Le package cumulatif de correctif logiciel (build 4.5.202.0) est disponible pour Microsoft Identity Manager Service Pack 1 2016

Service de synchronisation

Après avoir installé cette mise à jour, les extensions de règles et les agents de gestion personnalisés basés sur Extensible MA (ECMA1 ou ECMA 2.0) peuvent ne pas s’exécuter et peuvent entraîner une exécution status de « stopped-extension-dll-load ». Ce problème se produit lorsque vous exécutez des extensions de règles ou des autorités de gestion personnalisées après avoir modifié le fichier de configuration (.config) pour l’un des processus suivants :

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Par exemple, vous modifiez le fichier MIIServer.exe.config pour changer la taille de lot par défaut pour le traitement des entrées de synchronisation pour le MA du service Forefront Identity Manager (FIM). Dans ce cas, le programme d’installation du moteur de synchronisation pour cette mise à jour ne peut pas remplacer le fichier de configuration pour éviter la suppression de vos modifications précédentes. En effet, si le fichier de configuration n’est pas remplacé, les entrées requises par cette mise à jour ne sont pas présentes dans les fichiers. Par conséquent, le moteur de synchronisation ne charge aucune DLL d’extension de règles lorsque le moteur exécute un profil d’exécution Importation intégrale ou Synchronisation delta.

Pour résoudre ce problème, procédez comme suit :

1. Sauvegardez le fichier MIIServer.exe.config .

2. Ouvrez le fichier MIIServer.exe.config dans un éditeur de texte ou dans Microsoft Visual Studio.

3. Recherchez la section <runtime> dans le fichier MIIServer.exe.config, puis remplacez le contenu de la section <dependentAssembly> par le contenu suivant :

<> dependentAssembly

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

<> /dependentAssembly

1. Enregistrez les modifications apportées au fichier.

2. Recherchez le fichier Mmsscrpt.exe.config dans le même répertoire et le Dllhost.exe.config dans le répertoire parent. Répétez les étapes 1 à 4 pour ces deux fichiers.

3. Redémarrez le service de synchronisation Forefront Identity Manager (service de synchronisation FIM).

4. Vérifiez que les extensions de règles et les agents de gestion personnalisés fonctionnent à présent comme prévu.

Configuration du service et du portail

Les packages Visual C++ Redistributable 2013 x64 (vcresist_x64.exe) doivent être installés avant d’exécuter le service MIM et le programme d’installation du portail.

Erreur associée :

Pour résoudre ce problème :

Téléchargez le package Visual C++ Redistributable (vcredist_x64.exe) à partir du lien centre de téléchargement Windows suivant.

package Visual C++ Redistributable

Portail de gestion des identités

Après avoir installé cette mise à jour, le portail peut ne pas s’afficher comme prévu dans Internet Explorer. Pour résoudre ce problème, procédez comme suit :

1. Fermez toutes les instances d’Internet Explorer.

2. Ouvrez le Panneau de configuration Options Internet.

3. Supprimez tous les fichiers d’historique et mis en cache.

Si ce problème persiste, assurez-vous que la version d’Internet Explorer est 11 ou une version ultérieure. Si vous exécutez des versions antérieures à 11, il peut y avoir des incohérences d’affichage lorsque vous les comparez au portail affiché dans la version 11.

Centre de téléchargement Microsoft

Une mise à jour prise en charge est disponible à partir du Centre de téléchargement Microsoft. Nous recommandons à tous nos clients d’appliquer cette mise à jour sur leur système de production.

Télécharger la mise à jour pour Microsoft Identity Manager 2016 SP1 (KB4346632) maintenant

Conditions préalables

Pour appliquer cette mise à jour, vous devez avoir installé les produits suivants :

• Microsoft Identity Manager 2016 build 4.4.1302.0

• .NET Framework 4.6 pour les composants suivants :

  • Service MIM

  • Portails MIM (gestion des identités, réinitialisation de mot de passe, inscription de mot de passe)

  • MIM PAM

  • Compléments et extensions MIM

Nécessité de redémarrer

Vous devez redémarrer l’ordinateur après avoir appliqué les compléments et le package d’extensions (Fimaddinsextensions_xnn_KB4073679.msp). Vous devrez peut-être également redémarrer les composants du serveur.

Informations sur le remplacement

Il s’agit d’une mise à jour cumulative qui remplace toutes les mises à jour MIM 2016 SP1, de la version 4.4.1302.0 à la build 4.5.26.0 pour Microsoft Identity Manager 2016.

Service et portail

Gestion des accès privilégiés

Lorsque vous utilisez l’API REST sur Privileged Access Management (PAM), une exception est retournée : 

Impossible de démarrer l’API REST PAM, car elle n’a pas pu charger le fichier ou l’assembly System.Net.Http.Formatting, Version=5.2.2.0

Une fois cette mise à jour installée, ce problème est résolu. 

Portail de gestion des identités MIM

Module linguistique du service et du portail MIM

Lorsque vous installez le module linguistique du service et du portail MIM dans la mise à jour du correctif logiciel 4.5.26.0, une exception est retournée, empêchant l’installation de se terminer.

Erreur d’assembly : échec de la vérification de la signature de nom fort pour l’assemblyMicrosoft.IdentityManagement.Logging.resources.dll.  L’assembly a peut-être été falsifié, ou il a été signé en retard, mais pas entièrement signé avec la clé privée correcte.

Ce problème a été résolu dans cette nouvelle version du correctif logiciel, ce qui a permis l’installation de la mise à jour du module linguistique du service MIM et du portail. 

Gestion des certificats

À compter de la mise à jour MIM version 4.5.26.0, une instruction de redirection de liaison était requise pour l’utilisation de l’API REST.  Cela a redirigé la build 4.5.6 de Newtonsoft.Json.dll pour utiliser la version 9.0.0.0. 

Après avoir installé cette nouvelle version, l’API REST gestion des certificats MIM fonctionne avec ou sans l’instruction de redirection de liaison dans le fichier web.config. 

Important :  En cas de mise à niveau à partir de la build 4.5.26.0, l’instruction de redirection de liaison doit également être mise à jour, car le Newtonsoft.Json.dll a également une nouvelle révision : 9.0.1.0.  Vous pouvez également supprimer les informations de redirection de liaison pour Newtonsoft.Json.

<runtime>
<assemblyBinding xmlns="urn :schemas-microsoft-com :asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json »
publicKeyToken="30AD4FE6B2A6AEED » culture="neutral « />
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0 » newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ runtime>

Le fichier web.config pour le portail de gestion des certificats se trouve dans le chemin d’accès suivant :

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web