חבילת אוסף תיקונים חמים (גירסת Build מס' 4.4.1459.0) זמינה עבור Microsoft Identity Manager 2016 Service Pack 1

שירות סינכרון

לאחר התקנת עדכון זה, ייתכן שהרחבות הכללים ונציגי ניהול מותאמים אישית (MAs) המבוססים על Extensible MA (ECMA1 או ECMA 2.0) לא יפעלו וייצרו מצב הפעלה של "stopped-extension-dll-load". בעיה זו מתרחשת כאשר אתה מפעיל סיומות כללים כאלה או MAs מותאמים אישית לאחר שינוי קובץ התצורה (.config) עבור אחד מהתהליכים הבאים:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

לדוגמה, ערכת את הקובץ MIIServer.exe.config כדי לשנות את גודל האצווה המוגדר כברירת מחדל לעיבוד ערכי סינכרון עבור MA של שירות FIM.

במצב זה, תוכנית ההתקנה של מנגנון הסינכרון עבור עדכון זה בכוונה תימנע מהחלפת קובץ התצורה כדי להימנע ממחיקת השינויים הקודמים שלך. מאחר שקובץ התצורה אינו מוחלף, הערכים הנדרשים על-ידי עדכון זה לא יהיו קיימים בקבצים, ומנגנון הסינכרון לא יטען קבצי DLL של סיומת כללים כאשר המנוע יפעיל פרופיל הפעלה של ייבוא מלא או סינכרון דלתא.

כדי לפתור בעיה זו, בצע את השלבים הבאים:

1. יצירת עותק גיבוי של קובץ MIIServer.exe.config זה.

2. פתח את MIIServer.exe.config בעורך טקסט או ב- Microsoft Visual Studio.

3. חפש את <זמן> הריצה בקובץ MIIServer.exe.config שלך, ולאחר מכן החלף את התוכן של המקטע <התלויההרכבות> במקטע הבא:<תלויהרכבות> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e 35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. שמור את השינויים בקובץ.

5. אתר את Mmsscrpt.exe.config הכתובות באותה ספריה ואת Dllhost.exe.config במדריך האב. חזור על שלבים 1 עד 4 עבור שני קבצים אלה.

6. הפעל מחדש את שירות הסינכרון של Forefront Identity Manager (FIMSynchronizationService).

7. ודא שהרחבות הכללים ונציגי הניהול המותאמים אישית פועלים כעת כצפוי.

שירות MIM

בעיה 1

זרימת עבודה של אימות נכשלת עם "פג תוקפה של פרק הזמן של semaphore" לאחר שהלקוח המותאם אישית מבקש אסימון AuthN.

לאחר התקנת העדכון, הבקשה תושלם כצפוי, ותתבצע הודעה ברורה לגבי שגיאת תקשורת ביומן האירועים.

בעיה 2

תחת עומס כבד, ייתכן מצב מירוץ מצב כאשר שני מופעים של שירות MIM מנסים לעבד את אותה זרימת עבודה בו-זמנית. הדבר עלול לגרום לכשל בעיבוד זרימת העבודה.

לאחר התקנת עדכון זה, בעיה זו לא תתרחש עוד.

בעיה 3

הגדרת חלוקה למחיצות עשויה שלא לפעול אם קריטריונים מוגדרים מכילים תנאי משנה. לאחר התקנת עדכון זה, הגדר חלוקה למחיצות פועלת כראוי.

בעיה 4

לאורך זמן, חלק מהנתונים בעיבוד מצטברים במסד הנתונים של שירות MIM, מה שעלול לגרום לבעיות ביצועים. פעולה זו גורמת לבעיה כאשר רבים ממ זהי האובייקטים נשמרים ב - FIM. טבלת אובייקטים. המשימה SQL Server מפעילה פרוצדורה מאוחסנת FIM_DeleteExpiredSystemObjectsJob ומסירה אובייקטי מערכת שפג תוקפם על-ידי איסוף כל הבקשות וההפניות לאובייקטים, ומציבה את מזהה האובייקטים שלהם בטבלה ExpiredObjectKeys.

בשלב הבא, כל הערכים בטבלאות ObjectValue* יוסרו עבור כל מספר מזהה בטבלה ExpiredObjectKeys . לבסוף, אם הערכים בטבלאות ObjectValue* אכן נמחקו, השורה התואמת בטבלה ExpiredObjectKeys נמחקת גם היא. עם זאת, מזהה האובייקט עצמו לעולם לא נמחק מהתחום. טבלת אובייקטים.

