Σύνοψη
Ένα πακέτο συνάθροισης άμεσων επιδιορθώσεων (δομή 4.5.412.0) είναι διαθέσιμο για Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Αυτό το πακέτο συνάθροισης επιλύει ορισμένα προβλήματα και προσθέτει ορισμένες βελτιώσεις που περιγράφονται στην ενότητα "Διορθώθηκαν προβλήματα και βελτιώσεις που προστέθηκαν σε αυτήν την ενημέρωση".
Περισσότερες πληροφορίες
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Πρόβλημα διαχείρισης ομάδων
Όταν ανοίγετε μια ομάδα που δεν έχει εμφανιζόμενο κάτοχο συμπληρωμένο στην πύλη MIM, υψώνεται ένα αναδυόμενο παράθυρο και εμφανίζεται το ακόλουθο μήνυμα σφάλματος:
Επιλέξτε έναν κάτοχο που εμφανίζεται μεταξύ των παραπάνω ιδιοκτητών.
Αφού κλείσετε το αναδυόμενο παράθυρο, το παράθυρο παγώνει στην κατάσταση φόρτωσης και δεν μπορείτε πλέον να διαχειριστείτε ομάδες.
Υπηρεσία συγχρονισμού
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι επεκτάσεις κανόνων και οι προσαρμοσμένοι παράγοντες διαχείρισης (MAs) που βασίζονται σε Επεκτάσιμη MA (ECMA1 ή ECMA 2.0) ενδέχεται να μην εκτελούνται και μπορεί να προκαλέσουν κατάσταση εκτέλεσης "stopped-extension-dll-load". Αυτό το πρόβλημα παρουσιάζεται όταν εκτελείτε επεκτάσεις κανόνων ή προσαρμοσμένες MAs μετά την αλλαγή του αρχείου ρύθμισης παραμέτρων (.config) για μία από τις ακόλουθες διεργασίες:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Για παράδειγμα, μπορείτε να επεξεργαστείτε το αρχείο MIIServer.exe.config για να αλλάξετε το προεπιλεγμένο μέγεθος δέσμης για την επεξεργασία καταχωρήσεων συγχρονισμού για το Forefront Identity Manager (FIM) Service MA. Σε αυτήν την περίπτωση, το πρόγραμμα εγκατάστασης του μηχανισμού συγχρονισμού για αυτήν την ενημέρωση δεν μπορεί να αντικαταστήσει το αρχείο ρύθμισης παραμέτρων για να αποφύγετε τη διαγραφή των προηγούμενων αλλαγών σας. Αυτό συμβαίνει επειδή εάν το αρχείο ρύθμισης παραμέτρων δεν αντικατασταθεί, οι καταχωρήσεις που απαιτούνται από αυτήν την ενημέρωση δεν υπάρχουν στα αρχεία. Επομένως, ο μηχανισμός συγχρονισμού δεν φορτώνει DLL επέκτασης κανόνων όταν ο μηχανισμός εκτελεί ένα προφίλ πλήρους εισαγωγής ή συγχρονισμού Delta.
Για να διορθώσετε αυτό το πρόβλημα, ακολουθήστε τα παρακάτω βήματα:
-
Δημιουργήστε αντίγραφα ασφαλείας του αρχείου MIIServer.exe.config .
-
Ανοίξτε το αρχείο MIIServer.exe.config σε ένα πρόγραμμα επεξεργασίας κειμένου ή στο Microsoft Visual Studio.
-
Βρείτε την ενότητα> χρόνου εκτέλεσης <στο αρχείο MIIServer.exe.config και, στη συνέχεια, αντικαταστήστε το περιεχόμενο της <εξαρτημένης ενότηταςΣυνάρτιση> με το ακόλουθο περιεχόμενο:
<εξαρτώμενο> Assembly
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Αποθηκεύστε τις αλλαγές στο αρχείο.
-
Βρείτε το αρχείο Mmsscrpt.exe.config στον ίδιο φάκελο και τα Dllhost.exe.config στο γονικό φάκελο. Επαναλάβετε τα βήματα 1 έως 4 για αυτά τα αρχεία.
-
Επανεκκινήστε την Υπηρεσία συγχρονισμού του Forefront Identity Manager (FIMSynchronizationService).
-
Βεβαιωθείτε ότι οι επεκτάσεις κανόνων και οι προσαρμοσμένοι παράγοντες διαχείρισης λειτουργούν πλέον όπως αναμένεται.
