Gestor de identidades de vanguardia

Microsoft Forefront Identity Manager (FIM) es un software de gestión de identidades basado en estados , diseñado para administrar las identidades digitales, las credenciales y las agrupaciones de los usuarios a lo largo de su ciclo de vida en un sistema informático empresarial. FIM se integra con Active Directory y Exchange Server para proporcionar sincronización de identidades, administración de certificados, restablecimiento de contraseñas y aprovisionamiento de usuarios desde una única interfaz.

FIM, que forma parte de la línea de productos de la plataforma Microsoft Identity and Access Management, sustituyó a Microsoft Identity Lifecycle Manager (ILM) ^{[ 1 ]} y se conocía como ILM 2 durante su desarrollo. ILM 2007 se creó mediante la fusión de Microsoft Identity Integration Server 2003 (MIIS) y Certificate Lifecycle Manager (CLM).

FIM 2010 utiliza conceptos de Windows Workflow Foundation , empleando flujos de trabajo transaccionales para gestionar y propagar los cambios en la identidad basada en el estado de un usuario. Esto contrasta con la mayoría de los productos de la competencia basados ​​en transacciones, que no incluyen un elemento basado en el estado. Los administradores no solo pueden crear flujos de trabajo con la interfaz gráfica web del portal ILM 2, sino también incluir flujos de trabajo más complejos diseñados fuera del portal mediante la importación de archivos XAML . ^{[ 2 ]}

FIM 2010 R2 (Versión 2) se lanzó en junio de 2012 y cuenta con capacidades adicionales:

• Restablecimiento de contraseña de autoservicio mejorado que admite todos los navegadores web actuales.
• Control de acceso basado en roles (RBAC) mediante la adquisición de BHOLD Software.
• Mejora del motor de informes mediante System Center Service Manager y MS SQL Server Reporting Services (SSRS).
• Un conector de servicios web para conectarse a SAP ECC 5/6, Oracle PeopleSoft y Oracle eBusiness.
• Mejoras en las áreas de rendimiento, implementación y resolución de problemas simplificadas, mejor documentación y mayor compatibilidad con idiomas.

Forefront Identity Manager introduce el concepto de "aprovisionamiento sin código" ^{[ 3 ]} , que permite a los administradores crear objetos en cualquier fuente de datos conectada sin escribir ningún código en uno de los lenguajes de .NET Framework .

El aprovisionamiento sin código que ofrece FIM debería ser capaz de gestionar la mayoría de los escenarios de complejidad simple a media para la administración del ciclo de vida de las cuentas. FIM respeta plenamente las implementaciones MIIS existentes y admite el aprovisionamiento codificado "tradicional" junto con los métodos de aprovisionamiento sin código.

• Gestor de identidades NetIQ

• Sitio web oficial
• Descripción general del gestor del ciclo de vida de los certificados
• Recursos de FIM en la Wiki de Microsoft TechNet
• FIM Best Practices Volumen 1: Introducción, arquitectura e instalación de Forefront Identity Manager 2010 Archivado el 13/11/2010 en Wayback Machine