A MIM 2016 telepítése: Az Active Directory és a MIM szolgáltatás szinkronizálása
Megjegyzés
Ez az útmutató egy Contoso nevű fiktív vállalat neveit és értékeit használja szemléltetésként. Ezeket helyettesítse a saját neveivel és értékeivel. Például:
- Tartományvezérlő neve – mimservername
- Tartománynév – contoso
- Jelszó – Pass@word1
Alapértelmezés szerint a MIM Synchronization Service (MIM Sync) szolgáltatáshoz nincs összekötő konfigurálva. Az első lépés általában a MIM szolgáltatás adatbázisának feltöltése a meglévő Active Directory-fiókokkal a MIM Sync szolgáltatás használatával. Ehhez a MIM Sync Service alkalmazást kell használni.
A MIM-kezelőügynök létrehozása
A MIM-kezelőügynök (MA) összekötőként funkcionál a MIM Sync és a MIM szolgáltatás között. Az összekötő a Create Management Agent (Kezelőügynök létrehozása) varázslóval hozható létre.
A MIM-kezelőügynök konfigurálásához meg kell adnia egy felhasználói fiókot. A dokumentumban erre a fiókra MIMMA néven hivatkozunk.
Megjegyzés
A MIM-kezelőügynökhöz használt fióknak azonosnak kell lennie a MIM szolgáltatás telepítésekor megadott fiókkal. Ha engedélyezni szeretné a "MIMSync-fiók használata" funkciót, akkor a MIM Szinkronizálási szolgáltatást csoportosan felügyelt szolgáltatásfiók használatával kell telepíteni.
A MIM-kezelőügynök létrehozása
Indítsa el a Synchronization Service Managert.
A Felügyeleti ügynök létrehozása varázsló megnyitásához váltson a Felügyeleti ügynökök lapra, majd a Műveletek menüben kattintson a Létrehozás gombra.
A Felügyeleti ügynök létrehozása lapon adja meg a következő beállításokat, majd kattintson a Tovább gombra.
Management agent for (Felügyeleti ügynök a következőhöz): FIM Service management agent (A FIM szolgáltatás felügyeleti ügynöke)
Name (Név): MIMMA
A Connect to Database (Kapcsolódás az adatbázishoz) lapon adja meg a következő beállításokat, majd kattintson a Next (Tovább) gombra.
Server (Kiszolgáló): localhost
Database (Adatbázis): FIMService
MIM-szolgáltatás alapcíme: http://localhost:5725
Authentication mode (Hitelesítési mód): Windows integrated authentication (Integrált Windows-hitelesítés)
User name (Felhasználónév): mimma
Password (Jelszó): Pass@word
Domain (Tartomány): contoso
A Selected Object Types (Kijelölt objektumtípusok) lapon győződjön meg arról, hogy az alábbiakban feltüntetett objektumtípusok ki vannak jelölve, majd kattintson a Next (Tovább) gombra.
DetectedRuleEntry
ExpectedRuleEntry
Group
Személy
SynchronizationRule
A Selected Attributes (Kijelölt attribútumok) lapon jelölje be a Show All (Összes megjelenítése) jelölőnégyzetet, ellenőrizze, hogy a feltüntetett attribútumok mind ki vannak-e jelölve, majd kattintson a Next (Tovább) gombra.
A Configure Connector Filter (Összekötőszűrő konfigurálása) lapon kattintson a Next (Tovább) gombra.
A Configure Object Type Mappings (Objektumtípus-hozzárendelések konfigurálása) lapon állítsa be a következő hozzárendelést, majd kattintson a Next (Tovább) gombra.
- A Data Source Object Type (Adatforrás-objektum típusa) listában válassza a Person (Személy) elemet.
- Kattintson az Add Mapping (Megfeleltetés hozzáadása) elemre a Mapping (Megfeleltetés) párbeszédpanel megnyitásához.
- A Metaverse object type (Metaverzum-objektum típusa) listában válassza a person (személy) elemet.
- A Mapping (Megfeleltetés) párbeszédpanel bezárásához kattintson az OK gombra.
- A Data Source Object Type (Adatforrás-objektum típusa) listában válassza a Group (Csoport) elemet.
- Kattintson az Add Mapping (Megfeleltetés hozzáadása) elemre a Mapping (Megfeleltetés) párbeszédpanel megnyitásához.
- A Metaverse object type (Metaverzum-objektum típusa) listában válassza a group (csoport) elemet.
