Uaktualnienie z programu Forefront Identity Manager 2010 R2

Jeśli masz środowisko Forefront Identity Manager (FIM) 2010 R2, a chcesz wypróbować program Microsoft Identity Manager (MIM) 2016, skorzystaj z tego artykułu jako przewodnika. To uaktualnienie składa się z trzech etapów:

1. Zainstaluj usługę synchronizacji programu MIM (Sync) na serwerze przyłączonym do Twojej domeny usługi Active Directory (AD). Spowoduje to zastąpienie wystąpienia składnika Sync środowiska FIM 2010 R2.

2. Zainstaluj portal i usługę programu MIM. W tym momencie możesz również zainstalować portal rejestracji samoobsługowego resetowania haseł (SSPR) i portal usługi. Zostaną one zainstalowane z wyłączeniem zestawu funkcji zarządzania dostępem uprzywilejowanym.

3. Wdróż dodatki i rozszerzenia programu MIM na każdym komputerze klienckim oddzielnie. Należy do nich między innymi zintegrowany klient logowania systemu Windows SSPR.

W tym przewodniku założono, że masz już skonfigurowane następujące elementy:

• Program FIM 2010 R2 wdrożony w środowisku testowym
• Serwery z systemem Windows Server 2012, Windows Server 2012 R2 lub Windows Server 2008 R2
• Lokalne i środowiskowe wymagania wstępne (SQL Server, Exchange Server, SharePoint Services itp.) skonfigurowane na potrzeby programu FIM 2010 R2.

Przygotowanie

1. Utwórz kopię zapasową bazy danych usługi programu FIM, bazy danych usługi synchronizacji programu FIM oraz oprogramowania i konfiguracji usługi synchronizacji programu FIM i usługi programu FIM.

2. Na każdym serwerze, na którym są zainstalowane składniki programu FIM 2010 R2 — np. CORPIDM — zaloguj się jako użytkownik Contoso\Administrator. W tym przykładzie wdrażania do uaktualnienia programu FIM 2010 R2 do programu MIM są wymagane uprawnienia administracyjne.

3. Pobierz i rozpakuj pliki oprogramowania MIM. Jeśli nie masz tego oprogramowania, zobacz Microsoft Identity Manager licencjonowania i pobierania.

Uaktualnianie usługi synchronizacji

1. Zaloguj się jako administrator do serwera, na którym wdrożono usługę synchronizacji programu FIM 2010 R2.

2. Przed rozpoczęciem tej procedury koniecznie utwórz kopię zapasową bazy danych.

3. Otwórz konsolę Usługi, odszukaj pozycję Usługa synchronizacji programu Forefront Identity Manager i zatrzymaj ją.

   

4. Uruchom Instalatora usługi synchronizacji programu MIM. Instalator wykryje istniejącą wersję usługi synchronizacji i zaproponuje uaktualnienie. Kliknij przycisk Aktualizuj, aby kontynuować.

5. Jeśli akceptujesz postanowienia licencyjne, kliknij przycisk Dalej, aby kontynuować.

6. Wprowadź hasło dla konta usługi używanego przez usługę synchronizacji i kliknij pozycję Dalej.

   

7. Zweryfikuj nazwy grup zabezpieczeń i kliknij pozycję Dalej.

   

8. Pozostaw niezmienione pole wyboru dla reguł zapory dla przychodzącej komunikacji RPC.

9. Instalator jest gotowy do uaktualnienia usługi synchronizacji programu FIM 2010 R2 do programu MIM. Kliknij polecenie Uaktualnij, aby uruchomić proces uaktualniania.

10. Uaktualnianie jest w toku. Nie zamykaj instalatora ani nie uruchamiaj ponownie komputera w trakcie wykonywania uaktualnienia.

    

11. Podczas uaktualniania jest wyświetlane ostrzeżenie dotyczące uaktualniania bazy danych usługi synchronizacji. Zaleca się utworzenie kopii zapasowej bazy danych przed rozpoczęciem uaktualnienia.