לאחר התקנת העדכון, פרוצדורה מאוחסנת חדשה מרחב השמות לאיתור באגים מתווספת כדי לנקות את מסד הנתונים של אובייקטים אלה.

• שם פרוצדורה מאוחסנת: איתור באגים. DeleteObjectRemainders

• תחביר: איתור באגים ב- exec. DeleteObjectRemainders

בעיה 5

לאחר התקנה נקיה של MIM SP1, ייתכן שדיווח MIM או מחיצות שירות MIM לא יפעלו כראוי. לאחר התקנת עדכון זה, הן דיווח שירות MIM והן חלוקה למחיצות מותקנים ופועלים כראוי.

בעיה מס' 6

אם רמת התאימות של מסד הנתונים של FIMService מוגדרת ל- 120, עלולות להתרחש מבוי סתום של SQL. לאחר התקנת עדכון זה, מבוי סתום אלה לא יתרחשו עוד.

שיפור 1

כעת ניתן להפוך רישום מעקב מילולי בשירות MIM לזמין מבלי לאלץ הפעלה מחדש של השירות.

מקטע חדש אחד נוסף לקובץ ה- Microsoft.ResourceManagement.Service.exe.config כדי לתמוך בפונקציונליות זו. לאחר התקנת עדכון זה, מקטע חדש זה קיים כעת.

<dynamicLogging mode="true" loggingLevel="Critical" />

ניתן להגדיר רישום לכל רמה בין קריטית ל' מילולית'.

שני קבצי פלט ייכתבו אל תיקיית ההתקנה של שירות MIM. חשוב שלחשבון שירות MIM יהיו הרשאות כתיבה עבור תיקיה זו.

מיקום תיקיה:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

קבצים שנכתבו:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

שיפור 2

תמיכה עבור System Center 2016 Service Manager ו- Data Warehouse מתווספת לדיווח שירות MIM.

לפני עדכון זה, לדיווח MIM לא היתה אפשרות להתקין ולבצע עם System Center 2016 Service Manager Console.

לאחר התקנת עדכון זה, ניתן להתקין ולבצע דיווח MIM ללא צורך בהתקנה מראש של מסוף SCSM, עבור כל גירסה נתמכת של SCSM.

שירות סינכרון

בעיה 1

אם סוכן הניהול של שירות FIM מייצא מחיקת אובייקט אך אינו מקבל אישור מחיקה, ייתכן כי אותו אובייקט ייווצר מחדש בחלקו ב- FIMService.

לאחר התקנת עדכון זה, תוצג שגיאה ברשימת השגיאות של הפעלת הייצוא, והבילוי לא יתרחש.

בעיה 2

כאשר ה- DN של אובייקט הוא גם העוגן, לא ניתן לשנות את שמו. במקום זאת, תקבל את החריגה הבאה:

לאחר התקנת עדכון זה, שינוי השם מעובד כצפוי.

בעיה 3

ייתכן שהמפתח לניהול מפתחות הצפנה (miiskmu.exe) לא ינטוש מקשים עקב זמן קצוב הנגרם על-ידי נעילת מסד נתונים.

לאחר התקנת עדכון זה, המפתחות מעובדים מבלי להיתקל בזמן קצוב.

בעיה 4

בעת הפעלת שלב פרופיל סינכרון, המערכת נתקלה בבעיות ביצועים תקופתיות.

בוצע תיקון לפרוצדורה המאוחסנת mms_getprojected_csrefguids_noorder לשפר את הביצועים.

בעיה 5

בנסיבות מסוימות, כללי סינכרון מבוססי סינון מוחלים גם כאשר הם אינם אמורים להיות.

לאחר התקנת עדכון זה, כלל הסינכרון מוחל רק אם הוא אמור להיות מותקן.

בעיה מס' 6

בייצוא עבור מחבר LDAP כללי, אם התצורה של יצירת קובץ יומן ביקורת נקבעה, פרופיל ההפעלה של הייצוא מופסק מבלי לפרסם שגיאת BAIL.

לאחר התקנת עדכון זה, שלב פרופיל הפעלה של ייצוא יפעל כראוי במחבר LDAP כללי כאשר האפשרות יצירת קובץ יומן ביקורת זמינה.

