FIM 2010 R2 - Novas Funcionalidades

A versão R2 do FIM 2010 vem para aprimorar algumas funções ja existentes e adicionar novas possibilidades para gerenciar seu ambiente.

• Support for Extranet Password Reset
• Reporting: group membership and object change history
• Extensible MA framework
• Performance improvements
• Best Practices Analyzer
• Add-in Support for Outlook 2010 x86 & x64
• Support for SharePoint 2010

TechEd 2011 - Forefront Identity Manager 2010 R2

Esse ano no TechEd 2011 USA foi apresentado o tão aguardado Forefront Identity Manager 2010 R2.

No link vocês poderam ver a apresentação com as novidades. Amanhã começarei a testa-lo e assim que terminar posterei mais informações.

Abraços.

Apresentação Forefront Identity Manager 2011 R2 - TechEd USA 2001

Dica sobre Password Reset

Uma coisa muito importante na hora de configurar o Password Reset em seu Forefront Identity Manager 2010 e realizar o join dos atributos Domain e ObjectSID.

Para isso configure em sua SR de import do AD esses atributos e em sua MA do FIM, para que no proximo sincronismo o FIM import esses atributos do AD  e compare com os atributos ja existentes no metaverse.

Para autenticar o usuário para resetar sua senha o FIM realizar o join dos atributos Domain, ObjectSID, Password e Login. Porem o import do AD não é necessário nos atributos Password e Login.

Espero que essa dica seja util para quem esta começando a configurar o Passowrd Reset.

Até mais.

Habilitando usuários do OCS com o Forefront Identity Manager 2010

Olá a todos,

Nesse post vou descrever como criar um usuário no AD pelo FIM com o OCS habilitado.

Para isso vamos escrever em alguns atributos extendidos do OCS no AD, são eles:

msRTCSP-OptionFlags
msRTCSP-PrimaryHomeServer
msRTCSP-InternalAccessEnabled
msRTCSP-PrimaryUserAddress
msRTCSP-UserEnabled

É necessário selecionalos na guia Select Atributes na sua MA do AD

Abaixo vou descrever como configurar os atributos na SR do AD:

msRTCSP-PrimaryUserAddress

Em Source selecione String e escreva “sip:”
Concatene mais um valor e selecione accountName
Concatene mais um valor e selecione String e escreva “@seudominio”
Em Destination selecione o atributo msRTCSP-PrimaryUserAddress

msRTCSP-UserEnabled

Em Source selecione String e escreva “True”
Em Destination msRTCSP-UserEnabled

msRTCSP-OptionFlags

Em Source selecione Number e escreva “256”
Em Destination msRTCSP-UserEnabled

msRTCSP-PrimaryHomeServer

Em Source selecione String e escreva o caminho FQDN do Pool do OCS. Caso você não saiba habilite um usuário no OCS, abra o adsiedit.msc, procure o campo msRTCSP-PrimaryHomeServer e copie o valor.

msRTCSP-InternalAccessEnabled

Em Source selecione String e escreva “True”
Em Destination msRTCSP-InternalAccessEnabled

Agora quando você sincronizar seus usuários eles já estarão habilitados no OCS.

Até mais