Microsoft Identity Manager 2016 nedosiahol koniec rozšírenej podpory v januári 2026. Microsoft zmenil dátum životného cyklu na 9. januára 2029. Organizácie tak získali viac času v podporovanom režime. Nevznikla tým však nová platforma IGA, nezmizli starnúce závislosti ani nebola uvedená nástupnícka verzia pre vlastnú infraštruktúru.

Praktický význam je jasný: predĺženie poskytuje čas na plánovanie. Je to čas na stabilizáciu služby, odstránenie nepodporovaných komponentov, zdokumentovanie skutočných úloh MIM a premyslený presun každej zodpovednosti do cieľového riešenia. Ak budete rok 2029 chápať ako dôvod odložiť rozhodnutie, zostane menej času na analýzu, obstarávanie, migráciu, súbežnú prevádzku a vyradenie pôvodného systému. Tým sa zvýši riziko celého prechodu.

Táto príručka vysvetľuje aktuálnu pozíciu podpory, dodatočnú podmienku týkajúcu sa zákazníkov Microsoft Entra ID P1 a P2, technickú prácu, ktorá je stále potrebná v rámci MIM, a praktickú cestu od zdedenej verzie MIM k riadenej budúcej architektúre.

Čo z toho vyplýva udržujte MIM stabilný a v podporovanej konfigurácii, kým pripravujete overiteľný plán jeho náhrady alebo zmenšenia rozsahu. O modernizácii hovorte až vtedy, keď viete pomenovať cieľové služby, ich zodpovednosti a spôsob overenia správnych zmien prístupov.

Čo presne sa zmenilo?

Microsoft pri MIM 2016 uvádza, že bežná podpora sa skončila 12. januára 2021. Rozšírená podpora má trvať do 9. januára 2029. Microsoft samostatne uvádza v dokumentácii k produktu MIM, že predchádzajúci dátum ukončenia 13. januára 2026 bol predĺžený na 9. januára 2029.

Treba si overiť aj nárok na podporu. Microsoft zverejnil osobitné podmienky pre zákazníkov s licenciami Microsoft Entra ID P1 alebo P2. Títo zákazníci môžu cez portál Azure využiť štandardnú podporu určených komponentov MIM 2016, ak používajú verziu MIM 2016 Service Pack 3 alebo novšiu opravnú aktualizáciu. Uvedený rozsah zahŕňa službu synchronizácie, službu upozornení na zmenu hesla, konektory, službu a portál MIM, doplnky a rozšírenia a súvisiace podporné skripty a jazykové balíky.

Neznamená to, že každá inštalácia bez P1 alebo P2 okamžite stráca podporu. Microsoft opisuje aj ďalšie možnosti v rámci pevného životného cyklu a profesionálnej podpory. Licencie, nasadenú verziu, komponenty a spôsob podpory preto overte podľa konkrétnej zmluvy a konfigurácie. Uchovajte záznam o životnom cykle, licenciách tenantu, zostave MIM aj postupe hlásenia incidentov.

OtázkaČo uvádzajú zdrojeČo má zodpovedná osoba urobiť
Je MIM 2016 podporovaný po januári 2026?Zverejnený dátum ukončenia predĺženej podpory je 9. januára 2029.Zaznamenajte dátum do registra technologických rizík a programového plánu.
Záleží na licenciách Entra ID P1 alebo P2?Áno. Microsoft uvádza štandardnú podporu cez portál Azure pre určené komponenty MIM 2016 SP3 alebo novšie u zákazníkov s P1/P2.Overte licencie, nasadenú zostavu a zahrnuté komponenty. Podklady uchovajte.
Je SP3 voliteľný pre dlhodobé nasadenie?Microsoft uvádza SP3 ako základ pre podporu zákazníkov s P1/P2 a pre túto vetvu vydáva aktuálne opravy.Ak používate staršiu verziu, naplánujte a otestujte prechod na aktuálnu podporovanú zostavu.
Znamená podpora do roku 2029 aj novú verziu?Predĺženie podpory neuvádza nástupnícku verziu ani jednoduchú aktualizáciu na nové riešenie.Financujte cieľovú architektúru, migráciu a vyraďovanie z prevádzky ako samostatnú prácu.
Môže organizácia počkať do roku 2028?Prevádzka môže pokračovať, ale do zostávajúceho času sa musí zmestiť analýza, náprava, migrácia a overenie výsledkov.Stanovte si interné rozhodnutia a konečné termíny v dostatočnom predstihu pred dátumom podpory.

