本文概述了许可 Microsoft Identity Manager (MIM) 2016 的方法,其中包含用于下载软件的位置的指针。
为贵公司授权 Microsoft Identity Manager (MIM)
Microsoft Identity Manager 2016 按用户授予许可。 有关许可的详细信息包含在产品条款和相关文档中,可以从许可条款页面下载。
Microsoft Entra ID P1 或 P2 客户的许可方案
Microsoft Identity Manager 2016 包含在 Microsoft Entra ID P1 或 P2(P1 和 P2)中,这是企业移动性 + 安全性的一部分。
Microsoft Entra ID P1 或 P2 可通过 Microsoft 企业协议、开放批量许可计划和 云解决方案提供商 计划获得。 Azure 和 Microsoft 365 订阅者还可以在线购买 Microsoft Entra ID P1 和 P2。 有关详细信息,请参阅 Microsoft Entra 定价。
MIM CAL
如果你没有为用户订阅 Microsoft Entra ID P1 或 P2,且正在使用同步以外的其他 MIM 功能,那么每个由 MIM 进行标识管理的用户都需要一份客户端访问许可证 (CAL)。 如果希望外部用户(如业务合作伙伴、外部承包商或客户)能够访问 MIM,则可以获取每个外部用户的 CAL,或获取外部连接器(EC)许可证。 如果用户的身份仅存在于 Microsoft Identity Manager 同步服务中,而未在任何其他 MIM 组件中进行管理,则这些用户无需 Microsoft Identity Manager 2016 CAL。
平台组件的许可证
Windows Server 许可证需要使用 Microsoft Identity Manager 2016 的服务器软件作为 Windows Server 加载项。 MIM 部署还需要安装 SQL Server。 MIM 中不包括Windows Server和SQL Server许可证。
获取 MIM 软件
在开始安装 MIM 或从早期版本升级之前,请确保具有最新版本。
如果要开始全新安装,则需要下载与方案相关的每个 MIM 组件的安装文件。 然后,下载这些文件的更新,并从下载中心下载任何需要单独下载的其他组件。
| 场景 | 组件 | 方案所需? | DVD ISO 文件夹名称 | 注释 |
|---|---|---|---|---|
| 同步 | 同步服务(包括用于 Active Directory 的连接器) | 是 | Synchronization Service |
|
| 同步 | PCNS | 否 | Password Change Notification Service |
应安装在域控制器上 |
| 同步 | LDAP、SQL、Web Services、PowerShell、Lotus Domino、Graph 的连接器 | 否 | 不适用 | 通过下载中心分发 |
| Privileged Access Management | MIM 服务 | 是 | Service and Portal |
|
| 自助服务 | MIM 服务,MIM 门户 | 是 | Service and Portal |
|
| 自助服务 | 加载项和扩展 | 否 | Add-ins and extensions |
在最终用户电脑上安装 |
| 自助服务 | SCSM 报告 | 否 | Data Warehouse Support Scripts |
|
| 自助服务 | 混合报告代理 | 否 | 不适用 | 通过下载中心分发 |
| 自助服务 | 语言包 | 否 | LANGUAGE Packs |
|
| 证书管理 | CM | 是 | Certificate Management |
|
| 证书管理 | CM 批量客户端 | 否 | CM Bulk Client |
|
| 证书管理 | CM 客户端 | 否 | CM Client |
|
| 证书管理 | 适用于 Windows 的 CM 应用 | 否 | FIMCMModernApp* |
获取 Windows 安装程序包
对于新的安装,大多数具有批量许可协议的组织从Microsoft 365 管理中心下载 MIM 安装包。 DVD ISO 文件包含每个 MIM 组件的一个文件夹: Synchronization Service, Service and Portal等等。如果要在下载该软件的其他计算机上安装该软件,请务必复制整个 ISO 文件或组件的文件夹:不要只将 MSI 文件从文件夹中复制,而无需其余文件和文件夹。
如果您没有批量许可,并且是 Microsoft Entra ID P1 或 P2 的订阅用户,可以下载 MIM 2016 的 Microsoft Entra ID P1 或 P2 版本。
-
MIM 2016 SP3 —— 包括 MIM 2016 SP3 的组件
Synchronization Service和Service and Portal。 自 2026 年 4 月起,已发布修补程序的所有更改都包含在安装程序中;以后的修补程序必须单独下载。 -
MIM 2016 SP2——包括
Synchronization Service和Service and Portal两个 MIM 2016 SP2 的组件。 自 2021 年 3 月起,已发布修补程序的所有更改都包含在安装程序中;以后的修补程序必须单独下载。
若要验证订阅,Microsoft Entra ID P1 或 P2 版本的 MIM 服务安装程序需要 Internet 连接。 在安装期间,系统会提示你输入具有从目录中读取订阅 SKU 的权限的 Microsoft Entra 凭据。
如果没有批量许可,但拥有适当的开发人员订阅,可以从 Visual Studio My Benefits Downloads 下载 MIM 2016 作为 ISO 文件。 使用 Visual Studio 帐户登录,然后搜索:
-
MIM 2016 SP3 — 搜索
Microsoft Identity Manager 2016 with Service Pack 3 -
MIM 2016 SP2 - 搜索
Microsoft Identity Manager 2016 with Service Pack 2
获取更新
从 MSI 文件安装 MIM 后,接下来应安装必要的修补程序。
检查标识管理器版本发布历史,以查找最新的更新发行版本,其中包含指向安装程序补丁文件下载站点的链接。
若要确定哪些更新文件是必需的,此表列出了更新中相应修补程序 (MSP) 文件的组件和名称。
| 场景 | 组件 | DVD ISO 文件夹名称 | 相应的更新修补程序文件名 |
|---|---|---|---|
| 同步 | 同步服务 | Synchronization Service |
MIMSyncService_x64*.msp |
| 自助服务 | MIM 服务,MIM 门户 | Service and Portal |
MIMService_x64*msp |
| 自助服务 | 加载项和扩展 | Add-ins and extensions |
MIMAddinsExtensions*msp |
| 自助服务 | 语言包 | LANGUAGE Packs |
LANGUAGE Packs.zip |
| 访问管理 (BHOLD) | BHOLD | BHOLD |
AccessManagementConnector.msi、BHOLD*.msi |
| 证书管理 | CM | Certificate Management |
MIMCM*.msp |
| 证书管理 | CM 批量客户端 | CM Bulk Client |
MIMCMBulkClient*msp |
| 证书管理 | CM 客户端 | CM Client |
MIMCMClient*msp |
在安装 MSP 文件之前,请务必阅读与更新关联的任何发行说明。
BHOLD 更新不作为 MSP 文件分发,仅作为 MSI 安装程序分发。
其他下载
以下下载也可能相关: