最先端アイデンティティマネージャー

Microsoft Forefront Identity Manager (FIM) は、状態ベースのID 管理ソフトウェア製品であり、エンタープライズ コンピュータ システムのメンバーシップのライフサイクル全体にわたってユーザーのデジタル ID、資格情報、およびグループを管理するように設計されています。FIM はActive DirectoryおよびExchange Serverと統合され、単一のインターフェイスから ID 同期、証明書管理、ユーザー パスワードのリセット、およびユーザー プロビジョニングを提供します。

FIM は Microsoft Identity and Access Management プラットフォーム製品ラインの一部であり、Microsoft Identity Lifecycle Manager (ILM) に取って代わり、^{[1]開発中は ILM 2 と呼ばれていました。ILM 2007 は、} Microsoft Identity Integration Server 2003 (MIIS) と Certificate Lifecycle Manager (CLM) を統合して作成されました。

FIM 2010 はWindows Workflow Foundation の概念を活用し、トランザクション ワークフローを使用して、ユーザーの状態ベースの ID の変更を管理および伝達します。これは、状態ベースの要素を持たないほとんどのトランザクション ベースの競合製品とは対照的です。管理者は、ILM 2 ポータルのWeb ベースのGUIを使用してワークフローを作成できるだけでなく、 XAMLファイルをインポートしてポータルの外部で設計されたより複雑なワークフローを含めることもできます。^[2]

FIM 2010 R2 (リリース 2) は 2012 年 6 月にリリースされ、次の追加機能があります。

• すべての現在のウェブブラウザをサポートする、改善されたセルフサービスパスワードリセット
• BHOLD Software の買収によるロールベース アクセス コントロール(RBAC)
• System Center Service Manager と MS SQL Server レポート サービス (SSRS) によるレポート エンジンの改善
• SAP ECC 5/6、Oracle PeopleSoft、Oracle eBusinessに接続するためのWebサービスコネクタ
• パフォーマンス、展開とトラブルシューティングの簡素化、ドキュメントの改善、言語サポートの強化などの分野での改善。

^{Forefront Identity Manager では、「コードレス プロビジョニング」 [3]}の概念が導入されており、管理者は.NET Framework言語でコードを記述することなく、接続された任意のデータ ソースにオブジェクトを作成できます。

FIM で提供されるコードレス プロビジョニングは、アカウント ライフサイクル管理の単純から中程度の複雑さのシナリオのほとんどに対応できるはずです。FIM は既存の MIIS 実装を完全に尊重し、コードレス プロビジョニング方法と並行して「従来の」コード化プロビジョニングをサポートします。

• NetIQ アイデンティティマネージャ

• 公式サイト
• 証明書ライフサイクル マネージャーの概要
• Microsoft TechNet Wiki の FIM リソース
• FIM ベスト プラクティス ボリューム 1: Forefront Identity Manager 2010 の概要、アーキテクチャ、およびインストール (2010 年 11 月 13 日、Wayback Machineにアーカイブ)