Schulungsziel
Einrichten und Umsetzen einer Lösung für das Verwalten von Identitäten wie Benutzerkonten, Gruppen und Verteilerlisten. Der Forefront Identity Manager bietet die Möglichkeit, über ein Meta Directory Identitäten über mehrere Verzeichnisdienste wie z.B. Active Directory, ADLDS und Exchange Organisationen zu vereinheitlichen bzw. zu synchronisieren. Bei diesem Verfahren können auch Firmenrichtlinien durchgesetzt werden und die Sicherheit der Konten und weiterer Authentifizierungsmedien sichergestellt werden, auch über Verzeichnisdienste hinweg.
Es wird ausführlich auf alle neuen Funktionalitäten von Forefront Identity Manager 2010 (FIM 2010) eingegangen: Codeless Provisioning, Self-Service Passwort- und Gruppenverwaltung, Office Integration, usw.
Alle Themen werden im Kurs praxisnah in einem Szenario live durch die Teilnehmer umgesetzt.
Inhalt
Grundlagen / Architektur
- Definition des Identity Managements (IdM)
- Gründe für die Einführung einer IdM Lösung
- Aufbau des Forefront Identity Managers und das Zusammenspiel der Module
- Grundlagen (Objekte, Attribute, Connectors, Connector Space, Staging, Metaverse)
- Grundlagen Datenquellen und Datenfluss
- Planung und Integration in die Microsoft Umgebung
Installation des Forefront Identity Managers
- Vorbereitung der Installation (Vorraussetzungen, Anforderungen an SQL)
- Installation des MIIS
- Installation des Identity Lifecycle Manager Services
Synchronization Service Manager
- Einführung in den FIM Synchronization Service Manager
- Arbeiten mit Metaverse Designer, Operations Tool, Joiner usw.
Management Agents
- Einführung in die Management Agents und Abgrenzung des ILM Management Agent
- Arbeiten mit Management Agent für LDAP und Datei basierte Quellen am Beispiel von ADLDS
- Arbeiten mit dem Metaverse Schemas, Objekttypen und Attributen
- Arbeiten mit Filters, Joins und Projection Rules (Connectors, Disconnectors)
- Arbeiten mit Codeless und Code based Provisioning und Deprovisioning
- Staging, Synchronisation und Connector Space
- Arbeiten mit Run Profiles (Sync, Import und Export) Auswerten der Run Profiles
FIM Service und das FIM Portal
- Einführung in den FIM Service und die Applikations Datenbank
- Zusammenspiel von FIM Service und FIM Synchronization Service
- Arbeiten mit Sets, Workflows und Policies
- Vergabe von Rechten
- Definieren des Datenflusses
Verwaltung des Active Directory
- Einrichten eines Active Directory Management Agents
- Verwalten von Usern und Mailkonten über das FIM Portal
- Konfiguieren von Synchronization Rules, Workflows, Management Policy Rules und Attribute Flows
- Passwortverwaltung
Self-Service Passwort Reset
Passwort Synchronisation - Verwalten von Sicherheitsgruppen und Verteilerlisten
Verwenden von Workflow Approvals (Antrags- und Genehmigungsprozesse)
Integration der Antrags- und Genehmigungsprozesse in Outlook
Verwalten der FIM Installation
- Backup und Recovery
- Migration der Konfiguration (configuration migration tool)
