{"id":456535,"date":"2025-04-18T15:01:20","date_gmt":"2025-04-18T15:01:20","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=456535"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=456535","title":{"rendered":"\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0434\u0432\u043e\u0439\u043d\u0438\u043a\u043e\u0432 \u0432 IDM Midpoint \u0447\u0435\u0440\u0435\u0437 Personas<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u041e\u0434\u0438\u043d \u0438\u0437 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 IDM Midpoint — Personas \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0434\u0432\u043e\u0439\u043d\u0438\u043a\u043e\u0432 \u0438 \u0445\u043e\u0442\u044f \u0441\u0430\u043c\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u044d\u0442\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 (\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0432\u043e\u0442 \u0442\u0443\u0442 \u0432\u043d\u0438\u0437\u0443 docs.evolveum.com\/midpoint\/reference\/master\/misc\/persona\/configuration\/<\/a> — \u0442\u0438\u043f\u0438\u0447\u043d\u044b\u0439 Evolveum) \u0435\u0433\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f\u0445. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043a\u0430\u0436\u0443 \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Personas \u043d\u043e \u0438 \u0437\u0430\u043b\u0435\u0437\u0443 \u0432 \u0434\u0435\u0431\u0440\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u0434\u043d\u043e \u0434\u0435\u043b\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0441\u0435 Midpoint \u0430\u0434\u043c\u0438\u043d\u043e\u043c \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0430 \u0434\u0440\u0443\u0433\u043e\u0435 \u00ab\u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0441\u0430\u043c\u0438 \u0432\u0441\u0451 \u0447\u0435\u0440\u0435\u0437 GUI\u00bb!<\/p>\n

\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 Personas \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u044f\u0437\u044b\u043a\u043e\u043c — \u044d\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0438 User — \u0441\u0432\u044f\u0437\u044c User to User. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0410 \u0434\u0430\u0435\u0442\u0441\u044f \u0440\u043e\u043b\u044c \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0412, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u043e \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0443 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0410. \u0415\u0441\u043b\u0438 \u0432 \u0410 \u0447\u0442\u043e \u0442\u043e \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0438 \u043d\u0430 \u044d\u0442\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u0442\u043e \u044d\u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0412. \u0412\u0441\u044f \u0441\u0443\u0442\u044c \u0432 \u044d\u0442\u043e\u0439 \u0441\u0432\u044f\u0437\u0438, \u0430 \u0412 \u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u043b\u044f Midpoint.<\/p>\n

\u041c\u044b \u0431\u0443\u0434\u0435\u043c \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \u0421\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443(virtual identities), \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0437 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0443\u0447\u0435\u0442\u043a\u0438 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044c \u0440\u043e\u043b\u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0442\u0435\u0445.\u0443\u0447\u0435\u0442\u043a\u0438. <\/p>\n

\u0411\u0435\u0440\u0435\u043c Midpoint 4.9 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u0434 MS AD \u043f\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0441\u0442\u0430\u0442\u044c\u044f\u043c, \u0443 \u043d\u0430\u0441 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c Resource\\Windows MS AD. \u0412 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 MS AD \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 Schema Handling\\Object type \u043f\u043e\u0434 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0438 \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0443\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u0442\u0435\u0445.\u0443\u0447\u0435\u0442\u043a\u0430\u043c\u0438. \u0412 MS AD \u0442\u0430\u043a \u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u0435\u043c OU Virtual Identities \u043a\u0443\u0434\u0430 \u0431\u0443\u0434\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0438 \u0433\u0440\u0443\u043f\u043f\u044b.<\/p>\n

<\/p>\n

I \u0410\u0440\u0445\u0435\u0442\u0438\u043f\u044b<\/strong><\/p>\n

\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u044b \u043f\u043e\u0434 \u043d\u043e\u0432\u0435\u0435 Schema Handling\\Object type \u043f\u043e\u043a\u0430 \u043f\u0443\u0441\u0442\u044b\u0435<\/p>\n

\u0412 Archetypes\\New archetypes \u0438\u043c\u044f Persona VIRT ArcheType \u0438 \u043f\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u0432 Archetypes\\Persona VIRT ArcheType\\ArcheType policy\\Display\\Icon \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0432\u043e\u0438\u043c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0435\u043d\u0438\u044f\u043c<\/p>\n

<\/figure>\n

\u0412 Archetypes\\New archetypes \u0438\u043c\u044f AD Group Special ArcheType \u0438 \u043f\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u0432 Archetypes\\AD Group Special ArcheType\\Archetype policy\\Display\\Icon \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0432\u043e\u0438\u043c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0435\u043d\u0438\u044f\u043c<\/p>\n

<\/figure>\n

II Object template<\/strong><\/p>\n

\u041f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438 Persona \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u0438 Object template — \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u0440\u0430\u0441\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 Persona<\/p>\n

\u0412 Object templates>New object template \u0441\u043e\u0437\u0434\u0430\u0435\u043c object template \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c VIRT persona Object Template. \u0412 \u0435\u0433\u043e RAW code \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/objectTemplate><\/p>\n

