问题标签 [sailpoint]

2

我正在管理一个基于 Web 的应用程序，该应用程序设置为从各种数据库中提取数据；SQL、Oracle、大型机等

我获得了访问 Oracle DB 的凭据，并且正在通过 JDBC 通过基于 Web 的应用服务器建立连接。JDBC 连接要求我为连接提供数据库 URL 和 JDBC 驱动程序。我还构建了一条 SQL 语句，仅将我需要的信息从 Oracle 数据库中提取到我的基于 Web 的应用程序中。

这种设置一切顺利，直到最近。我现在在尝试建立从基于 Web 的应用程序到 Oracle DB 的连接时收到以下错误：

尝试获取与 [ InvalidConfigurationException ] [ 可能的建议 ] 的池连接失败 更正 URL 中给出的 SID/服务名称。[错误详情] 与 Oracle 服务器建立连接时发生错误。尝试获取到 [jdbc:oracle:thin:@localhost:1521:XE] java.sql.SQLException 的池连接失败：侦听器拒绝连接并出现以下错误：ORA-12505，TNS：侦听器当前不知道 SID在连接描述符中给出

我注意到这个站点上的 Splunk 文档说这应该支持多个环境 - 查看 python 脚本中的代码，虽然它看起来不像？

SailPoint IIQ 版本：8.1p3 Splunk 版本：8.0.9 TA 版本：2.0.5

查看 Splunk 插件代码（Splunk 用于从 SailPoint 读取数据的 Python 代码）后，我注意到以下信息：

Splunk/etc/apps/Splunk_TA_sailpoint 是插件派生其文件的插件目录。Splunk/etc/apps/Splunk_TA_sailpoint/bin/input_module_sailpoint_identityiq_auditevents.py – 这是引起我注意的相关文件。代码似乎运行的方式是它定义了一个 SINGLE 文件，用于按照下面概述的逻辑存储纪元日期：  

1.最初，有一个文件检查（audit_events_checkpoint.txt）来查看文件是否存在
2.如果Python没有找到它会尝试创建它
3.如果再次失败，它会创建文件夹结构然后添加文件
4. 前三步后，Python 打开文件。
5. 然后 Python 读取文件并在（Unix/Epoch 时间戳）中提取第一个值。
6. 然后它将其用作出站查询的一部分。  

  1. 跳到下一个引用，我们发现拉入的 JSON 对象是用来创建系统在下一次请求时使用的新时间戳。
2. 然后它获取这个值并将其写入文件，下次调用时将重用该文件。  

所以这是我对正在发生的事情的想法：当我们为每个环境的连接器（我们总共有 6 个）向 Splunk 输入信息时，checkpoint_file 被覆盖。我还假设每个连接的 env 调用相同的时间戳，因为它们似乎都从同一个文件中提取该信息。我们是否错过了配置，或者这是一个编码差距？

我在 Sailpoint IdentityIQ（一个企业应用程序集成平台）工作，它有一个半受限帐户，用于向 AD 用户配置/取消配置 AD 组。

尝试执行涉及某些用户或组的操作时，我经常会收到“访问被拒绝”错误，但我通常不知道为什么我无法执行该操作。

我的问题是：

• 对于收到此错误的特定操作，有没有办法找出错误发生的原因？

• 对于有问题的集成帐户，有什么方法可以找出它对它的所有（甚至部分）限制？

我正在尝试编写SailPoint IIQ工作流程，如果用户是员工并且分配了角色 1，则循环将返回 true。此外，如果用户是临时工人并分配了角色 2，则循环将返回 true。否则，循环将返回“未配置角色”。用户是员工并被分配了角色 1，但循环仍然返回“角色未配置”。

流程正在进入主 ELSE 循环，在该循环中它能够读取 empType，但无法读取“assignedRoles.contains()”。

这是代码：

我在部署IdentityIQ 8.2进行访问管理的环境中工作。

我正在尝试根据用户是否在提供的“白名单”中拥有任何一项权利来返回用户列表。（即“告诉我任何拥有entitlement1或entitlement2或entitlement3 的用户”）

我尝试使用高级分析搜索功能。这确实允许您根据权利搜索身份，但它以“排他与”逻辑样式运行，其中仅返回在您的“白名单”中拥有每个权利的用户。我还没有找到改变这种情况的方法。据我所知，高级搜索类型不支持按权利搜索。

是否有开箱即用的方法来实现这一点？

安装 Tomcat 并安装 SQL Server 数据库后，我在输入 iiq 控制台时收到以下错误。基本上它无法识别无效的对象名称'spt_database_version'，但是当我登录机器时，数据库中确实存在表 identityiq.spt_database_version。任何帮助是极大的赞赏！！

尝试使用sailpoint自定义规则中的java创建将报告共享到本地驱动器/共享驱动器的规则。如果流量可用有多大帮助？