[FIM2010]FIM MAとポータルのスキーマのマッピング（ユーザ）

ちなみに通算100ポスト目です。ぼちぼちペースですがそれなりに継続出来ているのは皆様のおかげです。本当に感謝しております。

さて本題ですが、FIM2010もリリースされ、色々と試してみようという方も増えてきたのかな？とも思うので、実際に設定をする上で必要なんだけど現状あんまり整理されていない情報ということで、FIM MAのユーザオブジェクトのどの属性がFIM Serviceポータルのユーザの属性と紐付いているのか？をまとめてみました。

これをベースにマッピングをしたら、後はMIIS/ILMと同様にMetaverseや他のMAとの属性フロー／同期規則を作ってやれば思った通りの属性でマッピングできると思います。

FIM Service MA		FIM Service Web
属性名称	形式	属性名称	表示区分	備考
AccountName	string	アカウント名	標準表示
AD_UserCannotChangePassword	boolean	ADユーザーはパスワードを変更できません	詳細表示（拡張属性）	※Web上はチェックボックス（ON→true、OFF→値なし）
Address	string	アドレス	標準表示
Assistant	reference	アシスタント	標準表示
AuthNLockoutRegistrationID	reference	ロックアウトゲート登録データID	詳細表示（拡張属性）
AuthNWFLockedOut	reference	AuthNワークフローロックアウト	詳細表示（拡張属性）
AuthNWDRegistered	reference	AuthNワークフロー登録済み	詳細表示（拡張属性）
City	string	市区町村	標準表示
Company	string	会社名	詳細表示（拡張属性）
CostCenter	string	コストセンター（原価部門）ID	標準表示
CostCenterName	string	コストセンター（原価部門）名	標準表示
Country	string	国/地域	標準表示	※Web上はコンボボックス（日本→JP）
Department	string	部署	標準表示
Description	string	説明	詳細表示（共通属性）
DetectedRulesList	reference	検出された規則一覧	詳細表示（共通属性）
DisplayName	string	表示名	標準表示
Domain	string	ドメイン	標準表示
Email	string	電子メール	詳細表示（拡張属性）
EmployeeEndDate	string	雇用終了日	標準表示	YYYY-MM-DDTHH:MM:SS.XXX
EnployeeID	string	社員ID	標準表示
EmployeeStartDate	string	雇用開始日	標準表示	YYYY-MM-DDTHH:MM:SS.XXX
EmployeeType	string	従業員タイプ	標準表示	※Web上はコンボボックス（フルタイム従業員→Full Time Employee）
ExpectedRulesList	reference	予期される規則一覧	詳細表示（共通属性）
ExpirationTime	string	有効期限	詳細表示（共通属性）
FirstName	string	名	標準表示
FreezeCount	number	フリーズの数	詳細表示（拡張属性）
FreezeLevel	string	フリーズレベル	詳細表示（拡張属性）
IsRASEnabled	boolean	RASアクセス許可	標準表示	※Web上はセレクトボタン（許可→true、拒否→false、RASポリシーに基づく制御→値なし）
JobTitle	string	役職	標準表示
LastName	string	姓	標準表示
LoginName	string	ログイン名	詳細表示（拡張属性）	※ドメイン名\エイリアス
MailNickName	string	電子メールエイリアス	標準表示	※ドメイン名なし（＠の左部分）
Manager	reference	管理者	標準表示
MiddleName	string	ミドルネーム	標準表示
MobilePhone	string	携帯電話	標準表示
ObjectID	reference	リソースID※自動付与	詳細表示（共通属性）
ObjectType	string	リソースの種類※自動付与	詳細表示（共通属性）
OfficeFax	string	FAX	標準表示
OfficeLocation	string	事業所	標準表示
OfficePhone	string	電話（会社）	標準表示
Photo	binary	写真	標準表示
PostalCode	string	郵便番号	標準表示
ProxyAddressCollection	string	プロキシアドレスの集合	詳細表示（拡張属性）
TimeZone	reference	タイムゾーン	標準表示

色々と気になるニュースなどなど

RSAカンファレンスもありましたし、色々と気になるニュースや記事が色々と

・Claims-based Identity and Access Control Guideのリリース

　http://msdn.microsoft.com/en-us/library/ff423674.aspx

　しばらく前から気になる記事ではありましたが、このたび正式にリリースされたようです。

　今読んでいるCloud Security and Privacyが読み終わったらじっくり読みたいと思います。

・Windows Identity Foundation Developer Workshopの開催

　http://blogs.msdn.com/vbertocci/archive/2010/03/04/coming-to-a-city-near-you-windows-identity-foundation-developer-workshops.aspx

