midPoint-Konnektorentwicklung und Integrations-Engineering

Verbinden Sie midPoint mit Ihren HR-Systemen, Verzeichnissen, Cloud-Plattformen, Legacy-Anwendungen und benutzerdefinierten Datenbanken. Wir entwickeln, testen und liefern produktionsreife Konnektoren, die auf Ihre Integrationsarchitektur zugeschnitten sind.

Haben Sie eine spezifische Integrationsherausforderung?

Besprechen Sie Ihre Integrationsarchitektur

Warum Konnektorstrategie wichtig ist

Konnektoren sind das operative Rückgrat jeder midPoint-Bereitstellung. Sie synchronisieren Identitätsdaten zwischen midPoint und Ihren Quellsystemen (HR, Verzeichnisse, Cloud-Plattformen, Legacy-Anwendungen), automatisieren Bereitstellung und Bereitstellungsaufhebung und führen eine echtzeitliche Abstimmung durch. Ohne gut gestaltete Konnektoren kann midPoint sein Kernversprechen nicht einlösen: automatisiertes, konformes, wartbares Identitäts-Lebenszyklusmanagement.

Eine schlechte Konnektorstrategie kostet Sie auf vier Arten:

Operative Zerbrechlichkeit: Spröde, eng gekoppelte Konnektoren brechen zusammen, wenn Upstream-Systeme sich ändern, was manuelle Workarounds und Auditexposition verursacht.
Langsame Bereitstellung: Ineffiziente Konnektorlogik verzögert das Onboarding von Benutzern und führt zu manuellen Abhilfemaßnahmen.
Abstimmungsabweichung: Nicht erkannte Konnektorfehler führen zu Identitätsdatenbeschädigungen und Compliance-Verstößen.
Hohe Wartungskosten: Konnektoren ohne ordnungsgemäße Dokumentation, Fehlerbehandlung und Überwachung werden zu technischen Schulden.

WKI betrachtet die Konnektorentwicklung als architektonische Disziplin, nicht als Checklistenaufgabe. Wir entwickeln für Widerstandsfähigkeit, Betriebsfähigkeit und langfristige Wartbarkeit.

Integrationstypen, die wir bearbeiten

HR-Systeme

SAP HCM (SuccessFactors, ECC): Wir entwickeln Konnektoren, die Mitarbeiterdaten aus SAP HCM, Employee Central oder ECC über OData APIs oder RFC extrahieren. Der typische Umfang umfasst Synchronisierung von Mitarbeiterstammdaten, Organisationshierarchie, Kostenstellenzuordnung und Managerbeziehungen.

Generisch JDBC / SQL: Für proprietäre oder Legacy-HR-Systeme, auf die über Datenbankverbindungen zugegriffen werden kann, entwerfen wir JDBC-basierte Konnektoren mit robuster Fehlerbehandlung, Transaktionsisolation und Change-Data-Capture-Mustern, falls vorhanden. Wir bearbeiten sowohl vollständige Synchronisierungs- als auch inkrementelle Aktualisierungsszenarien.

Flat File & CSV Import: Viele Organisationen beginnen mit CSV oder begrenzten Dateifeeds aus HR-Systemen. Wir entwickeln dateibasierte Konnektoren, die Kodierung, Trennzeichen-Varianz, Validierung und geplante Erfassungsmuster handhaben, oft mit Vorverarbeitungs- und Deduplizierungslogik.

Verzeichnisdienste

Active Directory & Azure AD / Entra ID: Wir entwickeln Konnektoren für bidirektionale AD-Synchronisierung (Benutzererstellung, Gruppenmitgliedschaft, Attributsynchronisierung) und Azure AD / Microsoft Entra ID-Integration über Microsoft Graph API. Diese Konnektoren verwalten Schemamapping, Kennwortbereitstellung, Lizenzverwaltung und Cloud-zu-On-Premises-Synchronisierungsmuster.

OpenLDAP & Generic LDAP: Für OpenLDAP, eDirectory und andere LDAP-konforme Verzeichnisse erstellen wir Konnektoren mit robuster Schemaverwaltung, Eintragskonstruktion, Gruppenmitgliedschaftsbereitstellung und Unterstützung für verschachtelte Gruppen. Wir optimieren sowohl die Synchronisierungsleistung als auch die Operationsatomarität.

