Программное обеспечение Microsoft Forefront Identity Manager являются упрощенной платформой для управления идентификационными данными пользователей, предоставляющей мощные инструменты самостоятельного решения многих проблем. Приобретая Microsoft Forefront Identity Manager, IT-специалисты получают обширный набор средств для выполнения текущих задач, таких как делегирование администраторских прав, создание стандартных рабочих процессов в сфере управления идентификацией и др. В Microsoft Forefront Identity Manager используются технологии .NET и WS, что позволяет разрабатывать гибкие и расширяемые приложения. Microsoft Forefront Identity Manager включает в себя компоненты для контроля учетных записей и доступа пользователей, поддерживает учетные данные на основе паролей и сертификатов, а также политики на базе идентификационной информации как в средах Windows, так и в рамках неоднородных ландшафтов.
Функции управления политиками:

• Формирование единой платформы для автоматизации и интеграции процессов в сфере управления идентификацией, что позволяет корпоративным системам использовать один и тот же набор политик.


• Централизованное создание, применение и контроль исполнения политик. IT-администраторы могут настраивать политики управления пользователями и группами с помощью специального меню.


• Расширяемая платформа Windows Workflow Foundation. IT-специалисты могут использовать основные рабочие процессы, чтобы подтверждать создание учетных записей и делегировать задачи и другие действия. Основные рабочие процессы легко расширять путем создания сложных пользовательских рабочих процессов.

Функции управления учетными данными:

• Менеджмент жизненного цикла учетных данных, объединенный с процессами подготовки.


• IT-специалисты могут управлять созданием учетных записей и внесением учетных данных с помощью одного инструмента.


• Централизованное управление различными типами учетных данных. Поддерживаются центры сертификации Microsoft и сторонних поставщиков.


• Синхронизация паролей в рамках всей системы, позволяющая упростить процесс входа.


• Самостоятельный пользовательский сброс паролей и организация идентификации при помощи смарт-карты.

Функции управления пользователями:

• Автоматическое создание пользователей. Для этого применяется специализированный интерфейс, пользовательский код разрабатывать не нужно.


• Интегрированная подготовка идентификаторов, учетных данных и ресурсов. IT-специалисты могут создавать политики для подготовки и удаления учетных записей и учетных данных, а также для выделения и отзыва ресурсов.


• Самостоятельно управление профилями пользователей. IT-специалисты могут устанавливать политики, позволяющие конечным пользователям обновлять данные в своем профиле, например телефонные номера, а также требовать разрешения на внесение изменений. Система будет автоматически рассылать администраторам уведомления о внесенных пользователями изменениях.

Функции управления группами:

• Интегрированные в Microsoft Office и SharePoint инструменты самостоятельного управления группами. Пользователи могут создавать запросы на управление членством в группах при помощи знакомых инструментов, в том числе в процессе автономной работы.


• Автоматическое динамическое обновление групп и списков рассылки. IT-специалисты могут создавать политики для поддержания групп и списков рассылки в актуальном состоянии.