Ενημέρωση αρχείου ρύθμισης παραμέτρων υπηρεσίας
Μετά την εγκατάσταση της άμεσης επιδιόρθωσης της υπηρεσίας MIM, προστίθεται η ενότητα Microsoft.Resourcemanagement.Service.exe.config αρχείου με ανακατεύθυνση .NET. Οι καταχωρήσεις που δεν είναι MIM .dll πρέπει να προστεθούν ξανά με μη αυτόματο τρόπο. Για παράδειγμα, οι ανακατευθύνσεις βιβλιοθήκης MIM WAL χάνονται.
Πύλη SMS SSPR με διακομιστή Azure MFA
Οι ρυθμίσεις πύλης MIM SSPR OTP SMS στη ροή εργασίας ελέγχου ταυτότητας (μήκος διακριτικού OTP και κείμενο μηνύματος) παραβλέπονται από το διακομιστή Azure MFA εσωτερικής εγκατάστασης. Ο διακομιστής έχει μήκος διακριτικού OTP με σκληρό κώδικα 6. Οι ροές εργασιών αποτυγχάνουν εάν το μήκος του διακριτικού OTP είναι διαφορετικό από 6. Για να στείλετε ένα μήνυμα κειμένου σε μια γλώσσα που προτιμά ο χρήστης, μπορείτε να δημιουργήσετε προφίλ για τους χρήστες στο διακομιστή Azure MFA και να τα ενημερώσετε εκτός MIM.
Υποστήριξη του Internet Explorer
Σε αυτήν την ενημέρωση, η πύλη MIM ενημερώνεται ώστε να χρησιμοποιεί την πιο πρόσφατη βιβλιοθήκη jQuery.
Σημείωση Εάν χρησιμοποιείτε μια έκδοση του Internet Explorer που είναι παλαιότερη από την έκδοση 11, τα αναδυόμενα στοιχεία ενδέχεται να μην λειτουργούν όπως αναμένεται στην πύλη MIM.
Σημαντικό: Μετά την εγκατάσταση αυτής της ενημέρωσης, εκκαθαρίστε το cache του προγράμματος περιήγησης για να επιβάλετε την επαναφόρτωση των βιβλιοθηκών JS στο cache.
Εγκατάσταση υπηρεσίας και πύλης
Τα πακέτα 2013 x64 Visual C++ redistributable packages (Vcresist_x64.exe) πρέπει να εγκατασταθούν πριν από την εκτέλεση της υπηρεσίας MIM και της εγκατάστασης της πύλης.
Συσχετισμένο μήνυμα σφάλματος:
Υπάρχει πρόβλημα με το πακέτο του Windows Installer. Δεν ήταν δυνατή η εκτέλεση μιας βιβλιοθήκης DLL που απαιτείται για την ολοκλήρωση αυτής της εγκατάστασης. Επικοινωνήστε με το προσωπικό υποστήριξης ή με τον προμηθευτή του πακέτου.
Ψήφισμα:
Κατεβάστε το Visual C++ Redistributable Package (Vsresist_x64.exe) από την ακόλουθη σύνδεση του Κέντρου λήψης αρχείων των Windows.
Πύλη διαχείρισης ταυτοτήτων
Μετά την εγκατάσταση αυτής της ενημέρωσης, η Πύλη ενδέχεται να μην εμφανίζεται όπως αναμένεται στον Internet Explorer. Για να διορθώσετε αυτό το πρόβλημα, ακολουθήστε τα παρακάτω βήματα:
-
Κλείστε όλες τις παρουσίες του Internet Explorer.
-
Ανοίξτε το στοιχείο Επιλογές Internet στο Πίνακας Ελέγχου.
-
Διαγράψτε όλο το ιστορικό περιήγησης και τα αρχεία στο cache.
Εάν αυτό το πρόβλημα δεν επιλυθεί, βεβαιωθείτε ότι η έκδοση του Internet Explorer είναι 11 ή νεότερη έκδοση. Εάν χρησιμοποιείτε εκδόσεις που είναι παλαιότερες από 11, ενδέχεται να υπάρχουν ασυνέπειες εμφάνισης σε σύγκριση με την πύλη που εμφανίζεται στην έκδοση 11.
Ενημέρωση 4.5.412.0:
Η βιβλιοθήκη jQuery ενημερώνεται στην πιο πρόσφατη έκδοση της δομής άμεσης επιδιόρθωσης MIM 4.5.412.0. Οι εκδόσεις 8 έως 10 του Internet Explorer δεν υποστηρίζονται πλέον από την πύλη MIM. Αν χρησιμοποιείτε τον Internet Explorer, συνιστάται να κάνετε ενημέρωση στην έκδοση 11 για χρήση μαζί με την πύλη MIM.