12. Po pomyślnym zakończeniu uaktualniania kliknij pozycję Zakończ.

    

13. Pamiętaj, że Usługa synchronizacji została uruchomiona ponownie.

Uaktualnianie usługi i portalu

1. Zaloguj się jako administrator na serwerze, na którym wdrożono usługę i portal programu FIM 2010 R2.

2. Otwórz konsolę Usługi, odszukaj pozycję Usługa programu Forefront Identity Manager i zatrzymaj ją.

   

3. Uruchom instalatora portalu i usługi programu MIM. Kliknij przycisk Zainstaluj, aby kontynuować.

   

4. Jeśli akceptujesz postanowienia licencyjne, kliknij przycisk Dalej, aby kontynuować.

5. Na ekranie Program poprawy jakości obsługi klienta programu MIM kliknij przycisk Dalej, aby kontynuować.

6. Wybierz funkcje i składniki programu MIM, które chcesz zainstalować, a następnie kliknij przycisk Dalej.

   

   1. Usługa programu MIM: ta funkcja jest wymagana na co najmniej jednym serwerze i wymaga serwera bazy danych programu SQL Server na tym samym lub na innym serwerze.

   2. Portal programu MIM: ta funkcja jest wymagana na co najmniej jednym serwerze i wymaga programu SharePoint Foundation 2013.

   3. Portal rejestracji haseł programu MIM: ta funkcja jest niezbędna do samoobsługowego resetowania hasła.

   4. Portal resetowania haseł programu MIM: ta funkcja jest niezbędna do resetowania hasła.

7. Podaj szczegóły programu SQL Server, który jest używany na potrzeby bazy danych usługi programu FIM. Wybierz opcję ponownego użycia istniejącej bazy danych i zachowania danych. Kliknij przycisk Dalej , aby kontynuować.

8. Jeśli wybrano opcję ponownego użycia istniejącej bazy danych, zostanie wyświetlone przypomnienie o utworzeniu kopii zapasowej bazy danych.

9. Wprowadź szczegóły serwera poczty. Jeśli serwer poczty znajduje się na bieżącym serwerze, wprowadź wartość „localhost” jako lokalizację serwera poczty. Kliknij przycisk Dalej , aby kontynuować.

   

10. Wybierz certyfikat, którego usługa ma używać do weryfikacji klientów. Należy użyć istniejącego certyfikatu z lokalnego magazynu certyfikatów, który był wcześniej używany przez usługę programu FIM.

    

    1. Jeśli wybrano opcję lokalnego magazynu certyfikatów, kliknij przycisk Wybierz certyfikat i wybierz certyfikat z listy w oknie podręcznym. Kliknij pozycję OK, a następnie pozycję Dalej.

       

11. Skonfiguruj poświadczenia konta usługi programu MIM. Pamiętaj, że to konto usługi nie może być kontem usługi używanym przez usługę synchronizacji. Powinno to być to samo konto, które było używane przez usługę programu FIM.

    

12. Skonfiguruj szczegóły serwera synchronizacji programu MIM zgodnie z wdrożeniem usługi programu MIM skonfigurowanym w poprzednim kroku.

    

13. Podczas instalowania portalu programu MIM podaj adres serwera usługi programu MIM. Kliknij przycisk Dalej.

14. Podczas instalowania portalu programu MIM podaj adres URL zbioru witryn programu SharePoint, w którym jest obecnie hostowany portal programu FIM. Kliknij przycisk Dalej.

Instalowanie portalu rejestracji haseł programu MIM

1. Jeśli instalujesz portal rejestracji haseł programu MIM, podaj żądany adres URL portalu rejestracji haseł. Kliknij przycisk Dalej.

