by Admin
28. mayo 2010 06:52
El uso de sistemas heterogéneos, donde los usuarios poseen accesos a múltiples sistemas y servicios, empieza a ser una tónica general en las empresas. Acceso al sistema, a diferentes servicios que se ofrecen o los propios elementos físicos de la organización, son algunos de esos accesos a mantener. Poseer y mantener múltiples credenciales y/o sistemas de accesos, supone un problema tanto para los usuarios como para los departamentos de IT. Los usuarios ven complicado la usabilidad de los sistemas y los administradores, deben mantener y dar soporte a las múltiples incidencias que puedan llegar a darse. La seguridad que preocupa de forma indudable, se ve afectada negativamente por este hecho. A veces para minimizar el esfuerzo, se incurre en la debilidad de los servicios. Sistemas más seguros ven relegadas e igualadas sus características para permitir el soporte de servicios más inseguros.
Microsoft Forefront Identity Manager 2010, proporciona mecanismos orientados a facilitar éstas tareas. Sus premisas son la integración, capacidad de gestión y la aplicación de políticas.
- Gestión de credenciales: Implementación de gestión en entornos heterogéneos mediante el soporte de certificados de terceros. Integración de gestión de la autenticación a través del sistema de validación de Windows.
- Gestión de usuarios: Provisionamiento de credenciales, mediante la asociación de cuentas. Microsoft Forefront Identity Manager 2010, proporciona nuevas funcionalidades para que el usuario pueda gestionar su propia información de identidad a través de un sistema de flujo de trabajo.
- Gestión de políticas: Proporciona un único elemento de gestión de la seguridad, con auditoría e informes de uso de negocio. Proporciona para ello una interface basada en Windows Sharepoint. Permite el soporte de conexión con múltiples sistemas de base de datos y la sincronización con múltiples servicios que puede presentar la organización.
- Gestión de grupos: Integrado a través de Outlook proporciona implementación de listas de distribución para la gestión de grupos a través del portal de gestión. Permite la creación de equipos de trabajo virtuales con soporte dinámico de la gestión de los grupos.
Debido a las necesidades de integración y colaboración a través de servicios, los requisitos para la implementación de Microsoft Forefront Identity Manager 2010, son elevados, siendo necesario una configuración adecuado de los mismos. La implantación de una infraestructura de Microsoft Forefront Identity Manager 2010, utiliza el modelo cliente-servidor con una topología de instalación de servicios en uno o múltiples servidores. Los diferentes servicios con los que cuenta el sistema son:
- Servicio FIM.
- Servicio de sincronización FIM.
- Portal FIM.
- Portal de contraseñas FIM.
- Servicios de base de datos SQL Server para el servicio FIM.
- Servicio de base de datos SQL Server para el servicio de sincronización de FIM.
Tanto el servicio de FIM como el portal FIM pueden ser escalados en múltiples servidores en un sistema de balanceo de carga. Los requisitos mínimos hardware para la instalación de los diferentes componentes de Microsoft Forefront Identity Manager 2010 son:
- Un procesador de arquitectura x64.
- 2 Gigabytes de espacio de disco disponible.
- 2 Gigabytes de memoria RAM.
Desde el punto de vista cliente el equipo deberá contar con los siguientes requisitos de hardware mínimos:
- 500 Megabytes de espacio de disco libre.
- 512 Megabytes de memoria RAM.
Los requerimientos software dependerán del tipo de servicio que se desee implementar. Puesto que admite una arquitectura de componentes totalmente distribuida, cada servidor deberá contar con sus elementos específicos. No obstante como se admite la implantación en un único servidor, este deberá contar con todos los prerrequisitos necesarios para cada uno de los servicios.
