Microsoft Identity Manager 2016 授权和下载

本文概述了 Microsoft Identity Manager (MIM) 2016 的授权方法,并提供了软件下载指针。

为组织授权 MIM

Microsoft Identity Manager 2016 采用每用户授权模式。 “产品条款”和相关文档中提供了授权的详细信息,可以从“授权条款”页下载它们。

为 Azure AD Premium 客户授权

作为企业移动性 + 安全性的一部分,Azure Active Directory Premium(P1 和 P2)随附 Microsoft Identity Manager 2016。

可通过 Microsoft 企业协议Open Volume License Program云解决方案提供商计划获取 Azure AD Premium。 Azure 和 Microsoft 365 订阅者还可以在线购买 Azure Active Directory 高级版 P1 和 P2。 请参阅 Azure Active Directory 定价,了解详细信息。

MIM CAL

如果你没有为用户提供 Azure Active Directory Premium 订阅,且正在使用除同步之外的更多 MIM 功能,那么身份在 MIM 中进行管理的每个用户都需要客户端访问许可证 (CAL)。 如果希望外部用户(如业务合作伙伴、外部承包商或客户)能够访问 MIM,可以为每个外部用户都获取 CAL,也可以获取外部连接器 (EC) 许可。 对于身份仅在 Microsoft Identity Manager 同步服务中管理,且不在其他任何 MIM 组件中管理的用户,不需要 Microsoft Identity Manager 2016 CAL。

平台组件许可证

必须有 Windows Server 许可证,才能将 Microsoft Identity Manager 2016 的服务器软件用作 Windows Server 附加产品。 此外,还必须安装 SQL Server,才能部署 MIM。 MIM 不随附 Windows Server 和 SQL Server 许可证。

获取 MIM 软件

开始 MIM 全新安装或从旧版本升级前,请确保拥有的是最新版本。

若要开始全新安装,必须下载与方案相关的每个 MIM 组件的安装文件。 然后,下载这些文件的所有更新,并从“下载中心”分别下载其他所有组件。

方案 组件 是否为方案所必需? DVD ISO 文件夹名称 注释
同步 同步服务(包括连接到 AD 的连接器) Synchronization Service
同步 PCNS Password Change Notification Service 要安装在域控制器上
同步 适用于 LDAP、SQL、Web Services、PowerShell、Lotus Domino、Graph 的连接器 不适用 通过“下载中心”分发
保护 Windows 和 Microsoft Azure Active Directory MIM 服务 Service and Portal
自助服务 MIM 服务、MIM 门户 Service and Portal
自助服务 加载项和扩展 Add-ins and extensions 要安装在最终用户电脑上
自助服务 SCSM 报告 Data Warehouse Support Scripts
自助服务 混合报告代理 不适用 通过“下载中心”分发
自助服务 语言包 LANGUAGE Packs
证书管理 CM Certificate Management
证书管理 CM Bulk 客户端 CM Bulk Client
证书管理 CM 客户端 CM Client
证书管理 适用于 Windows 的 CM 应用 FIMCMModernApp*

获取 Windows Installer 包

对于全新安装,具有批量许可协议的大多数组织将从批量许可服务中心下载 MIM 安装包。 DVD ISO 文件包含每个 MIM 组件的一个文件夹: Synchronization Service 、等 Service and Portal 。如果要在从中下载软件的其他计算机上安装该软件,请确保复制该组件的整个 ISO 文件或文件夹:不要仅将 MSI 文件从文件夹中复制到其他文件和子文件夹中。

如果无权访问批量许可服务中心并拥有 Azure AD Premium P1 或 P2 的订阅,则可以下载MIM 2016 的 Azure AD Premium 版本。 此版本包括 Synchronization ServiceService and Portal MIM 2016 SP2 的和组件。 在2021年3月发布的修补程序中的所有更改都包含在安装程序中。 MIM Service 安装程序 Azure AD Premium 版本,为了验证你的订阅,需要 internet 连接,并要求你提供具有足够权限的 Azure AD 凭据来读取 subscribedSKUs。

如果无权访问批量许可服务中心,拥有相应开发人员订阅的客户也可以从 Visual Studio 我的权益下载中下载 MIM 2016 SP2 作为 ISO 文件。 搜索 "Microsoft Identity Manager 2016 Service pack 2"。

获取更新

从 MSI 文件安装 MIM 后,接下来应该安装所需的修补程序。

Identity Manager 版本发行历史记录中查找最新的更新版本,其中包含安装程序补丁文件的下载网站链接。

为了确定哪些更新文件是必要的,下表列出了组件和更新中相应补丁 (MSP) 文件的名称。

方案 组件 DVD ISO 文件夹名称 相应的更新补丁文件名
同步 同步服务 Synchronization Service MIMSyncService_x64*.msp
自助服务 MIM 服务、MIM 门户 Service and Portal MIMService_x64*msp
自助服务 加载项和扩展 Add-ins and extensions MIMAddinsExtensions*msp
自助服务 语言包 LANGUAGE Packs LANGUAGE Packs.zip
访问管理 (BHOLD) BHOLD BHOLD AccessManagementConnector.msi, BHOLD*.msi
证书管理 CM Certificate Management MIMCM*.msp
证书管理 CM Bulk 客户端 CM Bulk Client MIMCMBulkClient*msp
证书管理 CM 客户端 CM Client MIMCMClient*msp

安装 MSP 文件前,请务必先阅读与更新相关的所有发行说明。

BHOLD 更新不作为 MSP 文件分发,仅作为 MSI 安装程序分发。

其他下载

以下是可能相关的下载链接:

后续步骤