- A Mapping (Megfeleltetés) párbeszédpanel bezárásához kattintson az OK gombra.
A Configure Attribute Flow (Attribútumfolyam konfigurálása) lapon hozza létre az alábbiakban látható attribútumfolyam-megfeleltetéseket, majd kattintson a Next (Tovább) gombra.
A Data source object type (Adatforrás objektumtípusa) és a Metaverse object type (Metaverzum objektumtípusa) beállításnál válassza a Person (Személy) lehetőséget.
Válassza a Direct (Közvetlen) leképezéstípust.
A következő táblázatban szereplő minden sornál végezze el az alábbi lépéseket:
Válassza ki a táblázatban a sorhoz látható Flow direction (Folyamat iránya) beállítást.
Válassza ki a táblázatban a sorhoz látható Data source attribute (Adatforrás-attribútum) beállítást.
Válassza ki a táblázatban a sorhoz látható Metaverse attribute (Metaverzum-attribútum) beállítást.
A folyamat leképezésének alkalmazásához kattintson a New (Új) elemre.
Adatforrás-attribútum Folyamat iránya Metaverzum-attribútum AccountName Exportálás accountName DisplayName Exportálás displayName Tartomány Exportálás domain E-mail Exportálás Levelezés EmployeeID Exportálás employeeID EmployeeType Exportálás employeeType FirstName Exportálás firstName LastName Exportálás lastName ObjectSID Exportálás objectSid Válassza ki Group (Csoport) lehetőséget az adatforrás típusaként és a metaverzum-objektum típusaként.
Válassza a Direct (Közvetlen) leképezéstípust.
A következő táblázatban szereplő minden sornál végezze el az alábbi lépéseket:
Válassza ki a táblázatban a sorhoz látható Flow direction (Folyamat iránya) beállítást.
Válassza ki a táblázatban a sorhoz látható Data source attribute (Adatforrás-attribútum) beállítást.
Válassza ki a táblázatban a sorhoz látható Metaverse attribute (Metaverzum-attribútum) beállítást.
A folyamat leképezésének alkalmazásához kattintson a New (Új) elemre.
Adatforrás-attribútum Folyamat iránya Metaverzum-attribútum AccountName Exportálás accountName DisplayName Exportálás displayName Tartomány Exportálás domain E-mail Exportálás Levelezés MailNickName Exportálás mailNickName Tag Exportálás tag ObjectSID Exportálás objectSid Hatókör Exportálás scope Típus Exportálás típus MembershipAddWorkflow Exportálás membershipAddWorkflow MembershipLocked Exportálás membershipLocked AccountName Importálás accountName DisplayedOwner Importálás displayedOwner DisplayName Importálás displayName MailNickName Importálás mailNickName Tag Importálás tag Hatókör Importálás scope Típus Importálás típus A Configure Deprovisioning (Megszüntetés konfigurálása) lapon kattintson a Next (Tovább) gombra.
A kezelőügynök létrehozásához a Configure Extensions (Bővítmények konfigurálása) lapon kattintson a Finish (Befejezés) gombra.
Az AD-kezelőügynök létrehozása
Az Active Directory-kezelőügynök összekötőként szolgál az AD tartományi szolgáltatásokhoz. Az összekötő a Create Management Agent (Kezelőügynök létrehozása) varázslóval hozható létre.
A Create Management Agent (Kezelőügynök létrehozása) varázsló megnyitásához válassza az Actions (Műveletek) menü Create (Létrehozás) parancsát.
A Create Management Agent (Kezelőügynök létrehozása) oldalon adja meg a következő beállításokat, majd kattintson a Next (Tovább) gombra.
- Management agent for (Felügyeleti ügynök a következőhöz): Active Directory Domain Services (Active Directory tartományi szolgáltatások)
- Name (Név): ADMA
A Connect to Active Directory Forest (Kapcsolódás Active Directory-erdőhöz) lapon adja meg a következő beállításokat, majd kattintson a Next (Tovább) gombra:
- Forest name (Erdőnév): contoso.local
- User name (Felhasználónév): administrator
- Password (Jelszó): <a fiók jelszava>
- Domain (Tartomány): contoso
A Configure Directory Partitions (Címtárpartíciók konfigurálása) lapon adja meg a következő beállításokat, majd kattintson a Next (Tovább) gombra:
A Select directory partitions (Címtárpartíciók választása) listában válassza a DC=CONTOSO, DC=local elemet.
