sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。Conference)の開催(2009/11/17-19)が迫ってきました。PDC/Tech・Days2010のサイトがオープンしています。Cutler)を!と思ったりしています。セッションについても当然これから選定ということなのでしょうが、試しに本家PDCのセッションからIdentityというキーワードで引っ張って見ました。Updateについては日本でもやってくれれば、と思います。TechDays2009年10月19日月曜日[予告]カンターラ・イニシアティブ・シンポジウム2009アイデンティティ管理技術の普及拡大を目的として今年6月に発足したカンターラ・イニシアティブのセミナが11/6(金)に開催されます。7月に開催されたセミナは発足記念セミナでしたので、実質今回のセミナが本格的な活動の第一歩と言えると思います。WGに参加しており、先日このセミナで使う講演資料に関する打ち合わせを実施しました。WGに参加されている方々はこの分野では名の通った方々ばかりなのでとっても緊張してしまうのですが、各種技術の相互運用など、今後有用なテーマに取り組んでいるので非常に勉強になります。下記サイトで今回のシンポジウムに関する情報が公開されていますので、ご興味のある方は参加してみてはいかがでしょうか?http://kantarainitiative.org/confluence/display/WGJ/091015+KI+2nd+Seminarアジェンダ(予定)は下記です。カンターラ2009年10月16日金曜日[ILM2007→FIM2010]データベースごと移行してみる先日のエントリに引き続きILM2007→FIM2010への移行に関してです。FIMは以下の3つのコンポーネントで構成されているのは以前紹介したとおりです。Serviceだけなので、基本的に「移行」ということになるとこのサービスが対象となります。先日は新規にFIM2010をセットアップしてILM2007の設定をExport→Importで移行する、という方法でしたが、今回はデータ(MetaVerse、ConnectorSpaceの中身や実行ログなど)を含めごっそり移行する方法を試してみます。基本的な流れは下記の通りです。Serverを使用してFIM2010をセットアップする早速試してみましょう。言ったものの結果的に言うとFIM2010RC1ではこの方法はうまく行きません。ILM"2"RC0の頃はフォーラムにも書かれている通りこの方法でうまく移行が出来ていました。フォーラムにはDLLのリコンパイルやMicrosoft.metadirectoryservicesex.dllの入れ替えなども必要、とありますが少なくとも私の試した限りそのような作業はしなくてもILM2007の時と同様の動きが再現出来ました。簡単に流れを紹介しておきます。Serviceをインストールする際に1のデータベースを指すようにDBサーバとインスタンスを指定すると既存のデータベースを再利用するかどうかをインストーラが聞いてくるのでYESを指定する3.既存データベースにアクセスするためにkeyファイルが必要、と言われるのでILM2007で作成しておいたkeyファイルをインストーラに読み込ませる4.インストール完了!この手順でRulesExtenstionのDLLファイルまで含め環境の再現が出来ていました。データベースの移行だけで何故か物理的なDLLファイルまで再現されるのには驚きました。※ただ、MADATAフォルダだけは移行されないので手動でコピーしてあげる必要がありました。Serviceが使うデータベースの名前にありました。下の画面を見るとわかるとおりデータベースの名前が変わってしまっているため、既存で使っていたインスタンスを指定しても既存のデータベースを使わずに新規にデータベースを作成してしまっています。バージョン毎のデータベースの名前は下記のようになっています。FIMSynchronizationServiceということで、データベースの名前をあらかじめ変更することが必要なのか、それともFIM2010RC1のインストーラに古いデータベース名でも移行元として認識させる方法があるのか少し調べる必要がありそうです。Microsoft2009年10月6日火曜日いつの間にか・・・このblogを初めて1年が経ってしまっていました。おかげさまでこんなニッチなテーマが中心にも関わらず15,000ページビュー程のアクセスをいただいております。中途半端で終わってしまっているテーマも多くて情報としていまひとつまとまりがありませんが、今後なんとか改善して行き、役に立つコンテンツが提供出来ればと思っています。4.5リリース新バージョンがリリースされたようです。http://www.exgen.co.jp/info091005.html主な強化ポイントは下記の通りです。64bit版モジュールのご提供も開始いたします。Managerサーバのバックエンド側で処理する新規プラグインです。エンドユーザの連携処理待ち時間短縮を実現しました。3.リトライ機能を追加:ユーザ情報のリアルタイム連携処理中に発生した連携エラー状況を記録し、あらかじめ設定した周期で連携処理を自動再実行するリトライ機能が、標準機能として追加されました。4.連携パフォーマンスの大幅向上:大量ユーザを効率よくメンテナンスする際に効果的な「連携機能」を持つプラグイン群の処理ロジックを見直し、従来版の3分の1から6分の1という大幅なパフォーマンス向上を実現しました。個人的には差分同期機能をもう少し強化しても良いのかな?とも思ったりしています。今はソースとデスティネーションを全件比較してしまうので、どうしても大規模環境だと厳しい感じがしますが、トランザクションログ(ジャーナル)との比較を行うような仕組みを取り入れればもう少し性能や同期先システムへのクエリ負荷も減るのかな?と思います。夢は広がりますが、そのトランザクションログから同期対象システムを含めた特定時点へのデータリカバリ(ロールバック/ロールフォワード)などが出来るようになると運用していく上で一番の問題となるエントリの「ズレ」の修正運用が楽になるかも知れません。後は、シェア情報も載っていますが、やはり安価ということもあり大学や中小企業を中心に売れているようですね。ソリューシン編】」2009年6月刊において、「LDAPManager」は、2009年アイデンティティ管理パッケージ出荷本数の市場シェアで、20.3%となり第一位となっています。RC1/ポータル画面インストールしてみたのですが、変な工夫が要らなくなって非常にスムーズです。※変な工夫:SQLやブラウザの言語を一時的に日本語にしたり、Firewallのポリシーを設定したり、、Beta3やRC0ではたくさんありました。インストールの過程で何点か変わっているポイントがありました。Agentが実行されていないと怒られる他にもFirewallの設定やWSSのサイトへのアクセス権の設定を自動でやってくれるようになっていたりしました。ちなみにRC0のときはこんな感じ。基本はマイナーチェンジですね。Server)がパスしています。企業内のAD/ADFSをIdPとしてクラウドのサービスの認証を行う、ということができるということになれば、クラウドサービスの利用の障壁が少しでも下がるのではないでしょうか?また、SAMLという標準的なプロトコルに対応した、ということでオンプレミスの世界でもこれまでWindows統合認証ができないために利便性が悪かった様々なIIS以外のアプリケーションサーバの認証が別途SSOツールを導入しなくてもできる、となるとADFS2.0は非常に強力なソリューションということができると思います。7.2もパスしてます。Server)が出てきてはいたものの、結局SAPに買収されたときに立ち消えになっていましたが、ここにきてリリースされるということになったようです。GUIクライアントとのEnterpriseSSOとかも合わせて実装されればな~とも思います。先日ポストしたように9/30(ダウンロードサイトの日付をみると9/29)に公開されました。Forefrontチームのbloghttp://blogs.technet.com/forefront/archive/2009/09/30/forefront-identity-manager-2010-release-candidate-1-available-now-part-of-microsoft-s-overall-identity-and-access-strategy.aspx早速インストールしてみましたので記録は次回。ロゴなどが色々と変わっています。blogを見ていると他にも気になる点(ADFS2.0がSAML2.0の相互運用性テストにパスした、とか)もあるのでそちらも探ってみようと思います。(8)開催直前PDC09。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。