חבילת אוסף תיקונים חמים (גירסת Build מס' 4.5.412.0) זמינה עבור Microsoft Identity Manager 2016 Service Pack 1

בעיות ידועות בעדכון זה

מרכז ההורדות של Microsoft

עדכון נתמך זמין ממרכז ההורדות של Microsoft. אנו ממליצים לכל הלקוחות להחיל עדכון זה על מערכות הייצור שלהם.

הורד את העדכון עבור Microsoft Identity Manager 2016 SP1 (KB4489646) עכשיו

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את הרכיבים הבאים:

• The 2013 x64 Visual C++ Redistributable Packages (vsresist_x64.exe) (must be installed before you run MIM Service and Portal Setup)

• Microsoft Identity Manager 2016 גירסת Build מס' 4.4.1302.0

• .NET Framework 4.6 עבור הרכיבים הבאים:

  • שירות MIM

  • פורטלי MIM (ניהול זהויות, איפוס סיסמה, רישום סיסמאות)

  • עמים פאם

  • תוספות והרחבות של MIM
    

דרישה להפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת חבילת התוספות וההרחבות (Mimaddinsextensions_x(64/86)_kb4489646.msp). ייתכן גם שיהיה עליך להפעיל מחדש את רכיבי השרת.
 

מידע חלופי

זהו עדכון מצטבר שמחליף את כל העדכונים של MIM 2016 SP1, מ- 4.4.1302.0 עד גירסת Build מס' 4.5.286.0 עבור Microsoft Identity Manager 2016.
 

פרטי הקובץ

הגירסה הכללית של עדכון זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות עבור קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לזמן מקומי. כדי למצוא את ההבדל בין זמן UTC לזמן מקומי, השתמש בכרטיסיה אזור זמן בפריט תאריך ושעה לוח הבקרה.

שירות ופורטל

ניהול גישה עם הרשאות

בעיה 1

משתמשים בתרחישים הבאים אינם מוסרים מקבוצות ראשיות של צל על-ידי PAM, כצפוי: 

• משתמשים בעלי תו ביטול ב- DistinguishedName ב - Active Directory

• משתמשים שהועברו מתחום שפועל ברמה פונקציונלית של תחום של Windows 2012 או גירסה קודמת

עבור משתמשים בעלי תו ביטול ב- DistinguishedName ב- Active Directory, כגון עבור פסיק הכלול בערך CN, הפונקציה PAM אינה מסירה משתמש זה מהקבוצה הראשי של צל לפי תפוגת בקשה.

לאחר התקנת עדכון זה, המשתמש מוסר מהקבוצה הראשי של צל, כצפוי. 
 

בעיה 2

ניהול גישה הרשאה (PAM) אינו מעדכן את "time to live" (TTL) של חבר עבור קבוצות ראשיות של צל כאשר תתבקש להרחיב בקשה קיימת. 

כדי לשחזר בעיה זו:

1. צור בקשה חדשה ל- PAM באמצעות פורטל לדוגמה או על-ידי הפעלת ה- cmdlet new-pamrequest ב- PowerShell.

2. נסה להרחיב את הבקשה באמצעות פורטל לדוגמה או על-ידי הפעלת new-pamrequest.

לאחר התקנת עדכון זה, PAM מעדכנת את ה- TTL של החבר עבור קבוצות ראשיות של צל כאשר תתבקש להרחיב בקשה קיימת. 
 

בעיה 3

בעת שימוש ב- REST API כדי להתקשר להחזרת נתונים היסטוריים בבקשות העלאת PAM, אם הבקשה ל- MIM שיצרה את הבקשה PAM פגה ונמחקת ממסד הנתונים, קריאה ל- API מחזירה חריגה. 

הפעלת get-PAMRequest כדי להחזיר את אותם נתונים מחזירה את הבקשה ללא שגיאה, אך גם אינה מכילה ערך מצב בקשה. 

הסיבה לחריגה היא שמצב PAMRequest נלקח ישירות מהורה של מצב בקשת MIM. אם בקשת MIM זו נמחקה ממסד הנתונים, אין מצב להחזרה.

לאחר התקנת עדכון זה, קריאה ל- REST API מחזירה את פרטי הבקשה של PAM ללא נתוני מצב הבקשה.
 