Naplánujte cieľovú architektúru počas obdobia podpory

MIM môže stále plniť dôležité úlohy. Synchronizačná služba prepája údaje z personálnych systémov, adresárov, databáz a aplikácií. Vypočítava atribúty a vykonáva zmeny účtov. Služba a portál MIM podporujú žiadosti a pracovné postupy. Služba oznamovania zmien hesiel a podporované konektory môžu byť naďalej súčasťou každodennej prevádzky.

Podpora týchto funkcií nie je novou stratégiou produktu. Architektúra zostáva založená na lokálnych službách, SQL Serveri, portáli so SharePointom a vlastnej integračnej logike. Opravy vo vetve SP3 nerušia existujúce pravidlá, skripty ani závislosti. Predĺženie podpory tiež automaticky neprevedie postupy MIM do Microsoft Entra ID Governance.

Rozlišujte dva harmonogramy:

  1. Obdobie podpory končí 9. januára 2029 v rámci aktuálne zverejneného životného cyklu.
  2. Harmonogram prechodu končí skôr, pretože organizácia potrebuje po migrácii stabilné obdobie na zosúladenie, prijatie auditu a riadené vyradenie z prevádzky.

Ak analýza a návrh zaberú dvanásť mesiacov, jednotlivé migračné vlny ďalších dvanásť až osemnásť a stabilizácia niekoľko mesiacov, na rozhodnutie zostáva menej času, než naznačuje rok 2029. Ide o ilustračný plán: skutočné trvanie závisí od identít, aplikácií, vlastných úprav, schvaľovania a požadovaných kontrol. Odhadnite ho podľa svojho prostredia, nie podľa harmonogramu inej firmy.

Pred zmenou architektúry stabilizujte MIM

Počas návrhu cieľového riešenia nenechajte zdrojovú platformu zanedbať. Nestabilné prostredie MIM poskytuje nespoľahlivé inventarizačné údaje. Pri každom probléme migrácie potom vzniká spor, či ho spôsobil pôvodný alebo nový systém.

Začnite nasadenou verziou a oficiálnym prehľadom podporovaných platforiem. Microsoft uvádza kombinácie MIM 2016 SP3 s verziami Windows Servera, SQL Servera a SharePointu. Porovnajte s nimi všetky servery aj závislosti. Zaznamenajte edície systémov, verzie databáz, servisné účty, certifikáty, agentov, konektory aj nainštalované opravy. Samotné označenie „MIM 2016“ nepotvrdzuje podporované nastavenie.

Odstráňte alebo nahraďte komponenty, ktoré Microsoft už označil za zastarané:

  • Server MFA Microsoft Entra je zastaraný a po 30. septembri 2024 prestal vybavovať požiadavky na viacfaktorovú autentifikáciu. Proces MIM, ktorý predpokladá starú cestu servera MFA, potrebuje podporovaný návrh autentifikácie.
  • Silverlight už nie je podporovaný ani dostupný. Microsoft odporúča odinštalovať moduly BHOLD, ktoré Silverlight vyžadujú. Nepoužívaný portál BHOLD môže ponechávať zbytočné závislosti a falošný pocit istoty.
  • Hybridné reportovanie cez pôvodnú cestu MIM je zastarané. Microsoft pri reportovaní a monitorovaní odkazuje na servery s Azure Arc a na Azure Monitor.
  • Funkcie, ktoré Microsoft označil za zastarané, nepoužívajte v nových návrhoch. Samotné fungovanie dnes nie je dôvodom na rozširovanie budúcej závislosti.

Stabilná prevádzka vyžaduje otestované zálohy a obnovu, sledovanie platnosti certifikátov, upozornenia na chyby úloh a konektorov, zdokumentované núdzové prístupy a jasný postup aktualizácií. Pred významnou migračnou vlnou nacvičte obnovu. Neoverená záloha zostáva iba predpokladom.

Zmapujte dnešné procesy a ich závislosti

Prostredie MIM často obsahuje viac pracovných pravidiel, než opisuje dokumentácia. Pravidlá párovania a synchronizácie, rozšírenia metaverse, toky management agentov, postupy, množiny, politiky, skripty a manuálne kroky spoločne určujú prístupy. Samotný zoznam serverov a konektorov tieto rozhodnutia nezachytí.

