evolveum/midpoint

midPoint Docker镜像文档

镜像概述和主要用途

midPoint是一款开源的身份治理与管理（Identity Governance and Administration, IGA）平台，主要用于身份与组织管理、权限治理及合规审计。该镜像基于官方Ubuntu 22.04镜像构建（若使用带有alpine后缀的标签，则基于Alpine镜像），采用Java开发，基于Spring框架和Identity Connector Framework (ConnId)，以独立服务器进程形式部署。其核心用途包括企业级用户身份生命周期管理、跨系统权限控制、组织架构维护及合规性报告生成。

核心功能和特性

• 身份与组织管理：支持用户全生命周期管理（创建、更新、禁用等）及组织架构动态维护。
• 身份治理：提供权限申请、审批流程及审计跟踪功能，确保权限分配符合合规要求。
• 跨系统集成：基于ConnId框架，支持与LDAP、数据库、云服务等多种系统的身份数据同步。
• 开源架构：开源代码base支持自定义扩展，适应不同组织的特定业务需求。
• 独立部署：作为Java应用以独立服务器进程运行，简化部署与维护。

使用场景和适用范围

• 企业身份集中管理：适用于需统一管理内部员工、合作伙伴及客户身份的企业环境。
• 多系统权限治理：解决跨ERP、CRM、协作平台等多系统的权限分配与控制问题。
• 合规审计需求：满足***、***等行业对身份操作审计、权限合规性报告的监管要求。
• 复杂组织架构管理：支持大型组织的层级架构维护及人员角色动态调整。

详细使用方法和配置说明

镜像获取

直接下载官方镜像

通过Docker Hub拉取预构建镜像：

bash
docker pull evolveum/midpoint

从源码构建镜像

如需自定义构建，可从GitHub仓库获取源码并构建：

1. 克隆仓库：

bash
git clone https://github.com/Evolveum/midpoint-docker.git
cd midpoint-docker

2. 构建镜像：

使用Docker命令构建：

bash
docker build -t evolveum/midpoint ./

或使用提供的构建脚本：

bash
./build.sh

构建完成后，可结合官方演示组合（如PostgreSQL数据库集成、集群部署等）进行部署。

启动与部署

注意：midPoint最新版本依赖PostgreSQL数据库，无法独立运行，必须通过Docker Compose部署。

Docker Compose部署

具体部署步骤及配置文件请参考官方文档：Dockerized midPoint

典型部署架构包含midpoint服务与PostgreSQL数据库服务，示例docker-compose.yml结构（详细配置以官方文档为准）：

yaml
version: '3'
services:
  midpoint:
    image: evolveum/midpoint
    depends_on:
      - postgres
    environment:
      - SPRING_DATASOURCE_URL=jdbc:postgresql://postgres:5432/midpoint
      - SPRING_DATASOURCE_USERNAME=midpoint
      - SPRING_DATASOURCE_PASSWORD=midpoint
    ports:
      - "8080:8080"  # midPoint Web界面端口
    volumes:
      - midpoint-data:/opt/midpoint/var  # 持久化midPoint数据
  postgres:
    image: postgres:14  # 推荐PostgreSQL 14及以上版本
    environment:
      - POSTGRES_DB=midpoint
      - POSTGRES_USER=midpoint
      - POSTGRES_PASSWORD=midpoint
    volumes:
      - postgres-data:/var/lib/postgresql/data  # 持久化数据库数据

volumes:
  midpoint-data:
  postgres-data:

相关文档资源

• Docker化部署指南：Dockerized midPoint
• midPoint官方文档：MidPoint documentation
• 社区支持：邮件列表
• 教程与书籍：The Book and video tutorials
• Evolveum官方网站：Evolveum’s official website