\u043e keystore<\/p>\n
sudo keytool -keystore \/opt\/midpoint\/var\/keystore.jceks -storetype jceks -storepass changeit -import -alias WindowsMSAD -trustcacerts -file .\/WindowsMSAD.cer<\/code><\/p>\n
sudo systemctl restart midpoint<\/code><\/p>\n
\u041d\u0430  Windows Server 2019 \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f midpoint, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u0432 \u0433\u0440\u0443\u043f\u043f\u0443 Domain Admins<\/p>\n
 \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c Resource \u0432 Midpoint<\/p>\n
\u0412 Resource\\New Resorce\\From Scratch \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c AdLdapConnector 3.7.2<\/p>\n
\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043f\u043e \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u043c, \u0438\u043c\u044f Windows MS AD  <\/p>\n
<\/figure>\n
<\/figure>\n
Bind DN \u0438 password — \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f AD midpoint<\/p>\n
\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c Base context, \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0438\u0437 \u0442\u043e\u0433\u043e \u0447\u0442\u043e \u0434\u0430\u0451\u0442, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043f\u043e\u0442\u043e\u043c.<\/p>\n
<\/figure>\n
<\/figure>\n
\u0422\u0443\u0442 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0447\u0442\u043e \u043c\u044b \u0431\u0435\u0440\u0451\u043c \u0438\u0437 AD, \u0438 \u0432\u043e\u0442 \u044d\u0442\u043e \u0443\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c<\/p>\n
\u043f\u0435\u0440\u0432\u044b\u0435 \u0442\u0440\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 Midpoint<\/p>\n
user<\/code><\/p>\n
group<\/code><\/p>\n
msDS-ManagedServiceAccount<\/code><\/p>\n
\u0432\u0437\u044f\u043b \u0435\u0449\u0435 OU \u0431\u0443\u0434\u0443 \u0438\u0437 \u043d\u0438\u0445 \u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u043e\u043b\u0435\u0432\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c<\/p>\n
organizationalUnit<\/code><\/p>\n
\u0420\u0435\u0441\u0443\u0440\u0441 \u0433\u043e\u0442\u043e\u0432, \u0440\u0435\u0441\u0443\u0440\u0441 \u043f\u0443\u0441\u0442\u043e\u0439, \u043d\u0430 \u043d\u0435\u043c \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043d\u0430\u0436\u0438\u043c\u0430\u0442\u044c Test connection — \u0445\u043e\u0440\u043e\u0448\u043e \u043a\u043e\u0433\u0434\u0430 \u0432\u0441\u0451 \u0437\u0435\u043b\u0451\u043d\u043e\u0435!<\/p>\n
<\/figure>\n
 III \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438 Midpoint  \u043a \u0443\u0447\u0451\u0442\u043a\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 MS AD<\/strong><\/p>\n
\u041d\u0430\u0448\u0430 \u0441\u0445\u0435\u043c\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 AD \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043a\u043e\u0439.<\/p>\n
\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 Midpoint \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0438\u043b\u0438 \u0438\u0437 \u0440\u0435\u0441\u0443\u0440\u0441\u0430, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u0433\u043e \u043a \u043a\u0430\u0434\u0440\u043e\u0432\u043e\u043c\u0443 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0444\u0430\u0439\u043b CSV, DB, \u0438\u043b\u0438 \u0432\u0430\u0448 \u0441\u0430\u043c\u043e\u043f\u0438\u0441\u043d\u044b\u0439 \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440.  <\/p>\n
\u0423 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440, \u0435\u0441\u043b\u0438 Midpoint \u0432\u0438\u0434\u0438\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u044e \u0443\u0447\u0451\u0442\u043a\u0443 AD \u0441 \u0442\u0430\u043a\u0438\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u043c, \u0442\u043e \u043e\u043d \u044d\u0442\u0438 \u0434\u0432\u0435 \u0443\u0447\u0451\u0442\u043a\u0438 \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442.  <\/p>\n
\u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c Midpoint \u0431\u0435\u0437 \u0443\u0447\u0451\u0442\u043a\u0438 \u0432 AD, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0440\u043e\u043b\u044c \u0441\u0434\u0435\u043b\u0430\u0439 \u0443\u0447\u0451\u0442\u043a\u0443 AD, \u0442\u043e \u0443\u0447\u0451\u0442\u043a\u0430 \u0432 AD \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f, \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0439 name \u0434\u043b\u044f AD \u0438 Midpoint.<\/p>\n
\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u0410\u0440\u0445\u0435\u0442\u0438\u043f \u0438\u043c \u043d\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d (\u0447\u0451\u0440\u043d\u044b\u0435 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435), \u043d\u043e \u043b\u0443\u0447\u0448\u0435 \u0447\u0442\u043e\u0431\u044b  \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u0431\u044b\u043b \u0441\u0440\u0430\u0437\u0443 \u0442\u0430\u043a\u043e\u0439 \u0436\u0435, \u043a\u0430\u043a \u0438 \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 AD \u0443\u0447\u0451\u0442\u043a\u0438 \u0441\u043c. \u043a\u043e\u043d\u0435\u0446 \u0433\u043b\u0430\u0432\u044b III.<\/p>\n
<\/figure>\n
\u0418\u0434\u0435\u043c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441 Windows MS AD \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c Object Type \u0432 Resources\\Windows MS AD\\Schema Handling\\Object type\\Add object type<\/p>\n
 \u0417\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u043a\u0430\u043a \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445, \u0438\u043c\u044f MS AD account<\/p>\n
<\/figure>\n
<\/figure>\n
<\/figure>\n
\u041f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u0443\u0447\u0451\u0442\u043a\u0438 \u0432\u044b\u0434\u0430\u0451\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f Person, \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u0441\u0451 \u0440\u0430\u0441\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043f\u043e \u0441\u0432\u043e\u0438\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0430\u043c, \u044d\u0442\u043e \u0441\u0438\u043b\u044c\u043d\u043e \u043f\u043e\u043c\u043e\u0436\u0435\u0442 \u0432 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438.  <\/p>\n
Scheme Handling Object Type \u0441\u043e\u0437\u0434\u0430\u043d \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432  Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD account<\/p>\n
\u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e \u0438 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445, \u0432 \u043a\u043e\u043d\u0446\u0435 \u0431\u0443\u0434\u0435\u0442 \u043a\u043e\u0434 \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u0438<\/p>\n
Mapping Inbound<\/p>\n
<\/figure>\n
\u0412 4.9 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0435 \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 mappings. \u041f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u043a\u0440\u0443\u0436\u043e\u0447\u043a\u0438 — \u0441\u0438\u043b\u044c\u043d\u044b\u0439 \u043c\u0438\u0430\u043f\u043f\u0438\u043d\u0433 \u0447\u0451\u0440\u043d\u044b\u0439, \u0441\u043b\u0430\u0431\u044b\u0439 \u0431\u0435\u043b\u044b\u0439. Name \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0430 \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0442\u0430\u043b \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u043c, \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0438 \u043d\u0435\u043b\u044c\u0437\u044f \u0435\u0433\u043e \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c!!!<\/p>\n
01 in — \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438, \u044d\u0442\u043e \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0430 \u0432\u044b\u0431\u0440\u0430\u043d\u043e \u0432 Use for<\/p>\n
02 in — \u0445\u043e\u0447\u0443 \u043f\u0438\u0441\u0430\u0442\u044c sAMAccountName \u0432 nickName \u0432 Midpoint, \u043d\u043e \u0441\u043b\u0430\u0431\u043e \u0445\u043e\u0447\u0443, \u0435\u0441\u043b\u0438 \u0443\u0436\u0435 \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u043e, \u0442\u043e \u043d\u0435 \u043f\u0438\u0441\u0430\u0442\u044c — \u044d\u0442\u043e \u0434\u043b\u044f \u0441\u043b\u0443\u0447\u0430\u044f, \u043a\u043e\u0433\u0434\u0430 \u0443 \u043d\u043e\u0432\u043e\u0433\u043e  c \u043f\u0443\u0441\u0442\u044b\u043c nickName \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 Midpoint \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0443\u0447\u0451\u0442\u043a\u0430 \u0432 AD<\/p>\n
03 in — \u0445\u043e\u0447\u0443 \u043f\u0438\u0441\u0430\u0442\u044c sAMAccountName \u0432 name \u0432 Midpoint, \u0430 \u0432\u043e\u0442 \u044d\u0442\u043e \u0443\u0436\u0435 \u0441\u0438\u043b\u044c\u043d\u043e \u0445\u043e\u0447\u0443. \u0412 Midpoint Name \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u043e\u0433\u0438\u043d\u0430 \u0432 \u0435\u0433\u043e GUI \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043c\u043d\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0432\u043e\u0439 \u043b\u043e\u0433\u0438\u043d \u0432 AD , \u0442\u0430\u043a \u0447\u0442\u043e  \u0435\u0441\u0442\u044c \u0441\u043c\u044b\u0441\u043b.<\/p>\n
04 in write OU to locality — \u043f\u0438\u0449\u0443\u0442 dn \u0431\u0435\u0437 cn \u0432 locality \u0434\u043b\u044f \u0434\u0430\u043b\u0435\u043a\u043e \u0438\u0434\u0443\u0449\u0438\u0445 \u043f\u043b\u0430\u043d\u043e\u0432. \u0421\u043a\u0440\u0438\u043f\u0442 \u043a\u0430\u043a \u0440\u0430\u0437 \u0443\u0431\u0438\u0440\u0430\u0435\u0442  \u043f\u0435\u0440\u0432\u044b\u0439 cn \u0438\u0437 dn<\/p>\n
return ((basic.stringify(input).split(',')).tail()).join(',');<\/code><\/pre>\n
\u0421\u043a\u0440\u0438\u043f\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0432 4.8.4 \u0432 4.9 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c:  <\/p>\n
basic.stringify — Evolveum \u0443\u0436\u0435 \u043e\u0442\u0432\u0435\u0442\u0438\u043b \u0447\u0442\u043e \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0442\u0430\u043a \u0438 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c, \u0434\u043e\u043b\u0436\u043d\u043e \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c!<\/p>\n
Mapping Outbound<\/p>\n
<\/figure>\n
\u041c\u0430\u043f\u0438\u043d\u0433\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u043b\u0438\u0441\u044c \u043f\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u0438 \u043d\u043e\u043c\u0435\u0440 \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430\u043b, \u043d\u043e \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u043d\u0438 \u0441\u043e\u0440\u0442\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043d\u0435 \u043f\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044e \u0430 \u043f\u043e \u0435\u0449\u0451 \u0447\u0435\u043c\u0443-\u0442\u043e.<\/p>\n
\u0422\u0443\u0442 \u0432\u0441\u0435 \u043c\u0430\u043f\u0438\u043d\u0433\u0438, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0443\u0447\u0435\u0442\u043a\u0438 MS AD \u0438 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c AS IS \u043a\u0440\u043e\u043c\u0435:<\/p>\n
06 out new script for OU — \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c \u0432 OU \u0435\u0441\u043b\u0438 locality \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u043e \u0442\u043e \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c \u0442\u0443\u0434\u0430 \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0440\u0430\u0437\u0435 \u0438 \u043f\u0440\u0438 \u0432\u0441\u0435\u0445 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u0445. \u0415\u0441\u043b\u0438 \u0436\u0435 \u0442\u0430\u043c \u043f\u0443\u0441\u0442\u043e \u043a\u043b\u0430\u0434\u0451\u0442 \u0432 New_Employees<\/p>\n
OU \u0432\u044b\u0434\u0430\u0451\u0442 script<\/p>\n
if (locality)  { dn_value = 'CN=' + nickName + ',' + locality } else { baseContext = basic.getResourceIcfConfigurationPropertyValue(resource, 'baseContext') dn_value = 'CN=' + nickName + ',OU=New_Employees,OU=OOO_ODIN,' + baseContext } return dn_value<\/code><\/pre>\n
08 out change pass on next login — \u0441\u0442\u0430\u0432\u0438\u043c \u043d\u0430 \u0443\u0447\u0451\u0442\u043a\u0435 AD \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0437\u0430\u0445\u043e\u0434\u0435. Script \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442 \u043d\u0443\u0436\u043d\u043e\u0435 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/p>\n
return \"0\"<\/code><\/pre>\n
\u041d\u0435 \u0445\u043e\u0442\u0438\u043c \u0447\u0442\u043e\u0431\u044b \u044d\u0442\u043e\u0442 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b\u0441\u044f \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u0439 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u0432 Condition \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438<\/p>\n
\"add\".equals(operation.toString()) && midpoint.isEvaluateNew()<\/code><\/pre>\n
09 out — \u0422\u0443\u0442 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u043c userPrincipalName \u0441\u0430\u043c \u043e\u043d \u043f\u043e\u0447\u0435\u043c\u0443 -\u0442\u043e \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u043f\u0440\u0438\u0433\u043e\u0434\u0438\u0442\u0441\u044f, \u0435\u0441\u043b\u0438 \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u0443 Exchange<\/p>\n
return nickName + \"@168testserverhome.com\"<\/code><\/pre>\n
 Synchronization<\/p>\n
<\/figure>\n
\u042f \u043d\u0435 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u044e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 Midpoint \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 AD \u0442\u0430\u043a \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e Synchronize<\/p>\n
Correlation rules<\/p>\n
<\/figure>\n
<\/figure>\n
Activation Configuration<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c Outbound<\/p>\n
<\/figure>\n
 \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 Administrative status \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c<\/p>\n
<\/figure>\n
\u0415\u0441\u043b\u0438 \u0432 Midpoint \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0443\u0447\u0451\u0442\u043a\u0430, \u043e\u043d\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 AD<\/p>\n
 Credentials configuration<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c Outbound \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c<\/p>\n
<\/figure>\n
\u041f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u0447\u0451\u0442\u043a\u0438 \u0432 AD \u043d\u0443\u0436\u0435\u043d \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u044c, \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0432\u0441\u0435\u043c \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u043f\u0430\u0440\u043e\u043b\u044c, \u0430 \u043c\u043e\u0436\u043d\u043e \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0439. \u041c\u044b \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u043c \u0441 Strength \u0441\u043b\u0430\u0431\u043e, \u0442\u0430\u043a \u0447\u0442\u043e \u043e\u043d \u0431\u0443\u0434\u0435\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438. \u041d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c AD \u043a\u0442\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u043f\u0440\u0438 \u0432\u044b\u0434\u0430\u0447\u0435 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0443 \u041f\u041a!  <\/p>\n
\u041a\u043e\u0434  Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD account<\/p>\n