\u043a\u043e\u0434<\/p>\n

<mapping id=\"10\">         <name>adminStatus to persona<\/name>         <source>             <path>c:activation\/c:administrativeStatus<\/path>         <\/source>         <expression\/>         <target>             <path>c:activation\/c:administrativeStatus<\/path>         <\/target>     <\/mapping>     <mapping id=\"16\">         <name>nickName to nickName+<\/name>         <source>             <path>c:nickName<\/path>         <\/source>         <expression>             <script>                 <code>'virt-' + nickName<\/code>             <\/script>         <\/expression>         <target>             <path>c:nickName<\/path>         <\/target>     <\/mapping>     <mapping id=\"18\">         <name>nickName to name+<\/name>         <source>             <path>c:nickName<\/path>         <\/source>         <expression>             <script>                 <code>'virt-' + nickName<\/code>             <\/script>         <\/expression>         <target>             <path>c:name<\/path>         <\/target>     <\/mapping>     <mapping id=\"20\">         <name>fullName to fullName<\/name>         <source>             <path>c:fullName<\/path>         <\/source>         <target>             <path>c:fullName<\/path>         <\/target>     <\/mapping>     <mapping id=\"22\">         <name>personalNumber to personalNumber+<\/name>         <source>             <path>c:personalNumber<\/path>         <\/source>         <expression>             <script>                 <code>'virt-' + personalNumber<\/code>             <\/script>         <\/expression>         <target>             <path>c:personalNumber<\/path>         <\/target>     <\/mapping><\/code><\/pre>\n
 \u042d\u0442\u043e \u0442\u0430\u043a \u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0432\u0438\u0434\u0435\u0442\u044c \u0432  Object templates>New object template\\VIRT persona Object Template\\Mappings<\/p>\n
<\/figure>\n
\u0411\u0435\u0440\u0435\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f nickName \u0438 personalNumber \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u043f\u0435\u0440\u0435\u0434\u0438 \u00abvirt-\u00bb \u0438 \u043f\u0438\u0448\u0435\u043c \u0432 Person<\/p>\n
 \u0414\u0430  nickName \u0443\u0436\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c!<\/p>\n
III Resource Scheme Handler Object Type \u043f\u043e\u0434 VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0432 AD<\/strong><\/p>\n
\u0412 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 AD \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 Scheme Handler Object Type  \u043f\u043e\u0434 VIRT \u043f\u0440\u0438\u0432\u043e\u0436\u0443 \u0441\u0440\u0430\u0437\u0443 \u043a\u043e\u0434\u043e\u043c, \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0435\u0440\u0435\u0434  <\/schemaHandling><\/p>\n
 \u043a\u043e\u0434<\/p>\n
<objectType id=\"11502\">     <kind>account<\/kind>     <intent>intent MS AD account VIRT persona<\/intent>     <displayName>MS AD account VIRT persona<\/displayName>     <delineation>         <objectClass>ri:user<\/objectClass>         <filter>             <q:text>attributes\/sAMAccountName startsWith \"virt-\"<\/q:text>         <\/filter>     <\/delineation>     <focus>         <archetypeRef oid=\"b21dc019-d581-43f5-9fba-55fe09ba9eb7\" relation=\"org:default\" type=\"c:ArchetypeType\">             <!-- Persona VIRT ArcheType -->         <\/archetypeRef>     <\/focus>     <attribute id=\"11504\">         <ref>ri:cn<\/ref>         <outbound>             <name>01 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>         <\/outbound>     <\/attribute>     <attribute id=\"11506\">         <ref>ri:employeeNumber<\/ref>         <outbound>             <name>07 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>personalNumber<\/path>             <\/source>         <\/outbound>         <inbound id=\"11507\">             <name>01 in virt<\/name>             <strength>strong<\/strength>             <target>                 <path>personalNumber<\/path>             <\/target>             <use>correlation<\/use>         <\/inbound>     <\/attribute>     <attribute id=\"11509\">         <ref>ri:sAMAccountName<\/ref>         <outbound>             <name>02 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>         <\/outbound>     <\/attribute>     <attribute id=\"11510\">         <ref>ri:displayName<\/ref>         <outbound>             <name>03 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>         <\/outbound>     <\/attribute>     <attribute id=\"11512\">         <ref>ri:dn<\/ref>         <outbound>             <name>04 out virt dn<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>             <expression>                 <script>                     <code>baseContext = basic.getResourceIcfConfigurationPropertyValue(resource, 'baseContext') dn_value = 'CN=' + nickName + ',OU=Virtual Identities,' + baseContext return dn_value<\/code>                 <\/script>             <\/expression>         <\/outbound>     <\/attribute>     <attribute id=\"11514\">         <ref>ri:pwdLastSet<\/ref>         <outbound>             <name>05 out virt<\/name>             <strength>strong<\/strength>             <expression>                 <script>                     <code>return \"0\"<\/code>                 <\/script>             <\/expression>             <condition>                 <script>                     <code>\"add\".equals(operation.toString()) &amp;&amp; midpoint.isEvaluateNew()<\/code>                 <\/script>             <\/condition>         <\/outbound>     <\/attribute>     <attribute id=\"11515\">         <ref>ri:userPrincipalName<\/ref>         <outbound>             <name>06 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>             <expression>                 <script>                     <code>return nickName + \"@168testserverhome.com\"<\/code>                 <\/script>             <\/expression>         <\/outbound>     <\/attribute>     <activation>         <administrativeStatus>             <outbound id=\"11528\">                 <name>Block virt form Midpoint<\/name>                 <strength>strong<\/strength>                 <source>                     <path>activation\/administrativeStatus<\/path>                 <\/source>             <\/outbound>             <inbound id=\"11530\">                 <name>Block virt form AD<\/name>                 <lifecycleState>draft<\/lifecycleState>                 <strength>strong<\/strength>                 <source>                     <path>$shadow\/attributes\/ri:ADS_UF_ACCOUNTDISABLE<\/path>                 <\/source>             <\/inbound>         <\/administrativeStatus>     <\/activation>     <credentials>         <password>             <outbound id=\"11537\">                 <name>First pasword<\/name>                 <strength>weak<\/strength>                 <expression>                     <generate>                         <mode>policy<\/mode>                         <valuePolicyRef oid=\"00000000-0000-0000-0000-000000000003\" type=\"c:ValuePolicyType\" xsi:type=\"c:ObjectReferenceType\"\/>                     <\/generate>                 <\/expression>             <\/outbound>         <\/password>     <\/credentials>     <correlation>         <correlators>             <items id=\"11525\">                 <item id=\"11526\">                     <ref>personalNumber<\/ref>                 <\/item>             <\/items>         <\/correlators>     <\/correlation>     <synchronization>         <reaction id=\"11518\">             <situation>linked<\/situation>             <actions>                 <synchronize id=\"11519\"\/>             <\/actions>         <\/reaction>         <reaction id=\"11520\">             <situation>unlinked<\/situation>             <actions>                 <link id=\"11521\"\/>             <\/actions>         <\/reaction>         <reaction id=\"11522\">             <situation>deleted<\/situation>             <actions>                 <deleteResourceObject id=\"11523\"\/>             <\/actions>         <\/reaction>     <\/synchronization> <\/objectType><\/code><\/pre>\n
\u0412\u043e \u043c\u043d\u043e\u0433\u043e\u043c \u043e\u043d \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 Scheme Handler Object Type \u0441 \u043c\u0435\u043b\u043a\u0438\u043c\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f\u043c\u0438:<\/p>\n
