Introducción

Un paquete acumulativo de revisiones (compilación 4.5.202.0) está disponible para Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Este paquete acumulativo resuelve algunos problemas y agrega algunas mejoras que se describen en la sección "Problemas corregidos y mejoras agregadas en esta actualización".

Problemas conocidos en esta actualización

Nota El servicio de sincronización de MIM y el MSP de servicio de MIM (instaladores) se han quitado temporalmente mientras investigamos un problema con el proceso de actualización de este paquete acumulativo de revisiones. Más información estará disponible en breve.

Servicio de sincronización

Después de instalar esta actualización, las extensiones de reglas y los agentes de administración personalizados (MAs) basados en Extensible MA (ECMA1 o ECMA 2.0) pueden no ejecutarse y pueden causar un estado de ejecución de "stopped-extension-dll-load". Este problema se produce al ejecutar este tipo de extensiones de reglas o MAs personalizadas después de cambiar el archivo de configuración (.config) para uno de los siguientes procesos:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Por ejemplo, ha editado el archivo MIIServer.exe.config para cambiar el tamaño del lote predeterminado para procesar entradas de sincronización para el agente de administración del servicio de Forefront Identity Manager (FIM). En esta situación, el instalador del motor de sincronización para esta actualización no puede sustituir el archivo de configuración para evitar eliminar sus cambios anteriores. Esto se debe a que, si no se reemplaza el archivo de configuración, las entradas necesarias por esta actualización no están presentes en los archivos. Por lo tanto, el motor de sincronización no carga ningún DLL de extensión de reglas cuando el motor ejecuta un perfil de ejecución de importación completa o de sincronización diferencial.

Para resolver este problema, siga estos pasos:

  1. Haz una copia de seguridad del archivo MIIServer.exe.config .

  2. Abra el archivo deMIIServer.exe.config en un editor de texto o en Microsoft Visual Studio.

  3. Busque la sección <runtime> en el archivo MIIServer.exe.config y, a continuación, sustituya el contenido de la sección <dependentAssembly> con el contenido siguiente:

<dependienteSoblio de>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

  1. Guarde los cambios en el archivo.

  2. Busque el archivo Mmsscrpt.exe.config en el mismo directorio y el Dllhost.exe.config en el directorio principal. Repita los pasos 1 a 4 para ambos archivos.

  3. Reinicie el Servicio de sincronización de Forefront Identity Manager (Servicio de sincronización FIM).

  4. Compruebe que las extensiones de reglas y los agentes de administración personalizados funcionan ahora según lo esperado.

Configuración de servicios y portales

Los paquetes de Visual C++ Redistributable de 2013 x64 (vcresist_x64.exe) deben instalarse antes de ejecutar el servicio MIM y la configuración del portal.

Error asociado:

Nota Hay un problema con el paquete de Windows Installer. No se pudo ejecutar un archivo DLL necesario para completar la instalación. Póngase en contacto con el personal de soporte técnico o el proveedor de paquetes.

Para resolver este problema:

Descarga el paquete de Visual C++ Redistributable (vcredist_x64.exe) desde el siguiente vínculo del Centro de descarga de Windows.

paquete de Visual C++ Redistributable

Portal Identity Management

Después de instalar esta actualización, es posible que el Portal no se muestre como se espera en Internet Explorer. Para resolver este problema, siga estos pasos:

  1. Cierre todas las instancias de Internet Explorer.

  2. Abra el panel de control de Opciones de Internet.

  3. Elimine todo el historial y los archivos en caché.

Si el problema continúa, asegúrate de que la versión de Internet Explorer sea 11 o una versión posterior. Si está ejecutando versiones anteriores a 11, es posible que haya incoherencias de visualización al compararlas con el Portal que se muestra en la versión 11.

Información de la actualización

Centro de descarga de Microsoft

Hay disponible una actualización compatible en el Centro de descarga de Microsoft. Recomendamos que todos los clientes apliquen esta actualización a sus sistemas de producción.

Descargar la actualización para Microsoft Identity Manager 2016 SP1 (KB4346632) ahora

Requisitos previos

Para aplicar esta actualización, debe tener instalado lo siguiente:

  • Microsoft Identity Manager 2016 compilación 4.4.1302.0

  • .NET Framework 4.6 para los siguientes componentes:

    • Servicio de MIM

    • Portales MIM (administración de identidades, restablecimiento de contraseña, registro de contraseñas)

    • MIM PAM

    • Complementos y extensiones MIM

Requisito de reinicio

Debe reiniciar el equipo después de aplicar el paquete de complementos y extensiones (Fimaddinsextensions_xnn_KB4073679.msp). Es posible que también tenga que reiniciar los componentes de servidor.

Información de reemplazo

Se trata de una actualización acumulativa que reemplaza todas las actualizaciones de MIM 2016 SP1, desde la versión 4.4.1302.0 hasta la compilación 4.5.26.0 para Microsoft Identity Manager 2016.