Cloud- und SaaS-Plattformen

SCIM 2.0-Bereitstellung: Wir entwickeln SCIM 2.0-Konnektoren für Cloud-Plattformen (Slack, Okta, ServiceNow, Atlassian, usw.), die den SCIM-Standard unterstützen. Der Umfang umfasst Benutzerbereitstellung, Bereitstellungsaufhebung, Gruppenmitgliedschaft und Attributzuordnung.

REST-API-Integration: Viele SaaS-Plattformen stellen REST/JSON-APIs für die Benutzerverwaltung bereit. Wir entwickeln Konnektoren, die OAuth 2.0 / API-Schlüsselauthentifizierung, Paginierung, Fehlerwiederholungslogik, Ratenbegrenzung und Schemamapping für Plattformen wie Salesforce, HubSpot, Zendesk und andere verwalten.

Google Workspace & Microsoft 365: Wir entwickeln Konnektoren, die Google Admin API und Microsoft Graph API verwenden, um Benutzerkonten, Gruppenmitgliedschaften und Ressourcenbereitstellung in Cloud-Identitätsplattformen zu verwalten.

Legacy- und kundenspezifische Anwendungen

SOAP-Webdienste: Ältere Unternehmenssysteme stellen häufig SOAP-basierte Webdienst-APIs bereit. Wir entwickeln Konnektoren, die SOAP-Endpunkte aufrufen, WSDL-Schemas verwalten, Authentifizierung handhaben und Identitätsoperationen auf komplexe SOAP-Anfrage-/Antwortnmuster abbilden.

Benutzerdefinierte Datenbankschemas: Viele Organisationen haben proprietäre Datenbankschemas für die Benutzerverwaltung. Wir entwickeln JDBC-Konnektoren, die Ihr spezifisches Schema verstehen, Change-Data-Capture- oder Polling-Muster implementieren und Transaktionssicherheit für Bereitstellungsvorgänge gewährleisten.

Proprietary APIs & Legacy Protocols: Wenn Ihre Anwendung eine benutzerdefinierte API oder ein Protokoll (XML-RPC, FTP-basierte Feeds, benutzerdefinierter REST-Dialekt) bereitstellt, können wir einen Konnektor entwerfen und entwickeln, der midPoint sicher mit diesem System verbindet.

Dateibasierte und Batch-Bereitstellung

CSV & Delimited Formats: Wir entwickeln Konnektoren, die Batch-Identitätsfeeds (Benutzererstellungen, Aktualisierungen, Kündigungen) aus geplanten Dateiablagen aufnehmen. Typische Muster umfassen Validierung, Duplikatserkennung, Vorverarbeitung und Warteschlangen in midPoints Bereitstellungslogik.

Fixed-Width & Structured Formats: Für Legacy-Systeme, die Dateien mit fester Breite oder benutzerdefinierten Strukturen ausgeben, entwickeln wir Parser und Loader, die Identitätsdaten zuverlässig extrahieren und in midPoints Abstimmungs- und Bereitstellungsmodul einspeisen.

Build vs. Buy: Wann man vorhandene Konnektoren gegenüber benutzerdefinierter Entwicklung verwendet

Beginnen Sie hier: Evolveum veröffentlicht eine Bibliothek von Konnektoren über den Polygon Connector Server und das Standard-ConnId-Framework. Bevor wir einen benutzerdefinierten Konnektor entwerfen, bewerten wir, ob ein vorhandener Konnektor Ihre Anforderungen erfüllt.

Verwenden Sie einen vorhandenen Konnektor, wenn:

Ein veröffentlichter Polygon- oder ConnId-Konnektor für Ihr Zielsystem vorhanden ist
Die Funktionen des Konnektors (Lesen, Erstellen, Aktualisieren, Löschen, Schema) Ihren funktionalen Anforderungen entsprechen
Der Konnektor wird aktiv gepflegt oder ist stabil
Die Authentifizierungsmethode (Basisauth, OAuth, API-Schlüssel) wird unterstützt
Sie können Ihre Attribute ohne benutzerdefinierte Geschäftslogik zuordnen

Ergebnis: Niedrigere Kosten, kürzere Bereitstellung, Anbieterunterstützung falls verfügbar.