 \u0412  Scheme Handler\\Object Type\\MS AD account VIRT persona\\Basic attributes \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043d Filter \u0447\u0442\u043e\u0431\u044b \u0445\u0432\u0430\u0442\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e AD \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 \u0438\u043c\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u00abvirt-\u00bb<\/p>\n
attributes\/sAMAccountName startsWith \"virt-\"<\/code><\/p>\n
 \u0410 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0442\u0430\u043c \u0436\u0435 \u043d\u0430\u0434\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c<\/p>\n
 attributes\/sAMAccountName not startsWith \"virt-\"<\/code><\/p>\n
\u0422\u0430\u043a \u043a\u0430\u043a \u0443 \u043d\u0430\u0441 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 VIRT \u0443\u0447\u0435\u0442\u043a\u0438 \u043f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 AD \u0443\u0447\u0435\u0442\u043a\u0438 \u043f\u043e\u0434 \u043d\u0435\u0451, \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0432 \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u0432 Archetypes\\Persona VIRT ArcheType \u043f\u0435\u0440\u0435\u0434 <\/archetype><\/p>\n
 \u043a\u043e\u0434<\/p>\n
    <inducement id=\"2236\">         <construction>             <resourceRef oid=\"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" relation=\"org:default\" type=\"c:ResourceType\">             <\/resourceRef>             <kind>account<\/kind>             <intent>intent MS AD account VIRT persona<\/intent>         <\/construction>     <\/inducement><\/code><\/pre>\n
 IV \u0420\u043e\u043b\u044c \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f Persona<\/strong><\/p>\n
 \u0412 Role c\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u0440\u043e\u0441\u0442\u0443\u044e \u0447\u0435\u0440\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c  Persona VIRT<\/p>\n
 \u0412\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/role><\/p>\n
 \u043a\u043e\u0434<\/p>\n
    <inducement id=\"4\">         <personaConstruction>             <targetType>UserType<\/targetType>             <objectMappingRef oid=\"21239b6d-b888-4187-8eaa-3007aa612c66\" relation=\"org:default\" type=\"c:ObjectTemplateType\">                 <!-- VIRT persona Object Template -->             <\/objectMappingRef>             <archetypeRef oid=\"b21dc019-d581-43f5-9fba-55fe09ba9eb7\" relation=\"org:default\" type=\"c:ArchetypeType\">                 <!-- Persona VIRT ArcheType -->             <\/archetypeRef>         <\/personaConstruction>     <\/inducement><\/code><\/pre>\n
\u0422\u0443\u0442 \u0443\u043a\u0430\u0437\u0430\u043d\u044b OID \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0430  Persona VIRT ArcheType \u0438 object template VIRT persona Object Template<\/p>\n
\u0414\u0430\u0435\u043c \u044d\u0442\u0443 \u0440\u043e\u043b\u044c \u0422\u0430\u0442\u044c\u044f\u043d\u0435 \u041f\u0435\u0442\u0440\u043e\u0432\u043d\u0435 \u0440\u043e\u043b\u044c Persona VIRT \u0447\u0435\u0440\u0435\u0437 Assigment \u0432 \u043d\u0435\u0439<\/p>\n
\u0412 Personas \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f virt-TZemlyanikina<\/p>\n
<\/figure>\n
\u0418 \u0437\u0430\u0445\u043e\u0434\u0438\u043c \u0432 virt-TZemlyanikina \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0435\u0441\u0442\u044c \u043b\u0438 \u0443 \u043d\u0435\u0439 \u043f\u0440\u043e\u044d\u043a\u0446\u0438\u044f \u0432 AD, \u0441\u043e\u0437\u0434\u0430\u043b\u0430\u0441\u044c \u043b\u0438 \u0443\u0447\u0435\u0442\u043a\u0430 AD<\/p>\n
<\/figure>\n
\u0421\u043e\u0437\u0434\u0430\u043b\u0430\u0441\u044c<\/p>\n
V Resource Scheme Handler Object Type \u043f\u043e\u0434 AD \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430\u043c<\/strong><\/p>\n
\u0412 AD \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0438 \u0432\u044b\u0434\u0435\u043b\u0438\u043c \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430\u043c. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432 Midpoint \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c  Scheme Handler Object Type \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c MS AD Group Special \u043f\u0440\u0438\u0432\u043e\u0436\u0443 \u0441\u0440\u0430\u0437\u0443 \u043a\u043e\u0434\u043e\u043c, \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0435\u0440\u0435\u0434  <\/schemaHandling><\/p>\n
\u043a\u043e\u0434<\/p>\n
<objectType id=\"11582\">     <kind>entitlement<\/kind>     <intent>intent MS AD Group Special<\/intent>     <displayName>MS AD Group Special<\/displayName>     <lifecycleState>active<\/lifecycleState>     <delineation>         <objectClass>ri:group<\/objectClass>         <filter>             <q:text>attributes\/cn contains 'ADGS'<\/q:text>         <\/filter>     <\/delineation>     <focus>         <type>c:RoleType<\/type>         <archetypeRef oid=\"0ee145d7-e122-4fb9-a499-5e373fc727e5\" relation=\"org:default\" type=\"c:ArchetypeType\">             <!-- AD Group Special ArcheType -->         <\/archetypeRef>     <\/focus>     <attribute id=\"11583\">         <ref>ri:cn<\/ref>         <inbound id=\"11584\">             <name>01 in g<\/name>             <strength>strong<\/strength>             <expression>                 <script>                     <code>\"ADGS:\" + basic.stringify(input)<\/code>                 <\/script>             <\/expression>             <target>                 <path>name<\/path>             <\/target>         <\/inbound>     <\/attribute>     <attribute id=\"11585\">         <ref>ri:displayName<\/ref>         <inbound id=\"11586\">             <name>02 in g<\/name>             <strength>strong<\/strength>             <target>                 <path>displayName<\/path>             <\/target>         <\/inbound>     <\/attribute>     <attribute id=\"11587\">         <ref>ri:distinguishedName<\/ref>         <inbound id=\"11588\">             <name>03 in g<\/name>             <strength>strong<\/strength>             <target>                 <path>identifier<\/path>             <\/target>         <\/inbound>     <\/attribute>     <correlation>         <correlators>             <items id=\"11589\">                 <name>Correlate by identifier and dn<\/name>                 <item id=\"11590\">                     <ref>identifier<\/ref>                 <\/item>             <\/items>         <\/correlators>     <\/correlation>     <synchronization>         <reaction id=\"11591\">             <situation>unmatched<\/situation>             <actions>                 <addFocus id=\"11592\"\/>             <\/actions>         <\/reaction>         <reaction id=\"11593\">             <situation>linked<\/situation>             <actions>                 <synchronize id=\"11594\"\/>             <\/actions>         <\/reaction>         <reaction id=\"11595\">             <situation>unlinked<\/situation>             <actions>                 <link id=\"11596\"\/>             <\/actions>         <\/reaction>         <reaction id=\"11597\">             <situation>deleted<\/situation>             <actions>                 <deleteResourceObject id=\"11598\"\/>             <\/actions>         <\/reaction>     <\/synchronization> <\/objectType><\/code><\/pre>\n
\u041e\u0431\u044b\u0447\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u043b\u044f \u0433\u0440\u0443\u043f\u043f\u044b, \u0442\u0443\u0442 \u043d\u0430\u0434\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0442\u043e \u0447\u0442\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0432 Scheme Handler\\Object Type\\MS AD Group Special\\Basic attributes \u0432 Filter<\/p>\n
 attributes\/cn contains 'ADGS'<\/code><\/p>\n
\u0413\u0440\u0443\u043f\u043f\u044b \u043f\u043e\u0434 VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0443 \u043d\u0430\u0441 \u0432 AD \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0441 ADGS… \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0438\u0445 \u0442\u0430\u043a \u0438 \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u043c \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435.<\/p>\n
 \u0410 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c Scheme Handler\\Object Type\\ \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u0433\u0440\u0443\u043f\u043f AD \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442<\/p>\n
 attributes\/cn not contains 'ADGS'<\/code><\/p>\n
  \u0422\u0435\u043f\u0435\u0440\u044c \u0432 Scheme Handler\\Object Type\\MS AD account VIRT persona \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u043e\u0434 \u0434\u043b\u044f \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u0430  <\/p>\n
