Self-Service-Funktionen

Workshop - Microsoft Forefront Identity Manager 2010 im Praxiseinsatz

Entlastung der zentralen IT durch fachbereichsspezifische Verwaltung

Die Definition einer Gruppe ist - technisch gesehen - sicherlich ein trivialer Vorgang. Die eigentliche Herausforderung liegt darin zu definieren, wer die Gruppe verwalten soll, wer die Mitglieder sind und wie die Regeln für diese Mitgliedschaft aussehen. DiesAll diese Punkte muss der entsprechende Fachbereich vorher festlegen . Die IT-Verwaltung ist immer nur "ausführendes Organ", das die Gruppen und ihre Mitglieder mit den Rechten versorgt, die sie für ihrer Arbeit benötigen.

Durchblick: Mittels Konnektoren erfolgt die Übertragung der Benutzer und ihrer Rechte in das Active Directory.
Durchblick: Mittels Konnektoren erfolgt die Übertragung der Benutzer und ihrer Rechte in das Active Directory.

Das Beispiel zeigt aber die Stoßrichtung von FIM und seine Vorgehensweise an. Mit FIM möchte Microsoft jene Aspekte der IT-Verwaltung, die ebenso gut in den Händen der Anwender liegen könnten, auch dorthin verlagern.