חבילת אוסף תיקונים חמים (גירסת Build 4.5.202.0) זמינה עבור Microsoft Identity Manager 2016 Service Pack 1

חל על
Microsoft Identity Manager 2016 SP1

מבוא

A hotfix rollup package (build 4.5.202.0) is available for Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). חבילת אוסף עדכונים זו פותרת כמה בעיות ומוסיפה כמה שיפורים המתוארים בסעיף "בעיות שתוקנו ושיפורים שנוספו בעדכון זה".

בעיות ידועות בעדכון זה

הערה

הערה שירות הסינכרון של MIM ו- MSP של שירות MIM (מתקינים) הוסרו באופן זמני בזמן שאנו בודקים בעיה בתהליך השדרוג עבור חבילת אוסף תיקונים חמים זו. מידע נוסף יהיה זמין בקרוב.

שירות סינכרון

לאחר התקנת עדכון זה, ייתכן שהרחבות כללים וסוכני ניהול מותאם אישית (MA) המבוססים על Extensible MA (ECMA1 או ECMA 2.0) לא יפעלו ועלולים לגרום למצב הפעלה של 'הפסק-הרחבה-dll-load'. בעיה זו מתרחשת בעת הפעלת הרחבות כללים או MAs מותאמים אישית לאחר שינוי קובץ התצורה (.config) עבור אחד מהתהליכים הבאים:

  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe

לדוגמה, ערוך את קובץ MIIServer.exe.config כדי לשנות את גודל האצווה המוגדר כברירת מחדל לעיבוד ערכי סינכרון עבור Forefront Identity Manager (FIM) Service MA. במצב זה, למתקין מנגנון הסינכרון עבור עדכון זה אין אפשרות להחליף את קובץ התצורה כדי למנוע מחיקת השינויים הקודמים שביצעת. הסיבה לכך היא שאם קובץ התצורה אינו מוחלף, הערכים הנדרשים על-ידי עדכון זה אינם נמצאים בקבצים. לכן, מנגנון הסינכרון אינו טוען קבצי DLL של הרחבת כללים כאשר המנוע מפעיל פרופיל הפעלה של ייבוא מלא או סינכרון דלתא.

כדי לפתור בעיה זו, בצע את השלבים הבאים:

  1. גבה את קובץ MIIServer.exe.config .
  2. פתח את הקובץ MIIServer.exe.config בעורך טקסט או ב- Microsoft Visual Studio.
  3. מצא את <המקטע runtime> בקובץ MIIServer.exe.config ולאחר מכן החלף את התוכן של <המקטע dependentAssembly> בתוכן הבא:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

  1. שמור את השינויים בקובץ.
  2. מצא את הקובץ Mmsscrpt.exe.config באותה ספריה ואת Dllhost.exe.config בספריית האב. חזור על שלבים 1 עד 4 עבור שני קבצים אלה.
  3. הפעל מחדש את Forefront Identity Manager Synchronization Service (שירות סינכרון FIM).
  4. ודא שהכללים, הרחבות וסוכני הניהול המותאמים אישית פועלים כעת כצפוי.

הגדרת שירות ופורטל

יש להתקין את החבילות להפצה חוזרת של 2013 x64 Visual C++ (vcresist_x64.exe) לפני הפעלת שירות MIM והגדרת הפורטל.

שגיאה משויכת:

הערה

הערה קיימת בעיה עם חבילת Windows Installer. לא היתה אפשרות להפעיל DLL שנדרש להשלמת התקנה זו. פנה אל צוות התמיכה או אל ספק החבילה שלך.

כדי לפתור בעיה זו:

הורד את Visual C++ Redistributable Package (vcredist_x64.exe) מהקישור הבא במרכז ההורדות של Windows.

Visual C++ Redistributable Package

פורטל ניהול זהויות

לאחר התקנת עדכון זה, ייתכן שהפורטל לא יוצג כצפוי ב- Internet Explorer. כדי לפתור בעיה זו, בצע שלבים אלה:

  1. סגור את כל המופעים של Internet Explorer.
  2. פתח את לוח הבקרה של 'אפשרויות אינטרנט'.
  3. מחק את כל ההיסטוריה ואת כל הקבצים המאוחסנים במטמון.

אם בעיה זו נמשכת, ודא שגירסת Internet Explorer היא 11 ואילך. אם אתה מפעיל גירסאות שקודמות ל- 11, ייתכנו חוסר עקביות בתצוגה כאשר תשווה אותו לפורטל המוצג בגירסה 11.

עדכון מידע

מרכז ההורדות של Microsoft

עדכון נתמך זמין במרכז ההורדות של Microsoft. מומלץ לכל הלקוחות להחיל עדכון זה על מערכות הייצור שלהם.

הורד כעת את העדכון עבור Microsoft Identity Manager 2016 SP1 (KB4346632)

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את הרכיבים הבאים:

  • Microsoft Identity Manager 2016 גירסת Build 4.4.1302.0

  • .NET Framework 4.6 עבור הרכיבים הבאים:

    • שירות MIM
    • פורטלים של MIM (ניהול זהויות, איפוס סיסמה, רישום סיסמה)
    • מיים פאם
    • תוספות והרחבות של MIM

‏‏דרישת הפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת חבילת התוספות וההרחבות (Fimaddinsextensions_xnn_KB4073679.msp). ייתכן גם שתצטרך להפעיל מחדש את רכיבי השרת.

מידע על החלפה

זהו עדכון מצטבר שמחליף את כל עדכוני MIM 2016 SP1, מ - 4.4.1302.0 עד לגירסת Build 4.5.26.0 עבור Microsoft Identity Manager 2016.