<association id=\"3066\">                 <ref>AD special group membership to Midpoint<\/ref>                 <kind>entitlement<\/kind>                 <intent>intent MS AD Group Special<\/intent>                 <direction>objectToSubject<\/direction>                 <associationAttribute>ri:member<\/associationAttribute>                 <valueAttribute>ri:dn<\/valueAttribute>             <\/association><\/code><\/pre>\n
 \u0410 \u0432 \u0430\u0440\u0445\u0435\u0442\u0438\u043f Archetypes\\AD Group Special ArcheType\\ \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/archetype><\/p>\n
<inducement id=\"7\">         <construction>             <resourceRef oid=\"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" relation=\"org:default\" type=\"c:ResourceType\">                 <!-- Windows MS AD -->             <\/resourceRef>             <kind>account<\/kind>             <intent>intent MS AD account VIRT persona<\/intent>             <association id=\"28\">                 <ref>AD special group membership to Midpoint<\/ref>                 <outbound>                     <expression>                         <associationFromLink>                             <projectionDiscriminator xsi:type=\"c:ShadowDiscriminatorType\">                                 <kind>entitlement<\/kind>                                 <intent>intent MS AD Group Special<\/intent>                             <\/projectionDiscriminator>                         <\/associationFromLink>                     <\/expression>                 <\/outbound>             <\/association>         <\/construction>         <order>2<\/order>         <focusType>UserType<\/focusType>     <\/inducement><\/code><\/pre>\n
\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u044e Scheme Handler\\Object Type\\MS AD Group Special \u0438 \u043e\u043d \u043d\u0430\u043c \u043d\u0430\u0434\u0435\u043b\u0430\u0435\u0442 \u043a\u0443\u0447\u0443 \u0433\u0440\u0443\u043f\u043f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445\u0441\u044f \u043d\u0430 \u00abADGS:\u00bb<\/p>\n
<\/figure>\n
 \u0415\u0441\u043b\u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u0443 \u0440\u043e\u043b\u044c ADGS \u0433\u0440\u0443\u043f\u043f\u0443 VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0443 \u0432 Midpoint \u043e\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u044d\u0442\u0443 AD \u0433\u0440\u0443\u043f\u043f\u0443. \u041d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0443 \u0440\u043e\u043b\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043e\u0431\u044b\u0447\u043d\u043e\u043c\u0443 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0443 \u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043e\u0448\u0438\u0431\u043a\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u0430\u043d\u0435 \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043d\u044b, \u0438 \u0432\u043e\u043e\u0431\u0449\u0435 \u043e\u0434\u043d\u043e \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u043e \u0440\u0430\u0431\u043e\u0430\u0442\u0435\u0442 \u0433\u0443\u0434, \u0430 \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0422\u0443\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0435\u043c policy \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u0443\u0434\u0435\u0442 \u043a\u0438\u0434\u0430\u0442\u044c \u0432\u0441\u0435\u0445 \u0447\u043b\u0435\u043d\u043e\u0432 \u0440\u043e\u043b\u044c ADGS \u0433\u0440\u0443\u043f\u043f\u044b \u0443 \u043a\u043e\u0433\u043e \u043d\u0435\u0442 \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0430  Persona VIRT ArcheType \u0432 case \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u043f\u0443\u0441\u0442\u044c \u0441\u0430\u043c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f.  <\/p>\n
 \u0412 \u0430\u0440\u0445\u0435\u0442\u0438\u043f Archetypes\\AD Group Special ArcheType\\ \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/archetype><\/p>\n
 \u043a\u043e\u0434<\/p>\n
<inducement id=\"30\">     <policyRule>         <name>Member must have archetype Persona VIRT ArcheType<\/name>         <policyConstraints>             <requirement id=\"31\">                 <targetRef oid=\"b21dc019-d581-43f5-9fba-55fe09ba9eb7\" relation=\"org:default\" type=\"c:ArchetypeType\">                     <!-- Persona VIRT ArcheType -->                 <\/targetRef>             <\/requirement>         <\/policyConstraints>         <policyActions>             <approval id=\"35\">                 <approverRef oid=\"00000000-0000-0000-0000-000000000002\" relation=\"org:default\" type=\"c:UserType\">                     <!-- administrator -->                 <\/approverRef>             <\/approval>         <\/policyActions>         <evaluationTarget>assignment<\/evaluationTarget>     <\/policyRule> <\/inducement><\/code><\/pre>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0435\u0441\u043b\u0438 \u043e\u0431\u044b\u0447\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u0434\u0430\u0434\u0438\u043c \u0440\u043e\u043b\u044c ADGS \u0433\u0440\u0443\u043f\u043f\u044b — \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 case<\/p>\n
<\/figure>\n
 \u0418 \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0435\u0442 reject, \u0445\u043e\u0442\u044f \u043d\u0430\u0434\u043e \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u043a\u0430\u043a \u0432\u043e\u043e\u0431\u0449\u0435 \u044d\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c!<\/p>\n
 VI \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0440\u043e\u043b\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u043b\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0440\u043e\u043b\u0435\u0439 \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0433\u043e VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430<\/strong><\/p>\n
\u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0432 Midpoint \u043a\u0440\u0430\u0439\u043d\u0435 \u0437\u0430\u043f\u0443\u0442\u0430\u043d\u0430 \u0438 \u043d\u0435\u043e\u043f\u0438\u0441\u0430\u043d\u0430. \u041d\u043e \u043f\u043e\u0439\u0434\u0435\u043c \u0441 \u043d\u0430\u0447\u0430\u043b\u0430<\/p>\n
\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0445\u043e\u0447\u0435\u0442 \u0441\u0430\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0440\u043e\u043b\u044c Persona VIRT \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u044d\u0442\u0443 \u0440\u043e\u043b\u044c \u043d\u0430\u0434\u043e \u043f\u043e\u043c\u0435\u0442\u0438\u0442\u044c \u043a\u0430\u043a Requestable(\u0432 \u0441\u0430\u043c\u043e\u0439 \u0440\u043e\u043b\u0438 \u0432 Basic)<\/p>\n
\u0422\u0430\u043a \u043a\u0430\u043a \u0443 \u0432\u0441\u0435\u0445 \u043d\u0430\u0448\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u0430\u0440\u0445\u0435\u0442\u0438\u043f Person \u0435\u0441\u0442\u044c \u0440\u043e\u043b\u044c End User \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044c \u0440\u043e\u043b\u0438  \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 Requestable true, \u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0443\u0436\u0435 \u0435\u0451 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043e\u0448\u0438\u0431\u043a\u0443. \u041d\u0430\u0434\u043e \u0432 \u0440\u043e\u043b\u044c  End User \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 Persona<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/role><\/p>\n
\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u043a\u043e\u0434<\/p>\n
<authorization id=\"889\">     <name>auth-persona-execute-add<\/name>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#add<\/action>     <phase>execution<\/phase>     <object id=\"890\">         <type>UserType<\/type>         <archetypeRef oid=\"b21dc019-d581-43f5-9fba-55fe09ba9eb7\" relation=\"org:default\" type=\"c:ArchetypeType\">             <!-- Persona VIRT ArcheType -->         <\/archetypeRef>     <\/object> <\/authorization> <authorization id=\"888\">     <name>auth-persona-execute-modify-delete<\/name>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#modify<\/action>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#delete<\/action>     <phase>execution<\/phase>     <object id=\"891\">         <type>UserType<\/type>         <archetypeRef oid=\"b21dc019-d581-43f5-9fba-55fe09ba9eb7\" relation=\"org:default\" type=\"c:ArchetypeType\">             <!-- Persona VIRT ArcheType -->         <\/archetypeRef>         <owner>             <special>self<\/special>         <\/owner>     <\/object> <\/authorization><\/code><\/pre>\n