Πρόβλημα ενημέρωσης κανόνα συγχρονισμού
Στην έκδοση MIM 4.5.286.0 και 4.5.412.0 (αυτή η ενημέρωση), οι κανόνες συγχρονισμού εξερχομένων που έχουν ρυθμιστεί ώστε να χρησιμοποιούν φίλτρο εμβέλειας ενδέχεται να αντιμετωπίσουν ένα πρόβλημα μετά την πραγματοποίηση μιας αλλαγής στην παρουσία παράγοντα διαχείρισης υπηρεσίας MIM.
Συμπτώματα:
Όταν εκτελείται ένας συγχρονισμός, επιστρέφονται μηνύματα σφάλματος συγχρονισμού "συγχρονισμός-κανόνας-επικύρωση-ανάλυση-σφάλμα".
Βήματα για την αναπαραγωγή του προβλήματος:
-
Στη Διαχείριση υπηρεσιών συγχρονισμού (MIISClient.exe), κάντε μια αλλαγή στη ρύθμιση παραμέτρων της παρουσίας του παράγοντα διαχείρισης υπηρεσιών MIM.
Σημείωση Αυτό μπορεί να είναι οποιοσδήποτε τύπος αλλαγής: Κανόνες ροής χαρακτηριστικών, κανόνες φίλτρου, ρυθμίσεις σύνδεσης και ούτω καθεξής. -
Εκτελέστε μια εισαγωγή Delta και, στη συνέχεια, εκτελέστε έναν συγχρονισμό Delta στον παράγοντα διαχείρισης υπηρεσιών MIM.
Αποτελέσματα:
Οι κανόνες συγχρονισμού βάσει φίλτρου θα ενημερωθούν για να ορίσουν όλα τα δυαδικά χαρακτηριστικά σε ψευδές, ανεξάρτητα από την τιμή χαρακτηριστικού που είχε οριστεί προηγουμένως. Αυτό έχει ως αποτέλεσμα την επιστροφή των εξαιρέσεων συγχρονισμού-κανόνα-επικύρωσης-ανάλυσης-σφάλματος.
Λύση:
Για να επιλύσετε αυτό το πρόβλημα αφού κάνετε μια αλλαγή στη ρύθμιση παραμέτρων παράγοντα διαχείρισης υπηρεσιών MIM, εκτελέστε ένα προφίλ πλήρους εισαγωγής (μόνο σταδίου) στον παράγοντα διαχείρισης υπηρεσιών MIM.
Ενημέρωση πληροφοριών
Κέντρο λήψης αρχείων της Microsoft
Μια υποστηριζόμενη ενημέρωση είναι διαθέσιμη από το Κέντρο λήψης αρχείων της Microsoft. Συνιστούμε σε όλους τους πελάτες να εφαρμόσουν αυτήν την ενημέρωση στα συστήματα παραγωγής τους.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκατεστημένα τα εξής:
-
Τα πακέτα 2013 x64 Visual C++ redistributable packages (vsresist_x64.exe) (πρέπει να εγκατασταθούν πριν από την εκτέλεση της υπηρεσίας MIM και της εγκατάστασης πύλης)
-
Microsoft Identity Manager 2016 δομή 4.4.1302.0
-
.NET Framework 4.6 για τα ακόλουθα στοιχεία:
-
Υπηρεσία MIM
-
Πύλες MIM (Διαχείριση ταυτότητας, επαναφορά κωδικού πρόσβασης, καταχώρηση κωδικού πρόσβασης)
-
MIM PAM
-
Πρόσθετα και επεκτάσεις MIM
-
Απαίτηση επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή αφού εφαρμόσετε το πακέτο προσθέτων και επεκτάσεων (Mimaddinsextensions_x(64/86)_kb4489646.msp). Μπορεί επίσης να χρειαστεί να επανεκκινήσετε τα στοιχεία του διακομιστή.
Πληροφορίες αντικατάστασης
Αυτή είναι μια συγκεντρωτική ενημέρωση που αντικαθιστά όλες τις ενημερώσεις MIM 2016 SP1, από την 4.4.1302.0 έως τη δομή 4.5.286.0 για Microsoft Identity Manager 2016.
Πληροφορίες αρχείου
Η καθολική έκδοση αυτής της ενημέρωσης έχει τα χαρακτηριστικά αρχείων (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται στη Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, αυτές μετατρέπονται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ utc και τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στο Πίνακας Ελέγχου.