Información de archivo

La versión global de esta actualización tiene los atributos de archivo (u otros posteriores) mostrados en la tabla siguiente. Las fechas y las horas de estos archivos se muestran según el horario universal coordinado (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Nombre de archivo

Versión del archivo

Tamaño de archivo

Fecha

Time

Platform

Packs.zip DE IDIOMA

No aplicable

118,185

31 de agosto de 2018

1,000

No aplicable

MIMAddinsExtensions_x64_KB4346632.msp

No aplicable

7,436

29 de agosto de 2018

1:21:17 a.m.

x64

MIMAddinsExtensions_x86_KB4346632.msp

No aplicable

3,212

29 de agosto de 2018

20:37

x64

MIMCMBulkClient_x86_KB4346632.msp

No aplicable

7,220

29 de agosto de 2018

16:07

x86

MIMCMClient_x64_KB4346632.msp

No aplicable

7,440

29 de agosto de 2018

09:17

x64

MIMCMClient_x86_KB4346632.msp

No aplicable

7,076

29 de agosto de 2018

16:06

x86

MIMCM_x64_KB4346632.msp

No aplicable

16,560

29 de agosto de 2018

17:37

x64

MIMService_x64_KB4346632.msp

No aplicable

38,960

29 de agosto de 2018

2,120

x64

MIMSyncService_x64_KB4346632.msp

No aplicable

21,764

29 de agosto de 2018

18:42

x64

Problemas corregidos y mejoras agregadas en esta actualización

Con esta actualización se corrigen los problemas siguientes y se realizan las siguientes mejoras que no se habían documentado previamente en Microsoft Knowledge Base.

Servicio y portal

Servicio de MIM

El servicio MIM admite ahora el uso del servidor AZURE MFA para la integración de MIM Azure MFA. 

Con el lanzamiento de esta actualización, se recomienda que todas las nuevas integraciones de MIM MFA se realicen con azure MFA Server en lugar del SDK de Azure Direct MFA. En esta versión de actualización se agrega compatibilidad con azure MFA Server.

Esto se aplica tanto a la integración de MFA de ADMINISTRACIÓN de acceso privilegiado (PAM) de MIM como a la integración de MFA de restablecimiento de contraseña de autoservicio (SSPR) de MIM.

Esto también incluye la actualización de funciones para permitirle crear servidores MFA personalizados e integrarlos con MIM. 

Trabajar con el servidor MFA en MIM

Trabajar con un servidor MFA personalizado en MIM

Trabajar con Self-Service restablecimiento de contraseña (actualizado)

Administración de acceso con privilegios

Al usar la API de REST con Privileged Access Management (PAM), se devuelve una excepción: 

No se pudo iniciar la API de REST de PAM porque no se pudo cargar el archivo o ensamblado System.Net.Http.Formatting, Version=5.2.2.0

Después de instalar esta actualización, se resuelve este problema. 

Portal Identity Management de MIM

Problema 1

Con la compilación 4.5.26.0, algunos elementos emergentes en el portal de MIM se muestran con una longitud de tabla incorrecta.  La tabla parece truncarse en el lado izquierdo de la ventana emergente.

Después de instalar esta actualización, las tablas de los elementos emergentes se muestran según lo esperado. 

Problema 2

En el cuadro de diálogo Búsqueda avanzada del Portal, las barras de desplazamiento no se muestran correctamente.

Después de instalar esta actualización, las barras de desplazamiento del cuadro de diálogo Búsqueda avanzada se muestran según lo esperado.

Servicio MIM y paquete de idioma del portal

Al instalar el servicio MIM y el paquete de idioma del portal en la actualización de revisiones 4.5.26.0, se devuelve una excepción que impide que se complete la instalación.

Error de ensamblado: Error de comprobación de firma de nombre seguro paraMicrosoft.IdentityManagement.Logging.resources.dll de ensamblaje .  Es posible que se haya manipulado el ensamblaje o que se haya retrasado la firma, pero no se haya firmado completamente con la clave privada correcta.

Este problema se ha corregido en esta nueva versión de revisiones, lo que permite la instalación del servicio MIM y la actualización del paquete de idioma del portal. 

Certificate Management

A partir de la versión de actualización de MIM 4.5.26.0, era necesaria una instrucción de redirección de enlace para usar la API rest.  Esto redirigió la compilación 4.5.6 de Newtonsoft.Json.dll para usar la versión 9.0.0.0. 

Después de instalar esta nueva versión, la API REST de administración de certificados DE MIM funcionará con la instrucción redirect de enlace en el archivo web.config o sin ella. 

Importante:  Si se actualiza desde la compilación 4.5.26.0, la instrucción redirect de enlace también debe actualizarse, ya que la Newtonsoft.Json.dll también tiene una nueva revisión: 9.0.1.0.  Alternativamente, la información de redirección de enlace para el Newtonsoft.Json se puede eliminar.

<runtime> <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1"> <dependentAssembly> <assemblyIdentity name="Newtonsoft.Json" publicKeyToken="30AD4FE6B2A6AEED" culture="neutral "/> <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/> </dependentAssembly> </assemblyBinding> </>en tiempo de ejecución

El archivo de web.config para el Portal de administración de certificados se encuentra en la siguiente ruta:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Referencias

Microsoft Identity Manager historial de versiones

Obtenga información sobre la terminología que usa Microsoft para describir las actualizaciones de software.

¿Necesita más ayuda?

¿Quiere más opciones?

Explore las ventajas de las suscripciones, examine los cursos de aprendizaje, aprenda a proteger su dispositivo y mucho más.

Las comunidades le ayudan a formular y responder preguntas, enviar comentarios y leer a expertos con conocimientos extensos.