חבילת אוסף תיקונים חמים (גירסת Build מס' 4.5.202.0) זמינה עבור Microsoft Identity Manager 2016 Service Pack 1

מבוא

חבילת אוסף תיקונים חמים (גירסת Build מס' 4.5.202.0) זמינה עבור Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). חבילת אוסף עדכונים זו פותרת כמה בעיות ומוסיף כמה שיפורים המתוארים בסעיף "בעיות נפתרו ושיפורים שנוספו בעדכון זה".

בעיות ידועות בעדכון זה

הערה שירות הסינכרון של MIM ו- MSP של שירות MIM (מתקינים) הוסרו באופן זמני בזמן שאנחנו חוקרים בעיה בתהליך השדרוג עבור חבילת אוסף תיקונים חמים זו. מידע נוסף יהיה זמין בקרוב.

שירות סינכרון

לאחר התקנת עדכון זה, ייתכן שהרחבות הכללים ונציגי ניהול מותאמים אישית (MAs) המבוססים על Extensible MA (ECMA1 או ECMA 2.0) לא יפעלו ועשויים לגרום למצב הפעלה של "stopped-extension-dll-load". בעיה זו מתרחשת כאשר אתה מפעיל סיומות כללים כאלה או MAs מותאמים אישית לאחר שינוי קובץ התצורה (.config) עבור אחד מהתהליכים הבאים:

MIIServer.exe
Mmsscrpt.exe
Dllhost.exe

לדוגמה, עליך לערוך את MIIServer.exe.config כדי לשנות את גודל האצווה המוגדר כברירת מחדל לעיבוד ערכי סינכרון עבור Ma של שירות Forefront Identity Manager (FIM). במצב זה, למתקין מנגנון הסינכרון עבור עדכון זה אין אפשרות להחליף את קובץ התצורה כדי להימנע ממחיקת השינויים הקודמים שלך. זאת משום שאם קובץ התצורה אינו מוחלף, ערכים הנדרשים על-ידי עדכון זה אינם קיימים בקבצים. לכן, מנגנון הסינכרון אינו טוען קבצי DLL של הרחבת כללים כאשר המנוע מפעיל פרופיל הפעלה של ייבוא מלא או סינכרון דלתא.

כדי לפתור בעיה זו, בצע את השלבים הבאים:

גבה את MIIServer.exe.config הקובץ.
פתח את MIIServer.exe.config בעורך טקסט או ב- Microsoft Visual Studio.
חפש את <זמן> בקובץ MIIServer.exe.config ולאחר מכן החלף את תוכן המקטע <תלויהקצאה> בתוכן הבא:

<תלויותהקצאה>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<איגודRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

שמור את השינויים בקובץ.
אתר Mmsscrpt.exe.configהקובץ באותה ספריה ואתDllhost.exe.config במדריך הכתובות של האב. חזור על שלבים 1 עד 4 עבור שני קבצים אלה.
הפעל מחדש את שירות הסינכרון של Forefront Identity Manager (שירות סינכרון FIM).
ודא שהרחבות הכללים ונציגי הניהול המותאמים אישית פועלים כעת כצפוי.

הגדרת שירות ופורטל

The 2013 x64 Visual C++ Redistributable Packages (vcresist_x64.exe) must be installed before you run MIM Service and Portal Setup.

שגיאה משויכת:

הערה קיימת בעיה בחבילה של Windows Installer. לא היתה אפשרות להפעיל DLL הדרוש להשלמת התקנה זו. פנה לצוות התמיכה או לספק החבילה.

כדי לפתור בעיה זו:

הורד את Visual C++ Redistributable Package (vcredist_x64.exe) מהקישור הבא של מרכז ההורדות של Windows.

Visual C++ Redistributable Package

פורטל ניהול זהויות

לאחר התקנת עדכון זה, ייתכן שהפורטל לא יוצג כצפוי ב- Internet Explorer. כדי לפתור בעיה זו, בצע את הפעולות הבאות:

סגור את כל המופעים של Internet Explorer.
פתח את לוח הבקרה 'אפשרויות אינטרנט'.
מחק את כל ההיסטוריה והקבצים המאוחסנים במטמון.

אם בעיה זו נמשכת, ודא שהגירסה של Internet Explorer היא 11 או גירסה מתקדמת יותר. אם אתה מפעיל גירסאות קודמות ל- 11, ייתכן שיוצגו חוסר עקביות בעת השוואתו לפורטל המוצג בגירסה 11.

עדכון מידע

מרכז ההורדות של Microsoft

עדכון נתמך זמין ממרכז ההורדות של Microsoft. אנו ממליצים לכל הלקוחות להחיל עדכון זה על מערכות הייצור שלהם.

הורד את העדכון עבור Microsoft Identity Manager 2016 SP1 (KB4346632) עכשיו

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את הרכיבים הבאים:

Microsoft Identity Manager 2016 גירסת Build מס' 4.4.1302.0
.NET Framework 4.6 עבור הרכיבים הבאים:
- שירות MIM
- פורטלי MIM (ניהול זהויות, איפוס סיסמה, רישום סיסמאות)
- עמים פאם
- תוספות והרחבות של MIM

דרישה להפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת חבילת התוספות וההרחבות (Fimaddinsextensions_xnn_KB4073679.msp). ייתכן גם שיהיה עליך להפעיל מחדש את רכיבי השרת.

מידע חלופי

זהו עדכון מצטבר שמחליף את כל העדכונים של MIM 2016 SP1, מ- 4.4.1302.0 עד גירסת Build מס' 4.5.26.0 עבור Microsoft Identity Manager 2016.