<schemaHandling>                 <objectType id=\"5\">             <kind>account<\/kind>             <intent>intent  MS AD account<\/intent>             <displayName>MS AD account<\/displayName>             <default>true<\/default>             <delineation>                 <objectClass>ri:user<\/objectClass>             <\/delineation>             <focus>                 <type>c:UserType<\/type>                 <archetypeRef oid=\"00000000-0000-0000-0000-000000000702\" relation=\"org:default\" type=\"c:ArchetypeType\">                     <!-- Person -->                 <\/archetypeRef>             <\/focus>             <attribute id=\"18\">                 <ref>ri:sn<\/ref>                 <outbound>                     <name>03 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>familyName<\/path>                     <\/source>                 <\/outbound>             <\/attribute>             <attribute id=\"20\">                 <ref>ri:givenName<\/ref>                 <outbound>                     <name>01 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>givenName<\/path>                     <\/source>                 <\/outbound>             <\/attribute>             <attribute id=\"24\">                 <ref>ri:employeeNumber<\/ref>                 <outbound>                     <name>10 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>personalNumber<\/path>                     <\/source>                 <\/outbound>                 <inbound id=\"742\">                     <name>01 in<\/name>                     <strength>strong<\/strength>                     <target>                         <path>personalNumber<\/path>                     <\/target>                     <use>correlation<\/use>                 <\/inbound>             <\/attribute>             <attribute id=\"37\">                 <ref>ri:cn<\/ref>                 <outbound>                     <name>04 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>nickName<\/path>                     <\/source>                 <\/outbound>             <\/attribute>             <attribute id=\"104\">                 <ref>ri:sAMAccountName<\/ref>                 <outbound>                     <name>05 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>nickName<\/path>                     <\/source>                 <\/outbound>                 <inbound id=\"838\">                     <name>02 in<\/name>                     <strength>weak<\/strength>                     <target>                         <path>nickName<\/path>                     <\/target>                 <\/inbound>                 <inbound id=\"839\">                     <name>03 in<\/name>                     <strength>strong<\/strength>                     <target>                         <path>name<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <attribute id=\"105\">                 <ref>ri:dn<\/ref>                 <outbound>                     <name>06 out new script for OU<\/name>                     <strength>strong<\/strength>                     <source>                         <path>locality<\/path>                     <\/source>                     <source>                         <path>nickName<\/path>                     <\/source>                     <expression>                         <script>                             <code>if (locality)  { dn_value = 'CN=' + nickName + ',' + locality } else { baseContext = basic.getResourceIcfConfigurationPropertyValue(resource, 'baseContext') dn_value = 'CN=' + nickName + ',OU=New_Employees,OU=OOO_ODIN,' + baseContext } return dn_value<\/code>                         <\/script>                     <\/expression>                 <\/outbound>                 <inbound id=\"775\">                     <name>04 in write OU to locality<\/name>                     <strength>strong<\/strength>                     <expression>                         <script>                             <code>return ((basic.stringify(input).split(',')).tail()).join(',');<\/code>                         <\/script>                     <\/expression>                     <target>                         <path>locality<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <attribute id=\"106\">                 <ref>ri:displayName<\/ref>                 <outbound>                     <name>07 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>nickName<\/path>                     <\/source>                 <\/outbound>             <\/attribute>             <attribute id=\"328\">                 <ref>ri:middleName<\/ref>                 <outbound>                     <name>02 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>additionalName<\/path>                     <\/source>                 <\/outbound>             <\/attribute>             <attribute id=\"554\">                 <ref>ri:pwdLastSet<\/ref>                 <limitations id=\"557\">                     <access>                         <read>true<\/read>                         <add>true<\/add>                         <modify>false<\/modify>                     <\/access>                 <\/limitations>                 <fetchStrategy>explicit<\/fetchStrategy>                 <outbound>                     <name>08 out change pass on next login<\/name>                     <strength>strong<\/strength>                     <expression>                         <script>                             <code>\/\/ -1 next logon reset password required \/\/ 0 no previous loggon return \"0\"<\/code>                         <\/script>                     <\/expression>                     <condition>                         <script>                             <code>\"add\".equals(operation.toString()) &amp;&amp; midpoint.isEvaluateNew()<\/code>                         <\/script>                     <\/condition>                 <\/outbound>             <\/attribute>             <attribute id=\"699\">                 <ref>ri:userPrincipalName<\/ref>                 <outbound>                     <name>09 out<\/name>                     <strength>strong<\/strength>                     <source>                         <path>nickName<\/path>                     <\/source>                     <expression>                         <script>                             <code>return nickName + \"@168testserverhome.com\"<\/code>                         <\/script>                     <\/expression>                 <\/outbound>             <\/attribute>             <attribute id=\"770\">                 <ref>ri:distinguishedName<\/ref>             <\/attribute>             <activation>                 <administrativeStatus>                     <outbound id=\"794\">                         <name>Just Block<\/name>                         <strength>strong<\/strength>                         <source>                             <path>activation\/administrativeStatus<\/path>                         <\/source>                     <\/outbound>                 <\/administrativeStatus>                 <lockoutStatus\/>             <\/activation>             <credentials>                 <password>                     <outbound id=\"765\">                         <name>initial<\/name>                         <strength>weak<\/strength>                         <expression>                             <generate>                                 <mode>policy<\/mode>                                 <valuePolicyRef oid=\"00000000-0000-0000-0000-000000000003\" type=\"c:ValuePolicyType\" xsi:type=\"c:ObjectReferenceType\"\/>                             <\/generate>                         <\/expression>                     <\/outbound>                 <\/password>             <\/credentials>             <correlation>                 <correlators>                     <items id=\"820\">                         <name>personalNumber correlation<\/name>                         <item id=\"821\">                             <ref>personalNumber<\/ref>                         <\/item>                         <composition\/>                     <\/items>                 <\/correlators>             <\/correlation>             <synchronization>                 <reaction id=\"755\">                     <situation>linked<\/situation>                     <actions>                         <synchronize id=\"756\"\/>                     <\/actions>                 <\/reaction>                 <reaction id=\"757\">                     <situation>unlinked<\/situation>                     <actions>                         <link id=\"758\"\/>                     <\/actions>                 <\/reaction>                 <reaction id=\"835\">                     <situation>deleted<\/situation>                     <actions>                         <deleteResourceObject id=\"836\"\/>                     <\/actions>                 <\/reaction>             <\/synchronization>         <\/objectType>     <\/schemaHandling><\/code><\/pre>\n
\u041f\u043e\u043a\u0430 \u044d\u0442\u043e \u0432\u0441\u0451, \u0447\u0442\u043e \u043d\u0430\u0434\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435, \u043d\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u0430 \u0440\u043e\u043b\u044c! \u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0440\u043e\u0441\u0442\u0443\u044e \u0447\u0451\u0440\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c MS AD account 1.0 \u0432 Inducemente \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c Resource  Windows MS AD c intent MS AD account.<\/p>\n
\u0412 \u043a\u043e\u0434\u0435 \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n
<inducement id=\"2\">         <construction>             <resourceRef oid=\"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" relation=\"org:default\" type=\"c:ResourceType\">                 <!-- Windows MS AD -->             <\/resourceRef>             <kind>account<\/kind>             <intent>intent  MS AD account<\/intent>         <\/construction>         <focusType>c:UserType<\/focusType>     <\/inducement><\/code><\/pre>\n
OID Resource  Windows MS AD  \u0443 \u043a\u0430\u0436\u0434\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f.<\/p>\n
\u0418\u0434\u0451\u043c \u0432 \u0422\u0430\u0442\u044c\u044f\u043d\u0443 \u041f\u0435\u0442\u0440\u043e\u0432\u043d\u0443, \u0432\u044b\u0434\u0430\u0451\u043c \u0440\u043e\u043b\u044c MS AD account 1.0 (\u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0447\u0435\u0440\u0435\u0437 Assigment \u0432 \u043d\u0435\u0439) \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c!<\/p>\n
<\/figure>\n
\u0422\u0430\u0442\u044c\u044f\u043d\u0430 \u041f\u0435\u0442\u0440\u043e\u0432\u043d\u0430 \u043f\u043e\u0437\u0435\u043b\u0435\u043d\u0435\u043b\u0430\u00a0\u2014 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0430\u0440\u0445\u0435\u0442\u0438\u043f Person (\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u0443\u0436\u0435 \u0438\u043c\u0435\u0435\u0442\u0441\u044f) \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 Resources\\Windows MS AD \u0432 Schema Handling\\Object type\\MS AD account \u043c\u044b \u0432 Basic \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u0438 \u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f Person, \u0435\u0441\u043b\u0438 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0430. \u0422\u0430\u043a \u0436\u0435 Midpoint \u0437\u0430\u043f\u043e\u043b\u043d\u0438\u043b \u0435\u0439 Full Name. \u0422\u0430\u043a\u0436\u0435 \u0432 Name \u0435\u0439 \u0437\u0430\u043f\u0438\u0441\u0430\u043b\u0441\u044f sAMAccountName \u0438\u0437 AD, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043d \u043f\u043e\u043f\u0430\u043b \u0438\u0437 nickName \u0432 Midpoint!<\/p>\n
\u0418 \u0432\u0441\u0451 \u0431\u044b \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0447\u0442\u043e \u044d\u0442\u043e \u0437\u0430 \u043b\u043e\u0433\u0438\u043d TaniyushkaB, \u043a\u0442\u043e \u0435\u0433\u043e \u0442\u0430\u043a \u0437\u0430\u0431\u0438\u043b, \u0434\u0430 \u0438 \u043e\u0442\u043a\u0443\u0434\u0430 \u043e\u043d \u0432\u043e\u043e\u0431\u0449\u0435 \u0442\u0430\u043c… \u043d\u0443\u0436\u043d\u043e \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c nickName \u0438\u0437 \u0438\u043c\u044f \u043e\u0442\u0447\u0435\u0441\u0442\u0432\u043e \u0444\u0430\u043c\u0438\u043b\u0438\u044f \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e AD \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430, \u0434\u0430 \u0435\u0449\u0451 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c, \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0433\u043e \u0443\u0436\u0435 \u043d\u0435\u0442 \u0432 AD \u0438 Midpoint!<\/p>\n
\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0440\u043e\u0441\u0442\u0443\u044e \u0447\u0451\u0440\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c MS AD account 2.0, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0442 \u0432\u0435\u0440\u0441\u0438\u044e 1.0.<\/p>\n
\u041f\u0435\u0440\u0435\u0434 <\/role> \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c:<\/p>\n
<inducement id=\"2\">         <construction>             <resourceRef oid=\"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" relation=\"org:default\" type=\"c:ResourceType\">                 <!-- Windows MS AD -->             <\/resourceRef>             <kind>account<\/kind>             <intent>intent  MS AD account<\/intent>         <\/construction>         <focusType>c:UserType<\/focusType>     <\/inducement><\/code><\/pre>\n
\u0422\u0430\u043a\u0436\u0435 \u043f\u0435\u0440\u0435\u0434 <\/role> \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c:<\/p>\n
<inducement id=\"22\">         <focusMappings>             <mapping id=\"2222\">                 <name>Generate uniq nickName for AD and Midpoint<\/name>                 <lifecycleState>active<\/lifecycleState>                 <strength>strong<\/strength>                 <source>                     <path>c:givenName<\/path>                 <\/source>                 <source>                     <path>c:familyName<\/path>                 <\/source>                 <source>                     <path>c:additionalName<\/path>                 <\/source>                 <expression>                     <script>                         <code>import com.evolveum.midpoint.xml.ns._public.common.common_3.*; import com.evolveum.midpoint.prism.query.OrderDirection; import com.evolveum.midpoint.prism.path.ItemPath;  iterationToken = 0 is_it_ok = false resource_oid = \"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" resource_kind = \"ACCOUNT\" resource_intent = \"intent  MS AD account\"  do { userGivenName = basic.stringify(givenName)?.tr(' ', '') userFamilyName = basic.stringify(familyName)?.tr(' ', '') useradditionalName = basic.stringify(additionalName)?.tr(' ', '') national_letters =['\u042f','\u044f','\u042e','\u044e','\u0427','\u0447','\u0428','\u0448','\u0429','\u0449','\u0416','\u0436','\u0410','\u0430','\u0411','\u0431','\u0412','\u0432','\u0413','\u0433','\u0414','\u0434','\u0415','\u0435','\u0401','\u0451','\u042d','\u044d','\u0417','\u0437','\u0418','\u0438','\u0419','\u0439','\u041a','\u043a','\u041b','\u043b','\u041c','\u043c','\u041d','\u043d', '\u041e','\u043e','\u041f','\u043f','\u0420','\u0440','\u0421','\u0441','\u0422','\u0442','\u0423','\u0443','\u0424','\u0444','\u0425','\u0445','\u0426','\u0446','\u042b','\u044b','\u042c','\u044c','\u042a','\u044a',' '] latin_letters =['Ya','ya','Yu','yu','Ch','ch','Sh','sh','Sh','sh','Zh','zh','A','a','B','b','V','v','G','g','D','d','E','e','E','e','E','e','Z','z','I','i','J','j','K','k','L','l','M','m','N','n', 'O','o','P','p','R','r','S','s','T','t','U','u','F','f','H','h','C','c','Y','y','','','','','']   for( i = 0; i &lt; national_letters.size(); i++) { userGivenName  = userGivenName?.replace(national_letters[i],latin_letters[i]); userFamilyName  = userFamilyName?.replace(national_letters[i],latin_letters[i]); useradditionalName  = useradditionalName?.replace(national_letters[i],latin_letters[i]); }  if ((iterationToken.toInteger() &amp; 1) == 0)  { second_letter = iterationToken.toInteger() \/ 2; first_letter = second_letter.toInteger() + 1; } else { first_letter = (iterationToken.toInteger() + 1) \/ 2; second_letter = first_letter; }   if(first_letter.toInteger() &gt; userGivenName.length() &amp;&amp; second_letter.toInteger() &gt; useradditionalName.length()) { user_number = iterationToken.toInteger() first_full = userGivenName.length() second_full = useradditionalName.length() if(useradditionalName.length() != 0) {     name_login_for_user = userGivenName.substring(0,first_letter.toInteger()) + useradditionalName.substring(0,second_letter.toInteger()) + userFamilyName          def query = midpoint.queryFor(ShadowType.class, \"resourceRef matches (oid = '\" + resource_oid + \"') and kind = '\" + resource_kind + \"' and intent = '\" + resource_intent + \"' and attributes\/cn = '\" + name_login_for_user + \"'\")      def result_ad_login = midpoint.searchObjects(query);           if (midpoint.isUniquePropertyValue(user, 'name', name_login_for_user.toString()) &gt; !result_shadow_search)     {return name_login_for_user     is_it_ok = true}      }  else {return userGivenName.substring(0,first_full.toInteger()) + userFamilyName  + user_number} } else {if (first_letter.toInteger() &gt; userGivenName.length()) {     first_letter = userGivenName.length(); } if (second_letter.toInteger() &gt; useradditionalName.length()) {     second_letter = useradditionalName.length(); }  name_login_for_user = userGivenName.substring(0,first_letter.toInteger()) + useradditionalName.substring(0,second_letter.toInteger()) + userFamilyName   def query = midpoint.queryFor(ShadowType.class, \"resourceRef matches (oid = '\" + resource_oid + \"') and kind = '\" + resource_kind + \"' and intent = '\" + resource_intent + \"' and attributes\/sAMAccountName = '\" + name_login_for_user + \"'\")  def result_ad_login = midpoint.searchObjects(query);    if (midpoint.isUniquePropertyValue(user, 'name', name_login_for_user.toString()) &amp;&amp; !result_ad_login) {return name_login_for_user is_it_ok = true}  } iterationToken = iterationToken + 1 } while (!is_it_ok)<\/code>                     <\/script>                 <\/expression>                 <target>                     <path>nickName<\/path>                 <\/target>             <\/mapping>         <\/focusMappings>         <condition>             <source>                 <path>c:givenName<\/path>             <\/source>             <source>                 <path>c:familyName<\/path>             <\/source>             <source>                 <path>c:nickName<\/path>             <\/source>             <expression>                 <script>                     <code>if (basic.isEmpty(nickName)) {if (!basic.isEmpty(givenName)) {if (!basic.isEmpty(familyName)) { return true }}} else { return false }<\/code>                 <\/script>             <\/expression>         <\/condition>     <\/inducement><\/code><\/pre>\n