　残念ながら日本では開催されませんが、3月の終わり～6月の頭にかけて6カ国で開催されます。

　Azure連携も含めWIF三昧なセッションやラボが繰り広げられるようです。

・The Experts Conference 2010の開催

　http://www.tec2010.com/

　毎年開催されているディレクトリ、アイデンティティ関連のカンファレンスです。今年は4月の終わりにロサンゼルスで開催されます。

　さすがに今年はAD FS2.0、FIM2010関連のセッションがてんこ盛りです。

・その他気になる情報

　AD FS2.0／OpenID連携を使ってOpenIDでSharePoint2010へアクセス

　https://blogs.pointbridge.com/Blogs/nielsen_travis/Pages/Post.aspx?_ID=34

　上記とも関連しますが、WIF SDKとDotNet OpenIDを使ってOpenIDとWS-Federationのクレーム変換を行うカスタムSTSの作り方

　http://blogs.southworks.net/mwoloski/2009/07/14/openid-ws-fed-protocol-transition-sts/

なかなか目を通しきれませんが、どれも興味深い情報ばかりなのでがんばってウォッチしていきます。

Forefront Identity Manager 2010 リリース

【画像を追加しました！】

毎年セキュリティ系ベンダの目玉発表が目白押しのRSAカンファレンス2010（現在サンフランシスコで開催中）でマイクロソフトからはForefront Identity Manager 2010のリリースおよび先日買収したU-ProveのCTPが発表になりました。

【ポータル】／Release Candidateの文字が消えてます

【Synchronization Service】／Release Candidateの文字が消えてます

製品ページ
http://www.microsoft.com/forefront/identitymanager/en/us/default.aspx

評価版ダウンロード
http://technet.microsoft.com/ja-jp/evalcenter/cc872861.aspx


当初の予定から1年遅れでしたが、ようやくリリースにこぎつけた、という感じでしょうか。

思えばILM2007もRSAカンファレンス2007で発表されていました。ちょうどその年はサンフランシスコでカンファレンスに参加していて、マイクロソフトのブースで色々と話を聞いたのを思い出します。

↓その時にもらったプレビュー版

↓その時にもらったTシャツ

なにはともあれ早速触ってみたいと思います。

リリース直前！FIM2010関連のWebcast

リリースを目前に控えたForefront Identity Manager 2010ですが、リリースを控えていよいよ盛り上がってきました。

ということで、TechNetのWebcastが3月～4月で4回開催されます。

いずれも日本時間では夜中なので非常にしんどいですが・・・

◆3月9日（日本時間3月10日AM3:00～4:00）

－TechNet Webcast: Forefront Identity Manager 2010: Technical Overview and Deployment (Level 300)

－内容（とりあえずは概要ですね）

Microsoft Forefront Identity Manager 2010 is released, and we take you on a tour around the product in this webcast. We provide a technical overview of Forefront Identity Manager 2010 to give you an overall understanding of the product and its capabilities. We also cover the deployment basics for different scenarios, so you can learn how to effectively deploy and configure Forefront Identity Manager for common scenarios.

◆3月18日（日本時間3月19日AM2:00～3:00）

－TechNet Webcast: Forefront Identity Manager 2010: Monitoring and Troubleshooting FIM in Production (Level 300)

－内容（トラブルシューティング。こういうのが出てくるといよいよリリース、という感じです）

Microsoft Forefront Identity Manager (FIM) 2010 includes rich features across multiple platforms. Troubleshooting FIM requires broad domain knowledge of technologies such as Active Directory, Microsoft SharePoint, Microsoft Exchange Server, SQL, Windows Communication Foundation, Windows Workflow Foundation, and Microsoft Identity Lifecycle Manager (ILM) 2007. In this webcast, we walk you through how to manage FIM in a production environment by showing common troubleshooting approaches, migrating configuration, and common resolutions. The webcast is appropriate for IT professionals who plan to configure or administer FIM for customers.

◆3月30日（日本時間3月31日AM2:00～3:00）

－TechNet Webcast: Forefront Identity Manager 2010: Deploying FIM (Level 300)

－内容（構築関連。キャパシティプランニングなど有用な情報となりそうです）

Microsoft Forefront Identity Manager (FIM) 2010 is a powerful platform that can satisfy many customer requirements for identity and access management. In this webcast, we cover Forefront Identity Manager capacity planning, project planning, and best practice configurations from the product team. We provide best practices for deploying FIM, share FIM deployment experiences from Microsoft Technology Adoption Program (TAP) customers and Microsoft IT, and address common questions like capacity planning.

◆4月5日（日本時間4月6日AM2:00～3:00）

－TechNet Webcast: Forefront Identity Manager 2010: Extending FIM (Level 300)

－内容（SDKなどを使ったFIMの拡張）

Most customers have requirements that cannot be solved by configuring Microsoft Forefront Identity Manager (FIM) 2010 alone. For these customers, it is necessary to extend the FIM platform with custom activities, portals, schema, Resource Control Display Configurations (RCDCs), and management agents. In this webcast, we present the FIM software development kit (SDK) road map so you can best choose which extensibility point to use. We cover best practices of creating, testing, and deploying those extensions for your customers using real-world examples from Technology Adoption Program (TAP) customers and Microsoft IT. About half of the webcast is devoted to the workflow host and writing custom workflow activities. This webcast is appropriate for IT professionals who are already familiar with FIM.

ずべて日本時間では深夜、かつ英語という厳しい条件ですが、早期導入などの結果に基づくキャパシティ情報や拡張に関する話など、今後FIMの展開をする上では必須となりそうな情報が満載のようですので、がんばって聴きたいと思います。