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
|---|---|---|---|---|
|
Mimaddinsextensions_x64_kb4489646.msp |
Not applicable |
7,589,888 |
10-Μαΐου 2019 |
01:38 |
|
Mimaddinsextensions_x86_kb4489646.msp |
Not applicable |
3,272,704 |
10-Μαΐου 2019 |
01:38 |
|
Mimcmbulkclient_x86_kb4489646.msp |
Not applicable |
11,550,720 |
10-Μαΐου 2019 |
01:38 |
|
Mimcmclient_x64_kb4489646.msp |
Not applicable |
7,581,696 |
10-Μαΐου 2019 |
01:38 |
|
Mimcmclient_x86_kb4489646.msp |
Not applicable |
7,196,672 |
10-Μαΐου 2019 |
01:38 |
|
Mimcm_x64_kb4489646.msp |
Not applicable |
14,102,528 |
10-Μαΐου 2019 |
01:38 |
|
Mimservice_x64_kb4489646.msp |
Not applicable |
38,031,360 |
10-Μαΐου 2019 |
01:40 |
|
Mimsyncservice_x64_kb4489646.msp |
Not applicable |
22,515,712 |
10-Μαΐου 2019 |
01:39 |
Διορθώθηκαν προβλήματα και προστέθηκαν βελτιώσεις σε αυτήν την ενημέρωση
Υπηρεσίες και πύλες
Υπηρεσία MIM
Βελτίωση 1
Η υποστήριξη TLS 1.2 προστίθεται στο πρόγραμμα εγκατάστασης υπηρεσίας και πύλης MIM. Αυτή η ενημέρωση θα εγκατασταθεί, αν το TLS 1.2 είναι το μόνο ενεργοποιημένο πρωτόκολλο *. Μετά την εγκατάσταση αυτής της ενημέρωσης, η ρύθμιση της λειτουργίας αλλαγής της υπηρεσίας και της πύλης MIM θα ολοκληρωθεί με την ενεργοποίηση μόνο του προγράμματος οδήγησης TLS 1.2 και την εγκατάσταση του προγράμματος οδήγησης SQL OLE DB.
* Το πρόγραμμα οδήγησης 18 της Microsoft OLE DB για SQL Server πρέπει να εγκατασταθεί:
https://www.microsoft.com/en-us/download/details.aspx?id=56730
Πρόβλημα 1
Η δυναμική καταγραφή στην υπηρεσία MIM καταγράφει πάρα πολλά δεδομένα από προεπιλογή. Μετά την εγκατάσταση αυτής της ενημέρωσης, το προεπιλεγμένο επίπεδο καταγραφής (AllSwitch) ορίζεται σε Προειδοποίηση στο αρχείο Microsoft.ResourceManagement.Service.exe.config.
Πρόβλημα 2
Όταν εκτελείτε μια εξαγωγή στον παράγοντα διαχείρισης υπηρεσιών MIM, εάν ο παράγοντας διαχείρισης σταματήσει πριν ολοκληρωθεί η εξαγωγή, η υπηρεσία MIM συνεχίζει να επεξεργάζεται τις αλλαγές που έχουν τεθεί στην ουρά του sql Broker εξαγωγής.
Μετά την εγκατάσταση αυτής της ενημέρωσης, εάν η εξαγωγή του παράγοντα διαχείρισης υπηρεσιών MIM διακοπεί πριν από την ολοκλήρωση, η υπηρεσία MIM διακόπτει την επεξεργασία των εξαγόμενων αλλαγών που παραμένουν στην ουρά του SQL Broker.
Σημαντικό: Αυτό ισχύει μόνο για ασύγχρονες λειτουργίες εξαγωγής. Αυτό το πρόβλημα δεν υπάρχει για τις συγχρονισμένες λειτουργίες εξαγωγής.
Πρόβλημα 3
Υπό ορισμένες συνθήκες, η υπηρεσία MIM δεν τερματίζει μια παρουσία ροής εργασιών σε βρόχο εάν η συσχετισμένη αίτηση έχει ήδη απορριφθεί.
Εξαίρεση που δημιουργείται στο αρχείο καταγραφής συμβάντων του Forefront Identity Manager:
Reraised Error 50000, Level 16, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 50000, Level 16, State 1, Procedure DoUpdateRequest, Line 255, Message: RequestSqlOperationException: This operation is not allowed on RequestKey 13808 because it is already in a final state.
Το πλήθος συναλλαγών μετά την πρόταση EXECUTE υποδεικνύει έναν αριθμό ασυμφωνίας των προτάσεων BEGIN και COMMIT. Προηγούμενο πλήθος = 1, τρέχον πλήθος = 0.
