Presentasjon. Implementasjon av. Prosjektsdeltager 5E Lars Christian Tangen E - Lars Christian Tangen 1

Transkript

1 Presentasjon Implementasjon av Prosjektsdeltager 5E Lars Christian Tangen E - Lars Christian Tangen 1

2 Hva er FIM? FIM Programvare Agenda FIM Egne systemer, FIM-service og FIM-synchronizationservice Problemstilling Dagens systemer Dagens systemer ved implementasjon av FIM Problemer Løsninger som bør fremheves Demo Konklusjon og videre arbeid E - Lars Christian Tangen 2

3 Hva er FIM? IdM-system State-based ikke Event-based E - Lars Christian Tangen 3

4 FIM - Programvare E - Lars Christian Tangen 4

5 FIM Egne systemer FIM-synchronizationservice (innbound og outbound) FIM-service (som inneholder portal) E - Lars Christian Tangen 5

6 FIM Egne systemer FIM-synchronizationservice Joiner Metaverse Designer Metaverse Search Management Agents Operations E - Lars Christian Tangen 6

7 Management Agents FIM Egne systemer FIM-synchronizationservice Hva er det? Connector Space Ferdigkonstruerte Styres av såkalte «Profiles» E - Lars Christian Tangen 7

8 Management Agents FIM Egne systemer FIM-synchronizationservice Inbound Synchronization Outbound Synchronization E - Lars Christian Tangen 8

9 Synkroniseringsregler FIM Egne systemer FIM-synchronizationservice Hva er det? Management Agent Extension Rules (dll, opererer via WMI) Metaverse Extension Rules (dll, opererer via WMI) FIM-servicens synkroniseringsregeler (custom expressions) E - Lars Christian Tangen 9

10 Portalen FIM Egne systemer FIM-service E - Lars Christian Tangen 10

11 Portalen FIM Egne systemer FIM-service Bruker XML (og Xpath til å innhente noder fra XML-data) Resource Control Display Configuration «Sets» Management Policy Rule (MPR) Workflows (arbeidsflyt) E - Lars Christian Tangen 11

12 Portalen Synkroniseringsregelen Importeres inn i metaverse FIM Egne systemer FIM-service E - Lars Christian Tangen 12

13 Problemstilling Ulike krav fra ulike brukere noe som gir en del forskjellige systemer Enkelte av disse systemene er heterogene brukerdatabaser = gir mye ekstra arbeid ved administrering av brukere og oppretting av nye brukere. Begrunnelsen for å starte dette prosjektet er å kunne angi brukerinformasjon og brukerendringer på et sted, slik at de kan gjøre all brukeradministrasjon fra et system/grensesnitt og redusere antall manuelle steg, noe som er med på å spare mye tid og eventuelt redusere antallet tastefeil og feilregistreringer E - Lars Christian Tangen 13

14 Problemstilling Ulike krav fra ulike brukere noe som gir en del forskjellige systemer Enkelte av disse systemene er heterogene brukerdatabaser = gir mye ekstra arbeid ved administrering av brukere og oppretting av nye brukere. Begrunnelsen for å starte dette prosjektet er å kunne angi brukerinformasjon og brukerendringer på et sted, slik at de kan gjøre all brukeradministrasjon fra et system/grensesnitt og redusere antall manuelle steg, noe som er med på å spare mye tid og eventuelt redusere antallet tastefeil og feilregistreringer E - Lars Christian Tangen 14

15 Dagens system <fjernet> Til hensyn for UNINETT E - Lars Christian Tangen 15

16 Dagens system med implementasjon av FIM (FULLSTENDIG) <fjernet> Til hensyn for UNINETT E - Lars Christian Tangen 16

17 Problemer Det er et Microsoft-produkt! Oppbygging av labmiljøet ble større enn antatt (noe som skapte ekstra arbeid med LDAP og FEIDE) La først inn SQL Express (manglet alle servicer) Fredag den 13. disken forsvant. Mye tid pgikk på venting, sikkerhetskopiering og forsøk på å sette opp VM-ene pånytt E - Lars Christian Tangen 17

18 Løsninger som bør fremheves Når ansatte slutter (attributter) Powershell (automatisk og invoke) Helpdesk-brukere Invoke-Command ComputerName «FIM» -ScriptBlock {X:\powershell\runprofiles.ps1} Credential «win-fim\fim-ma» E - Lars Christian Tangen 18

19 Demo E - Lars Christian Tangen 19

20 Konklusjon og videre arbeid <fjernet> Til hensyn for UNINETT E - Lars Christian Tangen 20