Kattintson a Containers (Tárolók) elemre a Select Containers (Tárolók kiválasztása) párbeszédpanel megnyitásához.
Ha úgy szeretné módosítani a tárolót, hogy csak a MIM kezelje az adott tároló objektumait, kattintson a DC=CONTOSO,DC=local csomópontra, majd kattintson a kívánt tároló csomópontjára.
Kattintson az OK gombra a Select Containers (Tárolók kiválasztása) párbeszédpanel bezárásához.
A Configure Provisioning Hierarchy (Kiépítési hierarchia konfigurálása) lapon kattintson a Next (Tovább) gombra.
A Select Object Types (Objektumtípusok választása) lapon adja meg a következő beállításokat, majd kattintson a Next (Tovább) gombra:
- Az Object types (Objektumtípusok) listában jelölje ki a user (felhasználó) és a group (csoport) típust.
A Select Attributes (Attribútumok kiválasztása) lapon kattintson a Show ALL (Az ÖSSZES megjelenítése) elemre, válassza ki a következő attribútumokat, majd kattintson a Next (Tovább) gombra:
- cég
- displayName
- employeeID
- employeeType
- givenName
- groupType
- managedBy
- manager
- tag
- objectSid
- sAMAccountName
- sAMAccountType
- sn
- unicodePwd
- userAccountControl
A Configure Connector Filter (Összekötőszűrő konfigurálása) lapon kattintson a Next (Tovább) gombra.
AConfigure Join and Projection Rules (Csatlakozási és leképezési szabályok konfigurálása) lapon kattintson a Next (Tovább) gombra.
A Configure Attribute Flow (Attribútumfolyam konfigurálása) lapon kattintson a Next (Tovább) gombra.
A Deprovisioning konfigurálása lapon kattintson a Tovább gombra.
A Configure Extensions (Bővítmények konfigurálása) lapon kattintson a Finish (Befejezés) gombra.
Futtatási profilok létrehozása
Hozzon létre futtatási profilokat az ADMA- és MIMMA-összekötőkhöz.
Futtatási profilok létrehozása az ADMA összekötőhöz
Az alábbi táblázatban az ADMA összekötőhöz létrehozandó öt futtatási profil szerepel:
| Név | Típus |
|---|---|
| 1. profil | Teljes importálás (csak előkészítés) |
| 2. profil | Teljes szinkronizálás |
| 3. profil | Különbözeti importálás (csak előkészítés) |
| 4. profil | Különbözeti szinkronizálás |
| 5. profil | Exportálás |
Futtatási profilok létrehozása az ADMA összekötőhöz:
Nyissa meg a Szinkronizálás Service Manager, majd az Eszközök menüben kattintson a Felügyeleti ügynökök elemre.
A Management Agents (Kezelőügynökök) listában válassza az ADMA lehetőséget.
A Configure Run Profiles for (Futtatási profilok konfigurálása) párbeszédpanel megnyitásához válassza azActions (Műveletek) menü Configure Run Profiles (Futtatási profilok konfigurálása) parancsát.
A táblázatban szereplő minden futtatási profilnál végezze el a következő lépéseket:
A Configure Run Profile (Futtatási profil konfigurálása) varázsló megnyitásához kattintson a New Profile (Új profil) lehetőségre.
A Name (Név) mezőbe írja be a profil nevét a táblázatból, majd kattintson a Next (Tovább) gombra.
A Type (Típus) listában válassza ki a lépés típusát a táblázatból, majd kattintson a Next (Tovább) gombra.
A futtatási profil létrehozásához kattintson a Finish (Befejezés) gombra.
Kattintson az OK gombra a Configure Run Profiles (Futtatási profilok konfigurálása) párbeszédpanel bezárásához.
Futtatási profilok létrehozása a MIMMA összekötőhöz
Az alábbi táblázatban a MIMMA összekötőhöz tartozó öt kapcsolódó futtatási profil szerepel:
| Név | Típus |
|---|---|
| 1. profil | Teljes importálás (csak előkészítés) |
| 2. profil | Teljes szinkronizálás |
| 3. profil | Különbözeti importálás (csak előkészítés) |
| 4. profil | Különbözeti szinkronizálás |
| 5. profil | Exportálás |
Futtatási profilok létrehozása a MIMMA összekötőhöz:
Nyissa meg a Szinkronizálás Service Manager, majd az Eszközök menüben kattintson a Felügyeleti ügynökök elemre.
