Installare MIM 2016: Servizio e portale MIMInstall MIM 2016: MIM Service and Portal

Nota

Questa procedura dettagliata usa nomi e valori di esempio della società Contoso.This walkthrough uses sample names and values from a company called Contoso. Sostituirli con i propri nomi e valori.Replace these with your own. Ad esempio:For example:

  • Nome del controller di dominio: mimservernameDomain controller name - mimservername
  • Nome del dominio: contosoDomain name - contoso
  • Password: Pass@word1Password - Pass@word1
  • Nome account del servizio: MIMServiceService account name - MIMService

Prima di iniziareBefore you begin

Configurare il servizio e il portale MIM per l'installazioneConfigure MIM Service and Portal for installation

  1. Eseguire il programma di installazione del servizio e del portale MIM dalla sottocartella Service and Portal decompressa.Run the MIM Service and Portal installer from the unpacked Service and Portal sub-folder.

  2. Nella schermata di benvenuto, fare clic su Avanti.In the welcome screen, click Next.

  3. Leggere il contratto di licenza con l'utente finale e, se si accettano le condizioni, fare clic su Avanti.Read the End-User License Agreement and click Next if you accept the license terms.

  4. Nella schermata Analisi utilizzo software MIM, fare clic su Avanti.In the MIM Customer Experience Improvement Program screen, click Next.

  5. Quando si selezionano le funzionalità dei componenti per questa distribuzione, è necessario includere le funzionalità del servizio MIM (ad eccezione della creazione dei report MIM) e del portale MIM.When selecting component features for this deployment, make sure to include the MIM Service (except for MIM Reporting) and MIM Portal features. È anche possibile selezionare il portale di reimpostazione della password MIM e il servizio di notifica di modifica della password MIM.You can also select the MIM Password Reset Portal and MIM Password Change Notification Service.

  6. Nella pagina Configure the MIM database connection (Configurare la connessione di database MIM) specificare Create a new database (Crea un nuovo database).On the Configure the MIM database connection page, choose Create a new database.

    Immagine relativa alla connessione di database MIM

  7. In Configura la connessione del server della posta immettere il nome del server Exchange come Server della posta. In alternativa, è possibile usare la cassetta postale O365.On the Configure mail server connection, enter the name of your Exchange server as Mail Server or you can use O365 Mailbox. Se non è disponibile un server della posta configurato, specificare localhost come nome del server della posta e deselezionare le prime due caselle di controllo.If you do not have a mail server configured, use localhost as the mail server name and uncheck the top two checkboxes. Fare clic su Avanti.Click Next.

    Nota

    MIM 2016 SP2 e versioni successive: se si usano account del servizio gestito del gruppo, è necessario selezionare la casella di controllo Use different user for Exchange (Usa un utente diverso per Exchange) anche se non si prevede di usare Exchange.MIM 2016 SP2 and later: if you are using Group Managed Service Accounts, you must check Use different user for Exchange checkbox even if you do not plan to use Exchange.

    Nota

    Quando l'opzione Use Exchange Online (Usa Exchange Online) è selezionata, per consentire al servizio MIM di elaborare le risposte di approvazione dal componente aggiuntivo di Outlook MIM, è necessario impostare il valore di PollExchangeEnabled della chiave del Registro di sistema HKLM\SYSTEM\CurrentControlSet\Services\FIMService su 1 dopo l'installazione.When Use Exchange Online option is selected, in order to enable MIM Service to process approval responses from the MIM Outlook Add-On, you need to set the registry key HKLM\SYSTEM\CurrentControlSet\Services\FIMService value of PollExchangeEnabled to 1 after installation.

    Immagine relativa alla configurazione della connessione al server della posta

  8. Specificare che si desidera generare un nuovo certificato autofirmato oppure selezionare il certificato rilevante.Specify that you want to generate a new self-signed certificate, or select the relevant certificate.

  9. Specificare il nome dell'account del servizio da usare, ad esempio MIMService, e la password dell'account del servizio, ad esempio Pass@word1, il dominio account del servizio, ad esempio contoso, e l'account di posta elettronica del servizio, ad esempio contoso.Specify the Service Account name to use, for example MIMService, and the Service Account password, for example Pass@word1, your Service Account domain, for example contoso and the Service Email Account, for example contoso.

