Лицензирование и скачивание Microsoft Identity Manager

  • Статья

В этой статье описано, как лицензировать Microsoft Identity Manager (MIM) 2016 и скачать программное обеспечение.

Лицензирование MIM для организации

Microsoft Identity Manager 2016 лицензируется отдельно для каждого пользователя. Подробные сведения о лицензировании содержатся в условиях использования продуктов и связанной документации. Все эти материалы можно скачать на странице с условиями лицензирования.

Лицензирование для клиентов с идентификатором Microsoft Entra P1 или P2

Microsoft Identity Manager 2016 входит в состав Microsoft Entra С ИДЕНТИФИКАТОРом P1 или P2 (P1 и P2), который является частью Enterprise Mobility + Security.

Microsoft Entra идентификатор P1 или P2 доступен в рамках Соглашение Enterprise Майкрософт, Программы открытых корпоративных лицензий и программы поставщиков облачных решений. Подписчики Azure и Microsoft 365 также могут приобрести Microsoft Entra ИД P1 и P2 через Интернет. Дополнительные сведения см. в Microsoft Entra ценах.

Клиентские лицензии на MIM

Если у вас нет Microsoft Entra подписок P1 или P2 для пользователей и вы используете больше возможностей MIM за пределами синхронизации, то для каждого пользователя, удостоверение которого управляется в MIM, требуется клиентская лицензия (CAL). Если требуется обеспечить доступ к MIM сторонним пользователям — деловым партнерам, подрядчикам или клиентам — вы можете приобрести для них пользовательские лицензии или лицензии External Connector. Клиентские лицензии на Microsoft Identity Manager 2016 не требуются пользователям, удостоверения которых используются только в службе синхронизации Microsoft Identity Manager и не управляются другими компонентами MIM.

Лицензии для компонентов платформы

Чтобы использовать серверное программное обеспечение Microsoft Identity Manager 2016 в качестве дополнительного компонента Windows Server, требуется лицензия на Windows Server. Для развертывания MIM также необходимо установить SQL Server. Лицензии на Windows Server и SQL Server не предоставляются вместе с MIM.

Получение программного обеспечения MIM

Перед первоначальной установкой или обновлением MIM убедитесь, что у вас есть последняя версия программы.

При первоначальной установке MIM необходимо скачать файлы установки для каждого компонента MIM, который требуется для вашего сценария. Затем в Центре загрузки нужно скачать обновления для этих файлов и дополнительные компоненты.

Сценарий Компонент Соответствие сценарию Имя папки с ISO-файлом DVD-диска Комментарии
Синхронизация Служба синхронизации (с соединителем для AD) Да Synchronization Service
Синхронизация PCNS Нет Password Change Notification Service Необходимо установить на контроллеры домена
Синхронизация Соединители для LDAP, SQL, веб-служб, PowerShell, Graph Нет Н/Д Доступны в Центре загрузки
Privileged Access Management (Защита Windows и Microsoft Azure Active Directory с помощью управления привилегированным доступом) Служба MIM Да Service and Portal
Самообслуживание Служба MIM, портал MIM Да Service and Portal
Самообслуживание Надстройки и расширения Нет Add-ins and extensions Необходимо установить на компьютеры пользователей
Самообслуживание Отчеты SCSM Нет Data Warehouse Support Scripts
Самообслуживание Агент гибридной отчетности Нет Н/Д Доступно в Центре загрузки
Самообслуживание Языковые пакеты Нет LANGUAGE Packs
Управление сертификатами CM Да Certificate Management
Управление сертификатами Пакетный клиент CM Нет CM Bulk Client
Управление сертификатами Клиент CM Нет CM Client
Управление сертификатами Приложение CM для Windows Нет FIMCMModernApp*

Получение пакетов установщика Windows

Для новой установки большинство организаций с соглашениями о корпоративном лицензировании скачивает пакеты установки MIM из центра корпоративного лицензирования. ISO-файл DVD содержит одну папку для каждого компонента MIM: Synchronization Service, Service and Portalи т. д. Если вы собираетесь установить программное обеспечение на другой компьютер, с которого вы его скачали, обязательно скопируйте весь ISO-файл или папку для компонента: не просто копировать только MSI-файл из папки без остальных файлов и вложенных папок.

Если у вас нет доступа к центру корпоративного лицензирования и у вас есть подписка на Microsoft Entra С идентификатором P1 или P2, вы можете скачать Microsoft Entra С идентификатором P1 или P2 выпуска MIM 2016. Этот выпуск включает Synchronization Service компоненты и Service and Portal MIM 2016 с пакетом обновления 2 (SP2). Все изменения опубликованных исправлений по состоянию на март 2021 г. включены в установщики. Установщик службы MIM для Microsoft Entra с идентификатором P1 или P2, чтобы проверить подписку, требует подключения к Интернету и попросит вас предоставить Microsoft Entra учетные данные с достаточными разрешениями для чтения подписанных ССК.

При отсутствии доступа к Центру поддержки корпоративных лицензий клиенты с соответствующей подпиской разработчика могут скачать ISO-файл MIM 2016 SP2 в разделе скачиваний на портале Visual Studio. Выполните поиск по запросу "Microsoft Identity Manager 2016 с пакетом обновления 2 (SP2).

Получение обновлений

После установки MIM из MSI-файла необходимо установить необходимые исправления.

В журнале выпуска версий Identity Manager узнайте номер выпуска последнего обновления, который содержит ссылку на скачивание файлов исправлений.

Определить необходимые файлы обновления можно с помощью следующей таблицы, в которой перечислены компоненты и имена соответствующих файлов (MSP) в обновлении.

Сценарий Компонент Имя папки с ISO-файлом DVD-диска Имя файла исправления
Синхронизация Служба синхронизации MIM Synchronization Service MIMSyncService_x64*.msp
Самообслуживание Служба MIM, портал MIM Service and Portal MIMService_x64*msp
Самообслуживание Надстройки и расширения Add-ins and extensions MIMAddinsExtensions*msp
Самообслуживание Языковые пакеты LANGUAGE Packs LANGUAGE Packs.zip
Управление доступом (BHOLD) BHOLD BHOLD AccessManagementConnector.msi, BHOLD*.msi
Управление сертификатами CM Certificate Management MIMCM*.msp
Управление сертификатами Пакетный клиент CM CM Bulk Client MIMCMBulkClient*msp
Управление сертификатами Клиент CM CM Client MIMCMClient*msp

Перед установкой MSP-файла ознакомьтесь с заметками о выпуске соответствующего обновления.

Обновления для BHOLD недоступны в виде файлов MSP, а выполняются только с помощью установщиков MSI.

Дополнительные файлы для скачивания

Вам также могут понадобиться следующие файлы:

Дальнейшие шаги