Ağ & NetworkOrta

Microsoft Identity Manager 2016 SP3: Güncelleme ve Platform Uyumluluk Rehberi

MIM 2016 SP3 ile gelen SQL Server 2022 desteği, Azure SQL entegrasyonu ve AD FS tabanlı kimlik doğrulama güncellemelerini inceleyin.

4
4sysops
11 görüntülenme

Genel Bakış

Microsoft Identity Manager (MIM) 2016 Service Pack 3 (SP3), kimlik yönetimi altyapılarında modernizasyon sağlamak amacıyla yayınlanmış kritik bir güncellemedir. Bu sürüm, özellikle hibrit bulut senaryoları ve güncel veri tabanı platformları ile uyumluluk odaklıdır.

Önemli Yenilikler ve Teknik Değişiklikler

SP3 güncellemesi, MIM altyapısının güncel Microsoft teknolojileriyle entegre çalışmasını sağlar. Başlıca yenilikler şunlardır:

  • SQL Server 2022 Desteği: Veri tabanı katmanında en güncel performans ve güvenlik standartları desteklenmektedir.
  • Azure SQL Desteği: Synchronization Service için yönetilen kimlikler (managed identities) kullanılarak Azure SQL üzerinde bulut tabanlı eşitleme yapılabilir.
  • AD FS SSO: MIM Portal için Active Directory Federation Services (AD FS) üzerinden talep tabanlı (claims-based) kimlik doğrulama desteği eklenmiştir.
  • Sürüm Uyumluluğu: SharePoint Subscription Edition (SE) ve Exchange Server SE desteği getirilmiştir.

Kurulum ve Yapılandırma Öncesi Kontroller

SP3'e geçiş yapmadan önce mevcut ortamınızın hazır olduğundan emin olmalısınız. Destek süresi 9 Ocak 2029 tarihine kadar uzatılmıştır.

  1. Mevcut MIM 2016 sürümünüzün yedeğini alın.
  2. SQL Server 2022 üzerinde gerekli izinleri yapılandırın.
  3. AD FS üzerinde MIM Portal için 'Relying Party Trust' oluşturun.
Dikkat: İlk sürüm olan Mart 2026 versiyonu geri çekilmiştir. Lütfen 14 Mayıs 2026 ve sonrası yayınlanan güncel SP3 paketini kullandığınızdan emin olun.

Azure SQL Yapılandırması

Azure SQL ile bağlantı kurarken yönetilen kimlikleri kullanmak için aşağıdaki yapılandırma adımlarını izleyin:

# Azure SQL üzerinde yönetilen kimliği yetkilendirme örneği
CREATE USER [MIMSyncService] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [MIMSyncService];
ALTER ROLE db_datawriter ADD MEMBER [MIMSyncService];

SSS ve Sorun Giderme

Eğer kurulum sırasında hata alırsanız, öncelikle SQL sürüm uyumluluğunu ve AD FS sertifika zincirini kontrol edin. Claims-based kimlik doğrulama için token imzalama sertifikalarının güncel olması kritiktir.

Kaynak

4sysops
İlgili Makaleler