Servicio de Microsoft Forefront Identity Manager 2010
El servidor deberá contar con una versión de 64-bit de Windows Server 2008 o Windows 2008 R2 Standard o Enterprise. El sistema operativo no deberá tener implementado los servicios de Terminal Services, puesto de los componentes de Microsoft Forefront Identity Manager 2010 no se instalarán. No existe incompatibilidad sin embargo con el servicio de escritorio remoto. Deberá tener instalado Windows Installer 4.5. Este ya se encuentra incluido con Windows Server 2008 R2, pero deberá instalarse en caso de uso de Windows Server 2008.
El equipo deberá contar con una instalación de 64 bits de SQL Server 2008 SP1 o posterior en sus versiones Standard o Enterprise. Deberán encontrarse instaladas las siguientes características de SQL:
- Servicio de motor de base de datos: Este podrá instalarse en un servidor remoto, siendo eso sí necesario la instalación local de las herramientas de administración de SQL.
- SQL Server Agent en ejecución.
El sistema deberá tener implementadas Windows Powershell 1.0 o 2.0 y .NET Framework 3.0 en Windows server 2008 o .NET Framework 3.5.1 en Windows Server 2008 R2, a través de las opciones de características del servidor. En el caso de Windows Server 2008 será necesario instalar adicionalmente el componente .NET Framework 3.5 SP1.
Servicio de sincronización Microsoft Forefront Identity Manager 2010
El servidor de sincronización deberá implementarse en una versión de 64-bit de Windows Server 2008 o Windows 2008 R2 Standard o Enterprise. Como en el caso del servicio anterior el sistema operativo no deberá tener implementado los servicios de Terminal Services.
El equipo deberá contar con una instalación de 64 bits de SQL Server 2008 SP1 o posterior en sus versiones Standard o Enterprise. Podrá compartir servidor remoto de base de datos con el servicio de Microsoft Forefront Identity Manager 2010.
En el caso de querer desarrollar extensiones de reglas para el servicio de sincronización, deberá tener instalado Microsoft Visual Studio 2008.
El sistema deberá tener implementadas Windows Powershell 1.0 o 2.0 y .NET Framework 3.0 en Windows server 2008 o .NET Framework 3.5.1 en Windows Server 2008 R2, a través de las opciones de características del servidor. En el caso de Windows Server 2008 será necesario instalar adicionalmente el componente .NET Framework 3.5 SP1.
Para el provisionamiento con Microsoft Exchange 2007 de buzones, contactos y grupos que crea el servicio de sincronización, deberá encontrarse instalada la consola de gestión de Microsoft Exchange 2007 SP1. No será necesaria ninguna herramienta adicional en el caso de provisionamiento con Microsoft Exchange 2010.
Portal y portal de contraseñas de Microsoft Forefront Identity Manager 2010
Ambos componentes deberán contar con las mismas características, siendo las del sistema operativo, idénticas a las anteriores. Deberá presentar el componente .NET Framework 3.0 en Windows server 2008 o .NET Framework 3.5.1 en Windows Server 2008 R2, a través de las opciones de características del servidor. En el caso de Windows Server 2008 será necesario instalar adicionalmente el componente .NET Framework 3.5 SP1.
Para el portal tendrá que tener instalado Windows Sharepoint Services 3.0 Service Pack 1 o 2 y el paquete de lenguaje de Sharepoint Services 3.0.
Componente de extensiones de Microsoft Forefront Identity Manager 2010 en el cliente
Desde la perspectiva de equipos clientes, estos deberán contar para la extensión de los componentes de los siguientes requisitos:
- Mínimo de sistemas operativo cliente Windows XP Professional SP2 o posterior.
- Windows Installer 3.1 o posterior, únicamente en el caso de Windows XP SP 2.
- Microsoft .NET Framework 3.5 SP1.
- Microsoft Office Outlook 2007 SP2.
- Para la implementación de la integración de office a través de los servicios de integración se requiere: Microsoft Forms 2.0 .NET Programmability Support, Smart Tag .NET Programmability Support y .NET Programmability Support para Office Outlook.