WikiDer > Сервер интеграции Microsoft Identity

Microsoft Identity Integration Server

Сервер интеграции Microsoft Identity (МИИС) является управление идентификацией (IdM) продукт, предлагаемый Microsoft. Это сервис, который собирает информацию об идентичности из нескольких источников данных. Цель MIIS - предоставить организациям единое представление об идентичности пользователя / ресурсов на разнородном предприятии и предоставить методы для автоматизации рутинных задач.

MIIS управляет информацией, извлекая идентификационную информацию из подключенных источников данных и сохраняя информацию в пространстве соединителя в виде объектов пространства соединителя или объектов CSEntry. Затем объекты CSEntry сопоставляются с записями в метавселенная называемые объектами метавселенной или объектами MVEntry. Эта архитектура позволяет отображать данные из разных подключенных источников данных в один и тот же объект MVEntry. Все внутренние данные хранятся в Microsoft SQL Server.[1]

Например, через метавселенную систему электронной почты организации можно связать с базой данных кадровых ресурсов организации. АТС system в любое другое хранилище данных, содержащее соответствующую информацию о пользователе. Атрибуты каждого сотрудника из системы электронной почты и базы данных отдела кадров импортируются в пространство коннектора через соответствующие агенты управления. Затем система электронной почты может ссылаться на отдельные атрибуты записи о сотруднике, например, на номер телефона сотрудника. Если номер телефона сотрудника изменится, новый номер телефона будет автоматически передан в систему электронной почты.

Одна из целей управление идентификацией заключается в создании и поддержке авторитетного источника информации для каждого известного атрибута и в сохранении целостности данных в соответствии с заранее определенными бизнес-правилами.

На рынке продуктов IdM MIIS выделяется реализацией государственной архитектуры. Большинство конкурентов предлагают продукты на основе транзакций. Благодаря такому подходу MIIS не требует установки программного обеспечения / драйверов / агентов / прокладок в целевой системе.

Расширяемость

Продукт расширяется за счет использования .NET Framework, который позволяет разработчикам и сетевым администраторам расширять готовые возможности и выполнять сложные задачи.

Версии

  • Zoomit Via (до 1999 г.)
  • Сервер метакаталога Microsoft [MMS] (1999–2003)
  • Microsoft Identity Integration Server 2003 Enterprise Edition [МИИС] (на пенсии)
  • Пакет дополнительных компонентов Microsoft Identity Integration Server 2003 [IIFP] (на пенсии)
  • Microsoft Менеджер жизненного цикла удостоверений Сервер 2007 ILM (На пенсии)
  • Microsoft Forefront Identity Manager 2010 FIM (На пенсии)
  • Microsoft Identity Manager 2016 [MIM] (Текущий)

История

MIIS берет свое начало в продуктах двух канадских компаний, метакаталоге Linkage Software. LinkAge Directory Exchange (LDE) который Microsoft приобрела 30 июня 1997 г.[2] и метакаталог компании Zoomit Corporation, Через, который Microsoft приобрела 7 июля 1999 г.[3]

LDE была сильно ориентирована на систему электронной почты, но ее следы и технология картографирования полей остались до MIIS 2003.

После приобретения Zoomit Via Microsoft переименовала его в MMS (Microsoft Metadirectory Services) и предложили этот продукт бесплатно; однако они будут настоятельно рекомендовать клиентам нанимать Microsoft Consulting Services для установки и настройки продукта.

Microsoft Identity Integration Server 2003 был полностью переписан с нуля. Нет оригинала Zoomit Via код перенесен в MIIS. Однако Microsoft сохранила методологию и первоначальную идею Через товар. MIIS 2003 больше не использует ZScript (собственный скриптовый язык Zoomit Via), вместо этого предлагалось .NET Framework поддерживать. В этом обновлении Microsoft не предложила путь миграции с MMS на MIIS из-за значительных различий в продуктах.

В настоящее время для MIIS 2003 доступен пакет обновления 2.

IIFP - это упрощенная версия MIIS, которая ограничена синхронизацией между AD, ADAM и хранилищами данных обмена.[4]

Осенью 2007 года MIIS 2003 был включен в новое предложение под названием Менеджер жизненного цикла удостоверений (ILM) 2007. Этот продукт был анонсирован на конференции RSA в феврале 2007 года и стал доступен клиентам в мае 2007 года. Identity Lifecycle Manager 2007 включает не только исходный продукт MIIS 2003, но и компонент под названием Certificate Lifecycle Manager (CLM), который используется для управления выпуском цифровых сертификатов X.509 и смарт-карт.

Будущие разработки

Ожидается, что следующие выпуски MIIS / ILM будут x64 Только; x86 ожидается прекращение поддержки после набора Сервер обмена Общественные Релиз-кандидат (RC) версия для Менеджер жизненного цикла удостоверений '2' доступен сейчас (декабрь 2008 г.)[5]В Microsoft SQL Server 2008 год - новый бэкэнд зависимость ILM '2'

Поддерживаемые источники данных

MIIS 2003, Enterprise Edition, включает поддержку большого количества репозиториев идентификационной информации, включая следующие.

Сетевые операционные системы и службы каталогов:Microsoft Windows NT, Active Directory, Режим приложения Active Directory, IBM Directory Server, Novell eDirectory[6], Средство контроля доступа к ресурсам (РАКФ), SunONE /iPlanet Справочник, X.500 системы и другие продукты сетевого каталога

Электронное письмо :Lotus Notes и IBM Lotus Domino, Microsoft Exchange 5.5, 2000, 2003, 2007, 2010, & 2013.

Заявление :PeopleSoft, SAP AG продукция, ERP1, телефонные коммутаторы АТС, XML- и Язык разметки службы каталогов Системы на основе DSML

База данных :Microsoft SQL Server, СУБД Oracle, IBM Informix, dBase, IBM DB2

На основе файлов:DSMLv2, LDIF, Значения, разделенные запятыми CSV, с разделителями, фиксированная ширина, пары значений атрибутов

Другой:MIIS предоставляет разработчикам четко определенную структуру для создания дополнительных агентов управления (в любом .NET Framework языки, доступные в настоящее время на рынке), которые недоступны по умолчанию. Сама Microsoft, а также сторонние поставщики предоставляют широкий спектр дополнительных агентов управления, таких как OpenLDAP, IBM UniData, PeopleSoft, Windows Live ID/Hotmail, MySQL и Т. Д.

Ограничения

Хотя MIIS, похоже, поддерживает DSML, в настоящее время нет готовой поддержки для SPML версия 1 или версия 2.0. Стандартизация в области предоставления услуг принесет пользу потребителям и поможет избежать дорогостоящей привязки к проприетарным системам.

Смотрите также

Рекомендации

  1. ^ «Обзор MIIS 2003». Microsoft. 2006-08-14. Получено 2009-10-27.
  2. ^ «Microsoft приобретает программное обеспечение LinkAge». Microsoft Press.
  3. ^ «Microsoft приобретает ведущего разработчика продуктов для мета-каталогов». Microsoft Press.
  4. ^ http://webarchive.loc.gov/all/20120803230557/http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID=1848075&SiteID=17
  5. ^ «Оценить Microsoft Identity Lifecycle Manager» 2 «RC». Корпорация Майкрософт.
  6. ^ «Устранение проблем с подключением LDAP SSL между Microsoft ILM / MIIS и Novell eDirectory 8.7.3». Устранение проблем с подключением LDAP SSL между Microsoft ILM / MIIS и Novell eDirectory 8.7.3. 2008-03-15. Получено 2017-01-23.

внешняя ссылка