Microsoft Identity Manager によるデータの処理

[アーティクル]
09/14/2023

この記事では、組織がどのように多数の接続されているデータソース間で適用できる意思決定を行うのかのガイダンスが提供されます。これは、検索、削除、更新、およびレポートの操作により実現することができます。削除または更新の方法を決定する前に、ID マネージャーシステム (MIM) の現在の設計と構成を理解することが重要です。

ユーザーは以下の質問を検討して答える必要があります。

ビジネスプロセスを支援するため、ID 管理にはどのようなデータが必要ですか。
現在のデータは MIM のどこに格納されますか。
このデータはシステムでどのように使われますか。
このデータは外部パートナーのデータソースと共有していますか (エクスポート)。
データとその処理に対して権限を持っているソースは何ですか。
どのようなデータ保有およびデータ削除計画が実施されますか。
データの処理と管理に必要なすべてのテクノロジを明らかにしましたか。

現在の MIM 環境を理解するには、次のツールを使って MIM 環境を文書化できます。または、実装設計ドキュメントを参照してください。

MIM Documentor - 現在の構成をエクスポートできます

個人データの検索および特定

MIM 内のデータの検索は、構成や設定に依存します。ほとんどの環境は相互接続されていますが、わかりやすくするために上位レベルのコンポーネントに分けました。

同期サービス

ユーザーに関連する MIM 内のすべてのデータは、Active Directory (AD) や人事データソースから派生します。個人データを検索するときは、まず AD または接続されたデータソースを検索することを検討してください。

信頼できる情報源が不明な場合は、MIM Synchronization Service Manager コンソールからユーザーを追跡できます。メタバース検索バーをクリックすると、データベースに格納されている識別可能な個人データが表示されます。ユーザーは特定のユーザーまたは属性を検索できます。

ユーザーオブジェクトデータのレビューまたは検索を実行するには
- 同期サービスクライアントを開きます
  - メタバースデザイナーを使うと、属性フローのインポートと優先順位を参照できます。
  - メタバース検索を使用すると、データベース内の任意のオブジェクトと属性を検索できます。

オブジェクトを検索した後、オブジェクトをクリックするとユーザープロファイルページが開きます。オブジェクトの詳細では、オブジェクト、その属性、最後の変更、信頼できるソース、および以下の例の管理エージェント構成から派生した関連する接続されたデータソースに関する包括的詳細が提供されます。

ユーザープロファイルページとメタバースオブジェクトのプロパティを示す同期Service Managerのスクリーンショット。

サービスおよびポータル/PAM

サービスとポータルまたは PAM のインスタンスがインストールされている場合、ユーザーを検索できることが重要です。

ポータルをインストールした場合、UI を使って、任意の属性を検索したり、特定のユーザーをクエリしたりできます。

サービスサーバーのみをインストールした場合は (ポータル UI なし)、[FIMAutomation PSSnapin] に基づいて検索構文を実行できます。例はこちらにあります。

PAM は上記と同じ構文を使用できます。または、MIMPAM モジュール (具体的には get-pamuser コマンドレット) を使って、PAM 環境内のユーザーを検索できます。

使用可能なデータを検索するための他のレポートオプションは、サービスとポータルです。

BHOLD

BHOLD コアサービスの UI を使うと、ユーザーまたは属性を検索できます。

BHOLD の検索

BHOLD と同期サービスの Access Management Connector を同期している場合、接続されているユーザーオブジェクトおよび BHOLD コアに送信している属性を表示できます。

また、BHOLD Reporting モジュールを読み込むことができます。

BHOLD Reporting

証明書の管理

証明書管理サービスの検索が UI に組み込まれています。管理者は起動して [ユーザーを検索してユーザー情報を表示または管理] を選びます。

CM 検索