Migrácia z Microsoft MIM na midPoint.
Migrácia z MIM sa začína zmapovaním tokov údajov medzi adresármi a aplikáciami. Náš tím posúdi ich závislosti a pripraví prechod na štandardný midPoint. easyIGA je voliteľná nadstavba, ktorú v pilote overia ľudia zodpovední za žiadosti, schvaľovanie a kontroly prístupov.
Využite obdobie podpory na overenie náhrady
Microsoft uvádza predĺženú podporu MIM 2016 do 9. januára 2029. Samostatne overte nainštalovanú verziu, service pack a závislé komponenty. Dátum podpory produktu neznamená, že rovnaká lehota platí pre každý komponent vo vašom prostredí.
Rozlíšte úlohy, ktoré dnes zabezpečuje MIM
Synchronizácia a párovanie identít
Spíšte management agents, pripojené zdroje údajov, profily spúšťania a vlastné rozšírenia pravidiel. Zdokumentujte priraďovanie objektov z connector space do metaverse, prioritu zdrojov pri rozdielnych hodnotách atribútov a časy exportu zmien. Tieto podklady slúžia na návrh zodpovedajúcich mapovaní v midPointe.
Service, Portal a schvaľovacie postupy
Ak používate MIM Service a Portal, pripravte prehľad množín, Management Policy Rules, pracovných postupov a vlastných formulárov. Pri každom schvaľovaní určite zodpovednú osobu a jeho účel. Pred novou implementáciou rozhodnite, ktoré procesy zachováte, zjednodušíte alebo zrušíte.
Závislosti od Active Directory a Microsoft Entra
Zmapujte tok údajov z HR cez MIM do Active Directory a prípadnú ďalšiu synchronizáciu do Microsoft Entra ID. Zaznamenajte identifikátory účtov, vlastníkov skupín a atribúty používané nadväzujúcimi systémami. Náhrada MIM sama osebe nenahrádza Microsoft Entra Connect ani službu prihlasovania.
Ďalšie komponenty MIM
Overte, či nasadenie využíva aj Certificate Management, Privileged Access Management, obnovu hesiel alebo BHOLD. Každej potrebnej funkcii priraďte cieľové riešenie a akceptačný test. Pilot synchronizácie adresárov nie je overením náhrady týchto funkcií.
Pred povolením zápisu overte párovanie
Začnite s vybranou skupinou používateľov a porovnajte navrhované zmeny s existujúcimi účtami. Pred povolením zápisu overte pravidlá párovania a prioritu atribútov. Chybné párovanie môže vytvoriť duplicitné účty a nesprávna hodnota z hlavného zdroja prepísať atribút používaný ďalšou aplikáciou.
Počas súbežnej prevádzky určite jediný systém oprávnený zapisovať každý spravovaný objekt alebo atribút. Otestujte odchod zamestnanca, zlyhaný export aj obnovu po výpadku. Overte výsledný stav účtu a skupín v cieľovom systéme, nielen úspešné dokončenie synchronizácie.
Poradie krokov pri prechode a podmienky návratu dohodnite písomne. Pred vyradením MIM uchovajte potrebnú históriu žiadostí a záznamy konfigurácie. Do prevzatia riešenia zapojte aj tím, ktorý prevádzkuje AD a Entra.
Z podkladov pripravíme konkrétny rozsah migrácie
Náš tím realizoval 14+ nasadení midPointu a má skúsenosti s migráciou z Microsoft MIM. Posúdime toky údajov a vlastnú logiku, ktoré treba preniesť. Následne dohodneme implementáciu, súbežnú prevádzku a odovzdanie riešenia. Cieľom je štandardný open source midPoint. Pilot easyIGA je voliteľný.
Na bezplatnú úvodnú konzultáciu si pripravte zoznam komponentov MIM, management agents a schému jedného toku údajov o identite. Zahrňte vlastné rozšírenia aj systémy závislé od MIM. Podľa týchto podkladov určíme rozsah posúdenia a následne pripravíme ponuku na migráciu.