Pri každom procese sledujte celý postup:

Zdrojová udalosť → párovanie identity → vyhodnotenie pravidiel → schválenie → požiadavka na zmenu účtu → výsledok v aplikácii → zosúladenie → uchované podklady

Použite produkčné exporty konfigurácie, históriu spúšťania úloh, štatistiky konektorov, servisné záznamy a údaje z aplikácií. Rozhovory s personalistami, vlastníkmi, bezpečnosťou, auditom a prevádzkou porovnajte so skutočným nastavením. Rozpory zaznamenajte a určte osobu, ktorá rozhodne o budúcom pravidle.

Každú súčasnú funkciu zaraďte do jednej z piatich skupín:

  • Dočasne ponechať: potrebné v MIM počas riadenej súbežnej prevádzky.
  • Presunúť: zachovať potrebné fungovanie v určenom cieľovom systéme.
  • Prepracovať: zachovať účel opatrenia, ale zmeniť postup alebo zodpovednosť.
  • Zlúčiť: pred migráciou spojiť duplicitné pravidlá, roly alebo konektory.
  • Vyradiť: odstrániť zastaraný prístup, integrácie alebo prehľady so súhlasom vlastníka.

Takto do nového riešenia neprenesiete všetky historické komplikácie. Zároveň viete audítorovi vysvetliť, prečo ste niektorý pôvodný postup zrušili.

Čo môže Microsoft Entra prevziať a kde je ešte potrebná analýza

Microsoft Entra teraz poskytuje niekoľko služieb relevantných pre modernizáciu MIM, ale riešia rôzne časti problému.

Príjem a spracovanie identít môže prenášať údaje o pracovníkoch do Entra ID z podporovaných cloudových personálnych systémov alebo cez API. Microsoft opisuje /bulkUpload príklad prichádzajúceho provisioningu cez Microsoft Graph API. Stále treba navrhnúť pravidlá zdrojových údajov, mapovanie atribútov, kontrolu kvality, opakované pokusy a zodpovednosť za rozhodujúce zdroje.

Pracovné postupy životného cyklu dokážu v Entra ID Governance automatizovať úlohy pri nástupe, zmene zaradenia a odchode. Vyžadujú vhodné atribúty aj licencie. Pri príprave sa pracuje napríklad s dátumami nástupu a odchodu. Limity služby, postupov a vlastných úloh overte voči navrhovanému modelu ešte pred implementáciou.

Správa účtov v aplikáciách umožňuje vytvárať a spravovať používateľov a skupiny v podporovaných SaaS aj lokálnych aplikáciách. Microsoft pre mnohé aplikácie odporúča SCIM a ponúka lokálneho agenta pre systémy za firewallom. ECMA Connector Host môže prevádzkovať konektory bez synchronizačnej služby MIM. Samotný konektor však nepotvrdzuje rovnocennosť všetkých transformácií, pravidiel rušenia a zosúlaďovania.

Správa oprávnení a kontroly prístupu môžu zabezpečiť riadené balíky prístupov, pravidlá prideľovania, platnosť aj kontroly. Treba však určiť vlastníkov katalógu, prepojené organizácie, schvaľovateľov, posudzovateľov, výnimky a podklady. Technicky správny balík bez zodpovedného vlastníka nestačí.

Samoobslužné obnovenie hesla má jasné odporúčanie dodávateľa: zákazníci Entra ID P1/P2 používajúci MIM na samoobslužné obnovenie hesla majú podľa Microsoftu prejsť na príslušnú funkciu Microsoft Entra. Ide o migráciu s určeným rozsahom a testovaním závislostí aj používania, nie iba o výmenu portálu.

Entra preto môže nahradiť podstatnú časť MIM. Automaticky však nepokrýva každú staršiu databázu, infraštruktúrny systém, rolu SAP, strojovú identitu či vlastné schvaľovanie. Pre každý cieľ overte vytvorenie, zmenu, zablokovanie, zrušenie, zosúladenie a obnovu po chybe. Ak Entra nepokrýva celý potrebný proces, architektúra môže vyžadovať ďalšiu vrstvu IGA, opatrenia priamo v aplikácii alebo oboje.

Plán modernizácie v štyroch oblastiach

Rozdeľte modernizáciu na štyri prepojené oblasti. Každá poskytne podklady potrebné pre ďalšiu.

