Package de correctifs cumulatifs (build 4.1.3599.0) est disponible pour Forefront Identity Manager 2010 R2 SP1

Problème 1

Ce correctif met à jour la réinitialisation de mot de passe de FIM et le portail de l’enregistrement de mot de passe avec des modifications de l’interface utilisateur qui s’appliquent aux clients qui personnalisent ces portails en conformité avec la Section 508 de la Act.Symptoms de réhabilitation fédéral américain sont les suivants :

• Sur la page « Votre mot de passe », de zone de texte est étiqueté incorrectement le mot de passe.

• Sur la page « Enregistrer vos réponses », aucune des zones de texte sont étiquetées correctement.

• L’image suivante n’a aucune balise alt :

  < img src="images/wait_animationa.gif » / >

• Lorsqu’une erreur de validation pour les champs de formulaire dans les pages « Votre mot de passe actuel » et « Enregistrer vos réponses », est un message qui s’affiche à l’utilisateur. Toutefois, il n’y a aucune indication quant à la technologie d’assistance que ce message est apparu, aucun déplacement de focus, et le graphique qui indique une erreur pour les utilisateurs de visual n’est pas accessible. Par conséquent, il n’est pas évident qu’il s’agit d’un message d’erreur car elle est affichée uniquement sous forme de texte simple.

• Le logo personnalisé et le texte dans le titre n’est pas accessible aux technologies d’assistance.

Modifications après avoir appliqué le correctif :

• Technologie Assistant maintenant entièrement lit toutes les pages du portail SSPR, et l’utilisateur est informé si une erreur se produit.

• Les bannières dans des portails d’enregistrement et de réinitialisation de mot de passe disposent désormais d’une info-bulle.

Problème 2

Lorsque vous configurez un contrôle UocDropDownList dans une Configuration d’affichage du contrôle avec les valeurs de chaîne de ressource, la liste des valeurs dans le contrôle ne s’affichent pas dans l’ordre alphabétique. Ce correctif ajoute la propriété Sorted au contrôle UocDropDownList . Lorsque la propriété Sorted a la valeur True, les éléments sont triés par ordre alphabétique. Exemple :

< mon : contrôle mon : nom = « EmployeeType » mon : TypeName = « UocDropDownList » mon : légende = "{Source de liaison = schéma, Path=EmployeeType.DisplayName} » mon : Description = « {Source de liaison = schéma, Path=EmployeeType.Description} » mon : RightsLevel = « {Binding Source = droits, chemin d’accès = EmployeeType} ">< mon : Propriétés >< mon : propriété mon : nom = « Sorted » mon : valeur = « True » / >< mon : propriété mon : nom = « Required » mon : valeur =" {Source de liaison = schéma, Path=EmployeeType.Required}"/ >< mon : propriété mon : Nom = « ValuePath » mon : valeur = « Valeur » / >< mon : propriété mon : nom = « CaptionPath » mon : valeur = « Caption » / >< mon : propriété mon : nom = « HintPath » mon : valeur = « Indicateur » / >< mon : propriété mon : nom = « ItemSource » mon : valeur = "{Source de liaison = schema, le chemin d’accès = EmployeeType.LocalizedAllowedValues}"/ >< mon : propriété mon : nom = « SelectedValue » mon : valeur =" {Source de liaison = objet, chemin d’accès = EmployeeType, Mode = TwoWay} "/ >< / my : Propriétés >< / my : contrôle >

Problème 3

Dans le portail de gestion d’identité FIM qui a installé le pack de langue, les noms complets des objets d’approbation ne sont pas entièrement traduits. N’oubliez pas que la conversion de chaîne pour les objets qui sont créés par le Service FIM dans la base de données du Service FIM est effectuée d’après le paramètres régionaux du compte Service FIM qui était en vigueur lorsque l’objet a été créé, et il n’est pas affecté par les paramètres régionaux du navigateur client. Pour modifier la langue utilisée pour la traduction d’une chaîne à un paramètre autre que l’anglais, connectez-vous à chaque ordinateur sur lequel le Service FIM est installé comme compte de Service de FIM et puis définissez les paramètres régionaux pour ce compte via le panneau de configuration.

Problème 1

Utilisateurs dans les rôles de maître d’oeuvre hérité pour les unités opérationnelles (UO) ne peuvent pas avoir de rôles du maître d’oeuvre dans les unités d’organisation secondaires.

