Sujets commencés par Ludovic

Comment résoudre l'erreur "Data Missing : Information not found [0] : [1:] select personne_schema_attribut_datatype from PERSONNE_SCHEMA_ATTRIBUT where personne_schema_attribut_id='0'" lors d'une séquence HPP ?Si lors de l’exécution d’une séquence HPP vous vous retrouvez avec cette erreur lors de votre export :Data Missing : Information not found [0] : [1:] select personne_schema_attribut_datatype from PERSONNE_SCHEMA_ATTRIBUT where personne_schema_attribut_id='0';Vous devez aller dans SQL SERVER MANAGEMENT STUDIO et rentrer cette requête :SELECT TOP (1000) [droit_id] ,[droit_code] ,[droit_nom] ,[droit_description] ,[application_id] ,[droit_type] ,[droit_categorie_id] ,[personne_schema_attribut_id]FROM [Hpliance].[dbo].[DROIT]Cela vous donnera un tableau avec des données, recherchez dans la colonne “personne_schema_attribut_id” les lignes qui sont à “0”, et conservez le nom de ces droits.Maintenant allez dans la configuration Identity dans la catégori

LudovicCommunity Manager

publié à HPP

Identity - Comment résoudre l'erreur "Data Missing : Information not found [0] : [1:] select personne_schema_attribut_datatype from PERSONNE_SCHEMA_ATTRIBUT where personne_schema_attribut_id='0'" lors d'une séquence HPP ?

Comment effectuer une surcharge lors d'une synchronisation unitaire ? Pour surcharger la synchronisation unitaire et utiliser pour un référentiel le matricule et pour le second l’uid (par exemple), il vous suffit de mettre :(-obj "objet_export_1|objet_export_2")Cela permet d’utiliser deux filtres unitaires différents dans deux référentiels différents.

LudovicCommunity Manager

publié à HPP

Identity - Comment effectuer une surcharge lors d'une synchronisation unitaire ?

Utiliser SQL Server Profiler SQL Server Profiler est utile pour voir les informations qui passent par la base de données.C’est un outil inclus dans SQL Server Management Studio.Pour y accéder il faut sélectionner Outil puis SQL Server Profiler. Se connecter. Aller dans sélection d’événement et laisser coché uniquement les 3 dernières lignes. Cliquer sur "Run" Une page vient de s’ouvrir, elle permettra de capturer tous les échanges entre la base de données et Systancia Identity.Vous savez désormais comment utilisez SQL Server Profiler et capturer les traces de votre base de données.

LudovicCommunity Manager

publié à Autres

Identity - Utiliser SQL Server Profiler

LudovicCommunity Manager

Problème d'affichage dans la recherche de ressource Si vous rencontrez un message d’erreur lorsque vous êtes dans la recherche de ressource, il est possible que le problème provienne de la configuration de la ressource.Pour résoudre le problème il faut aller dans la configuration de la ressource et mettre l’affichage du “code” ou du “nom” en mode “Editable” ou “Lecture seule”.Désormais vous ne devriez plus avoir de problème lors de la navigation dans les pages de ressources.

Identity - Problème d'affichage dans la recherche de ressource

Problème de suppression de personne liée Il est possible de rencontrer un problème de suppression d’utilisateur avec un code d’erreur : spDeletePersonneWithAllLinks.Si vous rencontrez cette erreur, il est possible que le problème provienne d’un attribut calculé NULL.Pour retrouver cet attribut calculé qui est NULL, vous pouvez exécuter cette requête dans SQL Server Management Studio.select * from PERSONNE_SCHEMA_ATTRIBUT where personne_schema_attribut_formule is null and personne_schema_attribut_formule_type = 1Si une ligne apparaît vous pouvez chercher cet attribut dans votre interface de configuration (exemple l’attribut “aaa_supprimer_apres”) En supprimant (ou en ajoutant une valeur dans la formule de l’attribut calculé), la suppression des utilisateurs souhaité devrait de nouveaux fonctionner.