\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u044d\u0442\u043e\u0442 \u043a\u0443\u0441\u043e\u043a. \u042d\u0442\u043e \u0432 \u0440\u043e\u043b\u0438 \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u0432 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 \u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435 nickName. \u041e\u043d \u0431\u0435\u0440\u0435\u0442  givenName  familyName  additionalName \u043c\u0435\u043d\u044f\u0435\u0442 \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0446\u0443 \u043d\u0430 \u043b\u0430\u0442\u0438\u043d\u0438\u0446\u0443 \u0438 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u043b\u043e\u0433\u0438\u043d \u043f\u043e \u0444\u043e\u0440\u043c\u0443\u043b\u0435 \u043f\u0435\u0440\u0432\u0430\u044f \u0431\u0443\u043a\u0432\u0430 \u0438\u043c\u0435\u043d\u0438 \u043f\u043b\u044e\u0441 \u0444\u0430\u043c\u0438\u043b\u0438\u044f, \u043f\u0435\u0440\u0432\u0430\u044f \u0431\u0443\u043a\u0432\u0430 \u0438\u043c\u0435\u043d\u0438 + \u043f\u0435\u0440\u0432\u0430\u044f \u0431\u0443\u043a\u0432\u0430 \u043e\u0442\u0447\u0435\u0441\u0442\u0432\u0430(\u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c) + \u0444\u0430\u043c\u0438\u043b\u0438\u044f \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435 \u0435\u0441\u043b\u0438 \u0431\u0443\u043a\u0432\u044b \u043a\u043e\u043d\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u0442\u0430\u0432\u0438\u0442 \u0446\u0438\u0444\u0440\u044b. \u0422\u0430\u043a \u043a\u0430\u043a \u044d\u0442\u043e \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u043e\u043d \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0434\u043e \u0447\u0430\u0441\u0442\u0438 \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u0447\u0435\u0442\u043a\u0438 AD.<\/p>\n
\u0413\u041b\u0410\u0412\u041d\u041e\u0415 \u0423\u0421\u041b\u041e\u0412\u0418\u0415:<\/strong> \u0423 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0438\u043c\u044f \u0438 \u0444\u0430\u043c\u0438\u043b\u0438\u044f, nickName \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043f\u0443\u0441\u0442\u044b\u043c. \u0415\u0441\u043b\u0438 \u044d\u0442\u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u044f \u043d\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u044b \u0438 nickName \u043d\u0435 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0441\u044f, \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0443\u0447\u0435\u0442\u043a\u0443 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u0441  sAMAccountName null \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f AD \u0441 \u043b\u043e\u0433\u0438\u043d\u043e\u043c null \u0443\u0436\u0435 \u043d\u0435 \u0441\u043e\u0437\u0434\u0430\u0442\u044c\u0441\u044f \u0431\u0443\u0434\u0435\u0442 \u044f\u0432\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430…. \u0438 \u044d\u0442\u043e \u043f\u043e\u043a\u0430 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043b\u0443\u0447\u0448\u0438\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u043c, \u0435\u0441\u043b\u0438 \u0432\u0435\u0448\u0430\u0442\u044c \u0434\u043e\u043f \u0443\u0441\u043b\u043e\u0432\u0438\u044f \u043d\u0430  \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u0447\u0435\u0442\u043a\u0438 AD \u0442\u043e \u043e\u043d \u0431\u0443\u0434\u0435\u0442 \u0435\u0451 \u043e\u0442\u0437\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0443\u0441\u043b\u043e\u0432\u0438\u044f, \u043b\u0443\u0447\u0448\u0435 \u043f\u0443\u0441\u0442\u044c \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0440\u0430\u0437 \u0440\u043e\u043b\u044c MS AD account 2.0  \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0430, \u043b\u0435\u0433\u0447\u0435 \u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0437\u0430 \u0442\u0435\u043c \u0447\u0442\u043e\u0431\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0431\u044b\u043b\u0438 \u0438\u043c\u044f \u0438 \u0444\u0430\u043c\u0438\u043b\u0438\u044f.<\/p>\n
\u0415\u0449\u0435 \u043e\u0434\u0438\u043d \u043d\u044e\u0430\u043d\u0441: \u041a\u043e\u0433\u0434\u0430 \u043c\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043b\u043e\u0433\u0438\u043d\u0430 \u0432 AD, \u043c\u044b \u044d\u0442\u043e \u0434\u0430\u043b\u0435\u043c \u043d\u0435 \u0432 AD \u0430 \u0432 Midpoint. \u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0443\u0447\u0435\u0442\u043a\u0430\u0445 AD \u043d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u0438  Resources\\Windows MS AD \u0432 Schema Handling\\Object type\\MS AD account \u0432 \u043d\u0438\u0445 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c. \u041c\u0430\u043b\u043e \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e \u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u0442\u0430\u043a \u0447\u0442\u043e \u0432 AD \u043f\u043e\u0441\u043b\u0435 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441 Midpoint \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0443\u0447\u0435\u0442\u043a\u0430 \u0438 Midpoint \u043e \u043d\u0435\u0439 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442. \u041f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0439\u0442\u0435\u0439 \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0432 AD \u0443\u0447\u0435\u0442\u043a\u0438 \u0440\u0430\u0437 \u0443 \u0432\u0430\u0441 IDM! \u0412\u043e\u0442 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u0447\u0435\u0442\u043e\u043a \u0443\u0432\u0438\u0434\u0435\u043b  Resources\\Windows MS AD \u0432 Schema Handling\\Object type\\MS AD account<\/p>\n
<\/figure>\n
\u0412 \u0441\u043a\u0440\u0438\u043f\u0442\u0435 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043d\u0430 \u0441\u0432\u043e\u0438<\/p>\n
 resource_oid = \"b8618fba-cf8b-416c-8e3b-32ea34cf003d\"   resource_kind = \"ACCOUNT\"   resource_intent = \"intent  MS AD account\"<\/code><\/pre>\n
\u044d\u0442\u043e \u0442\u043e\u0436\u0435 \u0447\u0442\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0432 \u043d\u0430\u0448 Resources\\Windows MS AD \u0432 Schema Handling\\Object type\\MS AD account.<\/p>\n
\u0420\u0430\u0437\u0434\u0430\u043b \u0432\u0441\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0431\u0435\u0437 \u0443\u0447\u0435\u0442\u043a\u0438 AD \u0440\u043e\u043b\u044c MS AD account 2.0. <\/p>\n
<\/figure>\n
\u0423 \u043d\u0430\u0441 \u043c\u043d\u043e\u0433\u043e \u0433\u0440\u0430\u0436\u0434\u0430\u043d \u043f\u043e \u0444\u0430\u043c\u0438\u043b\u0438\u0438 \u041a\u043e\u0442 \u0434\u0430 \u0435\u0449\u0435 \u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0431\u0443\u043a\u0432\u044b \u0438\u043c\u0435\u043d\u0438 \u0438 \u043e\u0442\u0447\u0435\u0441\u0442\u0432\u0430 \u0443 \u043d\u0438\u0445 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0442\u00a0\u2014 \u043d\u0438\u0447\u0435\u0433\u043e \u0441\u0442\u0440\u0430\u0448\u043d\u043e\u0433\u043e Midpoint \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0441\u044f! \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u043d\u0430 \u0418\u0440\u0438\u043d\u0443 \u0412\u0430\u0441\u0438\u043b\u044c\u0435\u0432\u043d\u0443 \u0421\u0442\u0430\u0440 \u043b\u043e\u0433\u0438\u043d IVStar, \u0430 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u043b \u0431\u044b\u0442\u044c IStar \u043e\u0434\u043d\u043e\u0444\u0430\u043c\u0435\u043b\u044c\u0446\u0435\u0432 \u0442\u043e \u043d\u0435\u0442 \u0440\u044f\u0434\u043e\u043c, \u0430 \u0432\u043e\u0442 \u0432 AD \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u043b\u043e\u0433\u0438\u043d istar(\u0432\u0438\u0434\u043d\u043e \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435) \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 IVStar.<\/p>\n
\u0422\u043e\u043b\u044c\u043a\u043e \u0432\u043e\u0442 TaniyushkaB \u0432\u044b\u0431\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u0437\u00a0\u043e\u0431\u0449\u0435\u0439 \u043b\u043e\u0433\u0438\u043a\u0438… \u041d\u0430\u0437\u043d\u0430\u0447\u0430\u0435\u043c \u0435\u0439 \u0440\u043e\u043b\u044c MS AD account 2.0\u00a0\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u043c MS AD account 1.0. \u041d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0\u0432\u0441\u0435 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u044b nickName \u0435\u0441\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043d\u0435\u00a0\u043d\u0430\u0434\u043e. \u0423\u0434\u0430\u043b\u0438\u043c nickName \u0438 \u0432\u043e\u0442 \u0442\u0435\u043f\u0435\u0440\u044c \u0434\u0430\u00a0\u043e\u043d \u043f\u0435\u0440\u0435\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0441\u044f \u0438 \u0441\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u0432\u00a0AD \u0438 \u0441\u0442\u0430\u043b \u043a\u0430\u043a\u00a0\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043e TBor… \u0432\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437 \u0443\u0434\u0430\u043b\u044f\u0442\u044c \u043d\u0435\u00a0\u043d\u0430\u0434\u043e, \u0430\u00a0\u0442\u043e Midpoint \u0435\u0433\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u0442 \u043d\u0430\u00a0\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0439 TPBor… \u043d\u0443 \u043b\u0430\u0434\u043d\u043e, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0442\u0440\u0435\u0442\u0438\u0439 \u0440\u0430\u0437 \u0443\u0434\u0430\u043b\u0438\u043c\u00a0\u2014 \u0432\u0435\u0440\u043d\u0443\u043b\u0441\u044f TBor, \u0432\u0441\u0451 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u00a0\u2014 \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0439 \u0432\u00a0\u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0435 \u0432\u0441\u0451 \u043e\u043a!<\/p>\n
\u0414\u0435\u043b\u0430\u0435\u043c \u0432\u044b\u0432\u043e\u0434, \u0435\u0441\u043b\u0438 \u0445\u043e\u0442\u0438\u043c \u043f\u0435\u0440\u0435\u0441\u0447\u0438\u0442\u0430\u0442\u044c nickName, \u0442\u043e \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0435\u0433\u043e. \u0410\u00a0\u044d\u0442\u043e \u0443\u0436\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u00a0\u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0441\u043c\u0435\u043d\u0430 \u0444\u0430\u043c\u0438\u043b\u0438\u0438 \u0432\u00a0Midpoint, \u0441\u0435\u0439\u0447\u0430\u0441 \u043d\u0438 \u043d\u0430\u00a0\u0447\u0442\u043e\u00a0\u0430\u0432\u0442\u043e\u043c\u0430\u0442\u043e\u043c \u044d\u0442\u043e \u043d\u0435\u00a0\u0432\u043b\u0438\u044f\u0435\u0442, \u043d\u043e\u00a0\u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432\u00a0\u0440\u043e\u043b\u044c MS AD account 2.0\u00a0\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u0438\u00a0\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u0432\u00a0\u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0435 \u00ab\u0444\u0430\u043c\u0438\u043b\u0438\u044f\u00bb \u0431\u0443\u0434\u0435\u0442 \u0443\u0434\u0430\u043b\u044f\u0442\u044c nickName \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c recompute \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f!<\/p>\n
\u0412 \u043a\u043e\u0434\u0435 \u0440\u043e\u043b\u0438 MS AD account 2.0 \u043f\u0435\u0440\u0435\u0434 <\/role> \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c:<\/p>\n
<inducement id=\"222\">         <policyRule>             <name>Delete nickName if familyName modified<\/name>             <policyConstraints>                 <or id=\"14\">                      <modification id=\"16\">                         <item>c:familyName<\/item>                     <\/modification>                  <\/or>             <\/policyConstraints>             <policyActions>                 <scriptExecution id=\"5\">                     <name>some script<\/name>                     <executeScript xmlns:s=\"http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/model\/scripting-3\">                         <s:pipeline list=\"true\">                             <s:action>                                 <s:type>execute-script<\/s:type>                                 <s:parameter>                                     <s:name>script<\/s:name>                                     <s:value>                                         <code> import com.evolveum.midpoint.xml.ns._public.common.common_3.* import com.evolveum.midpoint.prism.delta.builder.* import com.evolveum.midpoint.model.api.* import javax.xml.namespace.QName import com.evolveum.midpoint.prism.polystring.PolyString  my_info = new PolyString(\"\") delta = prismContext.deltaFor(UserType.class).item(UserType.F_NICK_NAME).replace(my_info).asObjectDelta(input.oid) midpoint.modifyObject(delta,  ModelExecuteOptions.createRaw()) midpoint.recompute(UserType.class, input.oid) <\/code>                                     <\/s:value>                                 <\/s:parameter>                             <\/s:action>                         <\/s:pipeline>                     <\/executeScript>                 <\/scriptExecution>             <\/policyActions>         <\/policyRule>         <focusType>c:UserType<\/focusType>     <\/inducement><\/code><\/pre>\n
\u0423\u0422\u0430\u0442\u044c\u044f\u043d\u044b \u041f\u0435\u0442\u0440\u043e\u0432\u043d\u044b \u0411\u043e\u0440 \u0437\u043d\u0430\u043c\u0435\u043d\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0435 \u0432\u00a0\u0436\u0438\u0437\u043d\u0438\u00a0\u2014 \u0441\u043c\u0435\u043d\u0430 \u0444\u0430\u043c\u0438\u043b\u0438\u0438, \u043f\u0440\u0430\u0432\u0434\u0430 \u043c\u044b \u043d\u0435\u00a0\u0437\u043d\u0430\u0435\u043c \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u044f\u00a0\u2014 \u0441\u0432\u0430\u0434\u044c\u0431\u0430 \u0438\u043b\u0438\u00a0\u0440\u0430\u0437\u0432\u043e\u0434, \u043d\u043e\u00a0IDM \u044d\u0442\u043e \u043d\u0435\u00a0\u0432\u0430\u0436\u043d\u043e, \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043d\u0430 \u0417\u0435\u043c\u043b\u044f\u043d\u0438\u043a\u0438\u043d\u0430 \u0432\u00a0\u043a\u0430\u0440\u0442\u043e\u0447\u043a\u0435 Midpoint, \u0438 \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u00a0\u0435\u0451 History\u00a0\u2014 \u044d\u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u0442\u0440\u0438\u0433\u0433\u0435\u0440\u0438\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u0432\u043e\u0442 \u0441\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u0432\u00a0AD.<\/p>\n
<\/figure>\n
\u041c\u044b \u0432\u0441\u0451 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u043b\u0438 \u043a\u043e\u0434\u043e\u043c, \u043d\u043e \u0432 \u0440\u043e\u043b\u0438 MS AD account 2.0 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0451 \u0432 \u0447\u0438\u0442\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0439 \u0444\u043e\u0440\u043c\u0435 \u0442\u043e\u0436\u0435 \u0432\u0438\u0434\u043d\u043e.<\/p>\n
<\/figure>\n
\u0415\u0449\u0451 \u043e\u0434\u0438\u043d \u043d\u044e\u0430\u043d\u0441\u00a0\u2014 \u0442\u0430\u043a \u043a\u0430\u043a\u00a0\u043c\u044b \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0447\u0442\u043e\u00a0\u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u043a\u043e\u0433\u0434\u0430 \u0443\u0447\u0451\u0442\u043a\u0430 AD \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0443\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0431\u0435\u0437\u00a0\u0440\u043e\u043b\u0438 AD, \u0442\u043e \u0432\u043c\u0435\u0441\u0442\u0435 \u0441\u00a0\u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0430\u0434\u043e \u0435\u043c\u0443 \u0442\u0430\u043a\u00a0\u0436\u0435 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0440\u043e\u043b\u044c AD, \u0445\u043e\u0440\u043e\u0448\u043e \u0434\u043b\u044f\u00a0\u043d\u0430\u0433\u043b\u044f\u0434\u043d\u043e\u0441\u0442\u0438, \u0443\u0447\u0451\u0442\u043a\u0443 \u0438 \u043f\u043e\u0442\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043e\u0431\u0440\u0430\u0442\u044c\u00a0\u2014 \u043d\u0435\u00a0\u0432\u044b\u0434\u0430\u0432 \u043d\u0435\u00a0\u043e\u0442\u043e\u0431\u0440\u0430\u0442\u044c!<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0443\u0441\u0442\u043e\u0439 inbound \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u0432 Resources\\Windows MS AD \u0432 Schema Handling\\Object type\\MS AD account \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435From resource attribute* \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c sAMAccountName, \u0430 \u0438\u043c\u044f 05 in assign to role AD account.<\/p>\n
