Hotfixpakke (build 4.5.26.0) er tilgængelig til Microsoft Identity Manager 2016 SP1

Oplysninger om undtagelse

Undtagelsestype: System.IO.FileLoadException

Meddelelse: Filen eller assemblyen 'Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed' eller en af dens afhængigheder kunne ikke indlæses. Den placerede assemblys manifestdefinition stemmer ikke overens med assemblyreferencen. (Undtagelse fra HRESULT: 0x80131040)

Filnavn: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

Data: System.Collections.ListDictionaryInternal

TargetSite: Void .ctor()

HelpLink: NULL

Kilde: System.net.http.formatering

HResult: -2146234304

StackTrace-oplysninger

på System.net.http.Formatting.jsonMediaTypeFormatter.. ctor()

på System.Net.http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

på System.Web.http.httpConfiguration.DefaultFormatters()

på System.Web.http.httpConfiguration.. ctor(HttpRouteCollection routes)

på System.Web.http.GlobalConfiguration.<.cctor>b__0()

på System.Lazy'1.CreateValue()

på System.Lazy'1.LazyInitValue()

på Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

Du kan undgå denne undtagelse ved at tilføje følgende bindingsomdirigeringsoplysninger til MIM Certificate Management web.config-filen. Den skal placeres direkte over mærket </configuration>. 

<runtime->
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <afhængigeAssembly->
           <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
       </dependentAssembly>
    </assemblyBinding->
</runtime->

Den web.config fil til Certifikatstyringsportalen er placeret i følgende sti:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Forbedringer

I udgivelsen af denne opdatering tilføjes understøttelse af følgende versioner af Visual Studio til oprettelse af regeludvidelser:

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

Spørgsmål

Forbedring 1

Export-FIMConfig PowerShell-cmdlet'en eksporterer ikke PAM-relaterede konfigurationsobjekter. Derfor omfatter en MIM Service-konfigurationsoverførsel ikke de PAM-relaterede konfigurationsobjekter.

Når du har installeret denne opdatering, er argumentet "-PamConfig" tilgængeligt for at tvinge de PAM-konfigurationsobjekter, der skal eksporteres.

Yderligere oplysninger: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Forbedring 2

Det er meget vanskeligt at bruge Export-FIMConfig PowerShell-cmdlet'en til at eksportere de seneste anmodningsobjekter, fordi der skal skrives et brugerdefineret filterudtryk.

I denne opdatering er parameteren "-request" blevet tilføjet for Export-FIMConfig-cmdlet'en .

Yderligere oplysninger:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Forbedring 3

Der er ingen visuel forskel mellem NULL- og Falsk-værdier for booleske attributter i portalen.

I denne opdatering foretages følgende ændringer:

• Nye booleske MIM-attributter er nu indstillet til Falsk , når et objekt oprettes.

• Nye booleske MIM-attributter er nu indstillet til Falsk , når du føjer en ny boolesk attributbinding til ressourcen.

Vigtigt I nogle miljøer kan denne ændring i funktionsmåden bryde disse processer. Vi anbefaler, at du tester denne ændring i dit miljø.

Problem 1

Når du har valgt at deltage i programmet til forbedring af kundeoplevelsen, første gang du installerer MIM-tjenesten, deaktiverer installationen af efterfølgende opdateringer til FIM-tjenesten indstillingen program til forbedring af kundeoplevelsen.

I denne opdatering bevares indstillingen program til forbedring af kundeoplevelsen som forventet.

Problem 2

Nogle privilegerede adgangsstyringsobjekter, der bruger ikke-administrerede ressourcer, ryddes ikke til tiden.

Når du har installeret denne opdatering, ryddes disse objekter korrekt op.

Problem 3

Hvis MIM Service-kontoens postkasse er hostet i Exchange Online (Office 365), og der installeres en opdatering til MIM-tjenesten, bliver den krypterede adgangskode for tjenestepostkassen null.

Fra og med denne opdatering ændres den krypterede adgangskode til MIM-tjenestens Exchange Online-postkasse ikke.

Problem 4

Der er ingen grænse for den MIM Service-logfil, der oprettes, når dynamisk logføring er aktiveret.

I denne opdatering tilføjes logik for at skifte til en anden fil, hvis størrelsesgrænsen er nået. Hvis størrelsesgrænsen for den anden fil er nået, overskriver logføring den første fil. Standardstørrelsen er 1 GB.