Entwickeln Sie einen benutzerdefinierten Konnektor, wenn:

Kein veröffentlichter Konnektor für Ihr System vorhanden ist
Vorhandenen Konnektoren fehlen kritische Funktionen (z. B. Gruppenbereitstellung, Kennwortsynchronisierung)
Ihr System verwendet eine proprietäre oder nicht standardisierte API
Die Integration erfordert komplexe Geschäftslogik oder Transformation
Sie benötigen eine Fehlerbehandlung auf Konnektorebene und Wiederholungsmuster, die speziell auf Ihre Umgebung abgestimmt sind

Ergebnis: Zugeschnitten auf Ihre Architektur, vollständiger Besitz, Investition in Dokumentation und Schulung.

Wir führen eine gepflegte Liste der vorhandenen Polygon- und ConnId-Konnektoren und ihrer Funktionsmatrizen. Während der Ermittlung bewerten wir Ihr Zielsystem, empfehlen, ob Sie einen vorhandenen Konnektor entwickeln oder anpassen sollten, und definieren den Umfang der Bemühungen entsprechend.

WKI’s Konnektorentwicklungsansatz

Wir folgen einer disziplinierten Methodik, die sicherstellt, dass Konnektoren widerstandsfähig, wartbar und mit Ihrer midPoint-Architektur abgestimmt sind.

1. Analyse und technische Bewertung

Wir dokumentieren API, Schema, Authentifizierung, Ratenlimits und Geschäftsanforderungen Ihres Zielsystems. Wir identifizieren Datenbeschaffungsprobleme, spezielle Handhabungsanforderungen und Risikobereiche. Wir überprüfen Ihre aktuellen Identitätsprozesse (joiner/mover/leaver), um den Konnektor-Umfang zu verstehen.

2. Design und Architektur

Wir entwerfen das Konnektor-Schema (Attribute, Objekttypen, Operationen), die Authentifizierungsstrategie, Fehlerbehandlung und Wiederholungslogik sowie Bereitstellungs- / Bereitstellungsaufhebungs-Arbeitsabläufe. Wir erstellen ein Designdokument und erhalten Genehmigung von Ihren Architektur- und Betriebsteams, bevor der Code beginnt.

3. Entwicklung und Unit-Tests

Wir entwickeln den Konnektor mit dem ConnId-Framework (Groovy / Java). Wir implementieren alle entworfenen Operationen (Schema, Lesen, Erstellen, Aktualisieren, Löschen, Suchen), Fehlerbehandlung, Protokollierung und Unit-Tests. Der Code wird von Fachleuten gegen unsere Qualitätsstandards überprüft.

4. Integration und Systemtests

Wir testen den Konnektor in einer midPoint-Staging-Umgebung gegen Ihr tatsächliches Zielsystem (oder Sandbox). Wir testen normale Abläufe (Erstellen, Aktualisieren, Löschen) und Fehlerszenarien (Authentifizierungsfehler, API-Fehler, fehlende Daten). Wir validieren Abstimmungs- und Bereitstellungsabläufe End-to-End.

5. Dokumentation und Wissenstransfer Transfer

Wir liefern umfassende Dokumentation: Konnektor-Architektur, Konfigurationsleitfaden, Betriebshandbuch, Fehlerbehebungsleitfaden und Code-Kommentare. Wir führen Schulungssitzungen mit Ihren Betriebs- und IAM-Teams durch.

6. Production Deployment & Support

Wir unterstützen die anfängliche Produktionsbereitstellung, überwachen die Konnektor-Integrität und beheben unmittelbare Probleme. Wir übertragen die Konnektor-Eigenschaft an Ihr Betriebsteam mit einem definierten Support-Modell.

