Un correctif cumulatif (version 4.1.3646.0) est disponible pour Microsoft Forefront Identity Manager 2010 R2 Service Pack 1

Numéros de version de version de correctif logiciel

Attributs de fichier

La version internationale de cette mise à jour dispose des attributs de fichier répertoriés dans le tableau suivant ou ceux d’une version ultérieure. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.

Problème 1

Lorsque vous mettez à jour les critères d’un groupe, ou définie, une erreur SQL si les conditions négatives dépassent 7 dans le filtre lorsque vous cliquez sur Afficher les membres. Après avoir appliqué cette mise à jour, le bouton Afficher les membres fonctionne comme prévu.

Problème 1

Lorsque vous utilisez l’Extension du fournisseur d’informations d’identification FIM de réinitialisation de mot de passe libre-service (SSPR), vous ne peut pas répondre dans le portail « Questions et réponses » à l’aide des caractères à double octet par le biais de l’éditeur de méthode d’entrée (IME) Windows. Après avoir appliqué cette mise à jour de caractères à deux octets ne sont pas autorisés lorsque vous créez tout d’abord les réponses.

Problème 2

Sur les sites Web FIM, mot de passe d’enregistrement et de réinitialisation de mot de passe, la saisie semi-automatique a été pas désactivée pour les formulaires d’ouverture de session. Après avoir appliqué cette mise à jour, la saisie semi-automatique est désactivée pour tous les formulaires d’ouverture de session.

Problème 3

Après avoir appliqué cette mise à jour, le contrôle de sélecteur d’objet dans le portail de gestion d’identité FIM renvoie des résultats non valides s’il y a des caractères spéciaux dans la chaîne de recherche. Après avoir appliqué cette mise à jour, le contrôle du sélecteur d’objet traite correctement les chaînes HTML afin que le contrôle du sélecteur d’objet renvoie des résultats corrects.

Problème 1

Les paramètres de révocation dans un modèle de profil peuvent uniquement être configurés pour l’ensemble de tous les certificats et non pour chaque certificat séparément. Après avoir appliqué cette mise à jour, l’administrateur peut configurer les paramètres suivants à partir de la page Des paramètres de révocation de chaque certificat dans la stratégie :

• RevokeThisCertificate

• PublishBaseCRL

• PublishDeltaCRL

Modifications connexes dans l’API de CM FIMModifications de l’API de CM FIM ont été opérées pour tenir compte de cette modification.

• Propriétés de Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions qui ont été modifiés ou ajoutés.

  PublishBaseCrl	Cette propriété est obsolète. Utilisez la propriété PublishBaseCRL de la CertificateTemplateRevocationOptions à la place.
  PublishDeltaCrl	Cette propriété est obsolète. Utilisez la propriété PublishDeltaCRL de la CertificateTemplateRevocationOptions à la place.
  RevokeOldCertificates	Cette propriété est obsolète. Utilisez la propriété RevokeThisCertificate de la CertificateTemplateRevocationOptions à la place.
  CertificateTemplateRevocationSettings	Collection de configuration pour chaque modèle de certificat dans le modèle de profilCertificateTemplateRevocationSettings est type de ReadOnlyCollection de Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions : public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }

• Nouvel objet Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions possède les propriétés suivantes.

  CertificateTemplateCommonName	Obtient la valeur de chaîne avec le nom commun du certificat actuel
  RevokeThisCertificate	Obtient une valeur booléenne qui indique si le certificat en cours qui est associé à la carte à puce ou le profil de logiciel qui doit être soumis à l’opération lors d’une opération de revoke sera également être révoqué.
  PublishBaseCRL	Obtient une valeur booléenne qui indique si une opération de révocation provoque la liste de révocation de certificats de base (CRL) doit être publié.
  PublishDeltaCRL	Obtient une valeur booléenne qui indique si une opération de révocation entraîne un delta CRL à publier.

Problème 1

L’agent de gestion pour Active Directory reçoit une erreur « Réplication accès refusé » lorsque vous exécutez une importation Delta exécuter l’étape de profil sur les domaines qui contiennent un contrôleur de domaine en lecture seule (RODC). La documentation indique actuellement que le compte qui est utilisé dans l’agent de gestion pour Active Directory doit avoir la réplication des modifications de l’annuaire. Cela est insuffisant pour les domaines qui ont activé la fonctionnalité de contrôleur. Le compte qui est utilisé dans l’agent de gestion pour Active Directory doivent également être accordé les modifications de répertoire de réplication dans le filtre définies l’autorisation d’exécuter l’importation de Delta dans ces domaines.

Problème 2

Lorsqu’une nouvelle règle de synchronisation est créée et est projetée dans le métaverse, la situation suivante se produit chaque fois qu’une règle de synchronisation project pas en raison d’une erreur de synchronisation :

• L’exception de synchronisation entraîne le moteur de synchronisation supprimer l’objet du métaverse nouvellement prévu parce que la synchronisation a échoué.

• Le moteur de synchronisation ne supprime pas les règles de flux des attributs d’importation qui ont été ajoutés dans la configuration du serveur lors de la synchronisation de l’objet du métaverse.

Effet

• Les modifications apportées à la règle existante de synchronisation qui ont échoué la synchronisation initiale ne pas résoudre le problème.

• Le remplacement de cette règle de synchronisation ne résout pas le problème.

Après avoir appliqué cette mise à jour, les fragments de règle synchronisation pas restera dans la configuration du serveur lors d’une tentative de projection a échoué ou la synchronisation.

Problème 1

Lorsque vous créez une campagne de delta-attestation dans BHOLD Analytique, un message d’erreur s’affiche que si la campagne a été créée. Après avoir appliqué cette mise à jour, le message d’erreur s’affiche uniquement si les erreurs se sont produites lors de la création de la campagne.

Problème 2

Dans l’Attestation de BHOLD, éléments de l’interface utilisateur n’est peut-être pas disponibles avec les nouvelles versions d’Internet Explorer. Après avoir appliqué cette mise à jour, web forms travail et s’affichent comme prévu.