 OID \u0442\u0443\u0442 \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0430 Persona VIRT ArcheType  <\/p>\n
\u0418 \u0442\u0430\u043a \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442, \u043f\u043e\u043b\u0443\u0447\u0438\u0442 VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u043d\u043e \u043d\u0435 \u0443\u0432\u0438\u0434\u0438\u0442 \u044d\u0442\u043e\u0433\u043e \u0432 \u0441\u0432\u043e\u0435\u043c \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 Midpoint<\/p>\n
\u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432 \u0440\u043e\u043b\u0438  End User \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0432 <selfProfilePage>…<\/selfProfilePage><\/p>\n
\u043a\u043e\u0434<\/p>\n
<panel id=\"42\">                 <identifier>personas<\/identifier>                 <visibility>hidden<\/visibility>             <\/panel><\/code><\/pre>\n
 \u0418 \u0443\u0434\u0430\u043b\u044f\u0435\u043c \u0435\u0433\u043e!  <\/p>\n
 \u0422\u0430\u043a \u0436\u0435 \u0432  End User \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0447\u0442\u043e\u0431\u044b \u0447\u0438\u0442\u0430\u0442\u044c \u0441\u0432\u043e\u0438 persona \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u0435\u043c \u044d\u0442\u043e<\/p>\n
<authorization id=\"4\">     <name>self-persona-read<\/name>     <description>         Allow to read all the personas of currently logged-in user.     <\/description>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#read<\/action>     <object id=\"18\">         <type>UserType<\/type>         <owner>             <special>self<\/special>         <\/owner>     <\/object> <\/authorization><\/code><\/pre>\n
\u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u0432 Midpoint \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u0434\u0432\u0443\u0445 \u043a\u0443\u0441\u043a\u043e\u0432 \u0442\u043e \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0432\u0438\u0434\u0435\u0442\u044c \u0438 \u0442\u043e \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c, \u043e\u043d\u0438 \u043d\u0435 \u0440\u0430\u0432\u043d\u043e\u0437\u043d\u0430\u0447\u043d\u044b \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 — \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u043c\u043d\u043e\u0433\u043e \u043d\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u044d\u0442\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u0435\u043c \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c.  <\/p>\n
\u0410 \u0442\u0430\u043a\u0436\u0435 \u043a\u0443\u0441\u043a\u0438 \u043a\u043e\u0434\u0430 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0441\u043d\u0443\u0442\u044c \u0432 \u043b\u0443\u0431\u044b\u0435 \u0440\u043e\u043b\u0438 \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u0435\u043c\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, Midpoint \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u0432\u0441\u0451 \u0432 \u043a\u0443\u0447\u0443 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442.<\/p>\n
 \u041f\u043e\u043a\u0430 \u0440\u043e\u043b\u044c Persona VIRT \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0435\u0451 \u043d\u0430\u0437\u043d\u0430\u0447\u0438\u0442 administartor \u0443 \u043d\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u0432\u0441\u0435 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0432\u0441\u0451. \u0410 \u043d\u0430\u043c \u043d\u0430\u0434\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0447\u0442\u043e\u0431\u044b \u0438 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0431\u044b\u043b\u0438 \u043d\u0435\u043a\u0438\u0435 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0443 \u0441\u043e \u0441\u0432\u043e\u0435\u0439 VIRT person\u0430.<\/p>\n
 \u0412 \u0440\u043e\u043b\u044c Persona VIRT  \u043f\u0435\u0440\u0435\u0434 <\/role> \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c<\/p>\n
 \u043a\u043e\u0434<\/p>\n
<authorization id=\"999\">     <name>persona-VIRT-assign-requestable-roles<\/name>     <description>     <\/description>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#assign<\/action>     <phase>request<\/phase>     <object id=\"1000\">         <type>UserType<\/type>         <filter>             <q:text>name startsWith \"virt-\"<\/q:text>         <\/filter>         <owner>             <special>self<\/special>         <\/owner>     <\/object>     <target id=\"23\">         <type>RoleType<\/type>         <filter>             <q:text>name startsWith \"ADGS\"<\/q:text>         <\/filter>     <\/target>     <relation>org:default<\/relation> <\/authorization> <authorization id=\"11\">     <name>persona-VIRT-shadow-execution-add-modify-delete<\/name>     <description>         Authorization that allows to persona-modification of user's accounts, but only in execution phase.         The real limitation of these operations is done in the request phase.     <\/description>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#add<\/action>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#modify<\/action>     <action>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/security\/authorization-model-3#delete<\/action>     <phase>execution<\/phase>     <object id=\"25\">         <type>ShadowType<\/type>         <owner>             <type>UserType<\/type>             <archetypeRef oid=\"b21dc019-d581-43f5-9fba-55fe09ba9eb7\" relation=\"org:default\" type=\"c:ArchetypeType\">                 <!-- Persona VIRT ArcheType -->             <\/archetypeRef>         <\/owner>     <\/object> <\/authorization><\/code><\/pre>\n
 authorization id=»999″<\/strong> — \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u043c \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u043c assign\u2019\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0432\u043e\u0435\u0439 Persona, \u043f\u0440\u0438\u0447\u0435\u043c name \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 \u00abvirt-\u00bb, \u0440\u043e\u043b\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 name \u00abADGS\u00bb.<\/p>\n
 authorization id=»11″<\/strong> — \u0430 \u0442\u0443\u0442 \u0443\u0436\u0435 \u043e\u0447\u0435\u043d\u044c \u0448\u0438\u0440\u043e\u043a\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0434\u0435\u043b\u0430\u0439 \u0447\u0435\u0433\u043e \u0445\u043e\u0447\u0435\u0448\u044c \u0441 Shadow \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0439  \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0441 \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u043e\u043c  Persona VIRT ArcheType \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u0432 \u043d\u0430\u0448\u0438 VIRT \u0443\u0447\u0435\u0442\u043a\u0438.<\/p>\n
 <\/p>\n
 \u0417\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u043e\u0434 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u043c \u0432 \u0435\u0433\u043e \u043a\u0430\u0431\u043d\u0435\u0442 Midpoint \u0438\u0434\u0435\u043c \u0432 Request access\\MySelf\\Defoult \u0438 \u0431\u0435\u0440\u0435\u043c \u0441\u0435\u0431\u0435 \u0440\u043e\u043b\u044c Person VIRT, \u043a\u0441\u0442\u0430\u0442\u0438 Evolveum \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442 \u0447\u0442\u043e \u043e\u043d\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0431\u0435\u0437 \u043e\u0434\u043e\u0431\u0440\u0438\u0442\u0435\u043b\u044f \u0430 \u0442\u043e  \u0447\u0435\u0442\u043e \u043d\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u0432\u043e\u0442 \u0442\u0443\u0442 \u0432\u043d\u0438\u0437\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e docs.evolveum.com\/midpoint\/reference\/master\/misc\/persona\/configuration\/<\/a><\/p>\n
<\/figure>\n
\u0418\u0434\u0435\u043c \u0432 Profile\\Personas \u0438 \u0432\u0438\u0434\u0438\u043c \u0447\u0442\u043e Persona \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0438 \u0434\u0430\u0436\u0435 \u0443 \u043d\u0435\u0439 \u0443\u0436\u0435 1 \u0430\u043a\u043a\u0430\u0443\u043d\u0442, \u044d\u0442\u043e \u043a\u0430\u043a \u0440\u0430\u0437 \u0443\u0447\u0435\u0442\u043a\u0430 AD<\/p>\n
<\/figure>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0438\u0434\u0435\u043c \u0432 Request access\\Group\/Others\\ \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 virt-EGost \u0438 \u0432\u0438\u0434\u0438\u043c \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043d\u0430\u0448\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0440\u043e\u043b\u0438 AD \u0433\u0440\u0443\u043f\u043f\u044b<\/p>\n
