Startseite > Office & Kommunikation > In der Einfachheit liegt die Lösung

Identity Access Management

In der Einfachheit liegt die Lösung

7. Dezember 2016, 10:31 Uhr | Autor: Hadi Stiel / Redaktion: Markus Kien

Fortsetzung des Artikels von Teil 4

Microsofts Ansatz

Die IAM-Lösung von Microsoft unterscheidet in herstellereigene On-Premise-Komponenten wie:

„Identity Manager”
„Active Directory“ (AD)
„AD Federation Service”
Für Hybrid- oder Cloud-Online-Szenarien ist „Azure AD“ das zentrale Cloud-Verzeichnis, das um Synchronisations- und Federation-Lösungen von Microsoft erweitert werden kann.

Als zentrale Komponente für eine IAM-Lösung im engeren Sinne stellt Markus Wilhelm-Köstner, Technischer Lösungsberater Modern Workplace bei Microsoft Deutschland, den „Microsoft Identity Manager“ (MIM) heraus. Er setzt sich aus dem MIM Synchronization, darauf aufsetzend MIM Service mit MIM Portal und MIM Selfservice Password Reset zusammen.

Solange es sich um eine On-Premise-Umgebung, also eine reine Microsoft-Umgebung, handelt, können die Zielsysteme direkt ans Active Directory angebunden werden, weil keine Struktur- und Formatumsetzungen anfallen. Anders bei Zielsystemen außerhalb des Microsoft-Radius. Dafür spielt MIM Synchronisation mit sogenannten Management Agents (MAs) zusammen. Diese MAs steuern – als Partner von Microsoft – die Hersteller der Zielsysteme bei. Solche MAs gibt es auch für Nicht-Microsoft-Cloud-Dienstleister wie Google und Salesforce. MAs funktionieren wie klassische Konnektoren. Sie übernehmen die Struktur- und Formatumsetzung zwischen Active Directory und den angeschlossenen Zielsystemen über Synchronisationsfunktionen.

„Anbindungen von Nicht-Microsoft-Cloud-Anbietern sind alternativ über Power Shell MA oder Extensible Connectivity 2.2 MA möglich“, erläutert Wilhelm-Köstner. Beide funktionieren ebenfalls über Synchronisation. Was für die Einbindung von Dritthersteller-Zielsystemen gilt, zählt auch für die Implementation von Workflows, beispielsweise Genehmigungs-Workflows: Sobald Nicht-Microsoft-Zielsysteme daran beteiligt sind, funktioniert das Ganze aufsetzend auf MIM Service/Portal mittels Konnektoren per Synchronisation.

Hadi Stiel, freier Journalist, Kommunikationsberater und geprüfter IT-Sachverständiger in Bad Camberg