פורטל איפוס סיסמה של MIM

בעיה 1

בעת איפוס סיסמה באמצעות שער אימות SMS, מוצגת הודעה שגויה למשתמש:

לאחר התקנת עדכון זה, המחרוזת השגוי "Call Verified:" תוסר מתיבת דו-שיח זו.

פורטל ניהול זהויות של MIM

בעיה 1

גרירה ושחרור של משתמשים בתיבה הסר כדי למחוק או להסיר חבר עבור חברות בקבוצה אינו פועל בכל הנסיבות.

לאחר התקנת תיקון זה, משתמשים יכולים לגרור ולשחרר משתמשים בתיבה הסר בעת ניהול חברויות בקבוצות ידניות.

בעיה 2

המערכת מתעלמת מההגדרות המקומיות של תאריך/שעה עבור אנגלית (אוסטרליה).

לאחר התקנת עדכון זה, הגדרות תבנית התאריך/השעה המקומיות יוחלו.

בעיה 3

פקדים מותאמים אישית אינם מאותחלים אם יש לנו פרמטרי אירוע מותאמים אישית בתצורה של תצוגת בקרת משאבים (RCDC).

לאחר התקנת תיקון זה, הפקדים המותאמים אישית מאותחלים כצפוי.

בעיה 4

טיפול בשגיאות בתצורה של תצוגת בקרת המשאבים אינו ברור לעתים.

בעדכון זה, הודעות שגיאה מותאמות אישית כדי לתאר את השגיאה בצורה ברורה יותר.

בעיה 5

בעת שימוש בקישור שהועתק לאובייקט מותאם אישית בפורטל ניהול הזהויות, האובייקט אינו מוצג כצפוי.

לאחר התקנת עדכון זה, האובייקט המותאם אישית מוצג כצפוי מהקישור שהועתק.

בעיה מס' 6

בעת ניסיון להתקין את פורטל ניהול הזהויות ב- SharePoint 2016 לאחר הסרת ההתקנה או במהלך עדכון, הפורטל אינו מותקן. בנוסף, תקבל את החריגה הבאה:

התקנת עדכון זה, תוכנית ההתקנה תפעיל מחדש את שירות שעון העצר של SharePoint כדי לנסות שוב את משימות SharePoint שנכשלו, כך שתוכנית ההתקנה יכולה כעת להשלים.

בעיה 7

ל- RCDC של תצוגת אישור יש סימנים שגויים ומציג שגיאה.

לאחר התקנת תיקון זה, ה- RCDC של תצוגת האישור מוצג כצפוי, והוא אינו מסמן חריגה.

בעיה מס' 8

לחצני החברות אם אובייקטי קבוצה מותאמים אישית אינם פועלים כראוי.

לאחר התקנת תיקון זה, לחצני החברות בקבוצה פועלים כצפוי.

בעיה 9

בעת הצגת פורטל ניהול הזהויות של MIM באמצעות דפדפן Firefox, תצוגות רשימה של אובייקטים, כגון משתמשים וקבוצות תפוצה, אינן מוצגות כראוי.

לאחר התקנת עדכון זה, תצוגות רשימת אובייקטים מוצגות כצפוי בעת השימוש בדפדפן Firefox.

בעיה 10

בעת הצגת פורטל ניהול הזהויות של MIM באמצעות דפדפן Internet Explorer, ייתכן שכותרות תצוגות רשימה של אובייקטים לא יהיו מיושרות לשמאל בעמודה.

לאחר התקנת עדכון זה, כותרות תצוגת רשימה של אובייקטים מוצגות מיושרות לשמאל כצפוי.

בעיה 11

בעת הפעלת פורטל MIM ב- SharePoint 2016, הלחצנים 'הצטרף', 'עזוב', 'הוסף חבר' ו'הסר חבר' אינם פועלים כצפוי בסוגי אובייקטים מותאמים אישית של קבוצה.

לאחר התקנת עדכון זה, לחצנים אלה פועלים כצפוי כנגד סוגי אובייקטי קבוצה מותאמים אישית.

שיפור 1

כדי לטפל בעובדה שלא ניתן להגדיר את ערך ברירת המחדל של טווח קבוצה, נוספו שני מאפיינים אופציונליים ל- UoCDropDownList ול- UocRadioButtonList.

