Microsoft アイデンティティ統合サーバー

Microsoft Identity Integration Server (MIIS) は、Microsoftが提供するID 管理(IdM) 製品です。これは、複数のデータソースから ID 関連情報を集約するサービスです。MIIS の目標は、異機種混在の企業全体にわたってユーザー/リソース ID の統一されたビューを組織に提供し、日常的なタスクを自動化する方法を提供することです。

MIIS は、接続されたデータソースから ID 情報を取得し、その情報をコネクタスペースオブジェクトまたは CSEntry オブジェクトとしてコネクタスペースに格納することで情報を管理します。CSEntry オブジェクトは、メタバースオブジェクトまたは MVEntry オブジェクトと呼ばれるメタバース内のエントリにマップされます。このアーキテクチャにより、異なる接続されたデータソースからのデータを同じ MVEntry オブジェクトにマップできます。すべてのバックエンドデータは Microsoft SQL Server に格納されます。^[1]

たとえば、メタバースを通じて、組織の電子メールシステムを人事データベース、PBXシステム、および関連するユーザー情報を含むその他のデータリポジトリにリンクできます。電子メールシステムと人事データベースからの各従業員の属性は、それぞれの管理エージェントを通じてコネクタスペースにインポートされます。その後、電子メールシステムは、従業員の電話番号など、従業員エントリの個々の属性にリンクできます。従業員の電話番号が変更されると、新しい電話番号が電子メールシステムに自動的に伝達されます。

アイデンティティ管理の目標の 1 つは、既知のすべての属性について信頼できる情報源を確立してサポートし、事前に定義されたビジネスルールに従ってデータの整合性を維持することです。

IdM 製品市場では、MIIS は状態ベースのアーキテクチャを実装することで際立っています。競合他社の大半はトランザクションベースの製品を提供しています。このアプローチにより、MIIS ではターゲットシステムにソフトウェア/ドライバー/エージェント/シムをインストールする必要はありません。

拡張性

この製品は.NET Frameworkを使用することで拡張可能であり、開発者やネットワーク管理者はすぐに使用できる機能を拡張し、複雑なタスクを実行できます。

バージョン

Zoomit Via (1999 年以前)
Microsoft メタディレクトリサーバー[MMS] (1999–2003)
Microsoft Identity Integration Server 2003 Enterprise Edition [MIIS] (廃止)
Microsoft Identity Integration Server 2003 Feature Pack [IIFP] (廃止)
Microsoft Identity Lifecycle Manager Server 2007 ILM (廃止)
Microsoft Forefront Identity Manager 2010 FIM (廃止)
Microsoft Identity Manager 2016 [MIM] (最新)

歴史

MIIS は、 1997 年 6 月 30 日にマイクロソフトが買収したLinkage Software のメタディレクトリ製品LinkAge Directory Exchange (LDE) ^[2]と、 1999 年 7 月 7 日にマイクロソフトが買収したZoomit Corporation のメタディレクトリ製品Viaという2 つのカナダ企業の製品に由来しています。 ^[3]

LDE は電子メールシステムに重点を置いたものでしたが、その痕跡とそのフィールドマッピングテクノロジは MIIS 2003 を通じて残っています。

Microsoft はZoomit Via を買収した後、これをMMS (Microsoft Metadirectory Services) に名前変更し、この製品を無料で提供しましたが、製品のインストールと構成には Microsoft コンサルティングサービスを採用することを強く推奨しています。

Microsoft Identity Integration Server 2003 は、完全に書き直されました。元のZoomit Viaコードは MIIS に移行されていません。ただし、Microsoft はVia製品の方法論と元のアイデアを維持しています。MIIS 2003 では、 ZScript ( Zoomit Viaの独自のスクリプト言語) は使用されなくなり、代わりに.NET Frameworkサポートが提供されています。このアップグレードでは、製品に大きな違いがあるため、Microsoft は MMS から MIIS への移行パスを提供しませんでした。

現在、MIIS 2003 では Service Pack 2 が利用可能です。

IIFPはMIISの簡易版であり、AD、ADAM、Exchangeデータストア間の同期に限定されています。^[4]