Μετά την εγκατάσταση αυτής της ενημέρωσης, αυτό το πρόβλημα δεν παρουσιάζεται πλέον.
Πρόβλημα 4
Στις εκδόσεις MIM 4.5.26.0 και νεότερες εκδόσεις, εάν προσπαθήσετε να διαγράψετε μια σύνδεση στο σχήμα υπηρεσίας MIM που συνδέει ένα δυαδικό χαρακτηριστικό σε έναν τύπο πόρου, η αίτηση διαγραφής αποτυγχάνει.
Μετά την εγκατάσταση αυτής της ενημέρωσης, η σύνδεση μπορεί να διαγραφεί.
Πρόβλημα 5
Η προσπάθεια ενημέρωσης του λογαριασμού υπηρεσίας για την υπηρεσία MIM εκτελώντας μια εγκατάσταση λειτουργίας αλλαγής σε κατάσταση αναστολής ειδοποιήσεων στη γραμμή εντολών αποτυγχάνει να αλλάξει το λογαριασμό υπηρεσίας.
Μετά την εγκατάσταση αυτής της ενημέρωσης, αυτή η λειτουργία θα ολοκληρωθεί με επιτυχία.
Πρόβλημα 6
Όταν επεξεργάζεστε εγκρίσεις για αιτήσεις που παρέχουν αιτιολόγηση και αιτία, ούτε το κείμενο Αιτιολόγηση ούτε Αιτία μπορεί να συμπεριληφθεί σε μια ειδοποίηση ηλεκτρονικού ταχυδρομείου από μια ροή εργασιών.
Μετά την εγκατάσταση αυτής της ενημέρωσης, μπορείτε να χρησιμοποιήσετε τα εξής για να συμπεριλάβετε αυτές τις τιμές χαρακτηριστικών στα πρότυπα ηλεκτρονικού ταχυδρομείου ειδοποίησης:
-
[//Αίτηση/Αιτιολόγηση]
-
[//WorkflowData/Reason]
Πρόβλημα 7
Ξεκινώντας από τη δομή 4.5.286.0, μια προσπάθεια προσθήκης κανόνων ροής χαρακτηριστικών σε έναν κανόνα συγχρονισμού στην υπηρεσία ή την πύλη MIM μπορεί να εμποδίσει την προσθήκη του κανόνα ροής χαρακτηριστικών. Η αίτηση προσθήκης της ροής του χαρακτηριστικού ολοκληρώνεται με επιτυχία, αλλά η ροή του χαρακτηριστικού δεν αποθηκεύεται στο αντικείμενο. Αυτό μπορεί να μην συμβεί σε όλες τις περιπτώσεις.
Μετά την εγκατάσταση αυτής της ενημέρωσης, αυτό το πρόβλημα δεν παρουσιάζεται πλέον.
Διαχείριση προνομιακής πρόσβασης
Πρόβλημα 1
Οι χρήστες στα παρακάτω σενάρια δεν καταργούνται από τις ομάδες σκιωδών κύριων στοιχείων από την PAM, όπως αναμένεται:
-
Χρήστες που έχουν χαρακτήρα διαφυγής στο διακεκριμένο Όνομα στην υπηρεσία καταλόγου Active Directory
-
Χρήστες που έχουν μετεγκατασταθεί από έναν τομέα που εκτελείται σε λειτουργικό επίπεδο τομέα windows 2012 ή παλαιότερη έκδοση
Για τους χρήστες που έχουν χαρακτήρα διαφυγής στο διακεκριμένο Όνομα στην υπηρεσία καταλόγου Active Directory, όπως για ένα κόμμα που περιλαμβάνεται στην τιμή CN, η PAM δεν καταργεί αυτόν το χρήστη από την Ομάδα σκιωδών κύριων στοιχείων μετά τη λήξη της αίτησης.
Μετά την εγκατάσταση αυτής της ενημέρωσης, ο χρήστης καταργείται από την Ομάδα κύριας σκιάς, όπως αναμένεται.
Πρόβλημα 2
Η Διαχείριση προνομιακής πρόσβασης (PAM) δεν ενημερώνει το χρόνο ζωής ενός μέλους (TTL) για τις ομάδες σκιών κύριας πρόσβασης, όταν γίνεται αίτηση για επέκταση μιας υπάρχουσας αίτησης.
Για να αναπαραγάγετε αυτό το πρόβλημα:
-
Δημιουργήστε μια νέα αίτηση PAM μέσω ενός δείγματος πύλης ή εκτελώντας το cmdlet new-pamrequest στο PowerShell.