A Management Agents (Kezelőügynökök) listában válassza a MIMMA lehetőséget.
A Configure Run Profiles for (Futtatási profilok konfigurálása) párbeszédpanel megnyitásához válassza azActions (Műveletek) menü Configure Run Profiles (Futtatási profilok konfigurálása) parancsát.
A táblázatban szereplő minden futtatási profilnál végezze el a következő lépéseket:
A Configure Run Profile (Futtatási profil konfigurálása) varázsló megnyitásához kattintson a New Profile (Új profil) lehetőségre.
A Name (Név) mezőbe írja be a profil nevét a táblázatból, majd kattintson a Next (Tovább) gombra.
A Type (Típus) listában válassza ki a lépés típusát a táblázatból, majd kattintson a Next (Tovább) gombra.
A futtatási profil létrehozásához kattintson a Finish (Befejezés) gombra.
Kattintson az OK gombra a Configure Run Profiles (Futtatási profilok konfigurálása) párbeszédpanel bezárásához.
A MIM szolgáltatás konfigurálása
Az AD által a MIM szolgáltatás esetében a felhasználók bejövő szinkronizálásához használt szabály a MIM-portál segítségével hozható létre.
Az AD felhasználókra vonatkozó bejövő szinkronizálási szabályának létrehozása:
A MIM-portál kezdőlapján a navigációs sávon kattintson az Administration (Adminisztráció) elemre.
A Synchronization Rules (Szinkronizálási szabályok) lap megnyitásához kattintson a Synchronization Rules (Szinkronizálási szabályok) lehetőségre.
A Create Synchronization Rule (Szinkronizálási szabály létrehozása) varázsló megnyitásához kattintson a New (Új) gombra az eszköztáron.
A General (Általános) lapon adja meg a következő információkat, majd kattintson a Next (Tovább) gombra:
- Display Name (Megjelenítendő név): AD felhasználói bejövő szinkronizálási szabály
- Data Flow Direction (Adatforgalom iránya): Inbound (Bejövő)
A Scope (Hatókör) lapon adja meg a következő információkat, majd kattintson a Next (Tovább) gombra:
- Metaverse Resource Type (Metaverzum erőforrástípusa): person (személy)
- External System (Külső rendszer): ADMA
- External System Resource Type (Külső rendszer erőforrástípusa): user (felhasználó)
A Relationship (Kapcsolat) lapon adja meg a következő információkat, majd kattintson a Next (Tovább) gombra:
A Relationship Criteria (Kapcsolati feltételek) konfigurálásához válassza az ObjectSID elemet a MetaverseObject:person(Attribute) és a ConnectedSystemObject:person(Attribute) listából.
Válassza a Create Resource in FIM (Erőforrás létrehozása a FIM-ben) lehetőséget.
A Inbound Attribute Flow (Bejövő attribútumfolyam) lapon adja meg a következő információkat, majd kattintson a Next (Tovább) gombra:
Folyamatszabály Forrás Cél 1. szabály samAccountName accountName 2. szabály displayName displayName 3. szabály EmployeeType employeeType 4. szabály givenName firstName 5. szabály sn lastName 6. szabály Manager manager 7. szabály objectSID ObjectSID 8. szabály "Contoso" domain A táblázatban minden egyes sorhoz kapcsolódóan végezze el a következő lépéseket:
Az Flow Definition (Adatfolyam definiálása) párbeszédpanelen kattintson a New Attribute Flow (Új attribútumfolyam) lehetőségre.
A Source (Forrás) lapon válassza a táblázatban az adott sorhoz feltüntetett attribútumot.
A Destination (Cél) lapon válassza a táblázatban az adott sorhoz feltüntetett attribútumot.
Az attribútumfolyam konfigurációjának alkalmazásához kattintson az OK gombra.
A Summary (Összegzés) lapon kattintson a Submit (Küldés) gombra.
A tesztkörnyezet inicializálása
A MIM-konfiguráció AD-ből származó adatokkal való teszteléséhez a következő négy lépést kell elvégeznie:
Kiépítés engedélyezése
Indítsa el a Synchronization Service Managert.
Válassza a Tools (Eszközök) menü Options (Beállítások) elemét az Options (Beállítások) párbeszédpanel megnyitásához.
Válassza az Enable Synchronization Rule Provisioning (Szinkronizálási szabályok létrehozásának engedélyezése) lehetőséget.
