有关 Microsoft Identity Manager 的问题

Question

我不确定在这里问这个问题的论坛是否合适。我的公司希望我弄清楚如何将所有凭据链接到新应用程序和我们的活动目录之间。我认为这对 MIM (FIM) 来说是个好工作……我在 Microsoft 网站上找到的资源非常有限，并试图推动您下载该应用程序的试用版。我只想从任何有经验的人那里知道，使用 MIM 是否有助于在我们的应用程序和 AD 之间同步我们的凭据，如果有的话，是否有任何好的信息来源或测试用例可供我向我的老板展示？

编辑：我不想打扰任何人，所以如果它被张贴在错误的区域，请告诉我，我会很乐意移动它。

编辑 2：让我换个说法...有没有关于管理身份并允许 inclusion/exclusion 来自 windows 访问权限的应用程序或定制软件的建议个人资料....例如，该员工是公司...他们可以访问x个文件夹....该员工在abc部门工作，因此他可以访问不同的文件夹集。

Answer 1

您可以使用MIM同步数据to/from各种系统。广告当然可以是一个来源，人力资源通常也是一个共同的来源。如果可能，您的目标应用程序可以使用内置连接器之一（例如数据库或 Web 服务连接器），或者有一个 SDK 来构建您自己的连接器。

就密码而言，您可以在 AD 中将密码 resets/changes 同步到连接的应用程序。但是，您不能从 AD 中提取现有密码并将其传递给其他应用程序。