2. Skonfiguruj możliwość używania usługi i portalu przez klientów i użytkowników końcowych.

   1. Sprawdź, czy chcesz otworzyć porty 5725 i 5726 w zaporze.

   2. Za pomocą opcji Udziel uwierzytelnionym użytkownikom dostępu do witryny portalu programu MIM określ, czy udzielić dostępu uwierzytelnionym użytkownikom.

   3. Kliknij przycisk Dalej.

3. Podaj szczegóły dostępu i poświadczenia na potrzeby rejestracji haseł programu MIM.

   

   1. Podaj nazwę konta usługi (łącznie z domeną) i hasło na potrzeby rejestracji haseł programu MIM.

   2. Podaj szczegóły hosta — nazwę i port (na przykład 8080) — portalu rejestracji haseł.

   3. Zaznacz opcję Otwórz port w zaporze.

   4. Kliknij przycisk Dalej.

4. Na następnym ekranie konfiguracji rejestracji haseł programu MIM:

   1. Wskaż funkcji rejestracji haseł miejsce, w którym zainstalowano usługę programu MIM. Zazwyczaj jest to ten sam system.

   2. Określ, czy dostęp do tego portalu mogą uzyskiwać użytkownicy zarówno ekstranetu, jak i intranetu, czy wyłącznie użytkownicy intranetu (zgodnie z wcześniejszą konfiguracją funkcji resetowania haseł programu FIM).

Instalowanie portalu resetowania haseł programu MIM

1. Jeśli instalujesz portal resetowania haseł programu MIM, podaj szczegóły dostępu i poświadczenia na potrzeby resetowania haseł programu MIM.

   

   1. Podaj nazwę konta usługi (łącznie z domeną) i hasło na potrzeby resetowania haseł programu MIM.

   2. Podaj szczegóły hosta — nazwę i port (na przykład 8088) — portalu resetowania haseł.

   3. Zaznacz opcję Otwórz port w zaporze.

   4. Kliknij przycisk Dalej.

2. Na następnym ekranie konfiguracji resetowania haseł programu MIM:

   1. Wskaż funkcji resetowania haseł programu MIM miejsce, w którym zainstalowano usługę programu MIM.

   2. Określ, czy dostęp do tego portalu mogą uzyskiwać użytkownicy zarówno ekstranetu, jak i intranetu, czy wyłącznie użytkownicy intranetu.

Zakończenie instalacji i uaktualniania

1. Po pomyślnym podaniu wszystkich definicji konfiguracji zostanie wyświetlona strona instalacji. Kliknij polecenie Zainstaluj, aby rozpocząć instalowanie oraz uaktualnianie portalu i usługi programu MIM.

2. Instalowanie oraz uaktualnianie portalu i usługi programu MIM jest w toku. Nie anuluj instalatora ani nie uruchamiaj ponownie komputera w trakcie instalowania.

3. Po pomyślnym ukończeniu instalowania (uaktualniania) portalu i usługi programu MIM zostanie wyświetlony ekran potwierdzenia. Kliknij przycisk Zakończ, aby zakończyć instalowanie i zamknąć instalatora.

4. Pamiętaj, że Usługa programu Forefront Identity Manager została uruchomiona ponownie.

Uwaga: jeśli na komputerach użytkowników są wdrożone dodatki i rozszerzenia programu FIM dla usługi SSPR, nie konfiguruj nowych bram telefonicznych usługi MFA na potrzeby resetowania haseł, dopóki wszystkie dodatki i rozszerzenia programu FIM nie zostaną uaktualnione do programu MIM 2016. Ponieważ dodatki i rozszerzenia programu FIM 2010 i FIM 2010 R2 nie rozpoznają nowych bram, zwracają błąd uniemożliwiający użytkownikom ukończenie resetowania hasła.

Instrukcje dotyczące uaktualniania programu Microsoft Identity Manager 2016 SP1 można znaleźć w artykule Microsoft Identity Manager 2016 Service Pack 1 update package (Pakiet aktualizacji programu Microsoft Identity Manager 2016 Service Pack 1)