פורטל ניהול זהויות של MIM

שיפור 1

ספריית jQuery מתעדכנת לגירסה 3.3.1 בפורטל MIM כדי לשפר את האבטחה (עיין בדיון זה בנושא GitHub אודות jQuery).
 

שיפור 2

סכימת שירות MIM מתעדכנת כדי להוסיף תכונת PageTitle עבור התאמות אישיות של דף. ערך זה מוצג בדף CustomizedObjects.aspx אם התכונה PageTitle מאוכלסת בהגדרת ResourceType. ראה דוגמאות בצילומי המסך הבאים.

הדף 'אובייקטי איש קשר' לפני גירסת Build מס' 4.5.412.0

לאחר התקנת גירסת Build מס' 4.5.412.0, בצע את הפעולות הבאות:

1. צור MPR כדי להעניק הרשאות לעריכת כותרות עמודים.
   
   
   
   
   
   
   

2. הגדר ערך עבור כותרת העמוד באובייקט ResourceType .
   
   
   

3. הפעל את IISReset בחלון שורת פקודה ניהולי.
   

כדי לראות את השינוי המתבצע, נווט אל פורטל MIM והצג שוב את הדף אנשי קשר.

בעיה 1

בעת עריכת מאפייני פעילות זרימת עבודה בחלונית זרימת Designer בפורטל MIM, כל שינוי המתבצע בממאפיינים של הפעילות גורם לדף לגלול לחלק העליון של תצוגת העריכה של פעילות זרימת העבודה.

לאחר התקנת עדכון זה, בעיה זו לא תתרחש עוד.
 

בעיה 2

בעת שימוש בפקד UocIdentityPicker מותאם אישית בתצורה של תצוגת בקרת משאבים (RCDC) עבור סוג אובייקט מותאם אישית, מיון האובייקטים המוחזרים בתיבת הדו-שיח של תוצאות החיפוש בתכונה מותאמת אישית עשוי לגרום להתרחשות הבאות:

• מספר האובייקטים המוחזרים משתנה

• האובייקטים המוחזרים אינם ממוינות כצפוי

לאחר התקנת תיקון חם זה, בעיית מיון זו אינה מתרחשת, למרות החריגים הבאים חלים:

מסננים המאפשרים מיון לפי שתי התכונות הנפוצות בתוספת התכונות המאוגדות לסוג משאב זה:

• /ResourceType[תנאי מסוים]

• /ResourceType

• /Some hierarchy/ResourceType

• /Some hierarchy/ResourceType[Some Condition]
  

דוגמה:

• /אדם

• /Group[Type='Security]'

תיקון מסוים זה אינו פועל עבור מסננים הדומים לדוגמות הבאות:

• [ResourceType='Group']

• /Groups/Members

במקרים שבהם המסנן מוגדר כך שהוא אינו מכוסה על-ידי שינוי זה, MIM תומך באופן הפעולה הנוכחי של מיון תכונות נפוצות בלבד (תכונות המאוגדות לסוג המשאב "משאב").
 

בעיה 3

בעת הדבקת פרטי משתמש בפקד UocIdentityPicker, אם המידע מעוצב בתבנית הרגילה של דואר אלקטרוני ושם של Outlook, מוחזרת חריגה. החריגה מסמנת בטקסט תווים שאינם נתמכים. אם תלחץ על אישור בחלון החריגה, הערך יימחק מהפקד UocIdentityPicker. 

דוגמה לתבנית דואר אלקטרוני של Outlook:

המשתמש Joe <juser@contoso.com>

לאחר התקנת עדכון זה, הפקד UocIdentityPicker מנתח בהצלחה שמות משתמשים שהודבקו בתבנית זו. 

הערה לאחר הדבקת ערך המעוצב בדוגמה הקודמת, אם אתה מהקיש Ctrl+Z כדי לבטל את ההדבקה, מוחזרת חריגה מוקפצת. דבר זה מציין שקיימים תווים שאינם נתמכים. במקום להשתמש ב- Ctrl+Z כדי למחוק את הערך, השתמש במקש Delete או Backspace. 
 