-
Προσπαθήστε να επεκτείνετε την αίτηση μέσω ενός δείγματος πύλης ή εκτελώντας το new-pamrequest.
Μετά την εγκατάσταση αυτής της ενημέρωσης, η PAM ενημερώνει το TTL του μέλους για τις ομάδες σκιωδών κύριων ομάδων, όταν γίνεται αίτηση για επέκταση μιας υπάρχουσας αίτησης.
Πρόβλημα 3
Όταν χρησιμοποιείτε το REST API για να καλέσετε για να επιστρέψετε ιστορικά δεδομένα σχετικά με αιτήσεις αναβάθμισης PAM, εάν η αίτηση MIM που δημιούργησε την αίτηση PAM λήξει και διαγραφεί από τη βάση δεδομένων, η κλήση API επιστρέφει μια εξαίρεση.
Η εκτέλεση του get-PAMRequest για την επιστροφή των ίδιων δεδομένων επιστρέφει την αίτηση χωρίς σφάλμα, αλλά επίσης δεν έχει τιμή Αίτηση κατάστασης .
Ο λόγος για την εξαίρεση είναι ότι η κατάσταση PAMRequest λαμβάνεται απευθείας από τη γονική κατάσταση αίτησης MIM. Εάν αυτή η αίτηση MIM έχει διαγραφεί από τη βάση δεδομένων, δεν υπάρχει κατάσταση επιστροφής.
Μετά την εγκατάσταση αυτής της ενημέρωσης, η κλήση REST API επιστρέφει τις πληροφορίες αίτησης PAM χωρίς τα δεδομένα κατάστασης αίτησης.
Πύλη διαχείρισης ταυτοτήτων MIM
Βελτίωση 1
Η βιβλιοθήκη jQuery ενημερώνεται στην έκδοση 3.3.1 στην πύλη MIM για τη βελτίωση της ασφάλειας (ανατρέξτε σε αυτήν τη συζήτηση για το GitHub σχετικά με το jQuery).
Βελτίωση 2
Το σχήμα υπηρεσίας MIM ενημερώνεται για να προσθέσει ένα χαρακτηριστικό PageTitle για προσαρμογές σελίδας. Αυτή η τιμή εμφανίζεται στη σελίδα CustomizedObjects.aspx εάν το χαρακτηριστικό PageTitle έχει συμπληρωθεί στον ορισμό ResourceType. Δείτε παραδείγματα στα παρακάτω στιγμιότυπα οθόνης.
Η σελίδα "Αντικείμενα επαφής" πριν από τη δομή 4.5.412.0
-
Δημιουργήστε ένα MPR για να εκχωρήσετε δικαιώματα επεξεργασίας τίτλων σελίδων.
-
Ορίστε μια τιμή για τον Τίτλο σελίδας σε ένα αντικείμενο ResourceType .
-
Εκτελέστε το IISReset σε ένα παράθυρο γραμμής εντολών διαχείρισης.
Για να δείτε την αλλαγή που προκύπτει, μεταβείτε στην πύλη MIM και προβάλετε ξανά τη σελίδα "Επαφές".
Πρόβλημα 1
Όταν επεξεργάζεστε ιδιότητες δραστηριότητας ροής εργασιών στο Σχεδίαση ροής εργασιών στην πύλη MIM, κάθε αλλαγή που πραγματοποιείται στις ιδιότητες δραστηριότητας προκαλεί την κύλιση της σελίδας στο επάνω μέρος της προβολής επεξεργασίας δραστηριότητας ροής εργασιών.
Μετά την εγκατάσταση αυτής της ενημέρωσης, αυτό το πρόβλημα δεν παρουσιάζεται πλέον.
