IT-Symposium. 2E04 Synchronisation Active Directory und AD/AM. Heino Ruddat

Transkript

1 IT-Symposium E04 Synchronisation Active Directory und AD/AM Heino Ruddat

2 Agenda Active Directory AD/AM Möglichkeiten der Synchronisation Identity Integration Feature Pack Microsoft Identity Integration Server Beispiel SAP Portal

3 Active Directory zentrales Management LDAP, Kerberos LDAP, Kerberos Portal Anwendungen HR/ERP Anwendungen SSO Anwendungen GAL Administration durch Richtlinien unterstützt tzt SSO für Windows Applikationen

4 Anwendungsmodus des Active Directorys (AD/AM) AD/AM ist ein Dienst unabhängig vom Betriebssystem Windows 2003 Standard, Enterprise or Datacenter Windows XP Professional Service Pack 1 Identifiziert über den Namen und Portnummer Kein Domänen-Controller notwendig mehrere Instanzen von AD/AM auf einem Server Jede Instanz unabhängig konfigurierbar Replikation möglich

5 AD/AM Anwendungsbeispiel Aus der Adam-Dokumentation : Lösung 3 Kein Account locked out Eigenes Schema Mehrere Referenzverzeichnisse

6 Identity Integration Feature Pack für Microsoft Windows Server Active Directory Kostenlos MIIS Teilmenge Agenten Active Directory ADAM globalen Adresslisten von Exchange 2000/2003

7 Microsoft Identity Integration Server 2003, Enterprise Edition (MIIS 2003) Integration mit einer Vielzahl von Identitätsrepositories Bereitstellung von Identitätsinformationen in mehreren Speichern Zuordnung von Identitätsinformationen, automatische Erkennung von Updates und systemübergreifende Synchronisierung von Änderungen Umwandlung von Daten aus einem Identitätsspeicher entsprechend dem Schema eines anderen Speichers

8 MIIS Active Directory supporting Windows 2000/2003, Exchange 2000/2003 Active Directory Application Mode (ADAM) Global Address List (GAL) Synch supporting Exchange 2000 and Exchange 2003 Netscape/iPlanet/Sun ONE Directory (up to includes "changelog" support) IBM DB2 Universal Database (7 or 8.1 on Windows or Linux) IBM Directory Server (4.x/5.x on Windows 2000/2003) SQL Server supporting SQL Server 7 and SQL Server 2000 Oracle Databases supporting version 8i and 9i Directory Services Markup Language (DSML) supporting DSML version 2.0 LDAP Interchange Format (LDIF) / De-Limited Text, Fixed-Width Text, Attribute-Value Pair Text Windows NT 4.0 Domains and Exchange Server 5.5, Exchange Server 5.5 Bridgehead Lotus Notes supporting versions 4.6, 5.0, 6.x Novell edirectory supporting versions 8.6.x and 8.7.x

9 MIIS Konzepte Active Directory MV Objekte verbunden mit CS Objekten durch: Projektion Provisioning eines Konnektors Zusammenführen CS Einträge repräsentieren Objekte der angeschlossenen Datenquelle Synchronisation zwischen MV und CS Staging von CD zum CS Export vom CS zur CD User Metaverse (MV) Connector Space (CS) Notes SQL Oracle Connected Data Sources (CD)

10 MIIS rd rd -Party DS DS Anwendung Zentrales IdM HR/ERP Anwendung Zugriff DB Synchronisation Anw.. DS MIIS 2003 Active Directory Infrastruktur verzeichnis ADAM Anw.. DS ADAM Anw.. DS DS Anwendung DS Anwendung

11 Ein Beispiel Organisation mit 2 Kontendomänen 1 gemeinsame Ressourcendomäne 2 SAP Implementierungen Ziel: SAP Portal für die Ressourcendomäne Zugriff auf SAP Zugriff auf weitere Anwendungen

12 SAP Portal Lösung ADAM Proxy Authentication AuthN / AuthZ (LDAP) UME SAP EP6 Export Employees MIIS/IIFP Export Employees SAP HR Export Employees AD SAP R/3 Active Directory

13 Konfiguration Installation AD/AM und MIIS Anpassung des AD/AM Schema an die erforderlichen Attribute User Proxy Schema für Bind Redirection Anpassung des MIIS MV Schema Vereinbarung des Austausch der Attribute Programmierung der Bereitstellungsaktion mit Visual Studio Erzeugung des Konnektors Befüllung der Muss-Attribute

14 AD/AM Proxy Zugriff, 2 AD / SAP SAP SAP EP6 UME AuthN / AuthZ (LDAP) AuthN / AuthZ (LDAP) UME EP6 ADAM Proxy Authentication Proxy Authentication MIIS MIIS Kontendomäne Kontendomäne

15 Vielen Dank... für Ihre Aufmerksamkeit!

16 invenate Business & IT Consulting