LudovicCommunity Manager

publié à Utilisateurs

Identity - Problème de suppression de personne liée

Comment réactiver le broker ?Pour voir si le broker est "actif", il faut exécuter cette requête dans SQL Server Management Studio : SELECT is_broker_enabled FROM sys.databases WHERE name = 'Hpliance'; Il arrive que le broker plante, il est possible de redémarrer le broker de la façon suivante.Il faut d’abord arrêter les services “SSOX Audit Server” et “SSOX Audit Service”.Puis exécutez cette requête : ALTER DATABASE [Hpliance] SET ENABLE_BROKER;SELECT is_broker_enabled FROM sys.databases WHERE name = 'Hpliance'; Relancer les deux services.Effectuez un iisreset.Le broker sera à nouveau opérationnel.

LudovicCommunity Manager

publié à Infrastructure

Identity - Comment réactiver le broker ?

Trouver et supprimer des doublons de comptes théoriques Il y a deux façons de faire lorsque l’on veut chercher et supprimer des doublons dans SQL Server Management Studio : 1. Si l’on connait les "compte_id" du compte à garder et du doublon :1.1 Requête pour trouver les doublons : SELECT TOP (1000) [personne_id],c.compte_type_id,count(*)FROM [Hpliance].[dbo].[LIEN_PERSONNE_COMPTE] lpcleft outer join [Hpliance].[dbo].[COMPTE] c on c.compte_id = lpc.compte_idleft outer join [Hpliance].[dbo].[COMPTE_TYPE] ct on c.compte_type_id = ct.compte_type_idGROUP BY [personne_id], c.compte_type_idHAVING count(*) > 1 1.2 Requête pour voir les doublons de compte théorique : /****** Script de la commande SelectTopNRows à partir de SSMS ******/SELECT TOP (1000) [compte_id],[compte_login],[compte_password],[compte_type_id],[compte_config]FROM [Hpliance].[dbo].[COMPTE]where [compte_id] in (Numéro compte théorique 1,Numéro compte théorique 2)SELECT TOP (1000) [personne_id],[compte_id],[lien_personne_com

LudovicCommunity Manager

publié à Utilisateurs

Identity - Trouver et supprimer des doublons de comptes théoriques

200

LudovicCommunity Manager

Utiliser HplianceImportExport Il y a deux façons d’utiliser HplianceImportExport.exe. 1. Importer un fichier de configuration. Pour importer un fichier de configuration il faut simplement sélectionner “Open an import file”. Sélectionner un fichier de configuration. Cocher le fichier à importer.Cliquer sur “import” puis “Import in Database”. Fermer la page de résultats, l’import a fonctionné. 2. Exporter un fichier de configuration. Pour exporter un fichier de configuration, il faut sélectionner “Start a new export” Choisir ce que l’on veut exporter (exemple tous les types de personnes). Sélectionner “Export” puis “Export in a file”. Entrer un nom pour le fichier de configuration que vous créez. Une fenêtre apparaît avec les résultats (dans l’exemple tout à bien été exporté). L’export de fichier de configuration a fonctionné.

Identity - Utiliser HplianceImportExport

Supprimer un droit sur la fiche personne d'un utilisateur par requête SQL Si vous avez besoin de supprimer manuellement le droit d’un utilisateur, d'abord vérifiez le droit et la personne concernée de la façon suivante : SELECT TOP (1000) [personne_id] ,[droit_id] ,[compte_type_id] ,[lien_personne_droit_date_debut] ,[lien_personne_droit_date_fin] ,[lien_personne_droit_admin_id] ,[lien_personne_droit_admin_identity] ,[lien_personne_droit_config] ,[lien_workflow_instance_id] ,[lien_groupe_droit_id] ,[lien_personne_droit_from_biseau] FROM [Hpliance].[dbo].[LIEN_PERSONNE_DROIT] where [personne_id] = (id_personne) and [droit_id] = (select [droit_id] from droit where droit_code ='(code_droit)') Après avoir vérifié la première requête, vous pouvez supprimer le droit de la personne de cette façon : update [Hpliance].[dbo].[LIEN_PERSONNE_DROIT]set [lien_personne_droit_date_fin] = null where [personne_id] = (id_personne) and [droit_id] = (s

LudovicCommunity Manager

publié à Utilisateurs

Identity - Supprimer un droit sur la fiche personne d'un utilisateur par requête SQL