Πρόβλημα 2
Όταν χρησιμοποιείτε ένα προσαρμοσμένο στοιχείο ελέγχου UocIdentityPicker σε μια ρύθμιση παραμέτρων οθόνης ελέγχου πόρων (RCDC) για έναν προσαρμοσμένο τύπο αντικειμένου, η ταξινόμηση των αντικειμένων που επιστρέφονται στο παράθυρο διαλόγου των αποτελεσμάτων αναζήτησης σε ένα προσαρμοσμένο χαρακτηριστικό μπορεί να προκαλέσει το εξής:
-
Ο αριθμός των αντικειμένων που επιστρέφονται αλλάζει
-
Τα αντικείμενα που επιστρέφονται δεν ταξινομούν κατά το αναμενόμενο
Μετά την εγκατάσταση αυτής της άμεσης επιδιόρθωσης, αυτό το πρόβλημα ταξινόμησης δεν παρουσιάζεται, παρόλο που ισχύουν οι ακόλουθες εξαιρέσεις:
Φίλτρα που επιτρέπουν την ταξινόμηση και στα δύο κοινά χαρακτηριστικά συν τα χαρακτηριστικά που είναι συνδεδεμένα με αυτόν τον τύπο πόρου:
-
/ResourceType[Κάποια συνθήκη]
-
/ResourceType
-
/Some hierarchy/ResourceType
-
/Some hierarchy/ResourceType[Some Condition]
Παράδειγμα:
-
/Άτομο
-
/Group[Type='Security]'
Αυτή η συγκεκριμένη επιδιόρθωση δεν λειτουργεί για φίλτρα που μοιάζουν με τα ακόλουθα παραδείγματα:
-
[ResourceType='Group']
-
/Groups/Members
Στις περιπτώσεις στις οποίες ορίζεται το φίλτρο έτσι ώστε να μην καλύπτεται από αυτήν την αλλαγή, η MIM υποστηρίζει την τρέχουσα συμπεριφορά ταξινόμησης μόνο κοινών χαρακτηριστικών (χαρακτηριστικά που είναι συνδεδεμένα με τον τύπο πόρου").
Πρόβλημα 3
Κατά την επικόλληση πληροφοριών χρήστη σε ένα στοιχείο ελέγχου UocIdentityPicker, εάν οι πληροφορίες έχουν μορφοποιηθεί στην τυπική μορφή ηλεκτρονικού ταχυδρομείου και ονόματος του Outlook, επιστρέφεται μια εξαίρεση. Η εξαίρεση επισημαίνει μη υποστηριζόμενους χαρακτήρες στο κείμενο. Εάν κάνετε κλικ στο κουμπί OK στο παράθυρο εξαίρεσης, η τιμή διαγράφεται από το στοιχείο ελέγχου UocIdentityPicker.
Παράδειγμα μορφής ηλεκτρονικού ταχυδρομείου του Outlook:
Joe User <juser@contoso.com>
Μετά την εγκατάσταση αυτής της ενημέρωσης, το στοιχείο ελέγχου UocIdentityPicker αναλύει με επιτυχία τα ονόματα χρηστών που έχουν επικολληθεί σε αυτήν τη μορφή.
Σημείωση Μετά την επικόλληση μιας τιμής που έχει μορφοποιηθεί όπως στο προηγούμενο παράδειγμα, εάν πατήσετε το συνδυασμό πλήκτρων Ctrl+Z για να αναιρέσετε την επικόλληση, επιστρέφεται μια αναδυόμενη εξαίρεση. Αυτό υποδεικνύει ότι υπάρχουν μη υποστηριζόμενοι χαρακτήρες. Αντί να χρησιμοποιήσετε το συνδυασμό πλήκτρων Ctrl+Z για να διαγράψετε την τιμή, χρησιμοποιήστε το πλήκτρο Delete ή Backspace.
Πρόβλημα 4
Ξεκινώντας από τη δομή MIM 4.5.202.0, όταν τα προσαρμοσμένα στοιχεία ελέγχου RCDC έχουν ρυθμιστεί ώστε να έχουν μεταφρασμένες συμβολοσειρές, οι πόροι εμφανίζονται σε μεικτά γλώσσες.
Παράδειγμα:
Ένα προσαρμοσμένο RCDC χρησιμοποιεί τη γερμανική γλώσσα (τοπική DE-DE και DE-CH, Γερμανία-Ελβετία). Μετά την αναβάθμιση στην έκδοση 4.5.202.0, αυτά τα RCDC δεν εμφανίζονται πλέον σωστά. Αντίθετα, εμφανίζουν ένα μείγμα αγγλικού και γερμανικού κειμένου.
Μετά την εγκατάσταση αυτής της ενημέρωσης, τα RCDCs εμφανίζονται όπως αναμένεται.
Διαχείριση πιστοποιητικών
Πρόβλημα 1
Η προσπάθεια ο ορισμός στοιχείων συλλογής δεδομένων σε μια αίτηση αποτυγχάνει εάν υποβάλετε την αίτηση χρησιμοποιώντας το REST API.
Μετά την εγκατάσταση αυτής της ενημέρωσης, τα στοιχεία συλλογής δεδομένων μπορούν να οριστούν όπως αναμένεται κατόπιν αιτήματος.
