Esportare un connettore di Microsoft Identity Manager da usare con l'host del connettore ECMA di Microsoft Entra

  • Articolo

È possibile importare nell'l'host del connettore ECMA di Microsoft Entra una configurazione per un connettore specifico da un'installazione di Microsoft Identity Manager Synchronization Service (MIM Sync).

Creare una configurazione del connettore in MIM Sync

Questa sezione è inclusa a scopo illustrativo, nel caso si voglia configurare MIM Sync con un connettore. L'installazione di MIM Sync viene usata solo per la configurazione iniziale, non per la sincronizzazione in corso da Microsoft Entra ID. Se MIM Sync è già stata configurata con il connettore ECMA, passare alla sezione successiva.

  1. Preparare un server Windows Server 2016, che è diverso dal server che verrà usato per l'esecuzione del'host del connettore ECMA di Microsoft Entra. Questo server host deve avere un database SQL Server 2016 oppure connettività di rete con un database SQL Server 2016. Un modo per configurare questo server consiste nel distribuire una macchina virtuale di Azure con l'immagine SQL Server 2016 SP1 Standard in Windows Server 2016. Questo server non necessita di connettività Internet se non per l'accesso desktop remoto a scopo di configurazione.
  2. Creare un account da usare durante l'installazione di MIM Sync. Può essere un account locale in questa istanza di Windows Server. Per creare un account locale, aprire Pannello di controllo>Account utentie aggiungere l'account utente mimsync.
  3. Aggiungere l'account creato nel passaggio precedente al gruppo di amministratori locale.
  4. Assegnare all'account creato in precedenza la possibilità di eseguire un servizio. Avviare Criteri di sicurezza locali e selezionare Criteri locali>Assegnazione diritti utente>Accedere come servizio. Aggiungere l'account indicato in precedenza.
  5. Installare MIM Sync in questo host.
  6. Al termine dell'installazione di MIM Sync, disconnettersi e accedere nuovamente.
  7. Installare il connettore nello stesso server di MIM Sync. A scopo illustrativo, usare uno dei connettori SQL o LDAP forniti da Microsoft per il download dall’Area download Microsoft.
  8. Avviare il servizio di sincronizzazione dell’interfaccia utente Selezionare Agenti di gestione. Selezionare Crea e specificare l'agente di gestione del connettore. Assicurarsi di selezionare un agente di gestione del connettore basato su ECMA.
  9. Assegnare un nome al connettore e configurare i parametri necessari per importare ed esportare i dati nel connettore. Assicurarsi di effettuare la configurazione in modo che il connettore possa importare ed esportare attributi stringa a valore singolo di un tipo di oggetto utente o persona.

Esportare una configurazione del connettore da MIM Sync

  1. Nel computer server MIM Sync avviare l'interfaccia utente del servizio di sincronizzazione, se non è già in esecuzione. Selezionare Agenti di gestione.
  2. Selezionare il connettore e selezionare Esporta agente di gestione. Salvare il file XML e la DLL e il software correlato per il connettore nel server Windows che conterrà l'host del connettore ECMA.

A questo punto, il server MIM Sync non è più necessario.

Aggiornare la configurazione di un connettore

  1. Installare l'host del connettore ECMA e l'agente di provisioning in un server Windows utilizzando gli articoli utenti di provisioning nelle applicazioni basate su SQL o provisioning degli utenti nelle directory LDAP.
  2. Accedere al server Windows come account eseguito dall'host del connettore ECMA di Microsoft Entra.
  3. Passare alla directory C:\Program Files\Microsoft ECMA2host\Service\ECMA. Verificare che nella directory siano già presenti una o più DLL. Tali DLL corrispondono ai connettori recapitati da Microsoft.
  4. Copiare la DLL MA per il connettore e una delle DLL dei prerequisiti nella stessa sottodirectory ECMA della directory del servizio.
  5. Passare alla directory C:\Program Files\Microsoft ECMA2Host\Wizard. Eseguire il programma Microsoft.ECMA2Host.ConfigWizard.exe per effettuare la configurazione dell'host del connettore ECMA.
  6. Viene visualizzata una nuova finestra con un elenco di connettori. Per impostazione predefinita, non saranno presenti connettori. Selezionare Nuovo connettore.
  7. Specificare il file XML dell'agente di gestione esportato in precedenza da MIM Sync. Continuare con le istruzioni di configurazione e mapping dello schema della sezione "Creare un connettore" negli articoli provisioning degli utenti nelle applicazioni basate su SQL o il provisioning degli utenti nelle directory LDAP.

Passaggi successivi