Microsoft Identity Manager 2016 授权和下载

本文概述了 Microsoft Identity Manager (MIM) 2016 的授权方法,并提供了软件下载指针。

为组织授权 MIM

Microsoft Identity Manager 2016 采用每用户授权模式。 “产品条款”和相关文档中提供了授权的详细信息,可以从“授权条款”页下载它们。

Microsoft Entra ID P1 或 P2 客户的许可

Microsoft Identity Manager 2016 随附Microsoft Entra ID P1 或 P2 (P1 和 P2) ,这是 企业移动性 + 安全性的一部分。

Microsoft Entra ID P1 或 P2 可通过 Microsoft 企业协议开放式批量许可计划和云解决方案提供商计划获取。 Azure 和 Microsoft 365 订阅者还可以在线购买 Microsoft Entra ID P1 和 P2。 有关详细信息,请参阅Microsoft Entra定价

MIM CAL

如果你的用户没有Microsoft Entra ID P1 或 P2 订阅,并且使用更多非同步 MIM 功能,则其标识在 MIM 中管理的每个用户都需要客户端访问许可证 (CAL) 。 如果希望外部用户(如业务合作伙伴、外部承包商或客户)能够访问 MIM,可以为每个外部用户都获取 CAL,也可以获取外部连接器 (EC) 许可。 对于身份仅在 Microsoft Identity Manager 同步服务中管理,且不在其他任何 MIM 组件中管理的用户,不需要 Microsoft Identity Manager 2016 CAL。

平台组件许可证

必须有 Windows Server 许可证,才能将 Microsoft Identity Manager 2016 的服务器软件用作 Windows Server 附加产品。 此外,还必须安装 SQL Server,才能部署 MIM。 MIM 不随附 Windows Server 和 SQL Server 许可证。

获取 MIM 软件

开始 MIM 全新安装或从旧版本升级前,请确保拥有的是最新版本。

若要开始全新安装,必须下载与方案相关的每个 MIM 组件的安装文件。 然后,下载这些文件的所有更新,并从“下载中心”分别下载其他所有组件。

方案 组件 是否为方案所必需? DVD ISO 文件夹名称 注释
同步 同步服务(包括连接到 AD 的连接器) Synchronization Service
同步 PCNS Password Change Notification Service 要安装在域控制器上
同步 适用于 LDAP、SQL、Web Services、PowerShell、Lotus Domino、Graph 的连接器 不适用 通过“下载中心”分发
保护 Windows 和 Microsoft Azure Active Directory MIM 服务 Service and Portal
自助服务 MIM 服务、MIM 门户 Service and Portal
自助服务 加载项和扩展 Add-ins and extensions 要安装在最终用户电脑上
自助服务 SCSM 报告 Data Warehouse Support Scripts
自助服务 混合报告代理 不适用 通过“下载中心”分发
自助服务 语言包 LANGUAGE Packs
证书管理 CM Certificate Management
证书管理 CM Bulk 客户端 CM Bulk Client
证书管理 CM 客户端 CM Client
证书管理 适用于 Windows 的 CM 应用 FIMCMModernApp*

获取 Windows Installer 包

对于新安装,大多数具有批量许可协议的组织从 批量许可服务中心下载 MIM 安装包。 DVD ISO 文件为每个 MIM 组件包含一个文件夹: Synchronization ServiceService and Portal等。如果要将软件安装到下载该软件的其他计算机上,请务必复制整个 ISO 文件或组件的文件夹:不要仅复制文件夹中的 MSI 文件,而不复制其余文件和子文件夹。

如果你无权访问批量许可服务中心,并且拥有 Microsoft Entra ID P1 或 P2 的订阅,则可以下载 MIM 2016 Microsoft Entra ID P1 或 P2 版本。 此版本包括 Synchronization Service MIM 2016 SP2 的 和 Service and Portal 组件。 截至 2021 年 3 月发布的修补程序的所有更改都包含在安装程序中。 Microsoft Entra ID P1 或 P2 版本的 MIM 服务安装程序需要 Internet 连接,并会要求你提供具有读取 subscribedS SKU 的足够权限的Microsoft Entra凭据。

如果无权访问批量许可服务中心,拥有相应开发人员订阅的客户也可以从 Visual Studio 我的权益下载中下载 MIM 2016 SP2 作为 ISO 文件。 搜索“Microsoft Identity Manager 2016 Service Pack 2”。

获取更新

从 MSI 文件安装 MIM 后,接下来应安装必要的修补程序。

Identity Manager 版本发行历史记录中查找最新的更新版本,其中包含安装程序补丁文件的下载网站链接。

为了确定哪些更新文件是必要的,下表列出了组件和更新中相应补丁 (MSP) 文件的名称。

方案 组件 DVD ISO 文件夹名称 相应的更新补丁文件名
同步 同步服务 Synchronization Service MIMSyncService_x64*.msp
自助服务 MIM 服务、MIM 门户 Service and Portal MIMService_x64*msp
自助服务 加载项和扩展 Add-ins and extensions MIMAddinsExtensions*msp
自助服务 语言包 LANGUAGE Packs LANGUAGE Packs.zip
访问管理 (BHOLD) BHOLD BHOLD AccessManagementConnector.msi, BHOLD*.msi
证书管理 CM Certificate Management MIMCM*.msp
证书管理 CM Bulk 客户端 CM Bulk Client MIMCMBulkClient*msp
证书管理 CM 客户端 CM Client MIMCMClient*msp

安装 MSP 文件前,请务必先阅读与更新相关的所有发行说明。

BHOLD 更新不作为 MSP 文件分发,仅作为 MSI 安装程序分发。

其他下载

以下是可能相关的下载链接:

后续步骤