Was in einem Konnektorentwicklungs-Engagement enthalten ist

Technische Ergebnisse

ConnId-konformer Konnektorcode (Groovy oder Java)
Schemadefinition (Objekttypen, Attribute, Operationen)
Konfigurationsvorlagen
Komponenten- und Integrationstests
Fehlerbehandlungs- und Protokollierungsframework
Quellcode-Repository mit Versionskontrolle
Konnektor-JAR / Bundle für die Bereitstellung

Dokumentation und Wissenstransfer

Konnektor-Design- und Architekturdokument
Konfigurations- und Bereitstellungsleitfaden
Betriebshandbuch (Überwachung, Fehlerbehebung, häufige Probleme)
API-Integrationsleitfaden
Code-Kommentare und Inline-Dokumentation
Schulungssitzung(en) mit Ihrem Team
Übergabe- und Support-Übergansplan

Der Umfang variiert: Ein unkomplizierter REST-API-Konnektor mit grundlegenden CRUD-Operationen dauert in der Regel 4–8 Wochen. Komplexe Integrationen mit benutzerdefinierter Geschäftslogik, mehreren Datenquellen oder großen Transformationsanforderungen können 12–16 Wochen dauern. Wir stellen nach der Ermittlung einen detaillierten Kostenvoranschlag zur Verfügung.

Lassen Sie uns Ihre Integrationsarchitektur entwerfen

Ob Sie einen benutzerdefinierten Konnektor, Integrationsstrategie-Beratung oder eine Bewertung des Polygon-Konnektors benötigen, wir können Ihnen dabei helfen, voranzukommen.

Starten Sie Ihre Integrationsbewertung

Konnektorwartung und langfristiger Support

Nach der Bereitstellung benötigen Konnektoren laufende Pflege. Zielsystem-APIs entwickeln sich weiter, midPoint-Versionen ändern sich und Betriebsmuster verschieben sich. Wir bieten mehrere Support-Modelle:

Break/Fix-Support

Sie kontaktieren uns bei auftretenden Problemen. Wir untersuchen, patchen, testen und stellen den Konnektor erneut bereit. Typische Reaktions- und Lösungs-SLAs verfügbar.

Retainer / Advisory Support

Monatliches Engagement, das Konnektor-Gesundheitsprüfungen, kleinere Updates, Zielsystem-API-Änderungen und architektonische Anleitung abdeckt. Ideal, wenn Sie mehrere Konnektoren oder komplexe Integrationen haben.

Schulung Ihres Teams

Wenn Sie möchten, dass Ihr internes Team den Konnektor wartet, stellen wir umfangreiche technische Schulungen und Mentoring zur Verfügung. Sie besitzen den Code und können ihn unabhängig erweitern.

Verwalteter Service

Wir überwachen Ihre Konnektoren, handhaben alle Updates und Fehlerbehebungen und verwalten die Konnektor-Integrität als Teil Ihrer umfassenderen midPoint-Operationen.

Konnektor-Versionierung: midPoint veröffentlicht regelmäßig neue Versionen. Wir verfolgen wichtige Änderungen im ConnId-Framework und beraten Sie zur Konnektor-Kompatibilität. Wir können Konnektoren für neue midPoint-Versionen erneut testen und aktualisieren, um die operative Kontinuität zu gewährleisten.

Häufig gestellte Fragen

Welches Konnektorframework verwendet midPoint?

midPoint verwendet das ConnId (Connector Identity)-Framework, eine Open-Source-Bibliothek, die die Konnektorentwicklung standardisiert. Konnektoren werden in Java oder Groovy geschrieben und als JAR-Bündel auf dem Konnektorserver von midPoint bereitgestellt. Evolveum verwaltet auch das Polygon Connector Server, was ein zentralisierter, cloud-gehosteter Service zum Verwalten und Bereitstellen von Konnektoren über viele midPoint-Instanzen hinweg ist.

Alle benutzerdefinierten Konnektoren, die wir erstellen, sind ConnId-konform und können entweder lokal oder über Polygon bereitgestellt werden.

Wie lange dauert die Entwicklung eines benutzerdefinierten Konnektors in der Regel?

Das hängt von der Komplexität ab. Ein unkomplizierter REST-API-Konnektor mit grundlegenden Erstell-/Lese-/Aktualisierungs-/Löschoperationen dauert in der Regel 4–8 Wochen. Komplexere Integrationen mit benutzerdefinierter Geschäftslogik, mehreren Objekttypen oder umfangreicher Transformationslogik können 12–16 Wochen dauern. Wir definieren den Umfang der Bemühungen nach der Ermittlung genau, einschließlich der Zeit für Designüberprüfung, Tests, Dokumentation und Wissenstransfer.

Können wir einen vorhandenen Polygon-Konnektor anpassen, anstatt ihn von Grund auf neu zu erstellen?

