Недостатки Microsoft Identity Manager MIM

Question

Я пытаюсь оценить Microsoft Identity Manager и попытаться понять его с функциональной точки зрения.Я знаю, что Microsoft выпустила пакет обновления, который охватывает PIM.Но какая функциональность не распространяется на MIM?

Мой другой вопрос - как работает аутентификационная часть MIM?Можно ли использовать ADFS с MIM?

Я ценю все советы.

Answer 1

MIM имеет возможность для расширения функциональности с помощью пользовательских расширений / разъемов:

Некоторые разъемы, над которыми я работал:

• Office 365 Dynamics Online (управление пользователями и группами Dynamics 365 (CRM) из вашего ландшафта управления идентификацией и доступом)
• Office 365 Exchange онлайн (управление почтовыми ящиками, пользователями почты и разрешениями почтовых ящиков в Exchange)
• Файловые службы (Управление папками и разрешениями для папок)
• Агент управления SAP SuccessFactors (наполняйте свое решение IAM основными данными HR и управляйте дополнительной информацией профиля)
• IBM Maximo Management Agent (Управление пользователями и группами Maximo)
• Агент Office 365 для онлайн-администрирования SharePoint (управление группами SharePoint и дополнительная информация о профиле)
• Агент Office для онлайн-администрирования Skype для бизнеса 365 (управление доступом и политиками Skype для бизнеса для ваших сотрудников)
• Агент управления лицензиями Office 365 (интегрируйте управление лицензиями Office 365 в свою среду управления идентификацией и доступом.)
• Агент управления SCIM (Управление доступом к вашим бизнес-приложениям через стандарт междоменного управления идентификацией.)

Полные спецификации можно найти здесь .

Answer 2

Что касается вашего второго вопроса, в статье https://blogs.technet.microsoft.com/iamsupport/2017/03/27/using-microsoft-identity-manager-2016-sp1-portal-self-service-password-reset-with-web-application-proxy/ описывается, как настроить прокси-сервер веб-приложения и ADFS перед порталом MIM для сопоставления пользователей с удостоверениями Windows AD, и https://docs.microsoft.com/en-us/microsoft-identity-manager/working-with-mim-certificate-manager для пользователей. клиента управления виртуальными смарт-картами, проходящего проверку подлинности с помощью ADFS, до связи с MIM CM.