Identity Management mit Microsoft Forefront Identity Manager an der FH Düsseldorf. Roland Conradshaus, Campus IT

Transkript

1 Identity Management mit Microsoft Forefront Identity Manager an der FH Düsseldorf Roland Conradshaus, Campus IT

2 Die Hochschule in Zahlen Architektur Design Elektrotechnik Maschinenbau Verfahrenstechnik Medien Sozial- Kulturwissenschaften Wirtschaft 2

3 1 Ein Identitätenmanagementsystem Eigentlich ist es egal, welches man hat - Hauptsache man hat eines. Meines macht zusätzlich noch Spaß. Den Spaß muss man sich auch leisten können. Roland Conradshaus - Fachhochschule Düsseldorf - Campus IT ZKI AK Verzeichnisdienste

4 Ein Identitätenmanagementsystem Aggregation Erstellen von UID/PUK und Provisionierung erst nach Aktivierung Synchronisieren Helpdeskunterstützung personenunabhängiger Betrieb SOS SVA FH-D AD DS FB x DC RADIUS Roland Conradshaus - Fachhochschule Düsseldorf - Campus IT ZKI AK Verzeichnisdienste

5 Ein Identitätenmanagementsystem FIM Service FIM Sync SOS SVA FH-D AD DS FB x DC RADIUS 5

6 konkrete Umsetzung mit Novell 6

7 Topologie FIM Service ServiceDatabase FIM Sync Domäne FIM ADDS SOS SVA FH-D AD DS FB x DC RADIUS Roland Conradshaus - Fachhochschule Düsseldorf - Campus IT ZKI AK Verzeichnisdienste

8 2 FIM als Entscheidung FIM kann man mieten. FIM benutzt als Schnittstelle zu den Usern die Sharepoint Services Umgekehrt benutzt Sharepoint die Syncengine von FIM DirSync, das Tool zur Synchronisierung in O365, benutzt die Syncengine 8

9 FIM in deep Synchronistion Service Store Conector Space Metaverse Es ist Status basierend Die MA laufen gesteuert FIM speichert Daten redundant Business Rules werden durchgesetzt SOS MA SVA AD DS 9

10 FIM SyncSrv DB 10

11 Synchronistion Service Store FIM Datenflüsse Min Imum Mtknr VorN NachN Max Imum PgdId VorN NachN SOS Conector Space Min Imum Matrikel Vorname Nachname Max Imum PgdId VorN NachN Metaverse Min Imum Matrikel Vorname Nachname PgdId UPN SVA Max Imum UPN VorN NachN 8 Max Imum UPN Display Name 7 AD DS 11

12 Connected Data Source Import Export Connector Space Synchronisation Metaverse FIM Werkzeuge Synchronisation service manager managment agents Tool operations Tool metavers designer Tool metavers search Tool joiner Tool 12

13 FIM Management Agent 13

14 FIM Extensions 14

15 FIM Provisioning Rules 15

16 Gruppenmanagement 16

17 PCNS A1 WMI Passwortmanagement Password Portal Conector Space Metaverse FIM FIM Portal AD DS A4 A2 B2 B1 FIM AD B3 A5 B4 LDAP A3 LDAP RADIUS 17

18 PCNS 18

19 FIM Service und Portal 19

20 FIM Architektur 20

21 Conector Space Metaverse FIM Synchronisation Rules Klassische Regeln beschreibende Regeln Outbound Inbound MPR ERE ERE ERE FIM AD 21

22 3 FIM Synchronisierung Klassische Synchronisierungsregeln sind. mächtig Deklarative Synchronisierungsregeln sind flexibel transparent 22

23 FIM nächste Schritte - Anbindung einer Sharepoint Liste mittels WS MA - Einverständnisserklärung zu O365 - Gruppenmanagement für listen - Update auf die aktuelle Version - Umbau auf Sync Rules 23

24 Vielen Dank für Ihre Aufmerksamkeit