Ja. Wenn für Ihr Zielsystem ein Polygon- oder Community-Konnektor vorhanden ist, können wir ihn anhand Ihrer Anforderungen bewerten. Wenn er 80–90% Ihres Anwendungsfalls abdeckt, können wir ihn oft erweitern oder anpassen. Dies ist schneller und günstiger als eine Neuentwicklung und reduziert die langfristige Wartungslast.

Wenn ein vorhandener Konnektor kritische Funktionen vermissen lässt oder architektonische Probleme aufweist, können wir eine Neuentwicklung oder einen vollständigen Austausch empfehlen. Wir werden während der Ermittlung eine ehrliche Bewertung vornehmen.

Wie handhaben wir die SCIM 2.0-Bereitstellung auf Cloud-SaaS-Plattformen?

SCIM 2.0 ist ein standardisiertes Protokoll zur Identitätsbereitstellung. Wir erstellen Konnektoren, die SCIM 2.0-Client-Operationen (POST/PATCH/DELETE) implementieren, um Benutzer- und Gruppeninformationen an SaaS-Plattformen zu senden. Wir verwalten OAuth 2.0-Authentifizierung, Schemamapping und Fehlerwiederholungslogik.

Viele Plattformen (Slack, Okta, ServiceNow, Atlassian) unterstützen SCIM. Wir überprüfen die SCIM-Implementierung der Plattform und erstellen dementsprechend. Wir verwalten auch sowohl Push- (midPoint → SaaS) als auch Pull-Muster (SaaS → midPoint), falls erforderlich.

Was passiert, wenn midPoint eine neue Version veröffentlicht? Funktionieren unsere Konnektoren immer noch?

Die meisten midPoint-Updates erhalten die Abwärtskompatibilität für Konnektoren. Wichtige Versionsveröffentlichungen (z. B. 4.5 → 4.6) können jedoch wichtige Änderungen im ConnId-Framework oder midPoints Konnektor-API einführen.

Wir verfolgen die Versionshinweise von midPoint und testen Konnektoren gegen neue Versionen. Wenn Updates erforderlich sind, handhaben wir Neukompilierung, Tests und Bereitstellung. Dies ist in der Regel eine gering aufwändige Änderung, wenn der Konnektor gut dokumentiert und entworfen wurde. Die Einbeziehung der Konnektor-Wartung in einen Retainer-Support-Plan stellt sicher, dass Sie immer mit Ihrer midPoint-Version kompatibel sind.

Wie gehen Sie mit Fehlerszenarien und fehlgeschlagenen Bereitstellungsvorgängen um?

Eine robuste Fehlerbehandlung ist entscheidend. Wir entwerfen Konnektoren mit:

Wiederholungslogik mit exponentiellem Backoff für vorübergehende Fehler
Klare Fehlerprotokollierung zur Identifizierung von Grundursachen
Sanfte Verschlechterung (z. B. sichere Authentifizierungsfehler)
Rate-Limit-Bewusstsein (Einhaltung der API-Drosselung)
Timeout- und Unterbrecher-Muster für Widerstandsfähigkeit

Wir arbeiten auch mit Ihrem Betriebsteam zusammen, um Benachrichtigungen und manuelle Abhilfeverfahren für unwiederherstellbare Fehler zu definieren. Der Konnektor sollte genügend Informationen für Ihr Team bereitstellen, um Probleme schnell zu diagnostizieren und zu beheben.

Können Konnektoren komplexe Attributtransformationen und Geschäftslogik verarbeiten?

Ja. Konnektoren können benutzerdefinierte Geschäftslogik (Datentransformation, Validierung, Anreicherung) als Teil der Lese-/Erstell-/Aktualisierungsvorgänge implementieren. Häufige Beispiele:

Ableitung der E-Mail aus Vor-/Nachname
Zuordnung von Abteilungscodes zu Organisationseinheiten
Aufbau von Gruppenmitgliedschaften aus HR-Kostencentern
Verkettung oder Formatierung von Attributen
Bedingte Logik (z. B. nur aktive Mitarbeiter synchronisieren)

Das gesagt, bevorzugen wir es, Konnektoren auf Lese-/Schreibvorgänge fokussiert zu halten und komplexe Geschäftslogik auf midPoints Mapping- und Workflow-Schichten zu übertragen, wo sie wartbarer und wiederverwendbar sind. Das Gleichgewicht hängt von Ihrer Architektur ab.