    Nota

    MIM 2016 SP2 e versioni successive: se si usano gli account del servizio gestito del gruppo, è necessario assicurarsi che il carattere $ sia alla fine del nome dell'account del servizio, ad esempio MIMService$, e lasciare vuoto il campo della password dell'account del servizio.MIM 2016 SP2 and later: if you are using Group Managed Service Accounts, you will need to ensure the the $ character is at the end of the Service Account Name, e.g. MIMService$, and leave the Service Account Password field empty.

    Immagine relativa alla configurazione dell'account del servizio MIM

  10. Si noti che potrebbe essere visualizzato un avviso in cui si afferma che l'account del servizio non è protetto nella configurazione corrente.Note that a warning may appear that the Service Account is not secure in its current configuration.

  11. Accettare le impostazioni predefinite per il percorso del server di sincronizzazione e specificare l'account dell'agente di gestione MIM contoso\MIMMA.Accept the defaults for the Synchronization Server location, and specify the MIM Management Agent account as contoso\MIMMA.

    Nota

    MIM 2016 SP2 e versioni successive: se si prevede di usare l'account del servizio gestito del gruppo del servizio di sincronizzazione MIM nel servizio e si abilita la funzionalità "Use MIM Sync account" (Usa account di sincronizzazione MIM), immettere il nome dell'account del servizio gestito del gruppo del servizio di sincronizzazione MIM come account dell'agente di gestione MIM, ad esempio contoso\MIMSync$ .MIM 2016 SP2 and later: if you plan to use MIM Synchronization Service Group Managed Service Account in MIM Sync, and enable 'Use MIM Sync account' feature, then enter MIM Synchronization Service gMSA name as the MIM MA account, e.g. contoso\MIMSync$.

    Immagine relativa alla configurazione del servizio e del portale MIM

  12. Specificare CorpIDM (nome del computer) come indirizzo del server del servizio MIM per il portale MIM.Specify CORPIDM (this computer's name) as MIM Service server address for the MIM Portal.

  13. Specificare http://mim.contoso.com come URL della raccolta siti di SharePoint.Specify http://mim.contoso.com as the SharePoint site collection URL.

  14. Specificare http://passwordregistration.contoso.com come URL di registrazione della password sulla porta 80. È consigliabile eseguire l'aggiornamento in un secondo momento con un certificato SSL sulla porta 443.Specify http://passwordregistration.contoso.com as the Password Registration URL port 80, recommend updating later with SSL cert on 443.

  15. Specificare http://passwordreset.contoso.com come URL di reimpostazione della password sulla porta 80. È consigliabile eseguire l'aggiornamento in un secondo momento con un certificato SSL sulla porta 443.Specify http://passwordreset.contoso.com as the Password Reset URL port 80, recommend updating later with SSL cert on 443.

  16. Selezionare la casella di controllo per aprire le porte 5725 e 5726 nel firewall e la casella di controllo per concedere l'accesso al portale MIM a tutti gli utenti autenticati.Select the checkbox to open ports 5725 and 5726 in the firewall, and the checkbox to grant all authenticated users access to MIM Portal.

Configurare il portale di registrazione della password MIMConfigure MIM Password Registration Portal

  1. Impostare il nome dell'account del servizio per la registrazione SSPR su contoso\MIMSSPR e la relativa password su Pass@word1.Set the service account name for SSPR Registration to contoso\MIMSSPR and its password to Pass@word1.

  2. Specificare passwordregistration.contoso.com come nome host per la registrazione della password MIM e impostare la porta su 80.Specify passwordregistration.contoso.com as the Host Name for MIM Password Registration, and set the port to 80. Abilitare l'opzione Apri porta nel firewall.Enable the Open port in firewall option.

    Immettere le informazioni di configurazione usate dall'immagine del sito Web di registrazione password

  3. Verrà visualizzato un messaggio di avviso: leggerlo e fare clic su Avanti.A warning will appear – read it and click Next.

  4. Nella schermata successiva di configurazione del portale di registrazione della password MIM specificare mim.contoso.com come indirizzo del server del servizio MIM per il portale di registrazione della password.In the next MIM Password Registration Portal configuration screen, specify mim.contoso.com as the MIM Service Server Address for the Password Registration Portal.