Problem 5

Når du installerer MIM-tjenesten og portalen, returnerer installationsprogrammet følgende undtagelse: 

Det underliggende problem opstår, når du forsøger at opgradere FIMService-databasen. 

I denne opdatering opstår problemet ikke længere.

FORBEDRING AF PAM PowerShell

Følgende PAM-relaterede PowerShell-cmdlet'er tilføjes for at understøtte muligheden for at tilføje og fjerne medlemmer til og fra et sæt:

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

Meddelelse om udløb af PAM PRIV-adgangskode

I øjeblikket giver PAM ikke brugerne besked, når deres PRIV-adgangskode er ved at udløbe. I denne opdatering føjes parameteren "PwdExpirationDate" til PAM REST API-sessionsoplysningerne.

Returnering af PAM-sessionsoplysninger:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Selvgodkendelse er deaktiveret 

Problem 1

Under visse omstændigheder angives følgende advarsel i HÆNDELSESloggen (Privileged Access Management):

Undtagelse: System.ObjectDisposedException: Der kan ikke opnås adgang til et fjernet objekt.

Når du har installeret denne opdatering, vises denne advarsel ikke længere i PAM-hændelsesloggen.

Problem 2

Når du forsøger at ændre Attributten PrivAccountName ved hjælp af Set-PAMUser PowerShell-cmdlet'en, slettes objektet i stedet for at blive opdateret i det aktuelle objekt.

I denne opdatering kan Cmdlet'en Set-PAMUser ændre PrivAccountName uden problemer.

Problem 3

Get-PamRequest-cmdlet'en har intet filter til angivelse af seneste anmodninger.

I denne opdatering føjes parameteren "-CreatedFrom" til denne cmdlet.

Problem 4

New-PamRole-cmdlet'en sikrer ikke, at datoen "Tilgængelig til" er større end datoen "Tilgængelig fra".

I denne opdatering bekræfter New-PamRole-cmdlet'en nu, at datoen "tilgængelig til" er større end datoen "Tilgængelig fra".

Problem 5

Outputtet fra Cmdlet'en Get-PAMRole viser ikke værdierne "Tilgængelig fra" og "Tilgængelig for"

I denne opdatering returneres værdierne "Available From" og "Available To" af Get-PAMRole PowerShell-cmdlet'en.

Problem 6

Get-PamRequest-cmdlet'en returnerer anmodninger, der ikke opfylder filterkriterierne.

I denne opdatering anvendes cmdlet-filteret Get-PamRequest nu korrekt

Problem 7

Når du kører på Windows Server 2016, mislykkes Set-PamGroup-cmdlet'en.

I denne opdatering kan Set-PamGroup-cmdlet'en nu opdatere Active Directory-skyggeprincipalgruppeobjektet.

Problem 8

Cmdlet'en Remove-PamUser mislykkes og returnerer en uklar fejlmeddelelse, hvis brugeren er knyttet til en rolle som kandidat.

I denne opdatering føjes validering på klientsiden til cmdlet'en, og undtagelsesmeddelelsen er tydeliggjort.

Problem 9

Cmdlet'en Remove-PamUser PowerShell mislykkes og returnerer en uklar fejlmeddelelse, hvis rollen er sammenkædet med en anmodning.

I denne opdatering føjes validering på klientsiden til cmdlet'en, og undtagelsesmeddelelsen er tydeliggjort.

Problem 10

Når du kører konfigurationen af Change-Mode for FIM Service og Portal, eksponeres konti for PAM ikke for konfiguration.

• PAM Rest API-konto

• PAM Component-tjenestekonto

• PAM-overvågningstjenestekonto

I denne opdatering gør Change-Mode-konfigurationen det muligt at omkonfigurere ovenstående konti.

Problem 1

Fra og med MIM-build 4.4.1642.0 er servernavnet nu inkluderet i den relative URL-adresse, når du forsøger at oprette et navigationslinjeelement til en URL-adresse, der kopieres fra en MIM Portal-dialogboks ved hjælp af udklipsholderikonet øverst i dialogboksen MIM-portal. Dette kræver, at URL-adressen ændres manuelt, når konfigurationen overføres fra én MIM-forekomst til en anden.

I denne opdatering indeholder de relative URL-adresser ikke længere servernavnene.