• ערך ברירת מחדל

• תנאי

ערך ברירת מחדל: זהו מאפיין אופציונלי. השתמש במאפיין זה כדי להגדיר ערך ברירת מחדל עבור הפקד אם הפקד משמש ליצירת נתונים חדשים.

לדוגמה:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

תנאי: תנאי הוא תכונה אופציונלית במאפיין והוא משמש לציון התנאי בעת החלת המאפיין. לפקד יכולים להיות כמה מאפיינים המשתמשים בשם זהה אך בתנאים לא מסולחים.

להלן תחביר התנאי:

my:Condition="[left part] [condition] [right part]"

הערות

• [חלק שמאלי] כולל את האפשרויות הבאות:

  • מקור איגוד נתיב

  • ערך פשוט

• [תנאי] כולל את האפשרויות הבאות:

  • ==

  • !=

• [חלק ימני] כולל את האפשרויות הבאות:

  • מקור איגוד נתיב

  • ערך פשוט

דוגמה ליצירת ברירות מחדל שונות עבור סוגים שונים של קבוצה:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

שיפור 2

השם עבור כל סוגי הפעילות שיצרת באמצעות הפורטל הוא authenticationGateActivity. לאחר התקנת עדכון זה, כל האובייקטים החדשים של ActivityType הנוצרים כוללים את ערכי שם הפעילות הבאים, בהתאם לסוג:

• אימות: authenticationActivity1... פעילות אימות

• הרשאה: authorizationActivity1... authorizationActivityN

• פעולה: actionActivity1... פעילות פעולה

שיפור 3

לבקש או למאשר אין כל אמצעים לספק יישור בעת יצירת הבקשה או אישור/דחייה של בקשה ממתינה.

באמצעות עדכון זה, שדה יישור לשני הצדדים נוסף לתצוגה צור בקשה, ובאפשרותך להשתמש כנתוני בקשה/זרימת עבודה חדשים ליישור לשני הצדדים. התכונות הבאות מתווספות לפרמטרים [//Request/Justification] ו- [//WorkflowData/Reason].

ניהול אישורים

בעיה 1

בעת רישום לכרטיס חכם וירטואלי, הזנת מספר זיהוי אישי עם פחות מ- 8 תווים מחזירה שגיאה מ נכון.

לאחר התקנת עדכון זה, מוחזרת שגיאה רלוונטית למשתמש.

בעיה 2

בעת חידוש כרטיס חכם, משתמש יכול להילכד בלולאת חידוש אינסופית.

השלבים הבאים עשויים לגרום לבעיה זו:

1. הפרופילים הנוכחיים של הכרטיס החכם נכנסים לחלון החידוש:

   • המשתמש מקבל הודעת דואר אלקטרוני מ- FIM CM Service המבקשת ממנו להשלים בקשת חידוש

2. המשתמש מבצע בהצלחה את בקשת החידוש ומחזר את כל האישורים שחודשו.

3. כמה שעות לאחר מכן, המשתמש מקבל הודעת דואר אלקטרוני שניה מ- FIM CM Service.

   • פעולה זו אינה צפויה מאחר שהפרופיל כבר חודש.

4. המשתמש יסתיים בלולאת חידוש אינסופית אם הוא יבצע את כל הבקשות ששירות ה- CM של FIM יוצר.

לאחר התקנת עדכון זה, נוצרות רק הבקשות הנכונות, ולא קיימת לולאה אינסופית.

בעיה 3

אם CRL דלתא אינם זמינים ברשות אישורים המשמשת את ניהול אישורי MIM, המערכת ERROR_FILE_NOT_FOUND על-ידי MIM CM.

לאחר התקנת עדכון זה, לא הו התריעה על חריגה.

בעיה 4

MIM CM אינו תומך במצב NonAdmin בעת עבודה עם כרטיסים וירטואליים. ניתן ליצור כרטיס חכם וירטואלי רק על-ידי לקוח CM MIM במהלך ההרשמה. בנוסף, נדרשות זכויות מנהל מערכת מקומי כדי ליצור כרטיס חכם וירטואלי. לכן, רק מנהלי מערכת מקומיים יכולים להירשם לכרטיס חכם וירטואלי חדש באמצעות פורטל CM של MIM.