Was ist mit bidirektionaler Synchronisierung und Abstimmung?

Konnektoren ermöglichen beide Synchronisierungsrichtungen:

Eingehend (Live-Synchronisierung / Abstimmung): midPoint liest Identitätsdaten aus dem Zielsystem und aktualisiert sein Repository.
Ausgehend (Bereitstellung): midPoint schreibt Identitätsdaten in das Zielsystem, wenn Änderungen in midPoint auftreten.

Wir entwerfen Konnektoren, um beide Muster zu unterstützen. Die Abstimmung erfordert, dass der Konnektor alle Objekte im Zielsystem aufzählt, damit midPoint Erstellungen, Aktualisierungen und Löschungen erkennen kann. Die Bereitstellung erfordert, dass der Konnektor Erstellungs-, Aktualisierungs- und Löschvorgänge implementiert. Wir definieren den Umfang des Konnektors, um die Operationen abzudecken, die Sie tatsächlich benötigen.

Können wir Konnektoren auf dem Polygon Connector Server (Cloud) bereitstellen oder müssen sie lokal sein?

Konnektoren können auf beide Arten bereitgestellt werden:

Lokal: Stellen Sie die Konnektor-JAR auf Ihrem lokalen midPoint-Server bereit. Gut für Systeme mit eingeschränktem Netzwerkzugriff oder sensiblen Daten.
Polygon (Cloud): Verwenden Sie Evolveum’s verwalteten Polygon Connector Server. Einfachere Operationen, zentrale Verwaltung, aber der Konnektorcode läuft in Evolveum’s Infrastruktur.

Wir helfen Ihnen, basierend auf Ihrer Sicherheitslage, Compliance-Anforderungen und Betriebspräferenzen zu wählen.

Wie sieht das Konnektor-Testen aus? Was passiert in der Staging-Umgebung?

Tests erfolgen in Phasen:

Komponententests: Wir testen Konnektorcode isoliert (simuliertes Zielsystem).
Staging-Integrationstests: Wir testen gegen Ihr tatsächliches Zielsystem in einer Staging- oder Sandbox-Umgebung, falls vorhanden. Wir testen alle Operationen: Schema-Abruf, Liste/Lesen, Erstellen, Aktualisieren, Löschen und Abstimmung.
End-to-End-midPoint-Tests: Wir testen Bereitstellungs- und Abstimmungsabläufe in einer Staging-midPoint-Instanz, um sicherzustellen, dass der Konnektor ordnungsgemäß mit midPoints Bereitstellungsmodul, Ressourcendefinitionen und Zuordnungen integriert ist.
Produktionspilot: Vor dem vollständigen Rollout können wir einen begrenzten Produktionspiloten durchführen (z. B. Testbenutzererstellung).

Wir liefern einen Testplan und Test-Ergebnisdokumentation vor der Bereitstellung.

Bereit, Ihre Konnektoren zu erstellen?

Ob Sie einen einzelnen benutzerdefinierten Konnektor, eine Überprüfung der Integrationsarchitektur oder eine Strategie mit mehreren Konnektoren für Ihre midPoint-Bereitstellung benötigen, wir können helfen. Lassen Sie uns Ihre Zielsysteme, Integrationsanforderungen und den Zeitplan besprechen.

Planen Sie eine technische Diskussion
Entdecken Sie unsere Dienstleistungen

Für Entscheidungsträger

Ihre Identitätsplattform ist nur so effektiv wie die Systeme, mit denen sie verbunden ist. Lücken in der Konnektorabdeckung bedeuten manuelles Provisioning, verwaiste Konten und Audit-Feststellungen. Wir entwickeln produktionsreife midPoint-Konnektoren für HR-Systeme, Verzeichnisdienste, Cloud-Plattformen, Legacy-Anwendungen und kundenspezifische Datenbanken — mit einem disziplinierten Engineering-Ansatz, vollständiger Dokumentation, Tests und Wissenstransfer. Jeder Konnektor wird nach dem ConnId-Framework-Standard gebaut, für langfristige Wartbarkeit konzipiert und mit vollständiger Betriebsdokumentation übergeben.

We Know Identity