Problem 2

Når du føjer fri tekst til et kontrolelement i identitetsvælgeren, synes kontrolelementet dynamisk at udvide dets bredde i stedet for at ombryde teksten.

I denne opdatering rettes størrelsen på kontrolelementet.

Problem 3

I MIM-identitetsstyringsportalen vises pop op-dialogbokse ikke korrekt, når de vises i Internet Explorer 10.

I denne opdatering vises pop op-vinduet nu som forventet i Internet Explorer 10.

Problem 4

I pop op-dialogboksenE MIM-portal vises kyrilliske symboler ikke korrekt i titellinjen.

I denne opdatering vises de kyrilliske symboler i titellinjen korrekt.

Problem 5

Når du opretter en ny handlingsarbejdsprocesdefinition i MIM-portalen, mislykkes forsøget på at føje en synkroniseringsregelaktivitet til arbejdsprocessen, hvis indstillingen "Importér arbejdsprocesdefinition" bruges, og en forkert filtype er angivet.

I denne opdatering udløser den mislykkede egenskab "Importér arbejdsprocesdefinition" en undtagelse og genoprettes, så der kan føjes en synkroniseringsregelaktivitet til arbejdsprocesdefinitionen.

Problem 6

Nogle dialogbokse i MIM Identity Management Portal viser et dobbelt rullepanel i Internet Explorer.

I denne opdatering vises det ekstra rullepanel ikke længere i pop op-vinduerne, når de vises i Internet Explorer.

Problem 1

Når du forsøger at nulstille en adgangskode via Self-Service Nulstilling af adgangskode, mislykkes nulstillingen af adgangskoden, hvis det entydige navn på det brugerobjekt, hvis adgangskode nulstilles, indeholder en skråstreg. I denne opdatering forhindrer specialtegn i Det entydige navn ikke længere Self-Service Nulstilling af adgangskode i at nulstille brugerens adgangskode i Active Directory.

Problem 2

Sprogpakken til nulstilling af Self-Service adgangskode har nogle sætninger, der ikke er oversat korrekt i dialogboksene Spørgsmål og Svar for Spørgsmål og Svarport. I denne opdatering oversættes sætningerne korrekt på skærmen.

Problem 1

Når du fornyer et virtuelt chipkort via MIM CM Modern-appen, modtager brugeren en forbudt undtagelse. Dette problem opstår også, hvis de brugerdefinerede REST API-løsninger forsøger at forny et virtuelt chipkort. I denne opdatering er problemet rettet.

Problem 2

Værktøjet Til nulstilling af pinkode til chipkort mislykkes og returnerer følgende fejlmeddelelse:

"CLM er stødt på en fejl under forsøg på at ændre pinkoden til chipkortet. Forkert antal argumenter eller ugyldig egenskabstildeling."

I denne opdatering er dette problem rettet.

Problem 3

Når du forsøger at installere en opdatering til MIM Certificate Authority Modules fra 4.4.1302.0 til et build, der er nyere end 4.4.1459, mislykkes konfigurationen.

I denne opdatering kan konfigurationen nu afsluttes korrekt i dette scenarie.

Problem 4

Når du bruger handlingerne Moderne app til fornyelse, registrering og erstat, indeholder anmodningsoversigten ikke alle anmodningsstatuselementer, som registreres, når du udfører den samme handling via CertificateManagement Portal (f.eks. "Installér certifikat").

I denne opdatering registreres alle trin i anmodningen nu i anmodningsoversigten.

Problem 5

Onlineopdateringen af MIM Certificate Management (CM) afsluttes ikke, og den returnerer en "Post er blevet opdateret eller slettet af en anden bruger"-undtagelse.  Dette skyldes, at onlineopdateringen forsøgte at slette det samme certifikat flere gange.

I denne opdatering oplever CM Online Update ikke længere dette problem.

Problem 6

Når du henter et certifikat for en bruger ved hjælp af linket "Download certifikat" i certifikatstyringsportalen, er certifikatoverførselsfilen (.cer-filen) for stor og omfatter ikke linjerne Start certifikat og Afslut certifikat.

I denne opdatering downloader denne handling certifikatet som forventet.

Problem 7

Fejl er ikke kastet fra Microsoft.Clm.Config kode, maskering mange mulige problemer.

Undtagelseshåndteringskoden opdateres for at forbedre fejlrapportering i MIM Certificate Management.