לאחר התקנת תיקון חם זה, מפתח רישום חדש יקבע את תצורת לקוח CM MIM לפעול במצב שאינו מנהל מערכת. שים לב שיש ליצור מראש את הכרטיס החכם הווירטואלי כדי שהמשתמש יוכל לרשום את הכרטיס החכם הווירטואלי שלו תחת הגדרות מצב מרכז הניהול אוטומטיות.

כדי להפוך מצב NonAdmin לזמין, שנה או צור ערך DWORD NonAdmin=1 תחת מפתח הרישום הבא במחשב לקוח:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

בעיה 5

בעת שימוש ב- REST API של MIM CM כדי לשנות את מצב הכרטיס החכם ל'לא זמין', מוחזרת שגיאה 501 (NotImplemented).

לאחר התקנת עדכון זה, אותו קוד יהפוך בהצלחה את הכרטיס החכם ללא זמין.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

לקבלת מידע נוסף, עיין בנושא עדכון מצב כרטיס חכם באתר האינטרנט של Microsoft.

בעיה מס' 6

שרת CM MIM גירסה 4.3.1999.0 או גירסה מתקדמת יותר (עד התיקון החם הנוכחי) לא יכול לעבוד עם גירסה קודמת של לקוחות CM (FIM 2010R2 ו- MIM).

לאחר התקנת עדכון זה, שרת CM MIM יפעל עם לקוחות CM ישנים יותר של MIM ו- FIM 2010R2 (לקוחות FIM 2010R2 גירסה 4.1.3508.0 וגירסאות מאוחרות יותר נבדקו).

בעיה 7

לא היתה אפשרות ליצור את הבקשה "OfflineUnblock" באמצעות השיחות הבאות מממשק ה- REST API של CM MIM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

לאחר התקנת עדכון זה, אותו קוד תגיש בהצלחה את הבקשה OfflineUnblock.

בעיה מס' 8

אין אפשרות להשתמש במזהה כרטיס חכם פרמטר בעת יצירת בקשת "Disable" (או כל סוג אחר) באמצעות השיחות הבאות מ- MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 רק הפרמטר "profile" זמין.

לדוגמה:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

לאחר התקנת עדכון זה, באפשרותך להשתמש במזהה הכרטיס החכם בפרמטר.

שים לב שמזהה הכרטיס החכם אינו זהה למספר הסידורי של הכרטיס החכם. מזהה כרטיס חכם נוצר על-ידי ה- CM MIM עבור כל כרטיס חכם פעיל.

בעיה 9

מעקב לקוח CM MIM אינו מרשום תאריך ושעה. לאחר התקנת עדכון זה, נתוני התאריך והשעה ייכללו ביומן המעקב של הלקוח.

בעיה 10

ביטול משתמש בתיבת הדו-שיח המודאלי של הכרטיסים החכמים הווירטואליים הקיימים עשוי להוביל להודעת שגיאה לא שימושית ומבלבלת במקום לבטל את הפעולה.

לאחר התקנת עדכון זה, הפעולה מבטלת את המשתמש.

בעיה 11

זרימה של הוצאה משימוש מפסיקה להגיב עבור כרטיסים חכמים וירטואליים של TPM כאשר האפשרות NonAdmin מוגדרת ברישום.

בעיה 12

הגדרות ביטול כפולות תחת מדיניות החלפה אינן חלות על פרופיל כפול. לאחר התקנת עדכון זה, הזרימה פועלת כצפוי. השהיית הביטוליות הועתקה בהצלחה לפרופיל המשוכפל.

בעיה 13

ניהול אישורי MIM אינו רשום נתוני חריגה של שירות אינטרנט. לאחר התקנת עדכון זה, CM רושם כעת את כל נתוני החריגה של שירות האינטרנט.

שיפור 1

לפני עדכון זה, האפשרויות היחידות עבור כללי PIN באפליקציה המודרנית של CM MIM היא MinimumPinLength.

לאחר התקנת עדכון זה, הגדרות האימות הבאות זמינות כעת:

• ספרות

• אותיות קטנות

• MaxLength

• מינ' - אורך

• פריטים מיוחדים3r

• אותיות רישיות

תוספת MIM עבור Outlook

בעיה 1

קבצי ה- dll של התוספת MIM של 32 סיביות (לדוגמה, OfficeintegrationShim2010.dll) אינם רשומים לאחר החלת עדכון ה- MSP של MIM SP1 (גירסת Build מס' 4.4.1302.0).

בעדכון זה, כל הקבצים חתומים כצפוי.