100

LudovicCommunity Manager

Déblocage de l'API suite à plusieurs réconciliations d'identité Vous pouvez tout d’abord vérifier si l’API communique toujours avec la base de données.Vérifier que le fichier HplianceSP.txt soit toujours mis à jour.(Il se trouve généralement dans %temp%) Dans le répertoire : « C:\Program Files (x86)\Systancia\SSOX\sas », il faut vérifier si vous avez le fichier lost_and_found.aud Si le fichier HplianceSP.txt n’est plus mis à jour, et que vous avez un fichier lost_and_found qui se met à jour à chaque réconciliation, il faut lancer cette commande pour débloquer l'API :EXEC ('BEGIN TRY ALTER ASSEMBLY [System.ServiceModel.Internals]FROM ''C:\Windows\Microsoft.NET\assembly\GAC_MSIL\System.ServiceModel.Internals\v4.0_4.0.0.0__31bf3856ad364e35\System.ServiceModel.Internals.dll''WITH PERMISSION_SET = UNSAFEEND TRYBEGIN CATCHDECLARE @ErrorMessage NVARCHAR(4000);DECLARE @ErrorNumber INT;DECLARE @ErrorSeverity INT;DECLARE @ErrorState INT;SELECT@ErrorNumber = ERROR_NUMBER(),@ErrorMessage = ERROR_M

Identity - Procédure Débloquer API suite à plusieurs réconciliations d'identité

100

LudovicCommunity Manager

Tâche planifié HplianceCleanup : Supprimer les biseaux Définition :Le biseau est une période de transition durant laquelle l'utilisateur cumule les droits de deux types de fonctions.Par exemple une personne qui travaille aux urgences et qui va en chirurgie va obtenir les droits d'accès aux répertoires de chirurgie et va pouvoir encore accéder aux répertoires d'urgence pendant un temps prédéfini, une fois cette période de biseau terminée, elle n'aura accès qu'à la chirurgie. C'est la tâche « HplianceCleanup » qui supprime les anciens droits lorsque la date du biseau est dépassée. Pour que la tâche « HplianceCleanup » s’exécute correctement, il faut que le compte utilisateur qui lance la tâche possède l’action « ouvrir une session en tant que tâche ».HplianceCleanup exécute alors la commande 'C:\Program Files (x86)\Avencis\Hpliance\HplianceTools.exe -deleteBevel' qui supprime les biseaux expirés. Lorsque la tâche « HplianceCleanup » ne fonctionne pas correctement il faut modifier la str

Identity - Tâche planifié HplianceCleanup : Supprimer les biseaux

LudovicCommunity Manager

Créer le script d’export d’une table SQL afin d’analyser la cause d’un problème en R&D Faire un clic droit sur la base de données Hpliance, puis sélectionner le menu « Tâches », et enfin le menu « Générer des scripts » Cliquer sur suivant puis sélectionner les objets spécifiques et enfin les tables souhaitées.Ensuite cliquer sur suivant, puis sur Avancées.Dans les options « Type de données à inclure » on sélectionne « Données seulement » Sélectionner « Enregistrer comme fichier de script ». Appuyer sur suivant jusqu’à la génération du script.

Identity - Créer le script d’export d’une table SQL

210

publié à Documentations de cas d'usage

LudovicCommunity Manager

Identity - Erreur "Argument de publication (postback) ou de rappel non valide. …"

Erreur "Argument de publication (postback) ou de rappel non valide. …" Lorsqu'on utilise un profil d’administration spécifique, créé avec des portées particulières lors d'une recherche de personne, il est possible de rencontrer ce problème : Cette erreur apparaît lorsque le profil d’administration de l’utilisateur utilise des ressources inexistantes comme portée, de ce fait la condition ne peut être remplie, et donc renvoi le message d’erreur ci-dessus.Pour résoudre le problème il faut :- Se connecter au profil d’administration spécifique- Changer les portées de recherche- Supprimer de la portée de la recherche tout élément étant inexistant (par exemple un attribut qui a été remplacé par un autre)