Problème 2

Les rôles qui sont directement attribués à un utilisateur sont également répertoriées sous le nœud rôles hérités.

Problème 3

Lorsque plusieurs règles d’autorisation basée sur les attributs (ABA) qui sont spécifiées dans un noyau de BHOLD attribuer des autorisations à un utilisateur, modifier des attributs de l’utilisateur et sont synchronisées à partir de connecteur de la gestion des accès BHOLD FIM mise en service, l’utilisateur ne peut pas recevoir tous ses ou ses autorisations.

Problème 4

Dans le module BHOLD Analytique, l’opération d’impact n’est pas disponible après qu’un groupe de règles qui inclut un filtre avec un type de restriction est défini. Une fois ce correctif appliqué, le bouton Impact affiche l’impact des règles.

Problème 5

Le message d’erreur suivant peut être enregistré dans le journal d’Application sur un ordinateur où est installé le BHOLD principaux :

Erreur lors de l’exécution de 'EXEC ProcessQueueCommand30RoleBiased' \n\n raison System.Data.OleDb.OleDbException : nombre de transactions après EXECUTE indique un nombre incompatible d’instructions BEGIN et COMMIT. Compte précédent = 0, nombre actuel = 1. à System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior comportement, méthode de chaîne) à System.Data.OleDb.OleDbCommand.ExecuteNonQuery() à BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) dans d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'

Problème 6

Lorsque le module d’intégration de FIM est utilisé, et les fonctionnalités de libre-service BHOLD sont incorporées dans le portail FIM, certains en-têtes de colonne peuvent apparaître tronqué.

Problème 7

Dans l’Attestation de BHOLD, les boutons de barre d’outils de l’éditeur de modèle notification s’affichent pas correctement.

Problème 8

Lorsque vous appliquez ce correctif, les messages de courrier électronique de notification BHOLD Attestation contient une URL qui nécessite un seul clic de moins par l’utilisateur final pour accéder à la page pour exécuter l’attestation.

Problème 9

Ce correctif ajoute une fonction de UserUpdate à coeur BHOLD script de service web.

Problème 1

À partir de la version 4.1.3508.0, les journaux d’audit lors de l’exportation, exécutez les étapes de profil n’incluent pas les valeurs d’attribut de référence.

Problème 1

Supposons qu’un certificat est inscrit à l’aide du modèle de certificat CT1 dans le modèle de profil PT1 et puis CT1 est remplacé par un autre modèle de certificat. Si CT1 est supprimé, le certificat est révoqué, et aucun nouveau certificat n’est créé à partir de PT1. En outre, des renouvellements ultérieure du certificat échouent et un message d’erreur cryptiques est retourné. Avec le modèle de profil, vous ne pouvez pas éviter ce problème. Suppression du modèle de certificat a été effectuée pour une raison quelconque, et que le système ne peut pas arbitrairement à déterminer si l’utilisateur peut toujours s’inscrire pour obtenir le certificat à l’aide de ce modèle. Maintenant, le système renvoie un message convivial, en vous demandant d’inscrire au lieu de la renouveler. Cette modification permet de s’assure que les modèles de certificats qui sont actuellement disponibles dans le modèle de profil sont utilisés. En outre, cette action est consignée sur du serveur gestionnaire de certificats FIM journal avec toutes les informations nécessaires.

Fonction 1

Impossible de migrer les utilisateurs existants dans la base de données de gestion des certificats FIM, qui comportent également des profils et des certificats, à un autre utilisateur d’Active Directory. Cette nouvelle fonctionnalité est exposée par le biais de l’utilitaire de ligne de commande clmutil.exe. Utilise CLMUtil comme entrée UUID de l’utilisateur d’origine et UUID de l’utilisateur actuel. Les enregistrements dans les tables suivantes sont mis à jour le nouvel UUID : profils, des certificats et des cartes à puce. En outre, la table UserNameCache est mis à jour si cela est nécessaire, attacher le nom de l’utilisateur vers la nouvelle syntaxe de UUID.Command :

ClmUtil - migrateuser - oldUserId «oldUserUuid» - newUserId «newUserUuid»Description : migrer des enregistrements d’un utilisateur de profil, les certificats et les cartes à puce - à partir d’un utilisateur qui possède un uuid ancien vers un nouvel uuid. Exemple :

ClmUtil migrateuser - oldUserId - 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93