Servidor de integración de identidades de Microsoft

Microsoft Identity Integration Server (MIIS) es un producto de gestión de identidades (IdM) ofrecido por Microsoft . Se trata de un servicio que agrega información relacionada con la identidad proveniente de múltiples fuentes de datos. El objetivo de MIIS es proporcionar a las organizaciones una visión unificada de la identidad de los usuarios y recursos en toda la heterogeneidad de la empresa, además de ofrecer métodos para automatizar tareas rutinarias.

MIIS gestiona la información recuperando la información de identidad de las fuentes de datos conectadas y almacenándola en el espacio del conector como objetos del espacio del conector u objetos CSEntry. Estos objetos CSEntry se asignan a entradas en el metaverso , denominadas objetos del metaverso u objetos MVEntry. Esta arquitectura permite que los datos de fuentes de datos conectadas diferentes se asignen al mismo objeto MVEntry. Todos los datos de back-end se almacenan en Microsoft SQL Server. ^{[ 1 ]}

Por ejemplo, a través del metaverso, el sistema de correo electrónico de una organización puede vincularse con su base de datos de recursos humanos, su sistema PBX y cualquier otro repositorio de datos que contenga información relevante del usuario. Los atributos de cada empleado, tanto del sistema de correo electrónico como de la base de datos de recursos humanos, se importan al espacio del conector mediante los agentes de gestión correspondientes. El sistema de correo electrónico puede entonces vincularse con atributos individuales de la ficha del empleado, como su número de teléfono. Si el número de teléfono de un empleado cambia, el nuevo número se actualizará automáticamente en el sistema de correo electrónico.

Uno de los objetivos de la gestión de identidades es establecer y respaldar fuentes de información autorizadas para cada atributo conocido y preservar la integridad de los datos de acuerdo con reglas de negocio predeterminadas.

En el mercado de productos de gestión de identidades (IdM), MIIS se distingue por implementar una arquitectura basada en estados. La mayoría de sus competidores ofrecen productos basados ​​en transacciones. Gracias a este enfoque, MIIS no requiere la instalación de software, controladores, agentes ni adaptadores en el sistema de destino.

El producto es extensible mediante el uso de .NET Framework , lo que permite a los desarrolladores y administradores de red ampliar las funcionalidades predefinidas y realizar tareas complejas.

• Zoomit Via (anterior a 1999)
• Servidor de metadirectorios de Microsoft [MMS] (1999–2003)
• Microsoft Identity Integration Server 2003 Enterprise Edition [MIIS] (Retirado)
• Paquete de características de Microsoft Identity Integration Server 2003 [IIFP] (Retirado)
• Microsoft Identity Lifecycle Manager Server 2007 ILM (Retirado)
• Microsoft Forefront Identity Manager 2010 FIM (Retirado)
• Microsoft Identity Manager 2016 [MIM] (Actual)

MIIS tiene su origen en productos de dos compañías canadienses: LinkAge Directory Exchange (LDE) , el producto de metadirectorio de Linkage Software , que Microsoft adquirió el 30 de junio de 1997 ^{[ 2 ]} , y Via , el producto de metadirectorio de Zoomit Corporation, que Microsoft adquirió el 7 de julio de 1999. ^{[ 3 ]}

LDE estaba fuertemente orientado al sistema de correo electrónico, pero aún quedan vestigios del mismo y de su tecnología de mapeo de campo en MIIS 2003.

Tras adquirir Zoomit a través de Microsoft, la empresa cambió su nombre a MMS (Microsoft Metadirectory Services) y ofreció este producto de forma gratuita; sin embargo, recomienda encarecidamente a los clientes que contraten los servicios de consultoría de Microsoft para la instalación y configuración del producto.

Microsoft Identity Integration Server 2003 se reescribió por completo desde cero. No se integró ningún código original de Zoomit Via en MIIS. Sin embargo, Microsoft conservó la metodología y la idea original del producto Via . MIIS 2003 ya no utiliza ZScript (el lenguaje de scripting propietario de Zoomit Via ), sino que ofrece compatibilidad con .NET Framework . Con esta actualización, Microsoft no ofreció una ruta de migración de MMS a MIIS debido a las importantes diferencias entre ambos productos.

Actualmente, el Service Pack 2 está disponible para MIIS 2003.

IIFP es una versión simplificada de MIIS que se limita a la sincronización entre AD, ADAM y almacenes de datos de intercambio. ^{[ 4 ]}

En otoño de 2007, MIIS 2003 se incorporó a una nueva oferta denominada Identity Lifecycle Manager (ILM) 2007. Este producto se anunció en la Conferencia RSA en febrero de 2007 y se puso a disposición de los clientes en mayo de 2007. Identity Lifecycle Manager 2007 incluye no solo el producto original MIIS 2003, sino también un componente llamado Certificate Lifecycle Manager (CLM), que se utiliza para gestionar la emisión de certificados digitales X.509 y tarjetas inteligentes.

Se espera que las futuras versiones de MIIS/ILM sean solo para x64 ; se espera que se elimine el soporte para x86 , después de que la versión candidata a lanzamiento público (RC) de Exchange Server para Identity Lifecycle Manager '2' esté disponible ahora (diciembre de 2008) ^{[ 5 ]} Microsoft SQL Server 2008 es una nueva dependencia de back-end de ILM '2'

MIIS 2003, Enterprise Edition, incluye soporte para una amplia variedad de repositorios de identidad, incluidos los siguientes.

Sistemas operativos de red y servicios de directorio  : Microsoft Windows NT , Active Directory , Active Directory Application Mode , IBM Directory Server, Novell eDirectory ^{[ 6 ]} , Resource Access Control Facility (RACF), SunONE/ iPlanet Directory, sistemas X.500 y otros productos de directorio de red.

Correo electrónico  : Lotus Notes e IBM Lotus Domino , Microsoft Exchange 5.5, 2000, 2003, 2007, 2010 y 2013.

Aplicación  : PeopleSoft , productos SAP AG , ERP1, centrales telefónicas PBX , sistemas basados ​​en XML y DSML ( Lenguaje de Marcado de Servicios de Directorio) .

Base de datos  : Microsoft SQL Server , Oracle RDBMS , IBM Informix , dBase , IBM Db2

Basado en archivos  : DSMLv2, LDIF , valores separados por comas CSV, delimitado, ancho fijo, pares de valores de atributos

Otros: MIIS proporciona a los desarrolladores un marco bien definido para crear agentes de administración adicionales (en cualquier lenguaje .NET Framework disponible actualmente en el mercado) que no vienen incluidos de forma predeterminada. Tanto Microsoft como proveedores externos ofrecen una amplia gama de agentes de administración adicionales, como OpenLDAP , IBM UniData , PeopleSoft , Windows Live ID / Hotmail , MySQL , etc.

Si bien MIIS parece ser compatible con DSML , actualmente no ofrece compatibilidad inmediata con SPML versión 1 ni versión 2.0. La estandarización en el ámbito del aprovisionamiento de servicios beneficiaría a los consumidores y ayudaría a evitar la costosa dependencia de sistemas propietarios.

• Gestor del ciclo de vida de la identidad
• Servicio de notificación de cambio de contraseña (PCNS)
• Marca de agua (sincronización de datos)

• Agente de administración de OpenLDAP
• Agente de administración de MySQL
• Solución de problemas de conexión LDAP SSL entre Microsoft ILM/MIIS y Novell eDirectory 8.7.3