\u041d\u0430\u0445\u043e\u0434\u0438\u043c \u0435\u0433\u043e \u0432 RAW \u0441ode \u0438 \u0434\u043e\u0432\u043e\u0434\u0438\u043c \u0434\u043e \u0432\u0438\u0434\u0430<\/p>\n
<inbound id=\"796\">                     <name>05 in assign to role AD account<\/name>                     <strength>strong<\/strength>                     <expression>                         <assignmentTargetSearch>                             <targetType>c:RoleType<\/targetType>                             <oid>1cae659f-69f2-43b8-b075-8226d718eef9<\/oid>                         <\/assignmentTargetSearch>                     <\/expression>                     <target>                         <path>$focus\/assignment<\/path>                     <\/target>                 <\/inbound> <\/code><\/pre>\n
<oid> \u2014 OID \u0440\u043e\u043b\u0438 MS AD account 2.0 \u0435\u0433\u043e \u0432\u0438\u0434\u043d\u043e \u0432 Repository Objects\\All Objects \u0432 Type \u0432\u044b\u0431\u0440\u0430\u0442\u044c Role.<\/p>\n
<\/figure>\n
\u041d\u0430\u0434\u043e \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043a\u043e\u0434\u043e\u043c \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 GUI \u043d\u0435 \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b\u0438!<\/p>\n
\u0427\u0442\u043e\u0431\u044b \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0430 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u0430\u0434\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043d\u0443\u044e \u0442\u0443\u043f\u043e\u0441\u0442\u044c Midpoint (\u0433\u043b\u044e\u043a\u043e\u043c \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u0438\u0437\u043d\u0430\u0451\u0442\u0441\u044f) \u0447\u0442\u043e\u0431\u044b \u0430\u043a\u043a\u0430\u0443\u043d\u0442 AD \u0432\u00a0\u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043b\u0441\u044f \u043a\u00a0a\u043a\u043a\u0430\u0443\u043d\u0442\u0443 Midpoint\u00a0\u2014 \u0443\u00a0\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u0434\u043e\u043b\u0436\u0435\u043d\u00a0\u0431\u044b\u0442\u044c \u0442\u0430\u043a\u043e\u0439\u00a0\u0436\u0435 \u0430\u0440\u0445\u0435\u0442\u0438\u043f, \u043a\u0430\u043a\u043e\u0439 \u0432\u044b\u0434\u0430\u0451\u0442 AD \u0440\u0435\u0441\u0443\u0440\u0441 \u043f\u0440\u0438\u00a0\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 AD \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430… \u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u0432\u00a0\u0441\u043f\u0438\u0441\u043a\u0430\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0422\u0430\u0442\u044c\u044f\u043d\u0430 \u041f\u0435\u0442\u0440\u043e\u0432\u043d\u0430\u00a0\u0431\u044b\u043b\u0430 \u0447\u0451\u0440\u043d\u0430\u044f, \u0430\u00a0\u043f\u0440\u0438\u00a0\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 AD \u0443\u0447\u0451\u0442\u043a\u0438 \u043e\u043d\u0430 \u043f\u043e\u0437\u0435\u043b\u0435\u043d\u0435\u043b\u0430! \u0412\u043e\u0442 \u0430\u00a0\u0443\u00a0\u043d\u0430\u0441 \u0432\u0441\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0438\u00a0\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u0438\u0437\u00a0HR \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u00a0\u0431\u044b\u043b\u0438 \u0447\u0451\u0440\u043d\u044b\u043c\u0438 (\u0431\u0435\u0437 \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0430), \u0430\u00a0\u043d\u0430\u0434\u043e\u00a0\u0431\u044b\u043b\u043e \u0441\u0440\u0430\u0437\u0443 \u0434\u0435\u043b\u0430\u0442\u044c \u0437\u0435\u043b\u0451\u043d\u044b\u043c\u0438, \u0435\u0441\u043b\u0438 \u0445\u043e\u0442\u0438\u043c, \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0438 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u043a\u00a0\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c AD \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430\u043c!<\/p>\n
\u041e\u0414\u041d\u0410\u041a\u041e:<\/strong> \u0412 4.9 \u0432\u044b\u0448\u0435\u043e\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043d\u0435\u044f\u0432\u043d\u044b\u043c \u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043b\u043e\u043c\u0430\u0435\u0442 \u0432 user \u0432\u043a\u043b\u0430\u0434\u043a\u0443 All accesses, \u0433\u0434\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c\u0441\u044f \u0432\u0441\u0435 \u044f\u0432\u043d\u043e \u0438 \u043d\u0435 \u044f\u0432\u043d\u043e \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0435 \u0440\u043e\u043b\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0440\u043e\u043b\u044c \u0432\u044b\u0434\u0430\u0451\u0442\u0441\u044f \u0434\u0432\u0430 \u0440\u0430\u0437\u0430 \u0438 Midpointt 4.9 \u043a\u043b\u0438\u043d\u0438\u0442 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f All accesses \u0432 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439… \u0432 Evolveum \u0441\u043e\u043e\u0431\u0449\u0438\u043b, \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b — \u0432 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u043d \u0445\u043e\u0440\u043e\u0448 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u043e\u0441\u043b\u0435 \u0443\u0436\u0435 \u043d\u0430\u0434\u043e \u0434\u0435\u043b\u0430\u0442\u044c AD \u0443\u0447\u0451\u0442\u043a\u0438 \u0438\u0437 Midpoint \u0447\u0435\u0440\u0435\u0437 \u0440\u043e\u043b\u044c.<\/p>\n
 IV \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438 Midpoint  \u043a \u0433\u0440\u0443\u043f\u043f\u0430\u043c \u0438\u0437 MS AD<\/strong><\/p>\n
\u0412 4.9 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0443\u0431\u0438\u043b\u0438 GUI \u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e \u0442\u043e\u043c \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c Association (\u0441\u0430\u043c\u0438 \u043e\u043d\u0438 \u044d\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 membership, \u044f \u0431\u0443\u0434\u0443 \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u044d\u0442\u043e \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u043e) \u0441\u0442\u0430\u0440\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c, \u0432\u0432\u0435\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 (\u0440\u0430\u0437\u043d\u0435\u0441\u043b\u0438 \u0435\u0433\u043e \u043f\u043e \u0442\u0440\u0451\u043c \u043c\u0435\u0441\u0442\u0430\u043c \u0438 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u043f\u0443\u0442\u0430\u043b\u0438) docs.evolveum.com\/midpoint\/reference\/master\/resources\/entitlements\/<\/a> \u043d\u043e \u0442\u0430\u043a \u043a\u0430\u043a AD connector 3.8 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441 AD MS \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0432 \u0447\u0430\u0441\u0442\u0438 group, \u0432\u0441\u0451 \u0431\u0443\u0434\u0443 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u043f\u043e \u0441\u0442\u0430\u0440\u043e\u043c\u0443, \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u0438 \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440 \u0443 \u043d\u0430\u0441 3.7.2, \u043d\u043e \u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0432 \u0441\u043b\u0435\u043f\u0443\u044e!<\/p>\n
\u0411\u0443\u0434\u0435\u043c \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0441\u0445\u0435\u043c\u0443\u00a0\u2014 \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0433\u0440\u0443\u043f\u043f\u044b \u0438 \u0432 AD \u0438 \u0432 Midpoint \u0438 \u0432\u0441\u0451 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f.<\/p>\n
\u041f\u0435\u0440\u0435\u0434 \u043d\u0430\u0447\u0430\u043b\u043e\u043c \u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e \u043f\u043e\u0438\u0441\u043a \u0432 AD \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 OU<\/p>\n
\u0412 Resources\\Windows MS AD\\Connector Configuration \u0432 Base context \u043f\u0438\u0448\u0443<\/p>\n
OU=OOO_ODIN,DC=168testserverhome,DC=com<\/code><\/p>\n
\u0418 \u0432 Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD account\\Mapping\\Outbound \u0432 \u043c\u0430\u043f\u0438\u043d\u0433\u0435  06 out new script for OU \u043c\u0435\u043d\u044f\u044e \u0441\u043a\u0440\u0438\u043f\u0442<\/p>\n
if (locality)  { dn_value = 'CN=' + nickName + ',' + locality } else { baseContext = basic.getResourceIcfConfigurationPropertyValue(resource, 'baseContext') dn_value = 'CN=' + nickName + ',OU=New_Employees,' + baseContext } return dn_value<\/code><\/pre>\n
\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u043f\u043e\u0434 \u0440\u043e\u043b\u0438 \u0434\u043b\u044f \u0433\u0440\u0443\u043f\u043f. \u0412 Archetypes\\New archetypes \u0438\u043c\u044f AD Group ArcheType \u0438 \u043f\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u0432 Archetypes\\AD Group ArcheType\\Archetype policy\\Display\\Icon \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0432\u043e\u0438\u043c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0435\u043d\u0438\u044f\u043c.<\/p>\n
<\/figure>\n
\u0418\u0434\u0451\u043c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441 Windows MS AD \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c Object Type \u0432 Resources\\Windows MS AD\\Schema Handling\\Object type\\Add object type.<\/p>\n
\u0417\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u043a\u0430\u043a \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0435, \u0438\u043c\u044f MS AD group<\/p>\n
<\/figure>\n
<\/figure>\n
<\/figure>\n
Scheme Handling Object Type \u0441\u043e\u0437\u0434\u0430\u043d, \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432  Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD group.<\/p>\n
\u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e \u0438 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445, \u0432 \u043a\u043e\u043d\u0446\u0435 \u0431\u0443\u0434\u0435\u0442 \u043a\u043e\u0434 \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f.<\/p>\n
Mapping Inbound<\/p>\n
<\/figure>\n
Outbound \u043d\u0435\u0442, \u043d\u0443 \u0438 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e. \u041c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043a \u0447\u0442\u043e\u0431\u044b \u0434\u0435\u043b\u0430\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u0430 AD \u0438\u0437 \u0440\u043e\u043b\u0438 Midpoint, \u043d\u043e \u044f \u043d\u0435 \u0434\u0435\u043b\u0430\u044e.<\/p>\n
01 in g \u2014 \u0442\u0443\u0442 \u0441\u043a\u0440\u0438\u043f\u0442, \u0441\u043e\u0431\u0438\u0440\u0430\u044e \u0438\u043c\u044f, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0442\u043e\u0447\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0432\u00a0Midpoint \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e \u0432\u00a0\u043d\u0430\u0447\u0430\u043b\u0435 \u00abADG:\u00bb \u0441\u00a0\u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0447\u0442\u043e \u043d\u0438\u043a\u0442\u043e \u0438 \u043d\u0438 \u0447\u0442\u043e \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0443 \u043d\u0430\u0441 \u0442\u0430\u043a \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442.<\/p>\n
 \"ADG:\" + basic.stringify(input)<\/code><\/p>\n
Synchronization<\/p>\n
<\/figure>\n
Correlation<\/p>\n
<\/figure>\n
<\/figure>\n
\u0422\u0443\u0442 \u0432\u0441\u0451, \u0441\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u0432 \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0435 \u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u00a0\u0434\u0440\u0443\u0433\u043e\u043c Schema Handling\\Object type<\/p>\n
\u0412\u0435\u0441\u044c \u043a\u043e\u0434 Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD group<\/p>\n
<objectType id=\"847\">             <kind>entitlement<\/kind>             <intent>intent MS AD group<\/intent>             <displayName>MS AD group<\/displayName>             <delineation>                 <objectClass>ri:group<\/objectClass>             <\/delineation>             <focus>                 <type>c:RoleType<\/type>                 <archetypeRef oid=\"e9eda47b-b097-4814-9605-7177a2482fa1\" relation=\"org:default\" type=\"c:ArchetypeType\">                     <!-- AD Group ArcheType -->                 <\/archetypeRef>             <\/focus>             <attribute id=\"849\">                 <ref>ri:cn<\/ref>                 <inbound id=\"850\">                     <name>01 in g<\/name>                     <strength>strong<\/strength>                     <expression>                         <script>                             <code>\"ADG:\" + basic.stringify(input)<\/code>                         <\/script>                     <\/expression>                     <target>                         <path>name<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <attribute id=\"851\">                 <ref>ri:displayName<\/ref>                 <inbound id=\"852\">                     <name>02 in g<\/name>                     <strength>strong<\/strength>                     <target>                         <path>displayName<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <attribute id=\"853\">                 <ref>ri:distinguishedName<\/ref>                 <inbound id=\"854\">                     <name>03 in g<\/name>                     <strength>strong<\/strength>                     <target>                         <path>identifier<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <correlation>                 <correlators>                     <items id=\"865\">                         <name>Correlate by identifier and dn<\/name>                         <item id=\"866\">                             <ref>identifier<\/ref>                         <\/item>                     <\/items>                 <\/correlators>             <\/correlation>             <synchronization>                 <reaction id=\"856\">                     <situation>unmatched<\/situation>                     <actions>                         <addFocus id=\"857\"\/>                     <\/actions>                 <\/reaction>                 <reaction id=\"858\">                     <situation>linked<\/situation>                     <actions>                         <synchronize id=\"859\"\/>                     <\/actions>                 <\/reaction>                 <reaction id=\"860\">                     <situation>unlinked<\/situation>                     <actions>                         <link id=\"861\"\/>                     <\/actions>                 <\/reaction>                 <reaction id=\"862\">                     <situation>deleted<\/situation>                     <actions>                         <deleteResourceObject id=\"863\"\/>                     <\/actions>                 <\/reaction>             <\/synchronization>         <\/objectType><\/code><\/pre>\n
\u041d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u043e(Association) \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 Resources\\Windows MS AD\\ \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043a\u043e\u0434 Schema Handling\\Object type\\MS AD Account \u0438 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/objectType><\/p>\n
\u041a\u043e\u0434<\/p>\n
<association id=\"306\">                 <ref>AD group membership to Midpoint<\/ref>                 <inbound id=\"478\">                     <strength>normal<\/strength>                     <channel>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/common\/channels-3#reconciliation<\/channel>                     <expression>                         <assignmentTargetSearch>                             <targetType>RoleType<\/targetType>                             <filter>                                 <q:equal>                                     <q:path>identifier<\/q:path>                                     <expression>                                         <script>                                             <code>                                                 return basic.getAttributeValue(entitlement, 'dn')                                             <\/code>                                         <\/script>                                     <\/expression>                                 <\/q:equal>                             <\/filter>                         <\/assignmentTargetSearch>                     <\/expression>                     <target>                         <path>assignment<\/path>                     <\/target>                 <\/inbound>                 <kind>entitlement<\/kind>                 <intent>intent MS AD group<\/intent>                 <direction>objectToSubject<\/direction>                 <associationAttribute>ri:member<\/associationAttribute>                 <valueAttribute>ri:dn<\/valueAttribute>                 <explicitReferentialIntegrity>false<\/explicitReferentialIntegrity>             <\/association><\/code><\/pre>\n
