关于SAP IDM系统，我最不喜欢听到的一点是，它除了在SAP环境中工作之外，对任何事情都没有好处。事实是没有什么比这更离题了。IDM最初不是由SAP设计或开发的。正如关注我博客的人所知，sapidm最初是MaXware身份中心，它被设计成一个与平台无关、与供应商无关的应用程序。它确实是一个中间件，可以轻松地连接可以通过协议访问的系统，如LDAP（activedirectory）、ODBC/JDBC（Oracle、sqlserver、DB）、ASCII提要或任何提供javaapi的应用程序。（许多现代的内部部署和云应用程序）如果一个应用程序可以通过命令行访问或启动，这也是受支持的。

大约4周前，我想写这个博客来回答IDM社区的一个问题，好评返现，但是有很多问题，包括我目前的项目，阻碍了我。我对这个问题也缺乏一个好办法。但是最近我和一些人谈过，他们认为仅仅因为一个解决方案来自SAP，就意味着它只能为SAP运行，而且因为这个博客是关于Active Directory的，我认为这将是一个很好的方法来加强这一点。

问题是社区成员想知道如何访问IDM中各种Active Directory（AD）对象的特定项。下面是一个标准的IDM功能，不是每个人都非常了解它，但是在设计使用"To LDAP"传递类型的作业或任务时，云服务服务器，它会非常有帮助。

通常这种技术用于获取有关"模板用户"的信息，以便IDM工程师可以看到在AD中填充（可用）的属性"to type"操作，自助建站系统哪个好，将填充的属性从模板对象加载到目标选项卡中。

为了充分利用此练习，在AD中标识一个条目非常有用，该条目将包含已填充在AD对象中作为模板所需的属性。我经常使用ADUC或类似的工具进入AD，以确保填充我感兴趣的属性。重要的是要记住，这种技术只适用于所选测试对象的填充属性。现在，让我们看一看。

首先，从工作流中的操作任务或作业中的传递中使用"到LDAP目录"传递类型，选择"目标"选项卡，选择"插入模板"命令按钮，然后选择"目录条目模板…"

在"目录浏览器"窗口中，根据需要填充值。

请注意，LDAP URL的各个部分在此处填充，不适用于任何类型的IDM常量。（我故意没有填充pass连接设置来保持事情的独立性。）这里的事情需要手动进行。虽然没有直接显示在屏幕截图中，但LDAP操作符，如|、&、和！设置过滤器时将起作用。

一旦LDAP搜索参数设置好（并且正确），将显示此框。

选择为模板用户定义的属性（例如Armin Zola），企业管理软件开发，您将看到如下列表：

选择一个，目录对象属性窗口将出现。单击"复制到LDIF语法"按钮，然后关闭窗口。是的，我知道这看起来很奇怪，但这是正确的过程。

您将看到所有填充的属性出现在您的目标选项卡中。

如果您在写入/更新广告条目时不使用这些值，您可能需要禁用其中一些值。请注意，其中一些值将以不同的格式进行编码，例如十六进制编码的，一些与时间相关的属性也将以不同的格式进行编码。记住，每个条目需要填充的属性越多，整个操作所需的时间就越长。

如果需要处理不同类型的对象，该怎么办，比如说一个组。只需更改筛选器并执行相同的过程。

这意味着查找框将更改。

按照相同的步骤插入模板。

最后要考虑的是如何更改默认目录参数。为此，开源建站系统，请选择"工具"，然后从MMC中选择"目录"

根据需要更新值，然后选择"将凭据/URL保存为默认值"。请记住，任何时候需要再次更改时，您都需要返回此处。

希望这将有助于处理Active Directory对象。

最后一点注意。我意识到，到目前为止，我所有的帖子基本上都是以sapidm7.2为中心的。这是有充分理由的。到目前为止，我所有的活动项目都是以7.2为中心的，所以这就是我需要支持和报告的地方。很有可能在接下来的几个月里，我的重点将最终转向idm8.0。我还没有决定如何处理所有7.2相关内容。有可能我会将其更新为8.0版本，并在一个单独的博客网站上发布，或者以其他格式或媒体发布。我将与SAP社区的人交谈，看看什么最有意义。