SharePoint Server での Microsoft Identity Manager 同期サービスの概要

[アーティクル]
03/08/2023

適用対象: no-img-13 2013 yes-img-16 2016 yes-img-19 2019 yes-img-se Subscription Edition no-img-sop SharePoint in Microsoft 365

重要

この記事では、Microsoft Identity Manager (MIM) 同期サービスの基本的な概念と価値を紹介することを目的としています。 > MIM サーバーを完全にデプロイして保守する予定の場合は、コンサルタントまたは MIM スペシャリストと協力することを強くお勧めします。

SharePoint Server 2016 の新機能: MIM 同期サービス

以前のバージョンの SharePoint Server には、ユーザープロファイルの同期を可能にする SharePoint Server 内で実行された ForeFront Identity Manager (FIM) の組み込みコピーがありました。この FIM によって、SharePoint Server 2010 や SharePoint Server 2013 のような製品で User Profile Synchronization が行われてきました。ただし、SharePoint Server 2016 からは、FIM テクノロジの後継となるMicrosoft Identity Managerを優先して FIM が削除されました。 FIM は削除されましたが、MIM の基本的なアーキテクチャでは、同じ FIM テクノロジの一部が使用されます。 FIM テクノロジの詳細については、「FIM 2010 Technical Overview」を参照してください。

MIM は、独立した (SharePoint Server には組み込まれていない) サーバーテクノロジです。つまり、MIM (特に MIM 同期サービス) が会社で実行されている場合、複数の SharePoint Server ファームがそれに依存できます。

MIM は、さまざまな機能を担当する複数の論理コンポーネントで構成されます。これには、ポリシーモデリング、ワークフロー、グループ管理、パスワード管理、エンドユーザーセルフサービス、レポート、RBAC の領域で機能を提供するさまざまなコンポーネントがあります。

また、ここでも重要です。Active Directory Import (Active Directory Direct Import とも呼ばれます) も SharePoint Server に含まれており、別のサーバーをインストールする必要のないユーザープロファイル同期の代替手段です。つまり、SharePoint Server にはユーザープロファイル同期の 2 つのオプションが用意されています。

どのオプションが適しているか。


	Microsoft Identity Management Server	Active Directory Import
利点	柔軟性により、カスタマイズされたインポートが可能になります。双方向フロー用にカスタマイズできます。ユーザープロファイルフォトを自動的にインポートします。 Active Directory LDAP 以外のソースをサポートします。複数フォレストのシナリオがサポートされています。	非常に高速なパフォーマンス。信頼性が高いことがわかっている (Microsoft 365 で使用)。サーバーの全体管理内で構成できます。 (複雑さが少ない)。
欠点	SharePoint ファームで使用するには、別の MIM サーバーを使用することをお勧めします。カスタマイズが増えるほど、アーキテクチャ、デプロイ、管理がより複雑になります。	インポートは一方向です (Active Directory から SharePoint Server プロファイルへの変更)。インポートは単一の Active Directory フォレストからのみ行われます。ユーザーの写真をインポートしません。 Active Directory LDAP のみをサポートします。複数フォレストのシナリオがサポートされています。

ヒント

詳細が必要な場合、または SharePoint Server のインストールに Active Directory インポートを設定する必要がある場合は、次の手順を試してください。

MIM 同期サービスとは

MIM 同期サービスは、メタバースと呼ばれる中央 ID リポジトリ内のデータをインポートして集計し、コネクタスペース (CS) と呼ばれるステージング領域を実装します。同期サービスは、管理エージェント (CA) を使用して、すべてのマネージド ID システムとの接続を管理する役割を担います。このサービスは、接続されたシステムのプロビジョニング要求とプロビジョニング解除要求も満たします。

注:

MIM 同期サービスは、Microsoft Identity Manager 2016 によって提供されるいくつかのコンポーネントの 1 つに過ぎません。 SharePoint サーバーの場合、自由に使用できる唯一のコンポーネントは MIM 同期サービスです。 Microsoft® Identity Manager 2016 の他のすべてのコンポーネントでは、使用するライセンスが必要ですが、SharePoint Server での MIM 同期サービスの使用は無料です。 Microsoft Identity Manager 2016 の詳細については、「Microsoft Identity Manager」を参照してください。

MIM 同期サービスのさまざまなコンポーネントの説明を次に示します。

管理エージェント (CA) は、特定の接続されたデータソースとメタバースの間でデータをフローする役割を担います。 MIM がデータソースに接続する方法と、オブジェクトとその属性をそのデータソースと同期する方法を制御するルールが含まれています。 MA は、コネクタを介して ID ストアに接続できます。 MIM は、企業で使用される最も一般的な ID ストア用のコネクタを提供します。

MIM 同期サービスは、MIM サービス MA の作成によって、MIM サービスと関連するデータベースとの接続を確立します。この MA は、基になる SQL データベースへの直接接続を介して MIM サービスからデータをインポートします。ただし、MIM サービスへのすべてのエクスポートは、Web サービスを使用して行われ、適用可能なすべてのポリシーとワークフローが、同期サービスから開始された変更に確実に適用されます。 MIM 同期サービス内に 1 つの MIM サービス MA が確立され、MIM サービス管理エージェントの名前が指定されます。この MA は、MIM Service オブジェクトをメタバースオブジェクトにマッピングする役割を担います。
コネクタスペース (CS) は、接続された ID ストアとの間でデータを移動するために MA によって使用されるストレージ領域またはステージング領域です。接続されている各 ID ストアには、同期エンジンに関係するそのデータソースのオブジェクトと属性のセットを含む独自のコネクタ空間があります。コネクタスペースは、接続された ID ストアとメタバースの間で同期する必要がある変更を決定するために使用されます。
メタバース は、複数のデータソースからインポートされた統合 ("joined") ID 情報を含む一連のテーブルで構成される MIM のプリンシパルリポジトリです。さまざまなシステムのユーザー情報がインポートされ、メタバースに集計され、ユーザーごとに 1 つの ID が形成されます。 MIM の既定のインストールでは、ID 管理ソリューションの一部として一般的に利用されるオブジェクトと属性を含む基本スキーマが実装されています。完全な拡張性を確保するために、MIM では、新しいオブジェクトの型と属性を作成することでスキーマを拡張できます。

MIM 同期サービスは、SQL Server バックエンドデータベースを使用して、管理するデータと独自の構成を格納します。メタバースとコネクタスペースは、このデータベース内にあります。

それでは、一般的なトポロジはどのように見えますか?

MIM 実装の一般的な SharePoint Server トポロジは、次の図のようになります。

Active Directory 管理エージェント (MA) によって Active Directory コネクタスペース (CS) を使用して、Active Directory とメタバースの間でデータが同期されます。また、SharePoint 管理エージェントによって SharePoint コネクタ空間を使用して、SharePoint とメタバースの間でデータが同期されます。通常、その同期の一部として、データは SharePoint ユーザープロファイルストアにエクスポートされます。

SharePoint Server 2016 で MIM 同期サービスを表示します

これらの概念操作方法使用しますか?

これで、ID マネージャーの一般的な用語と、SHAREPoint Server での MIM 同期サービスの動作の基本的な理解を得たので、次に知っておくべきことは、SharePoint Server に動作する MIM ソリューションをインストールする方法です。 Microsoft Identity Managerのインストール (MIM) では、MIM をインストールする方法と、SharePoint サーバーでサンプル MIM ソリューションを使用する方法について説明します。サンプル MIM ソリューションを使用する方法について説明します。

次の方法で共有