Configurare il portale di reimpostazione della password MIMConfigure MIM Password Reset Portal

  1. Impostare il nome dell'account del servizio per la registrazione SSPR su Contoso\MIMSSPR e la relativa password su Pass@word1.Set the service account name for SSPR Registration to Contoso\MIMSSPR and its password to Pass@word1.

  2. Specificare passwordreset.contoso.com come nome host per il portale di reimpostazione della password MIM, quindi impostare la porta su 80.Specify passwordreset.contoso.com as the Host Name for MIM Password Reset Portal, and set the port to 80. Abilitare l'opzione Apri porta nel firewall.Enable the Open port in firewall option.

    Immettere le informazioni di configurazione usate dal sito Web di reimpostazione della password

  3. Verrà visualizzato un messaggio di avviso: leggerlo e fare clic su Avanti.A warning will appear – read it and click Next.

  4. Nella schermata successiva di configurazione del portale di registrazione della password MIM specificare mim.contoso.com come indirizzo del server del servizio MIM per il portale di reimpostazione della password.In the next MIM Password Registration Portal configuration screen, specify mim.contoso.com as the MIM Service Server Address for the Password Reset Portal.

Installare Portale e Servizio MIMInstall MIM Service and Portal

Quando tutte le definizioni di pre-installazione sono pronte, fare clic su Installa per avviare l'installazione dei componenti del servizio e del portale selezionati.When all pre-installation definitions are ready, click Install to begin installing the selected Service and Portal components. Immagine della schermata di installazione del portale e del servizio MIM-FinalMIM Service and Portal installation screen image - final

Operazioni successive all'installazionePost-installation tasks

Al termine dell'installazione, verificare che il portale MIM sia attivo.After installation completes, verify that the MIM Portal is active.

  1. Avviare Internet Explorer e connettersi al portale MIM all'indirizzo http://mim.contoso.com/identitymanagement.Launch Internet Explorer and connect to the MIM Portal on http://mim.contoso.com/identitymanagement. Si noti che la prima volta che si visita questa pagina potrebbe verificarsi un breve ritardo.Note, that there may be a short delay on the first visit to this page.

    • Se necessario, eseguire l'autenticazione come utente, che ha installato il servizio e il portale MIM, in Internet Explorer.If necessary, authenticate as a user, that installed MIM Service and Portal, to Internet Explorer.
  2. In Internet Explorer, aprire Opzioni Internet, passare alla scheda sicurezza e aggiungere il sito alla zona Intranet locale , se non è già presente.In Internet Explorer, open the Internet Options, change to the Security tab, and add the site to the Local intranet zone if it is not already there. Chiudere la finestra di dialogo Opzioni Internet .Close the Internet Options dialog.

  3. In Internet Explorer aprire le Impostazioni, passare alla scheda Impostazioni visualizzazione compatibilità e deselezionare la casella di controllo Visualizza siti Intranet in visualizzazione compatibilità .In Internet Explorer, open the Settings, change to the Compatibility view settings tab, and uncheck Display Intranet Sites in Compatibility view checkbox. Chiudere la finestra di dialogo visualizzazione compatibilità .Close Compatibility View dialog.

  4. Abilitare gli non amministratori per accedere al portale MIM.Enable non-administrators to access MIM Portal.

    1. Con Internet Explorer, in Portale MIM fare clic su Regole dei criteri di gestione.Using Internet Explorer, in MIM Portal, click on Management Policy Rules.
    2. Cercare la regola dei criteri di gestione Gestione utenti: Gli utenti possono leggere i propri attributi.Search for the management policy rule, User management: Users can read attributes of their own.
    3. Selezionare questa regola di criteri di gestione e deselezionare Criteri disabilitati.Select this management policy rule, uncheck Policy is disabled.
    4. Fare clic su OK e quindi su Invia.Click OK and then click Submit.

Nota

Facoltativo: a questo punto è possibile installare i componenti aggiuntivi e le estensioni di MIM e i Language Pack.Optional: At this point you can install MIM add-ins and extensions and language packs.