<\/figure>\n
\u0418 \u043f\u043e\u0441\u043b\u0435 \u0438\u0434\u0435\u043c \u0432  Profile\\Personas\\\u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0430\u044f \u0441\u0442\u0440\u0435\u043b\u043a\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430 \u0432 \u043a\u043e\u043d\u0446\u0435 \u043d\u0430 virt-Egost\\Assigments\\All \u0438 \u0432\u043e\u0442 \u043e\u043d\u0430 ADGS \u0440\u043e\u043b\u044c \u0433\u0440\u0443\u043f\u043f\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430<\/p>\n
<\/figure>\n
 VII \u041e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u041c\u0438\u0433\u0440\u0430\u0446\u0438\u044f<\/strong><\/p>\n
 \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043c \u0447\u0442\u043e \u0443 \u0432\u0430\u0441 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c VIRT AD \u0443\u0447\u0435\u0442\u043a\u0438 \u0432 AD, Midpoint \u043a\u043e\u043d\u0435\u0447\u043d\u043e \u043e\u0431 \u044d\u0442\u043e\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442 \u0438 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0443\u0447\u0435\u0442\u043a\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u0442\u044c \u043a VIRT AD \u0443\u0447\u0435\u0442\u043a\u0430\u043c, \u0438 \u043d\u0430\u0432\u0435\u0440\u043d\u044f\u043a\u0430 \u043d\u0430 \u043d\u0438\u0445 \u0432 AD \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u044b, \u0432\u0441\u0435 \u044d\u0442\u043e \u0447\u0442\u043e\u0431\u044b \u0432\u043e\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b\u043e\u0441\u044c.<\/p>\n
\u0423 \u043d\u0430\u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u0430 correlation \u0432 Scheme Handler\\Object Type\\MS AD account VIRT persona\\ \u0435\u0441\u043b\u0438 employeeNumber \u0432 AD \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 personalNumber \u0432 Midpoint \u0442\u043e \u0443\u0447\u0435\u0442\u043a\u0430 \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f.  <\/p>\n
  \u0421\u0434\u0435\u043b\u0430\u0435\u043c \u0432 AD \u0432 OU  Virtual Identities \u043b\u044e\u0431\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 \u00abvirt-qwerty\u00bb, \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u043b\u043e\u0441\u044c \u043d\u0430 \u201evirt-\u201c \u0438 \u0431\u044b\u043b \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d employeeNumber \u00abvirt-\u00bb + personalNumber \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432 Midpoint \u0432\u044b\u0434\u0430\u0442\u044c  Persona VIRT \u0438 \u0432\u0441\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u0442\u044c\u0441\u044f…\u043d\u0435\u0442! \u041a\u0430\u043a \u0431\u044b \u0441\u043c\u044b\u0441\u043b correlation \u0447\u0442\u043e \u0432\u043e\u0442 \u044d\u0442\u043e \u0442\u043e \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0434\u043b\u044f \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438, \u043d\u043e Midpoint \u043f\u0440\u0438\u0432\u044f\u0436\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f correlation \u0438 cn(\u0438 \u043f\u0440) \u0431\u0443\u0434\u0435\u0442 \u0442\u0430\u043a\u043e\u0439 \u0436\u0435 \u043a\u0430\u043a\u043e\u0439 \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043d \u0432 \u043d\u0430\u0448\u0435\u043c outbound mapping \u0434\u043b\u044f  Scheme Handler\\Object Type\\MS AD account VIRT \u0438 \u043f\u0440\u0438\u0432\u044f\u0436\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0431\u0443\u0434\u0435\u043c \u0434\u0430\u0432\u0430\u0442\u044c \u0440\u043e\u043b\u044c \u0441\u043e\u0437\u0434\u0430\u0439 \u0443\u0447\u0435\u0442\u043a\u0443 AD \u043d\u0430 Midpoint VIRT \u0443\u0447\u0435\u0442\u043a\u0443<\/p>\n
\u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u0447\u0442\u043e \u043c\u044b \u043f\u043e\u043d\u044f\u043b\u0438 \u0447\u0442\u043e Midpoint \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u0434\u043e \u0434\u043b\u044f \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0438\u0442\u0443a\u0446\u0438\u0438, \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f \u043e\u043d\u0430 \u0442\u0430\u043a\u0430\u044f, \u043d\u0430\u0434\u043e \u043f\u043e\u0434\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c\u0441\u044f! \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043a\u0441\u0442\u0430\u0442\u0438 \u044d\u0442\u043e \u0433\u043b\u044e\u043a \u0432\u0435\u0440\u0441\u0438\u0438 4.9, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u044d\u0442\u043e \u0432 \u0446\u0435\u043b\u043e\u043c \u043d\u0435\u0434\u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0441\u0432\u044f\u0437\u0435\u0439 \u0434\u043b\u044f Persona!!!<\/p>\n
 …\u0417\u043d\u0430\u0447\u0438\u0442 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c  \u0441\u0434\u0435\u043b\u0430\u0442\u044c task \u0441 \u043c\u0435\u0433\u0430 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u0442 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u0435\u0441\u0442\u044c \u043b\u0438 \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 Shadow VIRT AD \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u043e\u0432, \u0438 \u0435\u0441\u043b\u0438 \u0438\u0445 employeeNumber \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 personalNumber \u043a\u0430\u043a\u043e\u0433\u043e-\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0442\u043e \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c  \u0435\u043c\u0443 \u0440\u043e\u043b\u044c  Persona VIRT, \u0430 \u0437\u0430 \u0442\u0435\u043c \u0438\u0441\u043a\u0430\u0442\u044c \u0432 Midpoint \u044d\u0442\u0443 \u043d\u043e\u0432\u0443\u044e VIRT \u0443\u0447\u0435\u0442\u043a\u0443 \u0438 \u0434\u0430\u0432\u0430\u0442\u044c \u0435\u0439 \u0440\u043e\u043b\u044c \u0441\u043e\u0437\u0434\u0430\u0439 AD VIRT \u0443\u0447\u0435\u0442\u043a\u0443.<\/p>\n
\u041f\u0435\u0440\u0435\u0434\u0435\u043b\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u0434 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0441\u0435 \u0447\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0432 V-VI \u0433\u043b\u0430\u0432\u0435, \u043f\u043e\u0441\u043b\u0435 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c  \u043e\u0431\u0440\u0430\u0442\u043d\u043e!<\/p>\n
\u0412 \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u0435 Persona VIRT ArcheType \u0443\u0431\u0438\u0440\u0430\u0435\u043c<\/p>\n
    <inducement id=\"2236\">         <construction>             <resourceRef oid=\"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" relation=\"org:default\" type=\"c:ResourceType\">                 <!-- Windows MS AD -->             <\/resourceRef>             <kind>account<\/kind>             <intent>intent MS AD account VIRT persona<\/intent>         <\/construction>     <\/inducement><\/code><\/pre>\n
\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043e\u0431\u044b\u0447\u043d\u0443\u044e \u0447\u0435\u0440\u043d\u0443\u044e \u0440\u043e\u043b\u044c Persona VIRT MS AD VIRT account \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043a\u043e\u0434:<\/p>\n
<inducement id=\"2236\">         <construction>             <resourceRef oid=\"b8618fba-cf8b-416c-8e3b-32ea34cf003d\" relation=\"org:default\" type=\"c:ResourceType\">                 <!-- Windows MS AD -->             <\/resourceRef>             <kind>account<\/kind>             <intent>intent MS AD account VIRT persona<\/intent>         <\/construction>     <\/inducement><\/code><\/pre>\n
\u0427\u0442\u043e\u0431\u044b \u043f\u0440\u0438 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 \u0442\u0430\u0449\u0438\u043b\u043e \u0433\u0440\u0443\u043f\u043f\u044b \u0441 AD VIRT \u0443\u0447\u0435\u0442\u043a\u0438 \u043c\u0435\u043d\u044f\u0435\u043c \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u043e \u0432  \u0440\u0435\u0441\u0443\u0440\u0441\u0435 AD\\Scheme Handler Object Type\\MS AD account VIRT persona<\/p>\n
 \u0431\u044b\u043b\u043e<\/p>\n
<association id=\"3066\">                 <ref>AD special group membership to Midpoint<\/ref>                 <kind>entitlement<\/kind>                 <intent>intent MS AD Group Special<\/intent>                 <direction>objectToSubject<\/direction>                 <associationAttribute>ri:member<\/associationAttribute>                 <valueAttribute>ri:dn<\/valueAttribute>             <\/association><\/code><\/pre>\n
 \u0441\u0442\u0430\u043b\u043e<\/p>\n
