Кіріспе
Microsoft Identity Integration Server (MIIS) - Microsoft ұсынған сәйкестік менеджментін (IdM) қамтамасыз ететін өнім. Бұл бірнеше дерек көздерінен жеке тұлғаға қатысты ақпаратты жинақтайтын қызмет. MIIS-тің мақсаты - ұйымдарға пайдаланушының/ресурстардың әртүрлі кәсіпорындағы сәйкестігін бірыңғай түрде көрсету және күнделікті тапсырмаларды автоматтандыру әдістерін ұсыну. MIIS ақпаратты қосылған дерек көздерінен сәйкестік ақпаратты алып, ақпаратты қосылым кеңістігінде қосылым кеңістігі объектілері немесе CSEntry объектілері ретінде сақтайды. CSEntry объектілері метаалам объектілері немесе MVEntry объектілері деп аталатын метааламдағы жазбаларға сәйкестендіріледі. Бұл архитектура MVEntry объектісіне ұқсас емес қосылған дерек көздерінен алынған деректерді сәйкестендіруге мүмкіндік береді. Барлық деректерді Microsoft SQL Server-де сақтайды. Мысалы, метаалам арқылы ұйымның электрондық пошта жүйесі оның адам ресурстары туралы деректер базасына, ұйымның PBX жүйесіне және кез келген басқа дерек қоймасына байланысты болуы мүмкін. Әрбір қызметкердің электрондық пошта жүйесі мен адам ресурстары туралы деректер базасындағы атрибуттары тиісті басқару агенттері арқылы коннектор кеңістігіне импортталады. Электрондық пошта жүйесі қызметкердің жеке атрибуттарына, мысалы, оның телефон нөміріне сілтеме жасай алады. Егер қызметкердің телефон нөмірі өзгерсе, жаңа телефон нөмірі автоматты түрде электрондық пошта жүйесіне жіберіледі. Жеке тұлғаларды басқарудың мақсаттарының бірі - әрбір белгілі атрибут үшін ақпараттың сенімді көзін құру және қолдау және алдын ала белгіленген бизнес ережелерге сәйкес деректердің тұтастығын сақтау. IDM өнімдері нарығында MIIS мемлекеттік негіздегі архитектураны іске асыру арқылы ерекшеленеді. Бәсекелестердің көпшілігі транзакцияларға негізделген өнімдер ұсынады. Осы тәсілге сәйкес MIIS мақсатты жүйеге бағдарламалық қамтамасыз етуді/дирижерлерді/агенттерді/шималарды орнатуды қажет етпейді.
Microsoft Identity Integration Server (MIIS) is an identity management (IdM) product offered by Microsoft. It is a service that aggregates identity related information from multiple data sources. The goal of MIIS is to provide organizations with a unified view of a user's/resources identity across the heterogeneous enterprise and provide methods to automate routine tasks. MIIS manages information by retrieving identity information from the connected data sources and storing the information in the connector space as connector space objects or CSEntry objects. The CSEntry objects are then mapped to entries in the metaverse called metaverse objects or MVEntry objects. This architecture allows data from dissimilar connected data sources to be mapped to the same MVEntry object. All back end data is stored in Microsoft SQL Server. For example, through the metaverse an organization's e mail system can be linked to its human resources database to the organization's PBX system to any other data repository containing relevant user information. Each employee's attributes from the e mail system and the human resources database are imported into the connector space through respective management agents. The e mail system can then link to individual attributes from the employee entry, such as the employee telephone number. If an employee's telephone number changes, the new telephone number will automatically be propagated to the e mail system. One of the goals of the identity management is to establish and support authoritative source of information for every known attribute and to preserve data integrity according to predetermined business rules. On IdM market of products MIIS stands out by implementing state based architecture. The majority of competitors are offering transaction based products. Due to this approach MIIS requires no software/drivers/agents/shims being installed on the target system.
Кеңейту мүмкіндігі
Өнім NET Framework қолдану арқылы кеңейтіледі, бұл әзірлеушілер мен желі әкімшілеріне қораптың сыртындағы мүмкіндіктерді кеңейтуге және күрделі тапсырмаларды орындауға мүмкіндік береді.
Тарих
MIIS-тің бастауы екі канадалық компанияның өнімдерінен, Linkage Software компаниясының метадиректориялық өнімінен LinkAge Directory Exchange (LDE) Microsoft компаниясы 1997 жылы 30 маусымда сатып алған және Zoomit Corporation компаниясының метадиректориялық өнімінен Via, Microsoft компаниясы 1999 жылы 7 шілдеде сатып алған. LDE электронды пошта жүйесіне қатты бағдарланған, бірақ оның іздері мен оның далалық карталау технологиясы MIIS 2003 арқылы сақталған. Zoomit-ті сатып алғаннан кейін, Microsoft оны MMS (Microsoft Metadirectory Services) деп атады және бұл өнімді тегін ұсынды; дегенмен олар клиенттерді өнімді орнату және баптау үшін Microsoft Consulting Services-ті жалдауға қатты шақырады. Microsoft Identity Integration Server 2003 түптен-ақ қайта жазылды. Zoomit Via-ның түпнұсқалық коды MIIS-ке жіберілмеген. Алайда Microsoft компаниясы Via өнімінің әдістемесі мен бастапқы идеясын сақтады. MIIS 2003 енді ZScript (Zoomit Via-ның меншікті скрипт тілі) қолдамайды, оның орнына NET Framework қолдауы ұсынылды. Бұл жаңарту арқылы Microsoft MMS-тен MIIS-ке көшіру жолын ұсынбады, себебі өнімдердегі елеулі айырмашылықтар. Қазіргі уақытта MIIS 2003 үшін 2-қызмет топтамасы қол жетімді. IIFP - бұл MIIS-тің қысқартылған нұсқасы, ол AD, ADAM және алмасу деректер қоймалары арасындағы синхрондауға ғана шектеледі. 2007 жылдың күзінде MIIS 2003 Identity Lifecycle Manager (ILM) 2007 деп аталатын жаңа ұсынысқа қосылды. Бұл өнім 2007 жылдың ақпан айында RSA конференциясында жарияланып, 2007 жылдың мамырында тұтынушыларға ұсынылды. Identity Lifecycle Manager 2007 тек MIIS 2003 түпнұсқалық өнімін ғана емес, сонымен қатар X.509 цифрлық сертификат пен смарт-карталарды басқару үшін қолданылатын Certificate Lifecycle Manager (CLM) деп аталатын компонентті де қамтиды.
Шектеулер
MIIS DSML-ді қолдайтын сияқты, бірақ SPML 1-ші нұсқасы немесе 2.0 нұсқасы үшін қолдайтын құрылғы жоқ. Қызмет көрсету саласындағы стандарттау тұтынушыларға пайда әкеледі және меншік жүйелеріне құндық бұғаттаудан аулақ болуға көмектеседі.