Πρόβλημα 2
Όταν εγγράφετε μια εικονική έξυπνη κάρτα χρησιμοποιώντας το MIM CM REST API και χρησιμοποιείτε μια προσαρμοσμένη εφαρμογή ή την εφαρμογή MIM CM Modern, το όνομα κεντρικού υπολογιστή του υπολογιστή στον οποίο έχει εγγραφεί η εικονική έξυπνη κάρτα δεν έχει καταχωρηθεί στην αίτηση MIM CM όπως αναμένεται.
Μετά την εγκατάσταση αυτής της ενημέρωσης, το όνομα του κεντρικού υπολογιστή καταγράφεται στην αίτηση όπως αναμένεται.
Πρόβλημα 3
Όταν προσπαθείτε να εγκαταστήσετε την ενημέρωση 4.5.286.0 στο πρόγραμμα-πελάτη μαζικής ενημέρωσης MIM CM, η εγκατάσταση αποτυγχάνει και επιστρέφει την ακόλουθη εξαίρεση:
Το πρόγραμμα εγκατάστασης αντιμετώπισε ένα μη αναμενόμενο σφάλμα. Ο κωδικός σφάλματος είναι 2711.
Αυτό το πρόβλημα έχει διορθωθεί σε αυτήν την ενημέρωση με άμεσες επιδιορθώσεις. Το πρόγραμμα-πελάτης μαζικής ενημέρωσης MIM CM θα ενημερωθεί τώρα με επιτυχία.
Πρόβλημα 4
Όταν χρησιμοποιείτε το πρόγραμμα-πελάτη μαζικής αποστολής CM MIM για την υποβολή ερωτημάτων για αιτήσεις στη δομή 4.5.26.0, τα σχόλια για τις αιτήσεις δεν επιστρέφονται όπως αναμένεται.
Μετά την εγκατάσταση αυτής της ενημέρωσης, τα σχόλια για κάθε αίτηση επιστρέφονται στο πρόγραμμα-πελάτη μαζικής μεταφοράς όπως αναμένεται.
Υπηρεσία συγχρονισμού
Βελτίωση 1
Ο παράγοντας διαχείρισης υπηρεσίες τομέα Active Directory υποστηρίζει πλέον τον εντοπισμό και την εισαγωγή του τύπου αντικειμένου msDS-GroupManagedServiceAccount.
Πρόβλημα 1
Στη δομή MIM 4.5.286.0, μια εξαγωγή παράγοντα διαχείρισης MIM μπορεί να επιστρέψει την ακόλουθη εξαίρεση:
Αιτία σφάλματος: Δεν ήταν δυνατή η αποστολή των λεπτομερειών σφάλματος \r\n\r\nrequest.\r\n\r\n: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>Εξαίρεση: Άλλες
Ανίχνευση στοίβας: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Other ---> System.Data.SqlClient.SqlException: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, Γραμμή 37, Μήνυμα: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 1205, Level 13, State 51, Procedure GenerateRequestOutput, Line 2147, Message: Transaction (Process ID 88) was deadlocked on lock resources with another process and has επιλέχθηκε ως θύμα αδιεξόδου. Επαναλάβετε τη συναλλαγή.
στη διεύθυνση System.Data.SqlClient.SqlConnection.OnError(εξαίρεση SqlException, Δυαδική διακοπή σύνδεσης)
at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObject)
at System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObject)
στη διεύθυνση System.Data.SqlClient.SqlDataReader.ConsumeMetaData()
at System.Data.SqlClient.SqlDataReader.get_MetaData()
at System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)
at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Μέθοδος συμβολοσειράς, αποτέλεσμα DbAsyncResult)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method)
at System.Data.SqlClient.SqlCommand.ExecuteReader(Συμπεριφορά CommandBehavior, Μέθοδος συμβολοσειράς)
at System.Data.SqlClient.SqlCommand.ExecuteReader()
στη διεύθυνση Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(αίτηση RequestType, Αιτία Guid, Αίτηση GuidMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)
--- λήξη ανίχνευσης στοίβας εσωτερικής εξαίρεσης ---
στη διεύθυνση Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, λειτουργία OperationType, BusinessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)
στη διεύθυνση Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, λειτουργία OperationType, Business StringJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)
at Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request could not be dispatched.</AdditionalTextDD></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>
Μετά την εγκατάσταση αυτής της ενημέρωσης, αυτό το πρόβλημα δεν παρουσιάζεται πλέον.
Αναφορές
ιστορικό εκδόσεων Microsoft Identity Manager
Ενημερωθείτε σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερώσεων λογισμικού.