<association id=\"3066\">     <ref>AD special group membership to Midpoint<\/ref>     <inbound id=\"3066478\">         <strength>normal<\/strength>         <channel>http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/common\/channels-3#reconciliation<\/channel>         <expression>             <assignmentTargetSearch>                 <targetType>RoleType<\/targetType>                 <filter>                     <q:equal>                         <q:path>identifier<\/q:path>                         <expression>                             <script>                                 <code>                                                 return basic.getAttributeValue(entitlement, 'dn')                                 <\/code>                             <\/script>                         <\/expression>                     <\/q:equal>                 <\/filter>             <\/assignmentTargetSearch>         <\/expression>         <target>             <path>assignment<\/path>         <\/target>     <\/inbound>     <kind>entitlement<\/kind>     <intent>intent MS AD Group Special<\/intent>     <direction>objectToSubject<\/direction>     <associationAttribute>ri:member<\/associationAttribute>     <valueAttribute>ri:dn<\/valueAttribute> <\/association><\/code><\/pre>\n
\u0412 Service tasks\\Iterative action tasks \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u0443\u0441\u0442\u0443\u044e \u0442\u0430\u0441\u043a\u0443 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Create & Link Midpoint VIRT Persona to existing VIRT AD account<\/p>\n
\u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432 \u043d\u0435\u0451 \u043a\u043e\u0434, \u043f\u0435\u0440\u0435\u0434 <\/task><\/p>\n
<activity>         <work>             <iterativeScripting>                 <objects>                     <type>ShadowType<\/type>                     <query>                         <q:filter>                             <q:text> resourceRef matches (oid = 'b8618fba-cf8b-416c-8e3b-32ea34cf003d' and targetType = ResourceType) and intent = 'intent MS AD account VIRT persona' and synchronizationSituation= \"UNMATCHED\"                                 <\/q:text>                         <\/q:filter>                     <\/query>                     <useRepositoryDirectly>true<\/useRepositoryDirectly>                 <\/objects>                 <scriptExecutionRequest xmlns:s=\"http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/model\/scripting-3\">                     <s:action>                         <s:type>execute-script<\/s:type>                         <s:parameter>                             <s:name>script<\/s:name>                             <s:value xsi:type=\"c:ScriptExpressionEvaluatorType\">                                 <code>                                     import com.evolveum.midpoint.xml.ns._public.common.common_3.*                                     import com.evolveum.midpoint.prism.delta.builder.*                                     import com.evolveum.midpoint.model.api.*  shadow_virt_employeeNUmber = basic.getAttributeValue(input, 'http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/resource\/instance-3', 'employeeNumber') shadow_employeeNUmber = basic.getAttributeValue(input, 'http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/resource\/instance-3', 'employeeNumber').substring(5) shadow_ADlogin = basic.getAttributeValue(input, 'http:\/\/midpoint.evolveum.com\/xml\/ns\/public\/resource\/instance-3', 'sAMAccountName').substring(5)                                  query_user = midpoint.queryFor(UserType.class, \"personalNumber = '$shadow_employeeNUmber'\")  result_USER = midpoint.searchObjects(query_user) if (result_USER) { user_ass = new ObjectReferenceType() user_ass.setOid(\"328685d4-8186-4ab2-85c6-a3d0f08f3ac0\") user_ass.setType(RoleType.COMPLEX_TYPE) addAssignment = new AssignmentType() addAssignment.setTargetRef(user_ass) def delta = [] delta = prismContext.deltaFor(UserType.class).item(FocusType.F_ASSIGNMENT).add(addAssignment.asPrismContainerValue()).asObjectDelta(result_USER.oid) midpoint.modifyObject(delta, ModelExecuteOptions.createRaw()) midpoint.recompute(UserType.class, basic.stringify(result_USER.oid))  query_virt_user = midpoint.queryFor(UserType.class, \"personalNumber = '$shadow_virt_employeeNUmber'\")  result_VIRT_USER = midpoint.searchObjects(query_virt_user) virt_user_ass = new ObjectReferenceType() virt_user_ass.setOid(\"fab9abb5-a6d4-4bcf-ba6f-0eed16004d3e\") virt_user_ass.setType(RoleType.COMPLEX_TYPE) virt_addAssignment = new AssignmentType() virt_addAssignment.setTargetRef(virt_user_ass) def virt_delta = [] virt_delta = prismContext.deltaFor(UserType.class).item(FocusType.F_ASSIGNMENT).add(virt_addAssignment.asPrismContainerValue()).asObjectDelta(result_VIRT_USER.oid) midpoint.modifyObject(virt_delta, ModelExecuteOptions.createRaw()) midpoint.recompute(UserType.class, basic.stringify(result_VIRT_USER.oid))}                                 <\/code>                             <\/s:value>                         <\/s:parameter>                     <\/s:action>                 <\/scriptExecutionRequest>             <\/iterativeScripting>         <\/work>     <\/activity><\/code><\/pre>\n
 \u041a\u043e\u0434 \u0445\u043e\u0440\u043e\u0448\u043e \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 GUI<\/p>\n
<\/figure>\n
\u0412 Objects \u043c\u044b \u0441\u0442\u0440\u043e\u043a\u043e\u0439 \u0438\u0437 Advenced searh \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043a\u0430\u043a\u0438\u0435 Shadow \u0438\u0437 \u043a\u0430\u043a\u043e\u0433\u043e \u0420\u0435\u0441\u0443\u0440\u0441\u0430 \u0438 \u0438\u0437 \u043a\u0430\u043a\u043e\u0433\u043e Intenta \u0431\u0435\u0440\u0435\u043c. \u041d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0442 \u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u044b \u0442\u0435 \u0447\u0442\u043e UNMATCHED<\/p>\n
resourceRef matches (oid = 'b8618fba-cf8b-416c-8e3b-32ea34cf003d' and targetType = ResourceType) and intent = 'intent MS AD account VIRT persona' and synchronizationSituation= \"UNMATCHED\"<\/code><\/p>\n
 oid <\/strong>— \u043c\u043e\u0435\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430 AD \u0443 \u0432\u0430\u0441 \u0431\u0443\u0434\u0435\u0442 \u0441\u0432\u043e\u0439<\/p>\n
\u0412 Iterative scripting \u0441\u0430\u043c \u043a\u043e\u0434, \u0442\u0443\u0442 \u0442\u043e\u0436\u0435 \u043d\u0430\u0434\u043e \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c oid \u043d\u0430 \u0441\u0432\u043e\u0438<\/p>\n
328685d4-8186-4ab2-85c6-a3d0f08f3ac0<\/strong> — \u0440\u043e\u043b\u044c Person VIRT<\/p>\n
fab9abb5-a6d4-4bcf-ba6f-0eed16004d3e<\/strong> — \u0440\u043e\u043b\u044c  Persona VIRT MS AD VIRT account<\/p>\n
\u041f\u0435\u0440\u0435\u0434 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c, \u0443 \u043d\u0430\u0441 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u0432  \u0440\u0435\u0441\u0443\u0440\u0441\u0435 AD\\Scheme Handler Object Type\\MS AD account VIRT persona \u0438 \u0432 \u043d\u0435\u043c \u0435\u0441\u0442\u044c UNMATCHED VIRT AD \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b, \u0430 \u0442\u0430\u043a \u0436\u0435 \u0443 \u043d\u0430\u0441 \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 AD\\Scheme Handler\\Object Type\\MS AD Group Special  <\/p>\n
<\/figure>\n
\u041d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 AD \u0443\u0447\u0435\u0442\u043a\u0430 virt-MShort \u043d\u0430 \u043d\u0435\u0439 \u0434\u0432\u0435 ADGS \u0433\u0440\u0443\u043f\u043f\u044b. \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c task Create & Link Midpoint VIRT Persona to existing VIRT AD accounts. \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u043c \u0440\u0435\u043a\u043e\u043d\u0441\u0438\u043b\u044f\u0446\u0438\u044e \u0440\u0435\u0441\u0443\u0440\u0441\u0435 AD\\Scheme Handler\\Object Type\\MS AD Group Special \u0447\u0442\u043e\u0431\u044b \u0433\u0440\u0443\u043f\u043f\u044b \u0432\u044b\u0434\u0430\u043b\u0438\u0441\u044c<\/p>\n
 \u0418 \u0438\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043b\u0438 \u0432 Midpoint virt-MShort \u0430 \u0443 \u043d\u0435\u0433\u043e \u0433\u0440\u0443\u043f\u043f\u044b ADGS<\/p>\n
<\/figure>\n
 \u0414\u0430<\/p>\n
 \u0412\u043e\u0442 \u0442\u0430\u043a \u043f\u0440\u043e\u0441\u0442\u043e \u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u0431\u044b\u0441\u0442\u0440\u043e \u0432 IDM Midpoint \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0434\u0432\u043e\u0439\u043d\u0438\u043a\u043e\u0432<\/p>\n<\/div>\n<\/div>\n<\/div>\n
<\/div>\n