Kattintson az OK gombra az Options (Beállítások) párbeszédpanel bezárásához.
A MIMMA inicializálása
Futtasson egy teljes szinkronizálási ciklust ezen az összekötőn. A teljes ciklus a következő futtatási profilokból tevődik össze:
- Teljes importálás
- Teljes szinkronizálás
- Exportálás
- Különbözeti importálás
A négy futtatási profil végrehajtásához kövesse az alábbi lépéseket.
Indítsa el a Synchronization Service Managert, majd a Tools (Eszközök) menüben kattintson a Management Agents (Kezelőügynökök) elemre.
A Management Agents (Kezelőügynökök) listában válassza a MIMMA lehetőséget.
A Run Management Agent (Kezelőügynök futtatása) párbeszédpanel megnyitásához válassza az Actions (Műveletek) menü Run (Futtatás) parancsát.
A fent felsorolt minden egyes futtatási profilnál végezze el a következő lépéseket:
A Run Management Agent (Kezelőügynök futtatása) párbeszédpanel megnyitásához válassza az Actions (Műveletek) menü Run (Futtatás) parancsát.
A Run profiles (Futtatási profilok) listában jelölje ki a futtatni kívánt futtatási profilokat.
A futtatási profil elindításához kattintson az OK gombra.
Az attribútumfolyam precedenciájának konfigurálása
A MIM-összekötő inicializálása során a rendszer a beállított szinkronizálási szabályokat beemelte a metaverzumba.
Úgy állítsa be az összekötő által szolgáltatott attribútumok attribútumfolyam-precedenciáját, hogy az AD már meglévő attribútumai bekerülhessenek a metaverzumba, később pedig a MIM szolgáltatás adatbázisába is.
Az ADMA inicializálása
Az Active Directory-összekötő inicializálásához teljes importálást kell futtatnia, és teljes szinkronizálást kell végrehajtania az importált adatokon. A teljes importálás során az AD-ből a meglévő objektumokat a kapcsolódási térbe kerülnek. A teljes szinkronizálás során a szinkronizálási szabályok a MIM-összekötő szabályainak megfelelően módosulnak.
Indítsa el a Synchronization Service Managert, majd a Tools (Eszközök) menüben kattintson a Management Agents (Kezelőügynökök) elemre.
A Management Agents (Kezelőügynökök) listában válassza az ADMA lehetőséget.
A Run Management Agent (Kezelőügynök futtatása) párbeszédpanel megnyitásához válassza az Actions (Műveletek) menü Run (Futtatás) parancsát.
A fent felsorolt minden egyes futtatási profilnál végezze el a következő lépéseket:
A Run Management Agent (Kezelőügynök futtatása) párbeszédpanel megnyitásához válassza az Actions (Műveletek) menü Run (Futtatás) parancsát.
A Run profiles (Futtatási profilok) listában jelölje ki a futtatni kívánt futtatási profilokat.
A futtatási profil elindításához kattintson az OK gombra.
A MIM szolgáltatás adatbázisának feltöltése
A MIM szolgáltatás adatbázisának objektumokkal való feltöltéséhez szinkronizálási ciklust kell futtatnia a MIMMA összekötőn. Ez a ciklus a következő szakaszokból áll:
- Exportálás
- Teljes importálás
- Teljes szinkronizálás
A három futtatási profil végrehajtásához kövesse az alábbi lépéseket.
Indítsa el a Synchronization Service Managert, majd a Tools (Eszközök) menüben kattintson a Management Agents (Kezelőügynökök) elemre.
A Management Agents (Kezelőügynökök) listában válassza a MIMMA lehetőséget.
Válassza az Actions (Műveletek) menü Run (Futtatás) parancsát a Run Management Agent (Kezelőügynök futtatása) párbeszédpanel megnyitásához.
A fent felsorolt minden egyes futtatási profilnál végezze el a következő lépéseket:
- Válassza az Actions (Műveletek) menü Run (Futtatás) parancsát a Run Management Agent (Kezelőügynök futtatása) párbeszédpanel megnyitásához.
- A Run profiles (Futtatási profilok) listában jelölje ki a futtatni kívánt futtatási profilokat.
- A futtatási profil elindításához kattintson az OK gombra.
Visszajelzés
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ: https://aka.ms/ContentUserFeedback.
Visszajelzés küldése és megtekintése a következőhöz: