midpoint源码阅读十一（一些基本概念总结二）

àì夳堔傛蜴生んèń 2022-05-20 05:50 182阅读 0赞

[上篇文章][Link 1]仅仅做了一些概念的简单描述，本篇文章将针对midpoint当中的比较常用的概念做一些介绍。  
midpoint当中的概念错综复杂，我们从Data Model慢慢来展开。

# 1、Data Model概念 #

Data Model故名思意即 承载信息的数据模型，官网（[https://wiki.evolveum.com/display/midPoint/Data+Model][https_wiki.evolveum.com_display_midPoint_Data_Model]）第一段中已介绍其用于midpoint中的对各组件中（midpoint的组件后续在介绍）

# 2、midpoint中的对象（Object） #

midPoint中的对象由OID（Object Identifier对象标识符）标识，并由项（属性，引用，容器）组成。  
下面这个例子说明了，属性、引用、容器分别指什么？

<user oid="12345678-abcd-dcba-87654321">  
      <name>jack</name>                       
      <extension>                             
        <foo:tShirtSize>XXL</foo:tShirtSize>  
      </extension>
      <fullName>cpt. Jack Sparrow</fullName>  
      <givenName>Jack</givenName>             
      <familyName>Sparrow</familyName>        
      <parentOrgRef oid="343434343-11..."/>   
     </user>

下面这张图列出了midpoint当中的基本数据类型及相互间的关系  
![midpoint][]  
从这个图可以看出，  
1）所有对象都是Object对象的直接子类或者间接子类，其中Focus的子类是Abstract Role和User（用户类型），Org（组织）和Role（角色）是Abstract Role的子类；  
2）Org是多级的，通过ParentOrgRef记录其上级；  
3）Focus通过linkRef来表明其真实指向的外界数据源的账户shadow；shadow英文解释是 影子，故 它是 与第三方系统 整合时，对第三方系统 账户数据在 midpoint本地库存的一份副本，可靠的保证了 midpoint本地用户（User）对应 第三方系统账户 的准确性；  
4）在Shadow通过resourceRef引用Resource，告诉midpoint 第三方系统 如何与其交互；  
5）Resource通过connectorRef引用Connector，告诉midpoint 第三方系统 如何连接；  
6）connector通过connectorHostRef引用Connector Host，告诉midpoint 第三方系统的 连接IP  
7）Task（任务）有创建者，通过ownerRef表示创建者；  
8）System Configuration用于全局定义 midpoint当中的 全局配置项，如 通知等；  
9）Object Template用于 定义 Object对象创建、修改、删除时，midpoint可以事先或事后处理的一些情况，如Object Template定义了一个User的对象模板，该模板表明，从第三方数据源中获取到的账号若所在的Org没有在本地创建，则先创建Org等等；  
10）Value Policy主要用于定义安全策略，如密码策略等；  
11）Lookup Table用于定义 数据字典（如employType（员工类型）有哪些）  
12）GenericObject，目前本人为用到，后续会补充

# 3、Data Model在midpoint当中的表示方式 #

在midpoint当中可以通过xml、json、yaml来进行表示，但是推荐使用xml

# 4、schema含义 #

在官网（[https://wiki.evolveum.com/display/midPoint/Data+Model][https_wiki.evolveum.com_display_midPoint_Data_Model]）的Model Layer中我们可以看到Prism schema、Prism Common schema、Resouce schema、Connector schema，这些是是么呢？  
简单的说他们都只的是其所对应的对象的集合，我们重点看Prism Common schema即可，其余三个对应的对象也都包含在了Prism Common schema中，它们简单些说是在概念上对对象的分类（Prism schema、Resouce schema、Connector schema）

Prism Common schema定义了几乎所有midpiont当中使用的基本概念，它们是ObjectType、UserType、OrgType、RoleType、ShadowType、ConnectorType、ResourceType、ConnectorHostType。

下篇将逐个对Prism Common schema中对应的对象一一进行介绍，同时引出一些midpoint当中的重要的概念。

[Link 1]: https://blog.csdn.net/fengshuiyue/article/details/80876941
[https_wiki.evolveum.com_display_midPoint_Data_Model]: https://wiki.evolveum.com/display/midPoint/Data+Model
[midpoint]: /images/20220520/3164ab99541f4842a41cfe39684a7bff.png