Un correctif cumulatif (version 4.1.3766.0) est disponible pour Microsoft Forefront Identity Manager 2010 R2

Gestion des certificats FIM

• Une recherche de carte à puce prend 3,5 minutes sur un serveur inactif. En outre, la recherche se termine jamais si le serveur est trop sollicitée.

• La stratégie de Dupliquer les paramètres de révocation est remplacée dans la mesure où certains utilisateurs ne le n'a pas définie.

• Est un espace redondant dans la chaîne « Résumé du profil » sur la page de Demande terminée pour certaines langues.

Service de synchronisation FIM

• Dans une recherche et lorsque vous affichez l’objet, il existe un champ Dern . Mais, lorsque vous triez le champ, il trie comme un champ de texte générique à la place de sous la forme d’un champ de date.

• Messages d’erreur (par exemple, 6313 d’ID d’événement) sont enregistrés dans le journal des événements. En outre, les compteurs de performances ne fonctionnent pas.

• Le Service de synchronisation se bloque lorsque vous exécutez un processus de synchronisation complète qui a une priorité égale définies pour les attributs qui existent dans IAF ou EAF.

• Lorsqu’une taille de page incorrecte (inférieure à la valeur minimale ou supérieur à la valeur maximale) est utilisée pour le profil d’exécution de l’agent de gestion ECMA2, la valeur de la taille change en mode silencieux à la valeur minimale ou maximale après avoir cliqué sur Terminer.

• Un message d’erreur de l’Agent de gestion ne peut pas être analysé s’il contient des symboles spéciaux. Par conséquent, le message d’erreur n’apparaît pas dans la liste d’erreurs comme prévu, et une fenêtre d’erreur non informatif s’affiche.

• Vous recevez un message d’erreur « Référence à une entité non déclarée 'qt' » lorsque vous exécutez le processus de l’historique et le texte de l’historique contient le signe « supérieur à » (>).

• Sous certaines conditions, la boîte de dialogue de sélection de fichier n’apparaît pas sur les pages de l’Assistant de MA configuration.

• Lorsque le fichier de données de performances ne peut pas ouvrir le processus, une erreur « MEMORY_ALLOCATION_FAILURE » se produit dans l’outil d’analyse des performances.

Portail FIM

• Étiquettes à valeurs multiples sont affichés correctement dans une seule ligne dans l’interface utilisateur.

Service FIM

• Lors d’un processus d’exportation entre la synchronisation et Service FIM, la demande de msidmCompositeType peut échouer si une valeur d’attribut de chaîne à valeurs multiples est modifiée dans la portée de la session de l’exportation. Ce problème affecte les performances.

• Dans SharePoint Server 2013 et versions ultérieures, si vous modifiez un flux de travail ou mettre à jour un modèle de courriel à l’aide du portail FIM, la version est automatiquement mis à jour à 4.0.0.0. Cela provoque un message d’erreur système au cours du traitement.

BHOLD

• Lorsque vous ajoutez un utilisateur à une unité d’organisation (UO) qui a des autorisations incompatibles dans le rôle des unités d’organisation, toutes les autorisations incompatibles sont affectées.

• Certains problèmes sont résolus pour les rôles d’autorisation basée sur les attributs (ABA) sont attribuées à un utilisateur lorsque les rôles ont les autorisations incompatibles.

• Lorsque vous utilisez le connecteur de gestion des accès à provisionner de nouvelles unités d’organisation avec une unité d’organisation parent, tous les rôles de l’unité d’organisation parent sont héritées mais sont également désactivés.

• Une erreur se produit dans BHOLD lors de l’installation dans les Services Internet (IIS) 10.

• Si deux ou plusieurs rôles sont assignés à un utilisateur qui dispose des mêmes autorisations que les rôles et les rôles, utilisent l’attribut date de fin , vous ne pouvez pas extraire une autorisation utilisateur qui dispose de la dernière date.

• Un alias de messagerie est tronqué s’il comporte plu de 30 caractères.

Service de synchronisation

Après avoir installé cette mise à jour, les agents de gestion personnalisés (MAs) qui sont basés sur l’agent de gestion Extensible (ECMA1 ou ECMA 2.0) et les extensions de règles peuvent ne pas fonctionner et peuvent produire un état d’exécution de « arrêté-extension-dll-chargement ». Ce problème se produit lorsque vous exécutez ces extensions de règles ou de MAs personnalisées après avoir modifié le fichier de configuration (.config) de l’un des processus suivants :

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Par exemple, dans le fichier MIIServer.exe.config, vous modifiez la taille de lot par défaut pour le traitement des entrées de synchronisation pour l’agent de gestion du Service FIM. Dans ce cas, le programme d’installation du moteur de synchronisation pour cette mise à jour intentionnelle ne remplace pas le fichier de configuration pour éviter de supprimer les modifications précédentes. Étant donné que le fichier de configuration n’est pas remplacé, entrées requises par cette mise à jour ne seront pas présentes dans les fichiers, et le moteur de synchronisation ne chargera pas les DLL d’extension de règles lorsque le moteur exécute une importation complète ou le profil d’exécution de la synchronisation Delta. Pour résoudre ce problème, procédez comme suit :

1. Effectuez une copie de sauvegarde du fichier MIIServer.exe.config.

2. Ouvrez le fichier MIIServer.exe.config dans un éditeur de texte ou dans Microsoft Visual Studio.

3. Recherchez la section < runtime > dans le fichier MIIServer.exe.config et puis remplacez le contenu de la section < dependentAssembly > par le texte suivant :

   <dependentAssembly>
   <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
           <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
   </dependentAssembly>

4. Enregistrez les modifications apportées au fichier.

5. Recherchez le fichier Mmsscrpt.exe.config dans le même répertoire et le fichier Dllhost.exe.config situé dans le répertoire parent. Répétez les étapes 1 à 4 pour ces deux fichiers.

6. Redémarrez le service de synchronisation de Forefront Identity Manager (FIMSynchronizationService).

7. Vérifiez que les extensions de règles et les agents de gestion personnalisés fonctionnent à présent comme prévu.

Création de rapports FIM

Si vous installez Reporting de FIM sur un nouveau serveur avec Microsoft System Center 2012 Service Manager Service Pack 1 installé, procédez comme suit :

1. Installez le composant de FIM 2010 R2 SP1 FIMService. Pour ce faire, désactivez la case à cocher de Création de rapports .

2. Installez ce correctif cumulatif pour la mise à jour du Service FIM pour générer 4.1.3766.0.

3. Exécuter l’installation en mode modification pour le Service FIM et ajoutez ensuite des rapports.

Si le rapport est activé et exécution de l’installation en mode modification pour le portail et Service FIM, vous devez être ré-activer la création de rapports. Pour ce faire, dans le portail de gestion d’identité FIM, procédez comme suit :

1. Dans le menu Administration , cliquez sur Toutes les ressources.

2. Toutes les ressources, cliquez sur Paramètres de Configuration système.

3. Cliquez sur l’objet de Paramètres de Configuration système et ouvrez la boîte de dialogue Propriétés de cet objet.

4. Cliquez sur Attributs étenduset puis sélectionnez la case à cocher Reporting journalisation activée .

5. Cliquez sur OK, puis cliquez sur Soumettre pour enregistrer la modification.