14、混合身份管理架构设计

混合身份管理架构设计

1. SaaS 应用预配用例

微软未来计划基于组成员身份提供 Office 365。但仍需根据 Azure AD Premium 功能或 MIM 2016 将其集成到员工生命周期管理中。以下是一些可进行自动化预配的 SaaS 应用：
| 应用名称 |
| ---- |
| Box |
| Citrix GoToMeeting |
| Concur |
| DocuSign |
| Dropbox for business |
| Google apps |
| Jive |
| Salesforce |
| Salesforce sandbox |
| ServiceNow |
| Workday（入站预配） |

Azure Active Directory 提供的自动化预配功能是为 SaaS 应用提供用户的良好起点，但缺少一些重要功能，如入站和出站同步，或处理组、角色等复杂高级规则集的身份类型。

2. MIM 2016 组件概述

MIM 2016 包含以下关键组件：
- 同步服务 ：MIM 的核心引擎，连接不同的存储库。
- 服务和门户 ：提供管理策略和工作流，包含多项活动。
- 密码同步 ：基于 Active Directory 密码更改或重置，将密码同步到其他存储库。
- 密码和账户自助服务 ：提供自助密码重置和