Forefront Identity Manager 2010 (FIM 2010) SDK Documenation

Olá a todos,

foram atualizados os arquivos do SDK referentes ao Forefront Identity Manager 2010.

No site da Microsoft você pode fazer o download dos seguintes arquivos:

• ForefrontIdentityManager2010SDK_FIMCertMgmt.chm
• ForefrontIdentityManager2010SDK_FIMService.chm
• ForefrontIdentityManager2010SDK_FIMSyncService.chm
  

Este é o Link onde os arquivos estão disponíveis!

Até Mais!!!

TechEd Brasil 2010

Olá a todos…

Este ano fui convidado a ser palestrante no TechEd Brasil 2010. Dividirei com um amigo, o Flávio de Medeiros, a apresentação sobre Gerenciamento de Identidades Usando o Microsoft Forefront Identity Manager 2010.

Mais informações, consulte a lista de palestras disponível no site do TechEd Brasil 2010.

Abraços!!!

Idiomas disponíveis na família Forefront

Olá…

A lista abaixo trás um resumo a respeito dos idiomas disponíveis dos produtos da família Forefront.

A maioria dos produtos estão disponíveis nos seguintes idiomas:

	Forefront Client Security	Server Protection Exchange SharePoint OCS	Online Protection for Exchange	TMG 2010	FIM2010
Chines Simpl.	Sim	Sim	Sim	Sim	Sim
Chines Trad.	Sim	Sim	Sim	Sim	Sim
Holandês	Não	Não	Sim	Sim	Sim
Inglês	Sim	Sim	Sim	Sim	Sim
Francês	Sim	Sim	Sim	Sim	Sim
Alemão	Sim	Sim	Sim	Sim	Sim
Italiano	Sim	Sim	Sim	Sim	Sim
Japonês	Sim	Sim	Sim	Sim	Sim
Coreano	Sim	Sim	Sim	Sim	Não
Portugues Brasil	Não	Sim	Sim	Sim	Não
Portugues Portugal	Não	Não	Sim	Sim	Sim
Russo	Não	Sim	Sim	Sim	Não
Espanhol	Sim	Sim	Sim	Sim	Sim

O WebClient do Forefront Universal Access Gateway (UAG) está disponível em inglês e mais 10 outros idiomas.

Para o Forefront Identity Manager (FIM) Password Reset e os Add-ins para Outlook temos disponíveis 33 idiomas:

Bulgarian (Bulgaria) Chinese (Simplified) Chinese (Traditional) Croatian (Croatia) Czech (Czech Republic) Danish (Denmark)
Dutch (Netherlands) Estonian (Estonia) Finish (Finland)
French (France) German (Germany) Greek (Greece) Hindi (India) Hungarian (Hungary) Italian (Italy) Japanese (Japan) Korean (Korea) Latvian (Latvia) Lithuanian (Lithuania) Norwegian (Bokmal)
Polish (Poland) Portuguese (Brazil) Portuguese (Portugal) 
Romanian (Romania) Russian (Russia) Serbian (Latin)
Slovak (Slovakia) Slovenian (Slovenia) Spanish (Spain)
Swedish (Sweden) Thai (Thailand) Turkish (Turkey)
krainian (Ukraine)

Abraços!!!

FIM Visio Stencil and PPTX sample

Olá a todos…

Estou disponibilizando os arquivos de Stencil do FIM para Visio e um PPTX de exemplo.

Estes arquivos estão em uma pasta compartilhada em meu Skydrive acessível através do link abaixo:

http://cid-b638dc5602e9aa9b.skydrive.live.com/redir.aspx?resid=B638DC5602E9AA9B!4777&Bpub=SDX.Docs&Bsrc=GetSharingLink

Até a próxima!!!

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Hi Everybody!!!

I´m sharing the FIM Visio Stencil files. The files are in a shared folder in my Skydrive. You can reach the files folowing the link below:

http://cid-b638dc5602e9aa9b.skydrive.live.com/redir.aspx?resid=B638DC5602E9AA9B!4777&Bpub=SDX.Docs&Bsrc=GetSharingLink

Cheers!!!