2007 年秋、MIIS 2003 はIdentity Lifecycle Manager (ILM) 2007 という新しい製品に組み込まれました。この製品は 2007 年 2 月の RSA カンファレンスで発表され、2007 年 5 月に顧客に提供されました。Identity Lifecycle Manager 2007 には、オリジナルの MIIS 2003 製品だけでなく、X.509 デジタル証明書とスマートカードの発行を管理するために使用される Certificate Lifecycle Manager (CLM) というコンポーネントも含まれています。

今後の展開

MIIS/ILMの今後のリリースはx64のみとなる予定で、x86のサポートは廃止される予定。Identity Lifecycle Manager '2'のExchange Server パブリックリリース候補（RC）バージョンは現在利用可能（2008年12月）^[5] Microsoft SQL Server 2008はILM '2'の新しいバックエンド依存関係である。

サポートされているデータソース

MIIS 2003 Enterprise Edition には、次のようなさまざまな ID リポジトリのサポートが含まれています。

ネットワークオペレーティングシステムとディレクトリサービス: Microsoft Windows NT、Active Directory、Active Directory Application Mode、IBM Directory Server、Novell eDirectory ^[6] 、Resource Access Control Facility (RACF)、SunONE/ iPlanet Directory、X.500システムおよびその他のネットワークディレクトリ製品

電子メール: Lotus NotesおよびIBM Lotus Domino、Microsoft Exchange 5.5、2000、2003、2007、2010、および 2013。

アプリケーション: PeopleSoft、SAP AG製品、ERP1、電話交換機PBX、XML およびディレクトリサービスマークアップ言語DSML ベースのシステム

データベース: Microsoft SQL Server、Oracle RDBMS、IBM Informix、dBase、IBM Db2

ファイルベース: DSMLv2、LDIF、カンマ区切り値CSV、区切り、固定幅、属性値ペア

その他: MIIS は、すぐに使用できない追加の管理エージェント (現在市場で入手可能な任意の.NET Framework言語) を作成するための明確に定義されたフレームワークを開発者に提供します。Microsoft 自身およびサードパーティベンダーは、 OpenLDAP、IBM UniData、PeopleSoft、Windows Live ID / Hotmail、MySQLなど、さまざまな追加の管理エージェントを提供しています。

制限事項

MIIS はDSML をサポートしているように見えますが、現時点ではSPMLバージョン 1 またはバージョン 2.0に対するすぐに使用できるサポートはありません。サービスプロビジョニング領域での標準化は、消費者に利益をもたらし、コストのかかる独自システムへのロックインを回避するのに役立ちます。

参照

参考文献

^ 「MIIS 2003 の概要」。Microsoft。2006年8 月 14 日。2009 年 10 月 27 日閲覧。
^ 「マイクロソフトがLinkAge Softwareを買収」。Microsoft Press。
^ 「Microsoft がメタディレクトリ製品の大手開発会社を買収」。Microsoft Press。
^ 「Library of Congress Web Archives」。2012年8月3日時点のオリジナルよりアーカイブ。2018年3月10日閲覧。{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク)
^ 「Microsoft Identity Lifecycle Manager "2" RC を評価する」。Microsoft Corporation。
^ 「Microsoft ILM/MIIS と Novell eDirectory 8.7.3 間の LDAP SSL 接続の問題のトラブルシューティング」 2008 年 3 月 15 日. 2017 年 1 月 23 日閲覧。

外部リンク

OpenLDAP 管理エージェント
MySQL 管理エージェント
Microsoft ILM/MIIS と Novell eDirectory 8.7.3 間の LDAP SSL 接続の問題のトラブルシューティング

[1] 「MIIS 2003 の概要」。Microsoft。2006年8 月 14 日。2009 年 10 月 27 日閲覧。

[2] 「マイクロソフトがLinkAge Softwareを買収」。Microsoft Press。

[3] 「Microsoft がメタディレクトリ製品の大手開発会社を買収」。Microsoft Press。

[4] 「Library of Congress Web Archives」。2012年8月3日時点のオリジナルよりアーカイブ。2018年3月10日閲覧。{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク)

[5] 「Microsoft Identity Lifecycle Manager "2" RC を評価する」。Microsoft Corporation。

[6] 「Microsoft ILM/MIIS と Novell eDirectory 8.7.3 間の LDAP SSL 接続の問題のトラブルシューティング」 2008 年 3 月 15 日. 2017 年 1 月 23 日閲覧。