\u0422\u0443\u0442 \u043c\u044b \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0441\u0432\u044f\u0437\u044c \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f  Schema Handling\\Object type \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. Midpoint \u0445\u043e\u0447\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c member \u0440\u043e\u043b\u0438 \u043f\u043e\u0434 AD \u0433\u0440\u0443\u043f\u043f\u0443, \u043d\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u0435\u043d dn, \u0430 \u0435\u0433\u043e \u0437\u043d\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e  Schema Handling\\Object type\\MS AD Account.<\/p>\n
\u0422\u0443\u0442 \u0435\u0449\u0451 \u043e\u0431\u0440\u0430\u0449\u0430\u0435\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043a\u043e\u0434 \u0432 <inbound>…<\/inbound> \u043e\u043d \u043f\u0440\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432\u044b\u0434\u0430\u0451\u0442 \u0435\u043c\u0443 Midpoint \u0440\u043e\u043b\u0438 AD group \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u043d \u0432 AD<\/p>\n
\u041e\u0414\u041d\u0410\u041a\u041e:<\/strong> \u0412 \u0432\u0435\u0440\u0441\u0438\u0438 4.9 \u0441\u0435\u0439\u0447\u0430\u0441 \u0433\u043b\u044e\u043a, \u0435\u0441\u043b\u0438 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c  association \u044d\u0442\u043e \u043b\u043e\u043c\u0430\u0435\u0442 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u044e \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 com.evolveum.midpoint.xml.ns._public.common.common_3.VariableBindingDefinitionType.getPath()» because «sourceType» is null support.evolveum.com\/projects\/midpoint\/work_packages\/9932<\/a> \u043e\u0431\u0435\u0449\u0430\u044e\u0442 \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432 4.9.1<\/p>\n
\u0412\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u043e\u0441\u043b\u0435 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0440\u0442\u0430\u043d\u0443\u0442\u044c Midpoint \u0438 \u0442\u0430\u043a\u0436\u0435 \u0438\u043d\u043e\u0433\u0434\u0430 \u043d\u0430\u0434\u043e \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0432\u0441\u0435 Shadow \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u0435.<\/p>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0438\u0434\u0451\u043c \u0432 \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u044b  Archetypes\\AD Group ArcheType \u0432 \u043a\u043e\u0434 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/archetype><\/p>\n
\u041a\u043e\u0434<\/p>\n
<inducement id=\"7\">         <construction>             <resourceRef oid=\"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" relation=\"org:default\" type=\"c:ResourceType\">                 <!-- Windows MS AD -->             <\/resourceRef>             <kind>account<\/kind>             <intent>intent  MS AD account<\/intent>             <association id=\"28\">                 <ref>AD group membership to Midpoint<\/ref>                 <outbound>                     <expression>                         <associationFromLink>                             <projectionDiscriminator xsi:type=\"c:ShadowDiscriminatorType\">                                 <kind>entitlement<\/kind>                                 <intent>intent MS AD group<\/intent>                             <\/projectionDiscriminator>                         <\/associationFromLink>                     <\/expression>                 <\/outbound>             <\/association>         <\/construction>         <order>2<\/order>         <focusType>UserType<\/focusType>     <\/inducement><\/code><\/pre>\n
OID\u00a0\u2014 \u0440\u0435\u0441\u0443\u0440\u0441\u0430 Windows MS AD<\/p>\n
AD group membership to Midpoint\u00a0\u2014 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0442\u0430\u043a\u0438\u043c \u0436\u0435, \u043a\u0430\u043a \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435<\/p>\n
\u0417\u0434\u0435\u0441\u044c \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043d\u043e \u0441\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u0433\u0434\u0435 \u0440\u043e\u043b\u0438 \u0438\u0441\u043a\u0430\u0442\u044c \u043a \u043a\u043e\u043c\u0443 \u0438 \u043a\u0430\u043a \u043f\u0440\u0438\u0446\u0435\u043f\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f<\/p>\n
\u0421\u043e\u0437\u0434\u0430\u0451\u043c, \u0432 AD \u0433\u0440\u0443\u043f\u043f\u0443 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432 \u043d\u0435\u0451 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u044e Schema Handling\\Object type\\MS AD Group<\/p>\n
\u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432 Resources\\Windows MS AD\\Defined Task \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u0442\u0430\u0441\u043a, \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u0443\u043a\u0430\u0437\u0430\u0442\u044c Kind \u0438 Intent \u0438 \u0431\u0443\u0434\u0435\u043c \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e. \u0415\u0441\u043b\u0438 \u0432\u0441\u0435 \u0437\u0435\u043b\u0451\u043d\u043e (\u0441\u043f\u0440\u0430\u0432\u0430 \u0432\u0432\u0435\u0440\u0445\u0443) \u0442\u043e \u043e\u043a, \u0435\u0441\u043b\u0438 \u043a\u0440\u0430\u0441\u043d\u043e, \u0442\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0432 task\u2019\u0435 \u0432  Result \u0438 Errors.<\/p>\n
\u0420\u043e\u043b\u044c, \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u043a \u0433\u0440\u0443\u043f\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c, \u043d\u043e \u0447\u043b\u0435\u043d\u043e\u0432 \u0432 \u043d\u0435\u0439 \u043d\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u044d\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f \u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u0438.<\/p>\n
<\/figure>\n
\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 Schema Handling\\Object type\\MS AD Account \u0438 \u0432\u0441\u0451 \u0443 \u0432\u0441\u0435\u0445 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f<\/p>\n
\u0423 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0440\u043e\u043b\u044c<\/p>\n
<\/figure>\n
 \u0423 \u0440\u043e\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c<\/p>\n
<\/figure>\n
\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u0430 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f, \u0447\u0442\u043e \u043f\u0440\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u043d \u0435\u0441\u0442\u044c \u0432 AD \u0433\u0440\u0443\u043f\u043f\u0435 \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0435\u0442 \u0435\u0449\u0451 \u0440\u043e\u043b\u0438 \u0432 Midpoint — \u0432\u044b\u0434\u0430\u0447\u0438 \u043d\u0435 \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043d\u0430\u0434\u043e \u0431\u0443\u0434\u0435\u0442 \u0436\u0434\u0430\u0442\u044c \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u0438 \u0433\u0440\u0443\u043f\u043f \u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041d\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043f\u0443\u0441\u0442\u0443\u044e (\u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u043a AD \u0433\u0440\u0443\u043f\u043f\u0435) \u0440\u043e\u043b\u044c \u0434\u043b\u044f  AD \u0433\u0440\u0443\u043f\u043f\u044b. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432 Midpoint \u0435\u0441\u0442\u044c createOnDemand \u0438 populateObject<\/p>\n
\u041c\u0435\u043d\u044f\u0435\u043c \u043a\u043e\u0434 \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u0430 \u0432  Schema Handling\\Object type\\MS AD Account \u043d\u0430<\/p>\n
<association id=\"306\">                 <ref>AD group membership to Midpoint<\/ref>                 <inbound id=\"478\">                     <strength>normal<\/strength>                     <channel>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/common\/channels-3#reconciliation<\/channel>                     <expression>                         <assignmentTargetSearch>                             <targetType>RoleType<\/targetType>                             <filter>                                 <q:equal>                                     <q:path>identifier<\/q:path>                                     <expression>                                         <script>                                             <code>                                                 return basic.getAttributeValue(entitlement, 'dn')                                             <\/code>                                         <\/script>                                     <\/expression>                                 <\/q:equal>                             <\/filter>                             <createOnDemand>true<\/createOnDemand>                             <populateObject>                                 <populateItem>                                     <expression>                                         <script>                                             <code>                                                 \"ADG:\" + basic.getAttributeValue(entitlement, 'cn')                                             <\/code>                                         <\/script>                                     <\/expression>                                     <target>                                         <path>name<\/path>                                     <\/target>                                 <\/populateItem>                                 <populateItem>                                     <expression>                                         <script>                                             <code>                                                 basic.getAttributeValue(entitlement, 'dn')                                             <\/code>                                         <\/script>                                     <\/expression>                                     <target>                                         <path>identifier<\/path>                                     <\/target>                                 <\/populateItem>                                 <populateItem>                                     <expression>                                         <assignmentTargetSearch>                                             <targetType>ArchetypeType<\/targetType>                                             <filter>                                                 <q:equal>                                                     <q:path>name<\/q:path>                                                     <expression>                                                         <value>AD Group ArcheType<\/value>                                                     <\/expression>                                                 <\/q:equal>                                             <\/filter>                                         <\/assignmentTargetSearch>                                     <\/expression>                                     <target>                                         <path>assignment<\/path>                                     <\/target>                                 <\/populateItem>                             <\/populateObject>                         <\/assignmentTargetSearch>                     <\/expression>                     <target>                         <path>assignment<\/path>                     <\/target>                 <\/inbound>                 <kind>entitlement<\/kind>                 <intent>intent MS AD group<\/intent>                 <direction>objectToSubject<\/direction>                 <associationAttribute>ri:member<\/associationAttribute>                 <valueAttribute>ri:dn<\/valueAttribute>                 <explicitReferentialIntegrity>false<\/explicitReferentialIntegrity>             <\/association><\/code><\/pre>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e \u0444\u0430\u043a\u0442\u0443 \u0436\u0435\u043b\u0430\u043d\u0438\u044f \u0432\u044b\u0434\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0440\u043e\u043b\u044c \u0434\u043b\u044f \u0433\u0440\u0443\u043f\u043f\u044b AD \u043f\u0440\u0438 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0430 \u0440\u043e\u043b\u044c AD\u00a0\u2014 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432\u0441\u0451 \u043f\u043e\u043b\u0443\u0447\u0438\u0442, \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u044d\u0442\u043e \u0440\u043e\u043b\u044c \u0441\u0442\u0430\u043d\u0435\u0442 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 AD \u043f\u043e\u0441\u043b\u0435 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u0438 AD \u0433\u0440\u0443\u043f\u043f.<\/p>\n
\u0410\u00a0\u0432\u043e\u0442 \u0434\u0440\u0443\u0433\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u00a0\u2014 \u0432\u044b \u0445\u043e\u0442\u0438\u0442\u0435 \u0447\u0442\u043e\u0431\u044b \u0443\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u0431\u044b\u043b\u043e \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u00a0AD \u0433\u0440\u0443\u043f\u043f\u0430\u0445, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u043d \u0435\u0441\u0442\u044c \u0432\u00a0\u0440\u043e\u043b\u044f\u0445 \u0432\u00a0Midpoint \u043f\u043e\u0434\u00a0\u044d\u0442\u0438 \u0440\u043e\u043b\u0438. \u0422\u043e \u0435\u0441\u0442\u044c  \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e AD \u0433\u0440\u0443\u043f\u043f\u044b \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 \u0440\u043e\u043b\u0438 \u0432 Midpoint, \u0430 \u0433\u0440\u0443\u043f\u043f\u044b \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u044c AD \u0431\u0443\u0434\u0443\u0442 \u0443\u0434\u0430\u043b\u044f\u0442\u044c\u0441\u044f \u043f\u0440\u0438 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441 Midpoint.  <\/p>\n
\u041c\u0435\u043d\u044f\u0435\u043c \u043a\u043e\u0434 \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u0430 \u0432  Schema Handling\\Object type\\MS AD Account \u043d\u0430<\/p>\n
<association id=\"306\">                 <ref>AD group membership to Midpoint<\/ref>                 <tolerant>false<\/tolerant>                 <kind>entitlement<\/kind>                 <intent>intent MS AD group<\/intent>                 <direction>objectToSubject<\/direction>                 <associationAttribute>ri:member<\/associationAttribute>                 <valueAttribute>ri:dn<\/valueAttribute>                 <explicitReferentialIntegrity>false<\/explicitReferentialIntegrity>             <\/association><\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u0435 \u0442\u043e\u043b\u0435\u0440\u0430\u043d\u0442\u043d\u043e\u0441\u0442\u044c <tolerant>false<\/tolerant><\/p>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u044e  Schema Handling\\Object type\\MS AD Account \u0438 \u0432\u0441\u0435 \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0435\u0441\u0442\u044c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 AD, \u043d\u043e \u0438\u0445 \u043d\u0435\u0442 \u0432 \u0432\u0438\u0434\u0435 \u0440\u043e\u043b\u0435\u0439 \u0443 \u043d\u0435\u0433\u043e \u0432 Midpoint \u0438\u0441\u0447\u0435\u0437\u043b\u0438. \u0414\u0430 \u043c\u044b \u0434\u0430\u0436\u0435 \u043c\u043e\u0436\u0435\u043c \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u044d\u0442\u043e \u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435 \u0432 History (\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0430\u043c \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f)!<\/p>\n
<\/figure>\n
\u0415\u0449\u0451\u0441\u0442\u043e\u0438\u0442 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u00a0\u0433\u0440\u0443\u043f\u043f\u0430\u0445\u00a0\u2014 Midpoint \u0434\u0435\u043b\u0430\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e\u00a0\u043c\u044b \u043e\u0442\u00a0\u043d\u0435\u0433\u043e \u0445\u043e\u0442\u0438\u043c\u00a0\u2014 \u0435\u0441\u043b\u0438 \u043c\u044b \u0432\u044b\u0434\u0430\u0451\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0440\u043e\u043b\u044c AD \u0433\u0440\u0443\u043f\u043f\u044b, \u043e\u043d \u043d\u0430\u043c \u043c\u043e\u043b\u0447\u0430 \u0434\u0435\u043b\u0430\u0435\u0442 \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e AD \u0443\u0447\u0451\u0442\u043a\u0443, \u0447\u0442\u043e\u00a0\u0432\u043e\u0442 \u043d\u0430\u0441 \u0432\u00a0\u044d\u0442\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u00a0\u0443\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e\u00a0nickName \u043d\u0435\u00a0\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0431\u0435\u0437\u00a0\u0440\u043e\u043b\u0438 MS AD account 2.0. \u0418 \u0435\u0441\u043b\u0438 \u043c\u044b \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0440\u043e\u043b\u044c MS AD account 2.0, \u043d\u043e\u00a0\u0443\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0435\u0441\u0442\u044c AD\u2011\u0440\u043e\u043b\u044c \u0433\u0440\u0443\u043f\u043f\u0430 \u0442\u043e \u0443\u0447\u0451\u0442\u043a\u0430 AD \u0443\u00a0\u043d\u0435\u0433\u043e \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f.<\/p>\n
