Forefront Identity Manager

Самостоятельное управление удостоверениями для пользователей

Общие удостоверения — это набор инструментов, обеспечивающих возможность доступа пользователей к корпоративным данным вне зависимости от их расположения: в частном ЦОДе или в облаке. Microsoft Forefront Identity Manager (FIM) помогает решать эти задачи, предлагая возможности самостоятельного управления пользователями удостоверениями, автоматизированное управление жизненным циклом гетерогенных платформ для администраторов, а также широкий набор инструментов и правил для внедрения корпоративных политик безопасности и расширенных возможностей аудита.

Возможности

• Управление политиками
  
• Управление учетными данными
  
• Управление пользователями
  
• Управление группами
  
• Управление доступом
  
• Соответствие требованиям
  

Управление политиками

• Консоль на основе SharePoint для создания, применения и аудита политик
• Расширяемые API-интерфейсы WS-* и рабочие процессы Windows Workflow Foundation
• Синхронизация и согласование разнородных удостоверений

Управление учетными данными

• Управление разнородными сертификатами с поддержкой сторонних центров сертификации
• Управление несколькими типами учетных данных
• Возможности самостоятельного сброса пароля, интегрированные с процессом входа в Windows, а также веб-средство для сброса паролей
• Интегрированная подготовка удостоверений, учетных данных и ресурсов

Управление пользователями

• Автоматизированная подготовка и удаление пользователей без написания кода
• Самостоятельное управление профилями пользователей
• Синхронизация удостоверений пользователей в Active Directory, Microsoft Azure Active Directory и внешних каталогах

Управление группами

• Мощные средства для самостоятельного управления группами на основе Office
• Автономные утверждения в Office
• Управление группами и списками рассылки, в том числе динамическое определение участников на основе атрибутов пользователей

Управление доступом

• Профилактическое управление доступом на основе ролей
• Применение правил за счет разделения обязанностей
• Самостоятельный запрос доступа и автоматизированный рабочий процесс утверждения

Соответствие требованиям

• Анализ доступа на основе правил
• Повторная сертификация и аттестация доступа
• Подробные отчеты и аудит с помощью знакомых средств, таких как System Center Service Manager и SQL Server Reporting Services