בעיה 4

החל ב- MIM build 4.5.202.0, כאשר פקדי RCDC מותאמים אישית מוגדרים לכלול מחרוזות המותאמות לשפות אחרות, המשאבים מוצגים בשפות מעורבות.

דוגמה:

RCDC מותאם אישית משתמש בשפה הגרמנית (DE-DE ו- DE-CH, גרמניה-שווייץ). לאחר שדרוג ל- 4.5.202.0, רכיבי RCD אלה לא יוצגו עוד כראוי. במקום זאת, הם מציגים שילוב של טקסט באנגלית ובגרמנית. 

לאחר התקנת עדכון זה, ה- RCDCs מוצגים כצפוי. 
 

ניהול אישורים

בעיה 1

ניסיון להגדיר פריטי איסוף נתונים בבקשה נכשל אם אתה שולח את הבקשה באמצעות ה- API של REST.

לאחר התקנת עדכון זה, ניתן להגדיר את פריטי איסוף הנתונים כצפוי לבקשה. 
 

בעיה 2

בעת רישום כרטיס חכם וירטואלי באמצעות ממשק ה- REST API של CM MIM, ואתה משתמש ביישום מותאם אישית או באפליקציה המודרנית MIM CM, שם המחשב המארח של המחשב שבו נרשם הכרטיס החכם הווירטואלי אינו רשום בבקשה CM MIM כצפוי.

לאחר התקנת עדכון זה, שם המחשב המארח נרשם בבקשה כצפוי.
 

בעיה 3

בעת ניסיון להתקין את העדכון 4.5.286.0 ללקוח בצובר CM MIM, ההתקנה נכשלת ומחזירה את החריגה הבאה: 

בעיה זו נפתרה בעדכון תיקון חם זה. לקוח הצובר של MIM CM יתעדכן כעת בהצלחה.
 

בעיה 4

בעת שימוש בלקוח בצובר CM MIM כדי לבצע שאילתה עבור בקשות ב- build 4.5.26.0, ההערות עבור הבקשות אינן מוחזרות כצפוי. 

לאחר התקנת עדכון זה, ההערות עבור כל בקשה מוחזרות ללקוח בצובר כצפוי. 
 

שירות סינכרון

שיפור 1

סוכן Active Directory Domain Services תומך כעת בגילוי ובייבוא של סוג האובייקט msDS-GroupManagedServiceAccount. 
 

בעיה 1

ב- MIM build 4.5.286.0, ייצוא סוכן ניהול MIM עשוי להחזיר את החריגה הבאה:

סיבה תקלה: נקודת הקצה לא היתה אפשרות לשגר את פרטי התקול request.\r\n\r\n: <xmlns:xsd="http://www.w3.org/2001/XMLSchema"http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>Exception: Other

מעקב מחסנית: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Other ---> System.Data.SqlClient.SqlException: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, שורה 37, הודעה: שגיאה 50000 מחדש, רמה 13, מצב 1, הליך ReRaiseException, שורה 37, הודעה: שגיאה 1205 מחדש, רמה 13, מצב 51, Procedure GenerateRequestOutput, שורה 2147, הודעה: טרנזקציה (מזהה תהליך 88) ננעלה בנעילה של משאבים באמצעות תהליך אחר נבחר כקורבן מבוי סתום. הפעל מחדש את העסקה.

   ב- System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection)

   at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj)

   ב- System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj)

   ב- System.Data.SqlClient.SqlDataReader.ConsumeMetaData()

   at System.Data.SqlClient.SqlDataReader.get_MetaData()

   ב- System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)

   ב- System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)

   ב- System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, פעולת שירות מחרוזת, תוצאה DbAsyncResult)

   ב- System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, פעולת שירות של מחרוזת)

   ב- System.Data.SqlClient.SqlCommand.ExecuteReader(CommandBehavior behavior, String method)

   ב- System.Data.SqlClient.SqlCommand.ExecuteReader()

   בכתובת Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, GUID cause, Guid requestMarker, doEvaluation בוליאני, Int16 serviceId, Int16 servicePartitionId)

   --- קצה של מעקב אחר מחסנית חריגה פנימית ---

   ב- Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)

   בכתובת Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)

   ב- Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request could be dispatched.</AdditionalTextDetails></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>

לאחר התקנת עדכון זה, בעיה זו לא תתרחש עוד.