Listando usuários que se registraram para uso do Reset de Senha

Olá…

Para usar o Self-Service de reset de senha, os usuários devem se registrar (concluir o questionãrio de perguntas e respostas).

Para descobrir quem se registrou, você pode usar a pesquisa avançada de usuários no portal, ou utilizar um script para fazer isso.

Neste post mostrarei como fazer a pesquisa pelo portal e em breve publicarei o script, em PowerShell, para exportar a lista dos usuários que se registraram para utilizar o Reset de Senha.

Passos:

1. No Portal, clique em Users.
2. Clique em seguida no link “Advanced Search”
3. Clique em “Add Statement” e selecione “AuthN Workflow Registered”
4. Select “contains” e clique em “<click to select value>”
5. Na caixa de pesquisa, digite “Password Reset AuthN Workflow”,  selecione “All Workflows” e execute a pesquisa.
6. Selecione o workflow “Password Reset AuthN Workflow” nos resultados e então clique em “OK”

Após executar os passos acima, sua busca avançada ficará como mostrado na imagem abaixo.

Clique no botão “Search” e os usuários que se registraram para uso do SSPR (Self-Service Password Reset) serão listados.

Até Breve!!!

Vídeo demo de funcionalidades FIM2010 !!!

Olá.

Um colega meu da Microsoft, que trabalha diretamente com o FIM2010 passou um link para um vídeo sobre o FIM2010.

O vídeo está disponível para download no Skydrive  e trás demonstração das seguintes informações:

• Provisionamento automático de um novo colaborador da área de Vendas no AD a partir de um arquivo texto;
• Notificação via e-mail para o gerente do colaborador com nome da conta e uma senha randômica para login no AD;
• Processo de cadastramento dos desafios para auto-serviço de reset de senha pelo novo colaborador;
• Atualização de dados do perfil pelo colaborador através do Portal de Gestão de Identidade, com aprovação da modificação via Outlook 2007 pelo gerente do colaborador;
• Execução do reset de senha pelo novo colaborador diretamente na tela de logon do Windows;
• Inclusão automática do colaborador em um grupo de segurança, para acesso a um File Share específico da área de Vendas;

O vídeo tem 46,2Mb e a narração está em português!

Até mais!

Link: http://cid-9a907e9861071fb7.skydrive.live.com/browse.aspx/Video%20Forefront%20Identity%20Manager%202010?authkey=fIrOMRAaE10%24

Concatenando Valores

Para montar um valor a partir de outros valores utilize o botão “Concatenate Value” na sua página de “Flow Definition” quando estiver montando uma Synchronization Rule.

O “Concatenate Value” pode ser usado para montar expressões utilizando também de funções embarcadas no FIM2010 como:

ProperCase: Esta função converte o primeiro caracter de cada palavra em uma frase para maiúsculo:
Exemplo: ProperCase("TESTE dE PRopercASe") = "Teste De Propercase"

Até Breve!

userAccountControl: BitAnd e BitOr

userAccountControl é um atributo do tipo inteiro.

Se você quiser usá-lo apenas para habilitar ou desabilitar uma conta, você pode utilizar estas funções: BitAnd e BitOr.

• BITAND = A função BitAnd muda um bit especifico em um valor para 0.
• 
  BITOR = A função BitOr muda um bit especifico em um valor para 1.

userAccountControl armazena outras informações sobre o status de uma conta tais como se a senha tem que ser alterada no próximo logon, se uma conta nunca expira.

Por exemplo: uma conta normal tem o valor 512 (1000000000 em binario) e uma conta desabilitada tem o valor 514 (1000000010).

Com as funções BitAnd e BitOr, nós podemos setar o segundo bit do campo userAccountControl conforme precisamos.

Uso da função BitAnd em uma Synchronization Rule

Uso da função BitOr em uma Synchronization Rule

Até a próxima!!!

Quick Tips!!!

Olá!

Você sabe o que é um SPN?

Resumidamente, podemos definir o mapeamento SPN ou Service Principal Name como a forma de associar um serviço em um servidor específico com a conta de serviço responsável por este serviço, permitindo assim a autenticação Kerberos (mutual Kerberos Authentication). Para utilizar a autenticação Kerberos mútua, a camada de segurança do Windows deve ser capaz de determinar a conta que um serviço que está usando.