\u042d\u0442\u043e \u0434\u0430\u0436\u0435 \u043d\u0435\u00a0\u043c\u0438\u043d\u0443\u0441, \u0430\u00a0\u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f\u00a0\u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u0442\u0432\u043e\u0440\u0447\u0435\u0441\u043a\u0438\u0445 IDM \u0433\u0440\u0430\u0431\u0435\u043b\u044c, \u043d\u043e\u00a0\u043c\u044b \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c Policy, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0437\u0432\u0430\u0442\u044c \u0435\u0449\u0435 SOD\u00a0\u2014 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043a\u043d\u043e\u043f\u043a\u0438 \u0432\u00a0Midpoint \u0434\u043b\u044f\u00a0SOD \u043d\u0435\u0442, \u043d\u043e\u00a0\u0432\u043e\u0442 \u043f\u043e\u00a0\u0441\u043c\u044b\u0441\u043b\u0443 \u044d\u0442\u043e Policy.<\/p>\n
\u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 AD \u0433\u0440\u0443\u043f\u043f\u0443 \u0440\u043e\u043b\u044c, \u0442\u043e \u043e\u043d\u0430 \u043d\u0435 \u0432\u044b\u0434\u0430\u0451\u0442\u0441\u044f, \u0430 administrator \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 case \u043d\u0430 \u0440\u0430\u0437\u0431\u043e\u0440.<\/p>\n
\u0412 \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u0433\u0440\u0443\u043f\u043f Archetypes\\AD Group ArcheType \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 inducement \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u043a\u043e\u0434\u043e\u043c<\/p>\n
<inducement id=\"30\">         <policyRule>             <name>User must have role MS AD account 2.0<\/name>             <policyConstraints>                 <requirement id=\"31\">                     <targetRef oid=\"1cae659f-69f2-43b8-b075-8226d718eef9\" relation=\"org:default\" type=\"c:RoleType\">                         <!-- MS AD account 2.0 -->                     <\/targetRef>                 <\/requirement>             <\/policyConstraints>             <policyActions>                 <approval id=\"35\">                     <approverRef oid=\"00000000-0000-0000-0000-000000000002\" relation=\"org:default\" type=\"c:UserType\">                         <!-- administrator -->                         <_metadata id=\"37\">                             <provenance>                                 <acquisition id=\"38\">                                     <actorRef oid=\"00000000-0000-0000-0000-000000000002\" relation=\"org:default\" type=\"c:UserType\">                                         <!-- administrator -->                                     <\/actorRef>                                     <channel>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/common\/channels-3#user<\/channel>                                     <timestamp>2024-11-20T06:54:42.638Z<\/timestamp>                                 <\/acquisition>                             <\/provenance>                         <\/_metadata>                     <\/approverRef>                 <\/approval>             <\/policyActions>             <evaluationTarget>assignment<\/evaluationTarget>         <\/policyRule>     <\/inducement><\/code><\/pre>\n
 \u0414\u0430 \u0438 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u043e\u0439 \u0432\u043e\u0442<\/p>\n
<\/figure>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u0434\u0430\u0451\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043b\u044e\u0431\u0443\u044e AD \u0440\u043e\u043b\u044c \u0433\u0440\u0443\u043f\u043f\u0443, \u0435\u0441\u043b\u0438 \u0443 \u043d\u0435\u0433\u043e \u043d\u0435\u0442 \u0440\u043e\u043b\u0438 MS AD account 2.0, \u043e\u043d \u0435\u0451 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0432 administrator \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 Case.<\/p>\n
administrator \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0432 Cases\\My work items \u0438 \u0432\u0438\u0434\u0438\u0442 \u043e\u0434\u0438\u043d \u043a\u0435\u0439\u0441 <\/p>\n
<\/figure>\n
\u041f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f administrator \u043f\u043e\u0439\u0442\u0438 \u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0432\u044b\u0434\u0430\u0442\u044c \u0435\u043c\u0443 \u0433\u0440\u0443\u043f\u043f\u0443  MS AD account 2.0, case \u043d\u0435 \u0443\u043c\u043d\u044b\u0439 \u0441\u0430\u043c \u043d\u0435 \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0434\u0430\u0447\u0438, \u043d\u0430\u0434\u043e \u0437\u0430\u0439\u0442\u0438 \u0432 \u043d\u0435\u0433\u043e \u0438 Approve. \u041d\u0435\u0443\u0434\u043e\u0431\u043d\u043e? \u0414\u0430! \u041d\u043e \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u043b\u0438 \u0431\u0435\u0437\u0434\u0443\u043c\u043d\u043e\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 AD \u0441 \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e \u043a\u0430\u043a\u0438\u043c nickName, \u0430 \u0432 \u043f\u043b\u0430\u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u0438\u043b\u0438 \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 — \u0442\u0443\u0442 \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0432\u043e\u0438 \u0433\u0440\u0430\u0431\u043b\u0438.<\/p>\n
IV \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438\u0437 OU MS AD<\/strong><\/p>\n
\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u044c \u0440\u043e\u043b\u0435\u0432\u043e\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u043d\u0430 \u0445\u043e\u0442\u044c \u043a\u0430\u043a\u0430\u044f-\u0442\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430. \u0412\u043e\u0437\u044c\u043c\u0451\u043c OU \u0438\u0437 MS AD, \u043e\u043d\u0438 \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u043e\u0442\u0434\u0435\u043b\u0430\u043c (\u0431\u043e\u043b\u0435\u0435 \u043c\u0435\u043d\u0435\u0435). \u0412\u0441\u0435, \u043a\u0442\u043e \u0432 \u043e\u0442\u0434\u0435\u043b\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0442 \u0440\u043e\u043b\u0438 \u043e\u0442\u0434\u0435\u043b\u0430 \u0438 \u0433\u043e\u043b\u043e\u0432\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430<\/s>.  <\/p>\n
\u041e\u0414\u041d\u0410\u041a\u041e:<\/strong> \u0421\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u043d\u0430\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0435\u0434\u0438\u043d\u0438\u0446 \u0441\u0435\u0439\u0447\u0430\u0441 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0435 \u0442\u0430\u043a, \u043a\u0430\u043a \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b. \u0412 Evolveum \u0441\u043e\u043e\u0431\u0449\u0438\u043b. \u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u043e \u0432 OrgType inducement \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043a\u0430\u043a assignment, \u0445\u043e\u0442\u044f \u043f\u043e inducement \u043f\u0440\u0430\u0432\u0430 \u0434\u043e\u043b\u0436\u043d\u044b \u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u0430 \u043d\u0435 \u0440\u043e\u043b\u0438 — \u0432 \u044d\u0442\u043e\u043c \u0432\u0441\u044f \u0441\u0443\u0442\u044c Midpoint!<\/p>\n
\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u043f\u043e\u0434 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0435\u0434\u0438\u043d\u0438\u0446\u044b. \u0412 Archetypes\\New archetypes \u0438\u043c\u044f AD OU ArcheType \u0438 \u043f\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u0432 Archetypes\\AD Group ArcheType\\Archetype policy\\Display\\Icon \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0432\u043e\u0438\u043c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0435\u043d\u0438\u044f\u043c<\/p>\n
<\/figure>\n
\u0418\u0434\u0451\u043c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441 Windows MS AD \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c Object Type \u0432 Resources\\Windows MS AD\\Schema Handling\\Object type\\Add object type<\/p>\n
\u0417\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u043a\u0430\u043a \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0435, \u0438\u043c\u044f MS AD OrgUnit<\/p>\n
<\/figure>\n
<\/figure>\n
<\/figure>\n
Scheme Handling Object Type \u0441\u043e\u0437\u0434\u0430\u043d, \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432  Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD OrgUnit<\/p>\n
\u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e \u0438 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0431\u0443\u0434\u0435\u0442 \u043a\u043e\u0434 \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f.<\/p>\n
Mapping Inbound<\/p>\n
<\/figure>\n
Outbound \u043d\u0435\u0442.  <\/p>\n
01 in ou — \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c name \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c<\/p>\n
\"ADOU:\" + input<\/code><\/p>\n
05 in ou — \u0441\u044e\u0434\u0430 \u043f\u0438\u0448\u0435\u043c \u0432 \u043a\u0430\u043a\u043e\u043c OU \u043d\u0430\u0448\u0430 OU<\/p>\n
return ((basic.stringify(input).split(',')).tail()).join(',');<\/code><\/p>\n
 Synchronization<\/p>\n
<\/figure>\n
<\/figure>\n
<\/figure>\n
\u041a\u043e\u0434  Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD OrgUnit<\/p>\n
<objectType id=\"878\">             <kind>generic<\/kind>             <intent>intent MS AD OrgUnit<\/intent>             <displayName>MS AD OrgUnit<\/displayName>             <delineation>                 <objectClass>ri:organizationalUnit<\/objectClass>             <\/delineation>             <focus>                 <type>c:OrgType<\/type>                 <archetypeRef oid=\"fd97bda5-6d7a-41ca-badb-f321fec3d9ff\" relation=\"org:default\" type=\"c:ArchetypeType\">                     <!-- AD OU ArcheType -->                 <\/archetypeRef>             <\/focus>             <attribute id=\"888\">                 <ref>ri:cn<\/ref>             <\/attribute>             <attribute id=\"891\">                 <ref>ri:dn<\/ref>                 <inbound id=\"892\">                     <name>02 in ou<\/name>                     <strength>strong<\/strength>                     <target>                         <path>identifier<\/path>                     <\/target>                 <\/inbound>                 <inbound id=\"899\">                     <name>05 in ou<\/name>                     <strength>strong<\/strength>                     <expression>                         <script>                             <code>return ((basic.stringify(input).split(',')).tail()).join(',');<\/code>                         <\/script>                     <\/expression>                     <target>                         <path>locality<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <attribute id=\"893\">                 <ref>ri:description<\/ref>                 <inbound id=\"894\">                     <name>04 in ou<\/name>                     <strength>strong<\/strength>                     <target>                         <path>description<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <attribute id=\"901\">                 <ref>ri:ou<\/ref>                 <inbound id=\"902\">                     <name>01 in ou<\/name>                     <strength>strong<\/strength>                     <expression>                         <script>                             <code>\"ADOU:\" + input<\/code>                         <\/script>                     <\/expression>                     <target>                         <path>name<\/path>                     <\/target>                 <\/inbound>                 <inbound id=\"903\">                     <name>03 in ou<\/name>                     <strength>strong<\/strength>                     <target>                         <path>displayName<\/path>                     <\/target>                 <\/inbound>             <\/attribute>             <correlation>                 <correlators>                     <items id=\"896\">                         <name>ou corr dn and identifier<\/name>                         <item id=\"897\">                             <ref>identifier<\/ref>                         <\/item>                     <\/items>                 <\/correlators>             <\/correlation>             <synchronization>                 <reaction id=\"880\">                     <situation>unmatched<\/situation>                     <actions>                         <addFocus id=\"881\"\/>                     <\/actions>                 <\/reaction>                 <reaction id=\"882\">                     <situation>unlinked<\/situation>                     <actions>                         <link id=\"883\"\/>                     <\/actions>                 <\/reaction>                 <reaction id=\"884\">                     <situation>linked<\/situation>                     <actions>                         <synchronize id=\"885\"\/>                     <\/actions>                 <\/reaction>             <\/synchronization>         <\/objectType><\/code><\/pre>\n
\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u044e Schema Handling\\Object type\\MS AD OrgUnit \u0440\u0430\u043d\u043e! \u041d\u0430\u043c \u043d\u0430\u0434\u043e \u043f\u0440\u043e\u0434\u0443\u043c\u0430\u0442\u044c \u043a\u0430\u043a OU \u0432 Midpoint \u0431\u0443\u0434\u0443\u0442 \u0441\u0442\u0440\u043e\u0438\u0442\u044c\u0441\u044f \u0432 \u0434\u0435\u0440\u0435\u0432\u043e, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043d\u0430\u0434\u043e \u0438\u0445 \u0434\u0440\u0443\u0433 \u0432 \u0434\u0440\u0443\u0433\u0430 assignment, \u0431\u0443\u0434\u0435\u043c \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 Object Template \u0432 ArcheType<\/p>\n
\u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 Object Templates\\New object template \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0443\u0441\u0442\u043e\u0439 \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c AD OU Object Template<\/p>\n
\u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u043d\u0435\u0433\u043e \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 RAW \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c<\/p>\n
<\/objectTemplate><\/p>\n
\u041a\u043e\u0434:<\/p>\n
<item id=\"1\">         <ref>assignment<\/ref>         <displayName>Assignment to OU form locality<\/displayName>         <mapping id=\"9\">             <source>                 <path>locality<\/path>             <\/source>             <expression>                 <assignmentTargetSearch>                     <targetType>OrgType<\/targetType>                     <filter>                         <q:equal>                             <q:path>identifier<\/q:path>                             <expression>                                 <path>$user\/locality<\/path>                             <\/expression>                         <\/q:equal>                     <\/filter>                     <createOnDemand>true<\/createOnDemand>                     <populateObject>                         <populateItem>                             <expression>                                 <script>                                     <code>                                                locality                                             <\/code>                                 <\/script>                             <\/expression>                             <target>                                 <path>name<\/path>                             <\/target>                         <\/populateItem>                         <populateItem>                             <expression>                                 <script>                                     <code>                                                 locality                                             <\/code>                                 <\/script>                             <\/expression>                             <target>                                 <path>identifier<\/path>                             <\/target>                         <\/populateItem>                         <populateItem>                             <expression>                                 <script>                                     <code>                                                 \"populated\"                                             <\/code>                                 <\/script>                             <\/expression>                             <target>                                 <path>documentation<\/path>                             <\/target>                         <\/populateItem>                         <populateItem>                             <expression>                                 <assignmentTargetSearch>                                     <targetType>ArchetypeType<\/targetType>                                     <filter>                                         <q:equal>                                             <q:path>name<\/q:path>                                             <expression>                                                 <value>AD OU ArcheType<\/value>                                             <\/expression>                                         <\/q:equal>                                     <\/filter>                                 <\/assignmentTargetSearch>                             <\/expression>                             <target>                                 <path>assignment<\/path>                             <\/target>                         <\/populateItem>                     <\/populateObject>                 <\/assignmentTargetSearch>             <\/expression>         <\/mapping>     <\/item><\/code><\/pre>\n