 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438  https:\/\/habr.com\/ru\/articles\/902156\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
<\/div>\n
\n
\n
\n
\n
\u041e\u0434\u0438\u043d \u0438\u0437 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 IDM Midpoint — Personas \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0434\u0432\u043e\u0439\u043d\u0438\u043a\u043e\u0432 \u0438 \u0445\u043e\u0442\u044f \u0441\u0430\u043c\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u044d\u0442\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 (\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0432\u043e\u0442 \u0442\u0443\u0442 \u0432\u043d\u0438\u0437\u0443  docs.evolveum.com\/midpoint\/reference\/master\/misc\/persona\/configuration\/<\/a> — \u0442\u0438\u043f\u0438\u0447\u043d\u044b\u0439 Evolveum) \u0435\u0433\u043e \u0432\u043f\u043e\u043b\u043d\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f\u0445. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043a\u0430\u0436\u0443 \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Personas \u043d\u043e \u0438 \u0437\u0430\u043b\u0435\u0437\u0443 \u0432 \u0434\u0435\u0431\u0440\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u0434\u043d\u043e \u0434\u0435\u043b\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0441\u0435 Midpoint \u0430\u0434\u043c\u0438\u043d\u043e\u043c \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0430 \u0434\u0440\u0443\u0433\u043e\u0435 \u00ab\u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0441\u0430\u043c\u0438 \u0432\u0441\u0451 \u0447\u0435\u0440\u0435\u0437 GUI\u00bb!<\/p>\n
\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 Personas \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u044f\u0437\u044b\u043a\u043e\u043c — \u044d\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435  \u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0438 User — \u0441\u0432\u044f\u0437\u044c User to User. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0410 \u0434\u0430\u0435\u0442\u0441\u044f \u0440\u043e\u043b\u044c \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0412, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u043e \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0443 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0410. \u0415\u0441\u043b\u0438 \u0432 \u0410 \u0447\u0442\u043e \u0442\u043e \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0438 \u043d\u0430 \u044d\u0442\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043f\u043f\u0438\u043d\u0433 \u0442\u043e \u044d\u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432  \u0412. \u0412\u0441\u044f \u0441\u0443\u0442\u044c \u0432 \u044d\u0442\u043e\u0439 \u0441\u0432\u044f\u0437\u0438, \u0430 \u0412 \u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435 \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u043b\u044f Midpoint.<\/p>\n
\u041c\u044b \u0431\u0443\u0434\u0435\u043c \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \u0421\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443(virtual identities), \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0437 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0443\u0447\u0435\u0442\u043a\u0438 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044c \u0440\u043e\u043b\u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0442\u0435\u0445.\u0443\u0447\u0435\u0442\u043a\u0438.  <\/p>\n
\u0411\u0435\u0440\u0435\u043c Midpoint 4.9 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u0434 MS AD \u043f\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0441\u0442\u0430\u0442\u044c\u044f\u043c, \u0443 \u043d\u0430\u0441 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c Resource\\Windows MS AD. \u0412 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 MS AD \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435  Schema Handling\\Object type \u043f\u043e\u0434 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0438 \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0443\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u0442\u0435\u0445.\u0443\u0447\u0435\u0442\u043a\u0430\u043c\u0438. \u0412 MS AD \u0442\u0430\u043a \u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u0435\u043c OU Virtual Identities \u043a\u0443\u0434\u0430 \u0431\u0443\u0434\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0438 \u0433\u0440\u0443\u043f\u043f\u044b.<\/p>\n
  <\/p>\n
 I \u0410\u0440\u0445\u0435\u0442\u0438\u043f\u044b<\/strong><\/p>\n
\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0430\u0440\u0445\u0435\u0442\u0438\u043f\u044b \u043f\u043e\u0434 \u043d\u043e\u0432\u0435\u0435  Schema Handling\\Object type \u043f\u043e\u043a\u0430 \u043f\u0443\u0441\u0442\u044b\u0435<\/p>\n
\u0412 Archetypes\\New archetypes \u0438\u043c\u044f Persona VIRT ArcheType \u0438 \u043f\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u0432 Archetypes\\Persona VIRT ArcheType\\ArcheType policy\\Display\\Icon \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0432\u043e\u0438\u043c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0435\u043d\u0438\u044f\u043c<\/p>\n
<\/figure>\n
\u0412 Archetypes\\New archetypes \u0438\u043c\u044f AD Group Special ArcheType \u0438 \u043f\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u0432 Archetypes\\AD Group Special ArcheType\\Archetype policy\\Display\\Icon \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u0432\u043e\u0438\u043c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0435\u043d\u0438\u044f\u043c<\/p>\n
<\/figure>\n
 II Object template<\/strong><\/p>\n
 \u041f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438 Persona \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0430\u0440\u0445\u0435\u0442\u0438\u043f \u0438 Object template — \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u0440\u0430\u0441\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 Persona<\/p>\n
 \u0412 Object templates>New object template \u0441\u043e\u0437\u0434\u0430\u0435\u043c object template \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c VIRT persona Object Template. \u0412 \u0435\u0433\u043e RAW code \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 <\/objectTemplate><\/p>\n
 \u043a\u043e\u0434<\/p>\n
<mapping id=\"10\">         <name>adminStatus to persona<\/name>         <source>             <path>c:activation\/c:administrativeStatus<\/path>         <\/source>         <expression\/>         <target>             <path>c:activation\/c:administrativeStatus<\/path>         <\/target>     <\/mapping>     <mapping id=\"16\">         <name>nickName to nickName+<\/name>         <source>             <path>c:nickName<\/path>         <\/source>         <expression>             <script>                 <code>'virt-' + nickName<\/code>             <\/script>         <\/expression>         <target>             <path>c:nickName<\/path>         <\/target>     <\/mapping>     <mapping id=\"18\">         <name>nickName to name+<\/name>         <source>             <path>c:nickName<\/path>         <\/source>         <expression>             <script>                 <code>'virt-' + nickName<\/code>             <\/script>         <\/expression>         <target>             <path>c:name<\/path>         <\/target>     <\/mapping>     <mapping id=\"20\">         <name>fullName to fullName<\/name>         <source>             <path>c:fullName<\/path>         <\/source>         <target>             <path>c:fullName<\/path>         <\/target>     <\/mapping>     <mapping id=\"22\">         <name>personalNumber to personalNumber+<\/name>         <source>             <path>c:personalNumber<\/path>         <\/source>         <expression>             <script>                 <code>'virt-' + personalNumber<\/code>             <\/script>         <\/expression>         <target>             <path>c:personalNumber<\/path>         <\/target>     <\/mapping><\/code><\/pre>\n
 \u042d\u0442\u043e \u0442\u0430\u043a \u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0432\u0438\u0434\u0435\u0442\u044c \u0432  Object templates>New object template\\VIRT persona Object Template\\Mappings<\/p>\n
<\/figure>\n
\u0411\u0435\u0440\u0435\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f nickName \u0438 personalNumber \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0441\u043f\u0435\u0440\u0435\u0434\u0438 \u00abvirt-\u00bb \u0438 \u043f\u0438\u0448\u0435\u043c \u0432 Person<\/p>\n
 \u0414\u0430  nickName \u0443\u0436\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c!<\/p>\n
III Resource Scheme Handler Object Type \u043f\u043e\u0434 VIRT \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u044b \u0432 AD<\/strong><\/p>\n
\u0412 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 AD \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 Scheme Handler Object Type  \u043f\u043e\u0434 VIRT \u043f\u0440\u0438\u0432\u043e\u0436\u0443 \u0441\u0440\u0430\u0437\u0443 \u043a\u043e\u0434\u043e\u043c, \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0435\u0440\u0435\u0434  <\/schemaHandling><\/p>\n
 \u043a\u043e\u0434<\/p>\n
<objectType id=\"11502\">     <kind>account<\/kind>     <intent>intent MS AD account VIRT persona<\/intent>     <displayName>MS AD account VIRT persona<\/displayName>     <delineation>         <objectClass>ri:user<\/objectClass>         <filter>             <q:text>attributes\/sAMAccountName startsWith \"virt-\"<\/q:text>         <\/filter>     <\/delineation>     <focus>         <archetypeRef oid=\"b21dc019-d581-43f5-9fba-55fe09ba9eb7\" relation=\"org:default\" type=\"c:ArchetypeType\">             <!-- Persona VIRT ArcheType -->         <\/archetypeRef>     <\/focus>     <attribute id=\"11504\">         <ref>ri:cn<\/ref>         <outbound>             <name>01 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>         <\/outbound>     <\/attribute>     <attribute id=\"11506\">         <ref>ri:employeeNumber<\/ref>         <outbound>             <name>07 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>personalNumber<\/path>             <\/source>         <\/outbound>         <inbound id=\"11507\">             <name>01 in virt<\/name>             <strength>strong<\/strength>             <target>                 <path>personalNumber<\/path>             <\/target>             <use>correlation<\/use>         <\/inbound>     <\/attribute>     <attribute id=\"11509\">         <ref>ri:sAMAccountName<\/ref>         <outbound>             <name>02 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>         <\/outbound>     <\/attribute>     <attribute id=\"11510\">         <ref>ri:displayName<\/ref>         <outbound>             <name>03 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>         <\/outbound>     <\/attribute>     <attribute id=\"11512\">         <ref>ri:dn<\/ref>         <outbound>             <name>04 out virt dn<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>             <expression>                 <script>                     <code>baseContext = basic.getResourceIcfConfigurationPropertyValue(resource, 'baseContext') dn_value = 'CN=' + nickName + ',OU=Virtual Identities,' + baseContext return dn_value<\/code>                 <\/script>             <\/expression>         <\/outbound>     <\/attribute>     <attribute id=\"11514\">         <ref>ri:pwdLastSet<\/ref>         <outbound>             <name>05 out virt<\/name>             <strength>strong<\/strength>             <expression>                 <script>                     <code>return \"0\"<\/code>                 <\/script>             <\/expression>             <condition>                 <script>                     <code>\"add\".equals(operation.toString()) &amp;&amp; midpoint.isEvaluateNew()<\/code>                 <\/script>             <\/condition>         <\/outbound>     <\/attribute>     <attribute id=\"11515\">         <ref>ri:userPrincipalName<\/ref>         <outbound>             <name>06 out virt<\/name>             <strength>strong<\/strength>             <source>                 <path>nickName<\/path>             <\/source>             <expression>                 <script>                     <code>return nickName + \"@168testserverhome.com\"<\/code>                 <\/script>             <\/expression>         <\/outbound>     <\/attribute>     <activation>         <administrativeStatus>             <outbound id=\"11528\">                 <name>Block virt form Midpoint<\/name>                 <strength>strong<\/strength>                 <source>                     <path>activation\/administrativeStatus<\/path>                 <\/source>             <\/outbound>             <inbound id=\"11530\">                 <name>Block virt form AD<\/name>                 <lifecycleState>draft<\/lifecycleState>                 <strength>strong<\/strength>                 <source>                     <path>$shadow\/attributes\/ri:ADS_UF_ACCOUNTDISABLE<\/path>                 <\/source>             <\/inbound>         <\/administrativeStatus>     <\/activation>     <credentials>         <password>             <outbound id=\"11537\">                 <name>First pasword<\/name>                 <strength>weak<\/strength>                 <expression>                     <generate>                         <mode>policy<\/mode>                         <valuePolicyRef oid=\"00000000-0000-0000-0000-000000000003\" type=\"c:ValuePolicyType\" xsi:type=\"c:ObjectReferenceType\"\/>                     <\/generate>                 <\/expression>             <\/outbound>         <\/password>     <\/credentials>     <correlation>         <correlators>             <items id=\"11525\">                 <item id=\"11526\">                     <ref>personalNumber<\/ref>                 <\/item>             <\/items>         <\/correlators>     <\/correlation>     <synchronization>         <reaction id=\"11518\">             <situation>linked<\/situation>             <actions>                 <synchronize id=\"11519\"\/>             <\/actions>         <\/reaction>         <reaction id=\"11520\">             <situation>unlinked<\/situation>             <actions>                 <link id=\"11521\"\/>             <\/actions>         <\/reaction>         <reaction id=\"11522\">             <situation>deleted<\/situation>             <actions>                 <deleteResourceObject id=\"11523\"\/>             <\/actions>         <\/reaction>     <\/synchronization> <\/objectType><\/code><\/pre>\n
\u0412\u043e \u043c\u043d\u043e\u0433\u043e\u043c \u043e\u043d \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 Scheme Handler Object Type \u0441 \u043c\u0435\u043b\u043a\u0438\u043c\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f\u043c\u0438:<\/p>\n
 \u0412  Scheme Handler\\Object Type\\MS AD account VIRT persona\\Basic<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-456535","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/456535","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=456535"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/456535\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=456535"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=456535"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=456535"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}