Mengekspor konektor Microsoft Identity Manager untuk digunakan dengan Microsoft Entra ECMA Koneksi or Host

Anda dapat mengimpor ke Microsoft Entra ECMA Koneksi or Menghosting konfigurasi untuk konektor tertentu dari penginstalan Microsoft Identity Manager Synchronization Service (MIM Sync).

Membuat konektor konfigurasi dalam Sinkronisasi MIM

Bagian ini disertakan untuk tujuan ilustrasi, jika Anda ingin menyiapkan Sinkronisasi MIM dengan konektor. Penginstalan Sinkronisasi MIM hanya digunakan untuk konfigurasi awal, bukan untuk sinkronisasi yang sedang berlangsung dari ID Microsoft Entra. Jika Anda sudah memiliki Sinkronisasi MIM dengan konektor ECMA Anda yang dikonfigurasi, lewati ke langkah selanjutnya.

  1. Siapkan server Windows Server 2016, yang berbeda dari server yang akan digunakan untuk menjalankan Microsoft Entra ECMA Koneksi or Host. Server host ini harus memiliki database SQL Server 2016 yang dikolokasi atau memiliki konektivitas jaringan ke database SQL Server 2016. Salah satu cara untuk mengatur server ini adalah dengan menyebarkan mesin virtual Azure dengan gambar Standar SQL Server SP1 2016 di Windows Server 2016. Server ini tidak memerlukan konektivitas internet selain akses desktop jarak jauh untuk tujuan penyiapan.
  2. Membuat akun untuk digunakan selama penginstalan Sinkronisasi MIM. Ini bisa menjadi akun lokal pada instans server Windows tersebut. Untuk membuat akun lokal, bukaPanel Kontrol>Akun Pengguna, dan tambahkan akun pengguna mimsync.
  3. Tambahkan akun yang dibuat pada langkah sebelumnya ke grup Administrator lokal.
  4. Berikan kemampuan pada akun yang dibuat sebelumnya untuk menjalankan layanan. Mulai Kebijakan Keamanan Lokal dan pilih Kebijakan Lokal>Penugasan Hak Pengguna>Masuk sebagai layanan. Tambahkan akun yang disebutkan sebelumnya.
  5. Instal Sinkronisasi MIM pada host ini.
  6. Setelah penginstalan Sinkronisasi MIM selesai, keluar dan masuk kembali.
  7. Instal konektor Anda di server yang sama dengan MIM Sync. Untuk tujuan ilustrasi, gunakan salah satu konektor SQL atau LDAP yang disediakan Microsoft untuk mengunduh dari Pusat Unduhan Microsoft.
  8. Mulai Antarmuka Pengguna Layanan Sinkronisasi. Pilih Manajemen Agen. Pilih Buat, dan tentukan agen manajemen konektor. Pastikan untuk memilih agen manajemen konektor yang berbasis ECMA.
  9. Beri nama konektor, dan konfigurasikan parameter yang diperlukan untuk mengimpor dan mengekspor data ke konektor. Pastikan untuk mengonfigurasi bahwa konektor dapat mengimpor dan mengekspor atribut untai (karakter) bernilai tunggal dari jenis objek pengguna atau orang.

Mengekspor konfigurasi konektor dari Sinkronisasi MIM

  1. Pada komputer server Sinkronisasi MIM, mulai Antarmuka Pengguna Layanan Sinkronisasi, jika belum berjalan. Pilih Manajemen Agen.
  2. Pilih konektor, dan pilihAgen Manajemen Ekspor. Simpan file XML, dan DLL serta perangkat lunak terkait untuk konektor Anda, ke server Windows yang akan menyimpan Host Konektor ECMA.

Pada titik ini, server Sinkronisasi MIM tidak lagi diperlukan.

Impor konfigurasi konektor

  1. Instal host Konektor ECMA dan agen penyediaan di server Windows, menggunakan provisi pengguna ke dalam aplikasi berbasis SQL atau provisi pengguna ke artikel direktori LDAP.
  2. Masuk ke server Windows sebagai akun yang dijalankan oleh Microsoft Entra ECMA Koneksi or Host.
  3. Ubah direktori C:\Program Files\Microsoft ECMA2host\Service\ECMA. Pastikan ada satu atau lebih DLL yang sudah ada di direktori tersebut. DLL tersebut sesuai dengan konektor yang dikirim Microsoft.
  4. Salin DLL MA untuk konektor Anda, dan salah satu DLL prasyaratnya, ke subdirektori ECMA yang sama dari direktori Layanan.
  5. Ubah direktori C:C:\Program Files\Microsoft ECMA2Host\Wizard. Jalankan program Microsoft.ECMA2Host.ConfigWizard.exe untuk menyiapkan konfigurasi Host Konektor ECMA.
  6. Jendela baru muncul dengan daftar konektor. Secara default, tidak ada konektor yang akan muncul. Pilih Konektor baru.
  7. Tentukan file XML agen manajemen yang diekspor dari Sinkronisasi MIM sebelumnya. Lanjutkan dengan instruksi konfigurasi dan pemetaan skema dari bagian "Buat konektor" baik di provisi pengguna ke dalam aplikasi berbasis SQL atau provisi pengguna ke dalam artikel direktori LDAP.

Langkah berikutnya