120

Définition Workflow et Mots clefs Un workflow, (en français flux de travaux ou flux opérationnel), est la représentation d'une suite de tâches ou d'opérations effectuées par une ou plusieurs personnes suite à un évènement particulier. Par exemple, pour l'évènement "embauche d'une nouvelle personne", les taches qui en découlent peuvent être :Création d'utilisateurCréation d'adresse mailSignature d'une charte et si acceptation ajout des droits d'utilisation d'internetAttribution de matérielAttribution de place de parkingAttribution d'un badge…. Systancia Identity permet le suivi des workflows et permet d’utiliser des mots clés pour avoir des valeurs et des actions dynamiques et personnalisées. Les mots clés sont des valeurs personnalisées à la personne concernéeL'exemple le plus concret est lors de la création d’un compte,un Workflow sur évènement "Embauche" peut lancer une action de notification au supérieur hiérarchique et lui envoyer par mail le nom de l’utilisateur créé avec son pre

LudovicCommunity Manager

publié à Workflow

Identity - Définition Workflow et Mots clefs

200

LudovicCommunity Manager

Comment créer un droit de type "Groupe Dynamique" ? Dans votre interface de configuration, allez dans la catégorie « Déf. Des droits » puis « Droit des applications ». Créez un nouveau droit. Donnez un nom et un code à votre droit, liez-le à une application et à une catégorie.Ensuite Sélectionnez « Type » et choisissez « Groupe dynamique » Donnez un type de groupe et validez votre droit.Votre droit sera créé avec les informations que vous avez renseignées.

Identity - Comment créer un droit de type "Groupe Dynamique" ?

LudovicCommunity Manager

Définition des types d'attributs : Les attributs permettent de donner certaines propriétés aux utilisateurs (nom, prénom, métier, etc.), ce sont des champs à remplir. Il faut bien faire attention avec le type d’attribut sélectionné lors de la création, car par la suite il est impossible de changer de type d’attribut ! Différents types d'attributs : La chaine de caractères :Ce sont des champs accessibles à remplir librement. Les entiers:Permettent d'utiliser uniquement des numéros (0-9). Les booléens :Permettent de choisir entre 0 et 1.(souvent représenté comme 0 = faux; 1 = vrai). Les dates :Permettent de définir une date pour la fin d’une action.(par exemple la date de fin du contrat de travail d’une personne dans la société). Les énumérés :C'est un type de données qui consiste en un ensemble de valeurs constantes prédéfinies affichées dans une liste déroulante.Il est impossible de donner un nouvel attribut sans passer par la création des énumérations. Les personnes :Permettent de

Identity - Définition des types d'attributs

130

Trouver la version de Systancia Identity Il y a plusieurs façons de connaitre la version de Systancia Identity installée : 1. Dans l’interface de configuration et d’exploitation :Lorsque vous êtes sûr l’interface d’authentification, la version est visible en haut à gauche. 2. Dans le panneau de configuration Windows :La version est visible directement dans le panneau de configuration Windows.Rechercher “Panneau de configuration” dans la barre de recherche Windows.Sélectionner “Programmes et fonctionnalités”.Chercher le programme “Systancia Identity Version...”. 3. Dans l’interface regedit :Rechercher “Regedit” dans la barre de recherche Windows.Suivez l’arborescence “HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Avenci”.La clé de registre “HplianceVersion” vous indiquera votre version

LudovicCommunity Manager

publié à Infrastructure

Identity - Trouver la version de Systancia Identity

LudovicCommunity Manager

Définition : attribut et groupe dynamique Les différences entre attribut, attribut dynamique, groupe et groupe dynamique dans la catégorie droit des applications. -Attribut :Indique qu'il suffit de mettre une valeur fixe dans un attribut du compte pour que le droit soit attribué. -Attribut dynamique :Idem au type « Attribut » mais la valeur à mettre dans l'attribut du compte doit être récupérée à partir d'un attribut de la personne qui possède le compte. -Groupe : Indique que le compte doit être placé dans un groupe. (Principalement pour les référentiels LDAP, AD, ADAM). -Groupe dynamique :Idem au type « Groupe » mais le groupe dans lequel le compte sera placé doit être récupéré à partir d'un attribut de la personne qui possède le compte.

Identity - Définition : attribut et groupe dynamique

140

LudovicCommunity Manager

Que faire lorsqu’une règle d’habilitation est bloquée ? Tout d’abord pour savoir si une règle d’habilitation est bloquée, il faut que ces deux éléments soient réunis : - Le bouton « débloquer la règle » est présent dans la fiche de votre règle d’habilitation. - Dans les opérations en background, l’opération de votre règle d’habilitation est « en cours » Pour la débloquer, il vous suffit d’appuyer sur le bouton « débloquer la règle » et de remettre les paramètres souhaités, attendre que la règle soit appliquée (n’oubliez pas de rafraichir la page pour mettre à jour l’interface).

Identity - Que faire lorsqu’une règle d’habilitation est bloquée ?

LudovicCommunity Manager

Comment mettre en place les différentes traces pour Systancia Identity Activer les traces de l'interface web Ajouter la valeur en base de registre : [HKLM\Software\Avenci\Hpliance] Trace (REG_DWORD) = 2FFFF.Relancer IIS (commande "iisreset" dans l'invite de commande)Reproduire le problème.Les traces se trouveront dans C:\Windows\TempTrace (REG_DWORD) = 0, relancer IIS (commande "iisreset" dans l'invite de commande) pour arrêter les traces Activer les traces de SIP (Anciennement HPP)Ajouter la valeur en base de registre : [HKEY_LOCAL_MACHINE\SOFTWARE\Avenci\HPP] Trace (REG_DWORD) = 2FFFF.Relancer IIS (commande "iisreset" dans l'invite de commande)Reproduire le problème.Les fichiers de traces sortent dans le répertoire temporaire du compte de service qui exécute (Par exemple C:\Users\hplianceissservice\AppData\Local\Temp) Trace (REG_DWORD) = 0, relancer IIS (commande "iisreset" dans l'invite de commande) pour arrêter les traces Activer les traces du mo

Identity - Comment mettre en place les différentes traces ?

320

To reset the password of your Systancia Ticketing space, click on the following link:https://customer.systancia.com/wp-login.php?action=lostpassword You will then receive the e-mail below: By clicking on the link above you will be redirected as follows: Please enter your new passwordBe careful with the choice of special characters, they must be included in the list below!Then click on "Save password" Once the new password is saved, the window below will pop-up: Do not click on those links First go to https://www.systancia.com/then go to the "Careroom" tabThen the "Support Portal" in the right columnAnd then click on "Confirm"At this point, log into the ticketing portal

LudovicCommunity Manager

publié à Connexion

Identity - Reset the password of my Systancia Ticketing space

il y a 11 mois

LudovicCommunity Manager

publié à Connexion

Identity - Réinitialisation de mon mot de passe de l'espace Tickets Systancia

Pour réinitialiser votre mot de passe de l'espace Tickets Systanciahttps://customer.systancia.com/wp-login.php?action=lostpassword Voici le mail reçu : En cliquant sur le lien vous êtes redirigé sur une nouvelle pageVous pouvez saisir votre nouveau mot de passe! Attention au choix des caractères spéciaux, ils doivent être contenus dans la liste !Puis cliquer sur "Save password" Une fois le nouveau mot de passe enregistré une nouvelle fenêtre apparait. Mais retournez sur le site https://www.systancia.com/ensuite passer par l’onglet "Careroom"Puis "Portail support" dans la colonne de droitePuis "Confirm"Vous voilà connectés à votre espace de ticketing.

750

il y a 11 mois

LudovicCommunity Manager

L’attribut accountexpires est supporté depuis la version 6.1 avec cette syntaxe. Si vous avez une ancienne version, merci de vous rapprocher de votre ingénieur commercial pour une mise à jour.L’attribut accountexpires n’est normalement pas à utiliser car c’est Identity par la modification du useraccountcontrol qui dit si la personne est active ou inactive.Cependant il peut arriver qu’on souhaite au départ d’une personne lui affecter un accountexpires sur la date du jour dans le cas où la suppression dans l’AD est en fait une désactivation et un déplacement dans l’OU des personnes inactives.On souhaite alors également supprimer cette valeur lorsque la personne revient. Comment procéder?Cela se configure dans SIP (ex HPP) dans la séquence appropriée (souvent seq-AD). 1. Du côté export AD Il faut ajouter l’export de l’attribut accountexpires dans la liste des attributs exportés. 2. Dans l’étape de synchronisation Dans un convert - sourceDans l’étape de synchronisation, dans une étape de

Identity - Informations sur l’attribut accountexpires

320

il y a 1 an

LudovicCommunity Manager