\u0418\u0434\u0451\u043c \u0432 Archetypes\\AD Group ArcheType\\Archetype policy \u0438 \u0432 Object template reference \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c AD OU Object Template<\/p>\n
\u0412\u043e\u0442 \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u044e Schema Handling\\Object type\\MS AD OrgUnit.<\/p>\n
\u0412 Org.structure\\All organization \u0443 \u043d\u0430\u0441 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0443\u0447\u0430 OU<\/p>\n
<\/figure>\n
\u0410 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u043e\u043d\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c \u0432 \u0434\u0435\u0440\u0435\u0432\u043e \u0432 Org.structure\\Organization Tree. \u0412\u0441\u0435 \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u043f\u0430\u043b\u043e \u0432 \u0434\u0435\u0440\u0435\u0432\u043e \u0432 Organization Tree \u0431\u0443\u0434\u0435\u0442 \u0432\u0430\u043b\u044f\u0442\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0432\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0441 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0434\u0435\u0440\u0435\u0432\u044c\u044f\u043c\u0438.<\/p>\n
<\/figure>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0434\u043e \u0440\u0430\u0437\u043b\u043e\u0436\u0438\u0442\u044c \u0432 OU \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0414\u043b\u044f OU \u0432 MS AD \u043d\u0435\u0442 member, \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0430\u043a \u0441 \u0433\u0440\u0443\u043f\u043f\u0430\u043c\u0438. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 ArcheType \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 Person \u0441\u043e\u0437\u0434\u0430\u0435\u043c Object Template \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u043b\u0435\u0439 \u043f\u043e OU \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 locality.<\/p>\n
\u041a \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0443 Person \u0443\u0436\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d Person Object Template, \u0438\u0434\u0451\u043c \u0432 \u043d\u0435\u0433\u043e \u0432 Object template\\Person Object Template.<\/p>\n
\u0412 RAW \u043a\u043e\u0434\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/objectTemplate><\/p>\n
\u041a\u043e\u0434:<\/p>\n
<item id=\"1\">         <ref>assignment<\/ref>         <displayName>Assignment to OU form user locality<\/displayName>         <mapping id=\"9\">             <name>its a mapping<\/name>             <strength>strong<\/strength>             <source>                 <path>locality<\/path>             <\/source>             <expression>                 <assignmentTargetSearch>                     <targetType>OrgType<\/targetType>                     <filter>                         <q:equal>                             <q:path>identifier<\/q:path>                             <expression>                                 <path>$user\/locality<\/path>                             <\/expression>                         <\/q:equal>                     <\/filter>                 <\/assignmentTargetSearch>             <\/expression>         <\/mapping>     <\/item><\/code><\/pre>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u0432 MS AD \u0442\u0438\u043f\u043e\u0432\u044b\u0435 \u0440\u043e\u043b\u0438 \u0442\u0438\u043f\u0430 ADG IT Level 1 \u0434\u043e 3. \u0420\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u0438\u043c Schema Handling\\Object type\\MS AD group \u0447\u0442\u043e\u0431\u044b \u043e\u043d\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0432 Midpoint. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0435\u0434\u0438\u043d\u0438\u0446\u044b Level 1 \u0438 indecement \u0432 \u0440\u043e\u043b\u044c  ADG:ADG IT Level 1 \u0438 \u0442\u0434 \u0434\u043e 3. \u0422\u0435\u043f\u0435\u0440\u044c \u0432 MS AD \u043a\u043b\u0430\u0434\u0451\u043c \u042e\u043b\u0438\u044e \u0412\u0430\u0441\u0438\u043b\u044c\u0435\u0432\u043d\u0443 \u0432 OU=Level 1,OU=IT,OU=OOO_ODIN,DC=168testserverhome,DC=com \u0434\u043e \u044d\u0442\u043e\u0433\u043e \u043a\u0430\u043a \u0438 \u0432\u0441\u0435 \u043d\u043e\u0432\u044b\u0435 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0438 \u043e\u043d\u0430 \u0431\u044b\u043b\u0430 \u0432 OU=New_Employees,OU=OOO_ODIN,DC=168testserverhome,DC=com.  \u0420\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u0438\u043c Schema Handling\\Object type\\MS AD account \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0447\u0442\u043e \u0443 \u042e\u043b\u0438\u0438 \u0412\u0430\u0441\u0438\u043b\u044c\u0435\u0432\u043d\u044b \u0432 All accesses<\/p>\n
<\/figure>\n
\u0412\u0438\u0434\u0438\u043c \u043f\u0440\u044f\u043c\u044b\u0435 Direct \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438 \u043d\u0435\u043f\u0440\u044f\u043c\u044b\u0435 \u0438\u0437 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0435\u0434\u0438\u043d\u0446\u044b Level 1 \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u0440\u043e\u043b\u044c AD \u0433\u0440\u0443\u043f\u043f\u044b ADG IT Level 1. \u041f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u042e\u043b\u0438\u044e \u0412\u0430\u0441\u0438\u043b\u044c\u0435\u0432\u043d\u0443 \u0432 MS AD \u0432  OU=Level 2,OU=IT,OU=OOO_ODIN,DC=168testserverhome,DC=com  \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u0438\u043c Schema Handling\\Object type\\MS AD account \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c<\/p>\n
<\/figure>\n
\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0435\u0434\u0438\u043d\u0438\u0446\u0430 \u0441\u043c\u0435\u043d\u0438\u043b\u0430\u0441\u044c \u043d\u0430 Level 2 \u0438 AD \u0440\u043e\u043b\u044c \u0433\u0440\u0443\u043f\u043f\u0430 \u0442\u043e\u0436\u0435 \u0441\u043c\u0435\u043d\u0438\u043b\u0430\u0441\u044c!<\/p>\n
\u0412\u043e\u0442 \u0442\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u0441\u0442\u0440\u043e, \u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u043e, \u043d\u0430\u0447\u0430\u0442\u044c \u0432 Midpoint \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 MS AD!<\/strong><\/p>\n
\u0424\u0430\u0439\u043b\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e \u0441\u0442\u0430\u0442\u044c\u0435 \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e Midpoint \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u043d\u0430 Github<\/a>.<\/p>\n<\/div>\n<\/div>\n<\/div>\n
<\/div>\n

 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438  https:\/\/habr.com\/ru\/articles\/862112\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
<\/div>\n
\n
\n
\n
\n
\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 IDM Midpoint \u043a Microsoft Active Directory (MS AD) \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0438 \u043a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u0430 \u043a\u0430\u043a \u044d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0442 Evolveum( \u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e) \u043d\u0435\u0442, \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u0434\u043e\u0441\u043a\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u0430\u043a \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c!<\/p>\n
I \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 Midpoint<\/strong><\/p>\n
\u041f\u043e\u0447\u0442\u0438 \u0432\u0441\u0451, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0435 Evolveum: docs.evolveum.com\/midpoint\/install\/bare-installation\/distribution<\/a> docs.evolveum.com\/midpoint\/reference\/support-4.9\/repository\/native-postgresql\/usage\/<\/a> docs.evolveum.com\/midpoint\/install\/bare-installation\/systemd\/<\/a><\/p>\n
\u0411\u0435\u0440\u0443 Ubuntu 22.04.5 LTS \u0441\u043e \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c IP 192.168.1.174<\/p>\n
\u0414\u0430\u043b\u0435\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b<\/p>\n
sudo apt-get update && sudo apt-get upgrade<\/code><\/p>\n
sudo apt install openjdk-21-jdk -y<\/code>
\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e<\/p>\n
 java -version<\/code><\/p>\n
 openjdk version «21.0.4» 2024-07-16<\/p>\n
OpenJDK Runtime Environment (build 21.0.4+7-Ubuntu-1ubuntu222.04)<\/p>\n
OpenJDK 64-Bit Server VM (build 21.0.4+7-Ubuntu-1ubuntu222.04, mixed mode, sharing)<\/p>\n
 sudo apt install -y postgresql<\/code><\/p>\n
\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e (\u043d\u0443\u0436\u043d\u043e \u043c\u0438\u043d\u0438\u043c\u0443\u043c 14)<\/p>\n
 pg_config --version<\/code><\/p>\n
 PostgreSQL 14.13 (Ubuntu 14.13-0ubuntu0.22.04.1)<\/p>\n
 vi \/etc\/postgresql\/14\/main\/postgresql.conf<\/code><\/p>\n
 \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c<\/p>\n
listen_addresses = '*' # this is necessary for pg_stat_statements extension shared_preload_libraries = 'pg_stat_statements'  # To log all queries, uncomment the lines below. # Monitor the free disk space afterwards, there is no automatic cleanup! #log_directory = 'pg_log' #log_filename = 'postgresql-%Y-%m-%d_%H%M%S.log' #log_statement = 'all' #logging_collector = on<\/code><\/pre>\n
vi \/etc\/postgresql\/14\/main\/pg_hba.conf<\/code><\/p>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c<\/p>\n
# Allow connections from outside (with password) host    all             all             0.0.0.0\/0            md5<\/code><\/pre>\n
\u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c postgre<\/p>\n
 sudo systemctl restart postgresql<\/code><\/p>\n
\u0421\u043c\u043e\u0442\u0440\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 Midpoint docs.evolveum.com\/midpoint\/release\/<\/a><\/p>\n
\u042f \u0432\u0437\u044f\u043b 4.9 \u043d\u043e\u0432\u0435\u0439\u0448\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e, \u0438 \u043a \u043a\u043e\u043d\u0446\u0443 \u0441\u0442\u0430\u0442\u044c\u0438 \u0441\u0438\u043b\u044c\u043d\u043e \u0436\u0430\u043b\u0435\u043b \u0443\u0436\u0435 \u043e\u0431 \u044d\u0442\u043e\u043c… \u0421 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u044f \u0445\u043e\u0442\u0435\u043b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0447\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438, \u043d\u043e \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u043d\u044f\u0442\u043d\u043e \u043d\u0430 \u043a\u043e\u0439, \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u044f \u043d\u0430\u0434\u0435\u044f\u043b\u0441\u044f, \u0447\u0442\u043e \u0432\u0441\u0435 \u0441\u0442\u0430\u0440\u044b\u0435 \u0433\u043b\u044e\u043a\u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438, \u043d\u043e Evolveum \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u043d\u043e\u0432\u044b\u0439! \u041d\u0435 \u0444\u0430\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438, \u0438  \u0434\u0430\u0436\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0435 \u0432 \u043f\u043b\u0430\u043d\u0435 \u043f\u043e\u0437\u043d\u0430\u043d\u0438\u044f, \u043d\u043e \u043a\u0430\u043a \u0442\u0430\u043a\u043e\u0435 \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u043b\u0438\u0437\u0438\u0442\u044c!!! \u0412\u0441\u0451 \u043d\u0438\u0436\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u0442\u043e\u0447\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u0432\u0435\u0440\u0441\u0438\u0438 4.8.4-4.8.5.<\/p>\n
cd \/opt<\/code><\/p>\n
wget https:\/\/evolveum.com\/downloads\/midpoint\/4.9\/midpoint-4.9-dist.tar.gz<\/code><\/p>\n
tar -xvf midpoint-4.9-dist.tar.gz<\/code><\/p>\n
mv .\/midpoint-4.9 .\/midpoint<\/code><\/p>\n
\u0421\u043e\u0437\u0434\u0430\u044e \u0431\u0430\u0437\u0443 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u043b\u044f Midpoint \u0432 postgresql<\/p>\n
sudo -i -u postgres psql<\/code><\/p>\n
CREATE USER midpoint WITH PASSWORD 'password_14968' LOGIN SUPERUSER;<\/code><\/p>\n
CREATE DATABASE midpoint WITH OWNER = midpoint ENCODING = 'UTF8' TABLESPACE = pg_default LC_COLLATE = 'en_US.UTF-8' LC_CTYPE = 'en_US.UTF-8' CONNECTION LIMIT = -1;<\/code><\/p>\n
\/q<\/code><\/p>\n
cd \/opt\/midpoint\/doc\/config\/sql\/native<\/code><\/p>\n
psql -h localhost -d midpoint -U midpoint -f postgres.sql -f postgres-audit.sql -f postgres-quartz.sql<\/code><\/p>\n
\u0421\u0442\u0440\u0430\u043d\u043d\u043e\u0441\u0442\u0438 \u0441 \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u043c, \u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u0442\u0430\u043a
rm \/opt\/midpoint\/var\/config.xml<\/code><\/p>\n
cp \/opt\/midpoint\/doc\/config\/config-native.xml \/opt\/midpoint\/var\/config.xml<\/code><\/p>\n
vi \/opt\/midpoint\/var\/config.xml<\/code><\/p>\n
\u043c\u0435\u043d\u044f\u0435\u043c \u043d\u0430 \u0441\u0432\u043e\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043e \u0432\u0438\u0434\u0430<\/p>\n
        <repository>             <type>native<\/type>             <jdbcUrl>jdbc:postgresql:\/\/localhost:5432\/midpoint<\/jdbcUrl>             <jdbcUsername>midpoint<\/jdbcUsername>             <jdbcPassword>password_14968<\/jdbcPassword>         <\/repository><\/code><\/pre>\n
\u041f\u0435\u0440\u0432\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a Midpoint<\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh start<\/code><\/p>\n
\u041f\u0430\u0440\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0440\u0430\u0437 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 \u043b\u043e\u0433\u0430\u0445, \u0434\u043e\u0441\u0442\u0430\u0435\u043c <\/p>\n
grep \"Administrator initial password\" \/opt\/midpoint\/var\/log\/midpoint.log<\/code><\/p>\n
\u0417\u0430\u0445\u043e\u0434\u0438\u043c http:\/\/192.168.1.174:8080\/midpoint\/<\/p>\n
\u0421 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0443\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e (\u0435\u0441\u043b\u0438 \u043d\u0435\u0442 — \u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u043f\u0438\u0448\u0435\u0442 \u0432 \/opt\/midpoint\/var\/log\/midpoint.log), \u0430 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0442\u0443\u0442 \u043d\u0430\u043c \u043d\u0430\u0434\u043e \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0434\u0430\u043d\u043d\u044b\u0445, \u0434\u043e \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u043f\u043e\u044f\u0432\u044f\u0442\u0441\u044f \u043a\u0430\u043a\u0438\u0435 \u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435, \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0432 name  \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u043a\u0438\u0440\u0438\u043b\u043b\u0438\u0446\u0435\u0439.<\/p>\n
 \u0412 Repository objects > All objects \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c SystemConfiguration<\/p>\n
 \u041d\u0430\u0445\u043e\u0434\u0438\u043c \u0442\u044d\u0433<\/p>\n
 <internals><\/code><\/p>\n
 \u0438 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c<\/p>\n
 <polyStringNormalizer>   <className>PassThroughPolyStringNormalizer<\/className>   <\/polyStringNormalizer><\/code><\/pre>\n
 \u041f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430 Midpoint  <\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh stop<\/code><\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh start<\/code><\/p>\n
  \u041d\u0430\u0434\u043e \u0432 Midpoint \u0432 About \u043d\u0430\u0436\u0430\u0442\u044c Reindex Repository Object<\/p>\n
<\/figure>\n
 \u0414\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Midpoint \u043f\u0440\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 Ubuntu \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c<\/p>\n
