Ich habe mich schon sehr auf diese Session bei der heurigen ESPC gefreut, da ich in den letzten Wochen, nach Veröffentlichung des Service Pack 1 für den Microsoft Identity Manager 2016, ein paar graue Haare mehr bekommen hatte 🙂
Somit hatte ich gehofft hier auch ein paar Lösungsansätze und best practices für den MIM 2016 SP1 zu bekommen und meine Hoffnungen wurden zum Glück erfüllt.
Doch nun erstmal von vorne…
Seit SharePoint 2016 gibt es keine SharePoint integrierte User Profile Synchronisation mehr sondern es wird in der User Profile Service Application nur noch ein „Active Directory Import“ angeboten. Will man nun aber Custom AD Attribute ebenfalls in den SharePoint importieren, oder Benutzer Attribute aus dem SharePoint ins Active Directory eportieren, muss man auf MIM 2016 zurückgreifen und alles selbst konfigurieren.
Zwar gibt es auf GitHub ein on-boarding Script doch muss trotzdem noch sehr viel selbst konfiguriert werden, was zuletzt von SharePoint übernommen wurde.
Die Herausforderung besteht nun darin ersteinmal das Konzept dieses Metaverse zu verinnerlichen um auch wirklich Attribute so mappen zu können, wie man das früher über die Central Administration ganz einfach tun konnte.
Es werden hier zumindes 2 Komponenten benötigt:
- Ein Active Directory Management Agent (ADMA)
- Ein SharePoint Management Agent (SPMA)
Zunächst muss einmal das gewünschte Attribut aus dem AD in das MIM Metaverse it Hilfe des ADMA importiert werden. Danach muss mittels Attribute Flow ein Mapping innerhalb des Metaverse definiert werden. Hat man das gewünschte Attribut dann im Metaverse, kann es mittels Export innerhalb des SPMA in das SharePoint User Profile geschrieben werden. Ganz einfach oder 😉
Will man dann noch Attribute aus Custom Identity Repositories importieren (SQL, Azure Dirctory, Tivoli…) wird das ganze erst so richtig spannend…
Sollte ich Eure Neugier geweckt haben, freue ich mich auf eine gemeinsame Diskussion zu diesem Thema.
so long
Ernst