Oblasť 1. Podpora a riadenie rizík

Potvrďte termíny podpory a licenčné podmienky, nainštalujte príslušnú aktuálnu aktualizáciu MIM 2016 SP3 a zosúlaďte závislosti s maticou podporovaných platforiem. Odstráňte zastarané komponenty a otestujte obnovu. Do registra rizík zahrňte znalosti sústredené u jednej osoby, chýbajúce zodpovednosti, nepodporované konektory, nespoľahlivé skripty a chýbajúce zosúlaďovanie.

Požadované výstupy: schválený záznam podpory, aktuálny inventár komponentov, výsledok obnovy, rozhodnutia o zraniteľnosti a závislosti, menovaní prevádzkoví vlastníci.

Oblasť 2. Zmapovanie identít a opatrení

Mapujte autoritatívne zdroje, skupiny identít, korelačnú logiku, roly, pracovné toky, konektory, privilegovaný prístup, strojové identity a výstupy auditu. Zmerajte objemy a poruchovosť. Definujte cieľ kontroly za každým dôležitým pravidlom a klasifikujte jeho usporiadanie.

Požadované výstupy: schválený prehľad prostredia, východiskové meranie kvality údajov, rozhodnutia o budúcnosti jednotlivých funkcií, mapy súčasných procesov a zoznam opatrení aj záznamov.

Oblasť 3. Cieľová architektúra a pilotné nasadenie

Každej zodpovednosti priraďte konkrétnu službu. Určte, kde sa vypočítava stav identity, kde sa žiada a rozhoduje o prístupe, ktorá platforma vykonáva zmeny a kde sa uchová overený výsledok. Pilot má zahŕňať celý proces aj realistické zlyhania.

Pilot by mal otestovať chýbajúce zdrojové údaje, duplicitnú identitu, zmeny manažéra, odmietnuté schválenie, cieľový časový limit, čiastočne vykonané zmeny prístupov, urgentné ukončenie a návrat do pôvodného stavu. Úspešná odpoveď API je nedostatočná: porovnajte zamýšľaný prístup so skutočným cieľovým stavom.

Požadované výstupy: rozdelenie zodpovedností, posúdenie hrozieb a ochrany údajov, akceptačné výsledky pilotu, overenie stavov v aplikáciách a model podpory aj prevádzky.

Oblasť 4. Migračné vlny a vyradenie z prevádzky

Rozdeľte aplikácie a procesy do riadených vĺn. Počas súbežnej prevádzky určte službu oprávnenú meniť každý cieľ a typ oprávnenia. Zabráňte protichodným zmenám zo strany MIM a nového riešenia. Porovnávajte stavy, kým rozdielom nerozumiete a nie sú odsúhlasené.

MIM vyraďte až po odstránení poslednej závislosti. V dohodnutom poradí zastavte plánované úlohy a prísun údajov, archivujte konfiguráciu a požadované záznamy, zrušte servisné účty a certifikáty a odoberte sieťové prístupy. Uzavrite pôvodné postupy podpory a určte, kto bude spravovať uchované záznamy.

Požadované výstupy: schválené migračné vlny, overené výsledky, prijaté výnimky, archivované podklady, zneplatnené prihlasovacie údaje a záznam o odstavení infraštruktúry.

Tri rozhodnutia pre vedenie

Najprv rozhodnite, či predĺženie podpory využijete ako obdobie na stabilizáciu alebo budete MIM ďalej rozširovať. Nové úpravy na mieru by mali byť schválenou výnimkou. Určte, kto za ne zodpovedá, kedy sa vyradia a prečo ich zatiaľ nemožno riešiť v novej architektúre.

Po druhé, určte interný termín dokončenia pred 9. januárom 2029. Spätne od neho naplánujte stabilizáciu, migračné vlny, pilot, návrh, obstarávanie a analýzu. Časovú rezervu odvoďte od zistenej zložitosti integrácií, nie od univerzálneho percenta.

Po tretie, financujte popri technických zmenách účtov aj riadenie oprávnení a auditné záznamy. Vytvorený či zablokovaný účet je iba technickým výsledkom. Cieľom je, aby správna osoba získala alebo stratila správny prístup na základe zodpovedného rozhodnutia a aby organizácia vedela výsledok doložiť.