פרטי הקובץ

הגירסה הכללית של עדכון זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות עבור קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לזמן מקומי. כדי למצוא את ההבדל בין זמן UTC לזמן מקומי, השתמש בכרטיסיה אזור זמן בפריט תאריך ושעה לוח הבקרה.

שם קובץ	גירסת קובץ	גודל קובץ	תאריך	שעה	פלטפורמה
שפת Packs.zip	Not applicable	118,185	31-אוג' 2018	10:00	Not applicable
MIMAddinsExtensions_x64_KB4346632.msp	Not applicable	7,436	ה-29 באוגוסט 2018	21:17	x64
MIMAddinsExtensions_x86_KB4346632.msp	Not applicable	3,212	ה-29 באוגוסט 2018	20:37	x64
MIMCMBulkClient_x86_KB4346632.msp	Not applicable	7,220	ה-29 באוגוסט 2018	16:07	מס' x86
MIMCMClient_x64_KB4346632.msp	Not applicable	7,440	ה-29 באוגוסט 2018	17:09	x64
MIMCMClient_x86_KB4346632.msp	Not applicable	7,076	ה-29 באוגוסט 2018	16:06	מס' x86
MIMCM_x64_KB4346632.msp	Not applicable	16,560	ה-29 באוגוסט 2018	17:37	x64
MIMService_x64_KB4346632.msp	Not applicable	38,960	ה-29 באוגוסט 2018	21:20	x64
MIMSyncService_x64_KB4346632.msp	Not applicable	21,764	ה-29 באוגוסט 2018	18:42	x64

תוקנו בעיות ושיפורים שנוספו בעדכון זה

עדכון זה מבצע את התיקונים והשיפורים הבאים שלא תעדו בעבר ב- Microsoft Knowledge Base.

שירות ופורטל

שירות MIM

שירות MIM תומך כעת בשימוש בשרת MFA של Azure לשילוב MFA של MIM Azure.

עם ההפצה של עדכון זה, מומלץ לבצע את כל שילובי MFA החדשים של MIM באמצעות Azure MFA Server במקום ב- SDK של MFA של Azure Direct. תמיכה עבור Azure MFA Server מתווספת להפצה זו של עדכון.

הדבר חל הן על שילוב MFA של ניהול גישה פריבילגיה של MIM (PAM) והן על שילוב MFA של איפוס סיסמה בשירות עצמי של MIM (SSPR).

הדבר כולל גם עדכון פונקציונליות המאפשר לך ליצור שרתי MFA מותאמים אישית ולשלב אותם עם MIM.

עבודה עם שרת MFA ב- MIM

עבודה עם שרת MFA מותאם אישית ב- MIM

עבודה עם Self-Service איפוס סיסמה (מעודכן)

ניהול גישה עם הרשאות

בעת שימוש ב- REST API מול ניהול גישה הרשאה (PAM), מוחזרת חריגה:

לא היתה אפשרות להפעיל את ממשק ה- REST API של PAM מאחר שלא היתה אפשרות לטעון קובץ או הרכבה System.Net.http.Formatting, Version=5.2.2.0

לאחר התקנת עדכון זה, בעיה זו נפתרה.

פורטל ניהול זהויות של MIM

בעיה 1

עם גירסת Build מס' 4.5.26.0, פריטים מוקפצים מסוימים בפורטל MIM מוצגים עם אורך טבלה שגוי. נראה שהטבלה נחתכת בצד הימני של החלון המוקפץ.

לאחר התקנת עדכון זה, הטבלאות בפריטים המוקפצים מוצגות כצפוי.

בעיה 2

בתיבת הדו-שיח חיפוש מתקדם של הפורטל, פסי הגלילה אינם מוצגים כראוי.

לאחר התקנת עדכון זה, פסי הגלילה של תיבת הדו-שיח חיפוש מתקדם מוצגים כצפוי.

ערכת שפה של שירות MIM ופורטל

בעת התקנת ערכת השפה של שירות MIM ופורטל בעדכון תיקון חם 4.5.26.0, מוחזרת חריגה, ומונעת את ההתקנה.

שגיאת הרכבה: אימות חתימה של שם חזק נכשל עבורMicrosoft.IdentityManagement.Logging.resources.dll . ייתכן שההרכבה טופלה שלא כדין, או שההשהיה נחתמה, אך לא נחתמה במלואה באמצעות המפתח הפרטי הנכון.

בעיה זו תוקנה במהדורה חדשה זו של התיקון החם, המאפשרת את התקנת עדכון ערכת השפה של שירות MIM ופורטל.

ניהול אישורים

החל מעדכון MIM גירסה 4.5.26.0, נדרש משפט ניתוב מחדש של איגוד, לשימוש ב- REST API. פעולה זו נותבה מחדש את גירסת ה- Build של 4.5.6 Newtonsoft.Json.dll להשתמש בגירסה 9.0.0.0.

לאחר התקנת גירסה חדשה זו, ממשק ה- REST API של ניהול אישורי MIM יפעל עם משפט הניתוב מחדש של האיגוד web.config אחר.

חשוב: אם משדרג מ- Build מס' 4.5.26.0, יש לעדכן גם את משפט הניתוב מחדש של האיגוד, כיוון ש- Newtonsoft.Json.dll כולל גם תיקון חדש – 9.0.1.0. לחלופין, ניתן להסיר את פרטי הניתוב מחדש של האיגוד עבור Newtonsoft.Json.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json" publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</
זמן ריצה>

קובץ web.config עבור פורטל ניהול האישורים ממוקם בנתיב הבא:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

הפניות

היסטוריית המהדורות של מנהל הזהויות של Microsoft

למד על המינוח שבו Microsoft משתמשת כדי לתאר עדכוני תוכנה.