פרטי הקובץ

הגירסה הכללית של עדכון זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה של לוח הבקרה.

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Packs.zip שפה לא ישים 118,185 31 באוגוסט 2018 10:00 לא ישים
MIMAddinsExtensions_x64_KB4346632.msp לא ישים 7,436 29 באוגוסט 2018 21:17 x64
MIMAddinsExtensions_x86_KB4346632.msp לא ישים 3,212 29 באוגוסט 2018 20:37 x64
MIMCMBulkClient_x86_KB4346632.msp לא ישים 7,220 29 באוגוסט 2018 16:07 x86
MIMCMClient_x64_KB4346632.msp לא ישים 7,440 29 באוגוסט 2018 17:09 x64
MIMCMClient_x86_KB4346632.msp לא ישים 7,076 29 באוגוסט 2018 16:06 x86
MIMCM_x64_KB4346632.msp לא ישים 16,560 29 באוגוסט 2018 17:37 x64
MIMService_x64_KB4346632.msp לא ישים 38,960 29 באוגוסט 2018 21:20 x64
MIMSyncService_x64_KB4346632.msp לא ישים 21,764 29 באוגוסט 2018 18:42 x64

בעיות שתוקנו ושיפורים נוספו בעדכון זה

עדכון זה מבצע את התיקונים והשיפורים הבאים, שלא תועדו בעבר ב- Microsoft Knowledge Base.

שירות ופורטל

שירות MIM

שירות MIM תומך כעת בשימוש בשרת MFA של Azure עבור שילוב MIM Azure MFA.

עם הפצת עדכון זה, מומלץ לבצע את כל השילובים החדשים של MIM MFA באמצעות שרת MFA של Azure במקום SDK של Azure Direct MFA. תמיכה בשרת MFA של Azure נוספה במהדורת עדכון זו.

הדבר חל הן על שילוב MFA של MIM Privileged Access Management (PAM) והן על שילוב MFA של MIM Self Service Password Reset (SSPR).

הדבר כולל גם עדכון פונקציונליות כדי לאפשר לך ליצור שרתי MFA מותאמים אישית ולשלב אותם עם MIM.

עבודה עם MFA Server ב- MIM

עבודה עם שרת MFA מותאם אישית ב- MIM

עבודה עם Self-Service איפוס סיסמה (מעודכן)

ניהול גישה מורשית

בעת שימוש ב- API של REST כנגד ניהול גישה מורשית (PAM), מוחזרת חריגה:

לא היתה אפשרות להפעיל את ה- API של PAM REST מאחר שלא היתה אפשרות לטעון קובץ או הרכבה System.Net.Http.Formatting, Version=5.2.2.0

לאחר התקנת עדכון זה, בעיה זו נפתרת.

פורטל ניהול הזהויות של MIM

בעיה 1

בגירסת Build 4.5.26.0, כמה פריטים מוקפצים בפורטל MIM מוצגים עם אורך טבלה שגוי.  נראה שהטבלה קטועה בצד שמאל של החלון הקופץ.

לאחר התקנת עדכון זה, הטבלאות בפריטים המוקפצים יוצגו כמצופה.

בעיה 2

בתיבת הדו-שיח 'חיפוש מתקדם' של הפורטל, פסי הגלילה אינם מוצגים כראוי.

לאחר התקנת עדכון זה, פסי הגלילה של תיבת הדו-שיח 'חיפוש מתקדם' מוצגים כצפוי.

ערכת שפה של שירות MIM ופורטל

בעת התקנת ערכת השפה של שירות MIM והפורטל בעדכון התיקון החם 4.5.26.0, מוחזרת חריגה המונעת את השלמת ההתקנה.

שגיאת הרכבה: אימות חתימת שם חזק נכשל עבורMicrosoft.IdentityManagement.Logging.resources.dll הרכבה . ייתכן שהאסיפה טופלה, או שהיא נחתמה בעיכוב, אך לא נחתמה במלואה עם המפתח הפרטי הנכון.

בעיה זו תוקנה במהדורת התיקון החם החדשה, המאפשרת את התקנת עדכון ערכת השפה של שירות MIM והפורטל.

ניהול אישורים

החל מעדכון MIM גירסה 4.5.26.0, נדרש משפט ניתוב מחדש מחייב, לשימוש ב- API של REST.  פעולה זו ניתבה מחדש את גירסת ה- Build 4.5.6 של Newtonsoft.Json.dll לשימוש בגירסה 9.0.0.0.

לאחר התקנת גירסה חדשה זו, ה- API של REST לניהול אישורים של MIM יעבוד עם, או בלעדיו, משפט הניתוב מחדש המחייב בקובץ web.config.

חשוב: בעת שדרוג מגירסת Build 4.5.26.0, יש לעדכן גם את משפט הניתוב מחדש המחייב, מכיוון שגם Newtonsoft.Json.dll כוללת גרסה חדשה - 9.0.1.0.  לחלופין, ניתן להסיר את מידע הניתוב מחדש המחייב עבור Newtonsoft.Json.

<runtime><assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
               <dependentAssembly>
               <assemblyIdentity name="Newtonsoft.Json"
              publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
               <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
               </dependentAssembly>
               </assemblyBinding>
               </זמן ריצה>

הקובץ web.config עבור פורטל ניהול האישורים ממוקם בנתיב הבא:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

חומרי עזר

היסטוריית מהדורות של Microsoft Identity Manager

קבל מידע על המינוח שבו משתמשת Microsoft כדי לתאר עדכוני תוכנה.