Čo si vyjasniť na najbližšom stretnutí

Program modernizácie MIM môže prejsť k realizácii, keď tím dokáže na tieto otázky odpovedať konkrétnymi podkladmi:

  • Ktoré zostavy MIM a verzie závislých platforiem používame a sú ešte podporované?
  • Ktoré licencie Entra ID a podmienky podpory Microsoftu sa vzťahujú na vaše prostredie?
  • Ktoré zastarané komponenty alebo integrácie MIM zostávajú a čo ich nahrádza?
  • Aké sú autoritatívne zdroje pre zamestnancov, dodávateľov, partnerov a strojové identity?
  • Ktoré pravidlá alebo rozšírenia rozhodujú o korelácii identity, stave životného cyklu a prístupe?
  • Ktoré cieľové služby zodpovedajú za životný cyklus, riadenie oprávnení, zmeny účtov, autentifikáciu, zosúlaďovanie a výstupy?
  • Ktorá služba môže zapisovať do každej aplikácie počas koexistencie?
  • Ako v pilote overíme stav v aplikácii, postup pri zlyhaní aj návrat do pôvodného stavu?
  • Ktoré historické dôkazy musia zostať dostupné po vypnutí MIM?
  • Aký interný dátum dokončenia vám ponecháva dostatok času pred 9. januárom 2029?

Ak tím nevie odpovedať na viacero otázok, ďalším krokom má byť systematická analýza a posúdenie architektúry. Nákup licencií pred pochopením súčasných výsledkov a opatrení neistotu iba presunie; neodstráni ju.

Kde má easyIGA svoje miesto

Organizácie, ktoré potrebujú vlastnú vrstvu riadenia naprieč systémami spoločnosti Microsoft a iných spoločností, môžu hodnotiť easyIGA ako súčasť cieľovej architektúry. easyIGA pridáva zrozumiteľné používateľské prostredie nad open source platformou midPoint. Zameriava sa na žiadosti, schvaľovanie, kontroly a auditné podklady. Štandardne beží na vašej infraštruktúre a vo vašej jurisdikcii. Hosťovanie v EÚ prevádzkované naším tímom je dostupné na požiadanie.

Vyhodnoťte cieľovú kombináciu v porovnaní s požadovanými výsledkami identity a realitou aplikácie. Skontrolujte, kto je vlastníkom každej politiky a ako implementácia dokazuje výsledok. Zisťovanie, vyčistenie údajov a návrh riadenia sú nevyhnutné bez ohľadu na to, ktorý produkt si vyberiete.

Kontaktujte náš tím ak potrebujete technické posúdenie prostredia MIM alebo pomoc s prvou vlnou modernizácie. Začneme verziami, konektormi, rozšíreniami, procesmi životného cyklu, incidentmi a auditnými podkladmi. Výstupom má byť plán podpory, rozdelenie zodpovedností v cieľovom riešení a postupnosť overiteľných krokov podľa priorít.

Pred výberom platformy potvrďte rozsah produktu

Pri prechode z MIM otestujte easyIGA a midPoint s vašimi verziami konektorov a pravidlami životného cyklu identít. V prehľade záznamov vysvetľujeme zachytené schválenia, prístupy pridelené mimo easyIGA aj chýbajúce historické údaje. Do pilotu zahrňte schvaľovanie aj neúspešné zmeny v cieľových systémoch. Skúsenosti nášho tímu zo 14+ implementácií midPointu pomáhajú premeniť tento rozsah na praktický migračný plán.

Pokračujte v implementácii

Použite sprievodcu IGA na porovnanie možností cieľového riešenia a postup pri odchode zamestnanca na prípravu akceptačného testu odchodu zamestnanca.

Zdroje a overovacie poznámky

Rozsah produktu a redakčné znenie aktualizované dňa 24. septembra 2026. Pôvodné dátumy kontroly zdroja uvedené nižšie zostávajú dátumami týchto kontrol.

Vecné tvrdenia a informácie o produktoch boli porovnané s týmito primárnymi zdrojmi dňa 12. septembra 2026.

Možnosti podpory, licencií a služieb sa môžu meniť. Pred prijatím záväzného rozhodnutia o programe si overte príslušné podmienky spoločnosti Microsoft, licencie, verzie nasadenia a spôsob zmluvnej podpory.

O autorovi

Tím easyIGA

Pri vývoji easyIGA a písaní praktických návodov vychádzame zo skúseností nášho tímu s nasadzovaním midPointu. Ľudí stojacich za produktom nájdete na stránke O nás.

Kontaktujte náš tím na nahlásenie vecnej chyby alebo žiadosť o vysvetlenie.