sudo -i<\/code><\/p>\n
\/opt\/midpoint\/bin\/midpoint.sh generate<\/code><\/p>\n
\u041d\u0430\u043c \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u044e\u0442 \u043a\u043e\u0434, \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 midpoint.sh \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0443\u0436\u043d\u043e \u0432\u0441\u0442\u0430\u0432\u0438\u0442\u044c  \u0432 \u0444\u0430\u0439\u043b<\/p>\n
vi \/etc\/systemd\/system\/midpoint.service<\/code><\/p>\n
 \u043a\u043e\u0434<\/p>\n
[Unit] Description=MidPoint Standalone Service  [Service] User=root WorkingDirectory=\/opt\/midpoint ExecStart=\"java\" -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Xms2048M -Xmx4096M -Dpython.cachedir=\"\/opt\/midpoint\/var\/tmp\" -Djavax.net.ssl.trustStore=\"\/opt\/midpoint\/var\/keystore.jceks\" -Djavax.net.ssl.trustStoreType=jceks -Dmidpoint.home=\"\/opt\/midpoint\/var\" -jar \"\/opt\/midpoint\/lib\/midpoint.jar\" SuccessExitStatus=143  [Install] WantedBy=multi-user.target<\/code><\/pre>\n
\u0438 \u043a\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0447\u0442\u043e\u0431\u044b \u043e\u043d \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c<\/p>\n
sudo systemctl daemon-reload  <\/code><\/p>\n
sudo systemctl enable midpoint<\/code><\/p>\n
\u041d\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 Midpoint \u0437\u0430\u043f\u043e\u0441\u0442\u0438\u0442\u044c\u0441\u044f \u0441\u0430\u043c, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u0447\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c<\/p>\n
sudo systemctl stop midpoint<\/code><\/p>\n
sudo systemctl start midpoint<\/code><\/p>\n
\u0438\u043b\u0438<\/p>\n
sudo systemctl restart midpoint<\/code><\/p>\n
\u041e\u0414\u041d\u0410\u041a\u041e:<\/strong> \u0427\u0435\u0440\u0435\u0437 \u043c\u0435\u0441\u044f\u0446 \u043f\u043e\u0441\u043b\u0435 \u0440\u0435\u043b\u0438\u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043d\u043e\u0432\u044b\u0439 AD \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440 \u0432 4.9 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441 MS AD. Evolveum \u0432\u0438\u043d\u0438\u0442 Microsoft, \u044f \u0432\u0438\u043d\u044e Evalveum \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 AD \u043e\u043d\u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430 Open LDAP \u0438 \u0433\u043e\u0432\u043e\u0440\u044f\u0442 \u0447\u0442\u043e \u0432 MS AD \u0442\u0430\u043a \u0436\u0435! ADLDAP connector LDAP error during search: operationsError: 00002120: SvcErr: DSID-03120496, problem 5012 (DIR_ERROR), data 592060?? (1) support.evolveum.com\/projects\/midpoint\/work_packages\/10207\/activity<\/a><\/p>\n
\u0421\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u0441\u0442\u0430\u0440\u044b\u0439 \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u0436\u0435 \u043d\u0435\u0442 \u0432 4.9<\/p>\n
cd \/opt\/midpoint\/var\/connid-connectors<\/code><\/p>\n
wget https:\/\/nexus.evolveum.com\/nexus\/repository\/releases\/com\/evolveum\/polygon\/connector-ldap\/3.7.2\/connector-ldap-3.7.2.jar<\/code><\/p>\n
\u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0440\u0443\u0442\u0435\u043c Midpoint<\/p>\n
sudo systemctl restart midpoint<\/code><\/p>\n
 II \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 Midpoint \u043a MS AD<\/strong><\/p>\n
\u0411\u0435\u0440\u0435\u043c Windows Server 2019 (\u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e 180 \u0434\u043d\u0435\u0439) — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u044b \u0440\u043e\u043b\u0438 AD \u0438 Certification Authority  <\/p>\n
Midpoint \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043f\u043e LDAPS \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c Windows Server 2019 \u043f\u043e \u043b\u044e\u0431\u043e\u0439 \u0441\u0441\u044b\u043b\u043a\u0435 \u043d\u0430 \u0441\u043b\u043e\u0432\u0430 Step by step guide to setup LDAPS on Windows Server  <\/p>\n
\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442a\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u0444\u0430\u0439\u043b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 WindowsMSAD.cer, \u0437\u0430\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 Midpoint \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u0432 \u0435\u0433\u043e keystore<\/p>\n
sudo keytool -keystore \/opt\/midpoint\/var\/keystore.jceks -storetype jceks -storepass changeit -import -alias WindowsMSAD -trustcacerts -file .\/WindowsMSAD.cer<\/code><\/p>\n
sudo systemctl restart midpoint<\/code><\/p>\n
\u041d\u0430  Windows Server 2019 \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f midpoint, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0433\u043e \u0432 \u0433\u0440\u0443\u043f\u043f\u0443 Domain Admins<\/p>\n
 \u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c Resource \u0432 Midpoint<\/p>\n
\u0412 Resource\\New Resorce\\From Scratch \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c AdLdapConnector 3.7.2<\/p>\n
\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043f\u043e \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u043c, \u0438\u043c\u044f Windows MS AD  <\/p>\n
<\/figure>\n
<\/figure>\n
Bind DN \u0438 password — \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f AD midpoint<\/p>\n
\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c Base context, \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0438\u0437 \u0442\u043e\u0433\u043e \u0447\u0442\u043e \u0434\u0430\u0451\u0442, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043f\u043e\u0442\u043e\u043c.<\/p>\n
<\/figure>\n
<\/figure>\n
\u0422\u0443\u0442 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0447\u0442\u043e \u043c\u044b \u0431\u0435\u0440\u0451\u043c \u0438\u0437 AD, \u0438 \u0432\u043e\u0442 \u044d\u0442\u043e \u0443\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c<\/p>\n
\u043f\u0435\u0440\u0432\u044b\u0435 \u0442\u0440\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 Midpoint<\/p>\n
user<\/code><\/p>\n
group<\/code><\/p>\n
msDS-ManagedServiceAccount<\/code><\/p>\n
\u0432\u0437\u044f\u043b \u0435\u0449\u0435 OU \u0431\u0443\u0434\u0443 \u0438\u0437 \u043d\u0438\u0445 \u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u043e\u043b\u0435\u0432\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c<\/p>\n
organizationalUnit<\/code><\/p>\n
\u0420\u0435\u0441\u0443\u0440\u0441 \u0433\u043e\u0442\u043e\u0432, \u0440\u0435\u0441\u0443\u0440\u0441 \u043f\u0443\u0441\u0442\u043e\u0439, \u043d\u0430 \u043d\u0435\u043c \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043d\u0430\u0436\u0438\u043c\u0430\u0442\u044c Test connection — \u0445\u043e\u0440\u043e\u0448\u043e \u043a\u043e\u0433\u0434\u0430 \u0432\u0441\u0451 \u0437\u0435\u043b\u0451\u043d\u043e\u0435!<\/p>\n
<\/figure>\n
 III \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438 Midpoint  \u043a \u0443\u0447\u0451\u0442\u043a\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 MS AD<\/strong><\/p>\n
\u041d\u0430\u0448\u0430 \u0441\u0445\u0435\u043c\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 AD \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043a\u043e\u0439.<\/p>\n
\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 Midpoint \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0438\u043b\u0438 \u0438\u0437 \u0440\u0435\u0441\u0443\u0440\u0441\u0430, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u0433\u043e \u043a \u043a\u0430\u0434\u0440\u043e\u0432\u043e\u043c\u0443 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0444\u0430\u0439\u043b CSV, DB, \u0438\u043b\u0438 \u0432\u0430\u0448 \u0441\u0430\u043c\u043e\u043f\u0438\u0441\u043d\u044b\u0439 \u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440.  <\/p>\n
\u0423 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440, \u0435\u0441\u043b\u0438 Midpoint \u0432\u0438\u0434\u0438\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u044e \u0443\u0447\u0451\u0442\u043a\u0443 AD \u0441 \u0442\u0430\u043a\u0438\u043c \u043d\u043e\u043c\u0435\u0440\u043e\u043c, \u0442\u043e \u043e\u043d \u044d\u0442\u0438 \u0434\u0432\u0435 \u0443\u0447\u0451\u0442\u043a\u0438 \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442.  <\/p>\n
\u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c Midpoint \u0431\u0435\u0437 \u0443\u0447\u0451\u0442\u043a\u0438 \u0432 AD, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0440\u043e\u043b\u044c \u0441\u0434\u0435\u043b\u0430\u0439 \u0443\u0447\u0451\u0442\u043a\u0443 AD, \u0442\u043e \u0443\u0447\u0451\u0442\u043a\u0430 \u0432 AD \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f, \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0439 name \u0434\u043b\u044f AD \u0438 Midpoint.<\/p>\n
\u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u0410\u0440\u0445\u0435\u0442\u0438\u043f \u0438\u043c \u043d\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d (\u0447\u0451\u0440\u043d\u044b\u0435 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435), \u043d\u043e \u043b\u0443\u0447\u0448\u0435 \u0447\u0442\u043e\u0431\u044b  \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u0431\u044b\u043b \u0441\u0440\u0430\u0437\u0443 \u0442\u0430\u043a\u043e\u0439 \u0436\u0435, \u043a\u0430\u043a \u0438 \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 AD \u0443\u0447\u0451\u0442\u043a\u0438 \u0441\u043c. \u043a\u043e\u043d\u0435\u0446 \u0433\u043b\u0430\u0432\u044b III.<\/p>\n
<\/figure>\n
\u0418\u0434\u0435\u043c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441 Windows MS AD \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c Object Type \u0432 Resources\\Windows MS AD\\Schema Handling\\Object type\\Add object type<\/p>\n
 \u0417\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u043a\u0430\u043a \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445, \u0438\u043c\u044f MS AD account<\/p>\n
<\/figure>\n
<\/figure>\n
<\/figure>\n
\u041f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u0443\u0447\u0451\u0442\u043a\u0438 \u0432\u044b\u0434\u0430\u0451\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f Person, \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u0441\u0451 \u0440\u0430\u0441\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u043f\u043e \u0441\u0432\u043e\u0438\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0430\u043c, \u044d\u0442\u043e \u0441\u0438\u043b\u044c\u043d\u043e \u043f\u043e\u043c\u043e\u0436\u0435\u0442 \u0432 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438.  <\/p>\n
Scheme Handling Object Type \u0441\u043e\u0437\u0434\u0430\u043d \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e. \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u0432  Resources\\Windows MS AD\\Schema Handling\\Object type\\MS AD account<\/p>\n
\u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e \u0438 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430\u0445, \u0432 \u043a\u043e\u043d\u0446\u0435 \u0431\u0443\u0434\u0435\u0442 \u043a\u043e\u0434 \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u0438<\/p>\n
Mapping Inbound<\/p>\n
<\/figure>\n
\u0412 4.9 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0435 \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 mappings. \u041f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u043a\u0440\u0443\u0436\u043e\u0447\u043a\u0438 — \u0441\u0438\u043b\u044c\u043d\u044b\u0439 \u043c\u0438\u0430\u043f\u043f\u0438\u043d\u0433 \u0447\u0451\u0440\u043d\u044b\u0439, \u0441\u043b\u0430\u0431\u044b\u0439 \u0431\u0435\u043b\u044b\u0439. Name \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0430 \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0442\u0430\u043b \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u043c, \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0438 \u043d\u0435\u043b\u044c\u0437\u044f \u0435\u0433\u043e \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c!!!<\/p>\n
01 in — \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438, \u044d\u0442\u043e \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0430 \u0432\u044b\u0431\u0440\u0430\u043d\u043e \u0432 Use for<\/p>\n
02 in — \u0445\u043e\u0447\u0443 \u043f\u0438\u0441\u0430\u0442\u044c sAMAccountName \u0432 nickName \u0432 Midpoint, \u043d\u043e \u0441\u043b\u0430\u0431\u043e \u0445\u043e\u0447\u0443, \u0435\u0441\u043b\u0438 \u0443\u0436\u0435 \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u043e, \u0442\u043e \u043d\u0435 \u043f\u0438\u0441\u0430\u0442\u044c — \u044d\u0442\u043e \u0434\u043b\u044f \u0441\u043b\u0443\u0447\u0430\u044f, \u043a\u043e\u0433\u0434\u0430 \u0443 \u043d\u043e\u0432\u043e\u0433\u043e  c \u043f\u0443\u0441\u0442\u044b\u043c nickName \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 Midpoint \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0443\u0447\u0451\u0442\u043a\u0430 \u0432 AD<\/p>\n
03 in — \u0445\u043e\u0447\u0443 \u043f\u0438\u0441\u0430\u0442\u044c sAMAccountName \u0432 name \u0432 Midpoint, \u0430 \u0432\u043e\u0442 \u044d\u0442\u043e \u0443\u0436\u0435 \u0441\u0438\u043b\u044c\u043d\u043e \u0445\u043e\u0447\u0443. \u0412 Midpoint Name \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u043e\u0433\u0438\u043d\u0430 \u0432 \u0435\u0433\u043e GUI \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043c\u043d\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0432\u043e\u0439 \u043b\u043e\u0433\u0438\u043d \u0432 AD , \u0442\u0430\u043a \u0447\u0442\u043e  \u0435\u0441\u0442\u044c \u0441\u043c\u044b\u0441\u043b.<\/p>\n
04 in write OU to locality — \u043f\u0438\u0449\u0443\u0442 dn \u0431\u0435\u0437 cn \u0432 locality \u0434\u043b\u044f \u0434\u0430\u043b\u0435\u043a\u043e \u0438\u0434\u0443\u0449\u0438\u0445 \u043f\u043b\u0430\u043d\u043e\u0432. \u0421\u043a\u0440\u0438\u043f\u0442 \u043a\u0430\u043a \u0440\u0430\u0437 \u0443\u0431\u0438\u0440\u0430\u0435\u0442  \u043f\u0435\u0440\u0432\u044b\u0439 cn \u0438\u0437 dn<\/p>\n
return ((basic.stringify(input).split(',')).tail()).join(',');<\/code><\/pre>\n
\u0421\u043a\u0440\u0438\u043f\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0432 4.8.4 \u0432 4.9 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c:  <\/p>\n
basic.stringify — Evolveum \u0443\u0436\u0435 \u043e\u0442\u0432\u0435\u0442\u0438\u043b \u0447\u0442\u043e \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0442\u0430\u043a \u0438 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c, \u0434\u043e\u043b\u0436\u043d\u043e \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c!<\/p>\n
Mapping Outbound<\/p>\n
<\/figure>\n
\u041c\u0430\u043f\u0438\u043d\u0433\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u043b\u0438\u0441\u044c \u043f\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u0438 \u043d\u043e\u043c\u0435\u0440 \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430\u043b, \u043d\u043e \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u043d\u0438 \u0441\u043e\u0440\u0442\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043d\u0435 \u043f\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044e \u0430 \u043f\u043e \u0435\u0449\u0451 \u0447\u0435\u043c\u0443-\u0442\u043e.<\/p>\n
\u0422\u0443\u0442 \u0432\u0441\u0435 \u043c\u0430\u043f\u0438\u043d\u0433\u0438, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0443\u0447\u0435\u0442\u043a\u0438 MS AD \u0438 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c AS IS \u043a\u0440\u043e\u043c\u0435:<\/p>\n
06 out new script for OU — \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c \u0432 OU \u0435\u0441\u043b\u0438 locality \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u043e \u0442\u043e \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c \u0442\u0443\u0434\u0430 \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0440\u0430\u0437\u0435 \u0438 \u043f\u0440\u0438 \u0432\u0441\u0435\u0445 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u0445. \u0415\u0441\u043b\u0438 \u0436\u0435 \u0442\u0430\u043c \u043f\u0443\u0441\u0442\u043e \u043a\u043b\u0430\u0434\u0451\u0442 \u0432 New_Employees<\/p>\n
OU \u0432\u044b\u0434\u0430\u0451\u0442 script<\/p>\n
if (locality)  { dn_value = 'CN=' + nickName + ',' + locality } else { baseContext = basic.getResourceIcfConfigurationPropertyValue(resource, 'baseContext') dn_value = 'CN=' + nickName +<\/code><\/pre>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-440280","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/440280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=440280"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/440280\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=440280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=440280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=440280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}