No FIM2010 para habilitar a autenticação Kerberos nós devemos estabelecer os mapeamentos SPN no domínio.

Ao estabelecer o mapeamento SPN da conta de serviço do FIM2010 com o servidor onde o FIM2010 Service está instalado fará com que o tráfego de informações seja feita de modo seguro e isso também é pré-requisito para que estações clientes se comuniquem com o FIMService.

Para Estabelecer mapeamentos SPN usamos os seguintes comandos com este cenário:

Servidor FIMService e Portal instalado: FABRIKAMFIM2010
Conta de serviço: FIMService
Dimínio: FABRIKAM

setspn –A FIMService/FABRIKAMFIM2010 FABRIKAM\FIMService
setspn –A HTTP/FABRIKAMFIM2010 FABRIKAM\FIMService

Além dos comandos acima, temos que fazer alguns ajustes na conta de computador na qual o FIM2010 está instalado:

• Na guia Delegations da conta de computador marque “Trust this computer for delegation to specified services only”, marque “Use Kerberos only” e clique no botão “Add”

• Selecione a conta de serviço do FIM2010. Os dois SPN´s deverão aparecer. Clique no botão “OK”.

• Clique no botão “OK” para confirmar.

 

Para mais detalhes sobre SPN no FIM2010 veja na documentação oficial a parte “Establish Service Principal Names (SPN) for FIM 2010”

Até breve!

Quick Tips!!!

Olá…
A partir de hoje aqui no Blog terei a sessão de “Quick Tips”…
Quick Tips, ou dicas rápidas, são posts curtos onde dou dicas de como fazer algumas coisas no FIM2010!
Lá vai a primeira!
É possível que você, em seu ambiente de testes, configure um unico servidor com todos os pré-requisitos para a instalação do FIM2010. Até aí, nenhum problema!
Quando você vai configurar os Management Agents, que segundo as melhores práticas, devem ser contas comuns, estas contas não têm privilégios de logon em Domain Controller (lembre-se que você instalou tudo em um único servidor).
Para driblar esse tipo de problema basta colocar suas contas dos MA´s no grupo Domain Admin, garantindo assim que as mesmas podem efetuar logon em seu Domain Controller (que também tem seu SQL, Exchange, Sharepoint, etc, instalados)
Só para exemplificar o que estou falando, é comum dar um pop-up de erro com a mensagem abaixo quando configurar o MA do FIM:

Failed to connect to the specified database.
Failed to connect to the specified database or Forefront Identity Management Service. Please check the specified database location, service host address, and account information.

Até a próxima!

Informações Importantes!!!!

Abaixo, alguns links relacionados ao FIM2010 e também seus antecessores. Todos os links abaixo levam a sites com conteúdo  em inglês.

FIM2010

• Site Oficial do FIM2010
• Download do FIM 2010 RC1 (~8GB compactado)
• Understanding FIM 2010 White Paper (Docx Word 2007)
• FIM2010_datasheet.pdf (Arquivo Pdf)

Technet Library

• Documentation Roadmap (Html)
• Release Notes (Html)
• FIM2010RC1 Installation Guide
• FIM2010RC1 Developer Reference (SDK)

ILM 2007

• Getting Started Collection (10 Docs Winword)
• ILM 2007 Design Concepts (6 Docs Winword)
• ILM 2007 Technical Overview (demo)
• CLM Getting Started

MIIS 2003

• Technical Library

Webcast e Podcast:

• TechNet Webcast: Microsoft Identity Lifecycle Manager "2" (ILM "2") for IT Professionals (Level 300)
• TechNet Webcast: Identity Lifecycle Manager "2" (Part 1 of 3): Empowering Users with Self-Service Identity Management Solutions (Level 200)
• TechNet Webcast: Identity Lifecycle Manager "2" (Part 2 of 3): Expressing and Enforcing Business Policy (Level 300)
• TechNet Webcast: Identity Lifecycle Manager "2" (Part 3 of 3): Extensibility and Provisioning with Forefront Identity Manager (Formally ILM “2”) (Level 300)
• Introduction to ILM “2” Beta 3 Webcast
• How MSIT is Using ILM “2” Podcast