Uvod
Paket skupnog hitnog popravka (međuverzija 4.5.202.0) dostupan je za Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Ovaj paket skupa rješava neke probleme i dodaje neka poboljšanja opisana u odjeljku "Problemi koji su riješeni i poboljšanja dodana ovim ažuriranjem".
Poznati problemi u ovom ažuriranju
Napomena
Napomena Servisi za sinkronizaciju MIM i MSP (instalacijski programi) servisa MIM privremeno su uklonjeni dok istražujemo problem s postupkom nadogradnje ovog paketa skupnih hitnih popravaka. Dodatne informacije bit će uskoro dostupne.
Servis za sinkronizaciju
Kada instalirate ovo ažuriranje, proširenja pravila i prilagođeni agenti za upravljanje (MA) temeljeni na Extensible MA (ECMA1 ili ECMA 2.0) možda se neće pokrenuti i mogu uzrokovati status pokretanja "stopped-extension-dll-load". Taj se problem pojavljuje kada pokrenete takva pravila, proširenja ili prilagođena MA nakon što promijenite konfiguracijsku datoteku (.config) za jedan od sljedećih procesa:
- MIIServer.exe
- Mmsscrpt.exe
- Dllhost.exe
Na primjer, uredite MIIServer.exe.config datoteku da biste promijenili zadanu veličinu grupe za obradu unosa za sinkronizaciju za servis Forefront Identity Manager (FIM) MA. U tom slučaju instalacijski program modula za sinkronizaciju za ovo ažuriranje ne može zamijeniti konfiguracijsku datoteku i izbjeći brisanje prethodnih promjena. To je zato što ako konfiguracijska datoteka nije zamijenjena, unosi koji su potrebni za ovo ažuriranje neće biti prisutni u datotekama. Stoga modul za sinkronizaciju ne učitava DLL s proširenjem pravila kada modul pokreće profil izvođenja Potpunog uvoza ili Delta sinkronizacije.
Da biste riješili taj problem, učinite sljedeće:
- Sigurnosno kopirajte MIIServer.exe.config datoteku.
- Otvorite MIIServer.exe.config datoteku u uređivaču teksta ili u programu Microsoft Visual Studio.
- Pronađite sekciju <Runtime> u datoteci MIIServer.exe.config, a zatim sadržaj sekcije <dependentAssembly> zamijenite sljedećim sadržajem:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
- Spremite promjene u datoteci.
- Pronađite Mmsscrpt.exe.config datoteku u istom direktoriju, a Dllhost.exe.config u nadređenom direktoriju. Za te dvije datoteke ponovite korake od prvog do četvrtog.
- Ponovno pokrenite servis za sinkronizaciju programa Forefront Identity Manager (servis za sinkronizaciju FIM-a).
- Provjerite funkcioniraju li pravila, proširenja i prilagođeni agenti za upravljanje sada kao što je očekivano.
Postavljanje servisa i portala
Paketi za ponovnu distribuciju (vcresist_x64.exe) za Visual C++ 2013 x64 moraju biti instalirani prije pokretanja postavljanja MIM servisa i portala.
Povezana pogreška:
Napomena
Napomena Postoji problem s paketom Windows Installer. Nije moguće pokrenuti DLL potreban za dovršetak ove instalacije. Obratite se svojem osoblju za podršku ili dobavljaču paketa.
Da biste riješili taj problem:
Preuzmite paket za slobodnu distribuciju za Visual C++ (vcredist_x64.exe) sa sljedeće veze u centru za preuzimanje sustava Windows.
Paket za ponovnu distribuciju za Visual C++
Portal za upravljanje identitetima
Nakon instalacije ovog ažuriranja portal se možda neće prikazivati na očekivan način u pregledniku Internet Explorer. Da biste riješili taj problem, učinite sljedeće:
- Zatvorite sve instance preglednika Internet Explorer.
- Otvorite upravljačku ploču internetskih mogućnosti.
- Izbrišite sve datoteke povijesti i predmemorirane datoteke.
Ako se problem nastavi pojavljivati, provjerite je li verzija preglednika Internet Explorer 11 ili novija. Ako koristite verzije starije od verzije 11, možda će doći do nedosljednosti u prikazu kada ih usporedite s portalom koji je prikazan u verziji 11.
Ažurirajte podatke
Microsoftov centar za preuzimanje
Podržano ažuriranje dostupno je u Microsoftovu centru za preuzimanje. Preporučujemo da svi korisnici primijene ovo ažuriranje na svoje proizvodne sustave.
Odmah preuzmite ažuriranje za Microsoft Identity Manager 2016 SP1 (KB4346632)
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instalirano sljedeće:
Microsoft Identity Manager 2016, međuverzija 4.4.1302.0
.NET Framework 4.6 za sljedeće komponente:
- Servis MIM
- MIM portali (upravljanje identitetom, ponovno postavljanje lozinke, registracija lozinke)
- MIM PAM
- MIM dodaci i proširenja
Potrebno je ponovno pokretanje
Nakon primjene paketa dodataka i proširenja (Fimaddinsextensions_xnn_KB4073679.msp) morate ponovno pokrenuti računalo. Možda ćete morati i ponovno pokrenuti poslužiteljske komponente.
Informacije o zamjeni
Ovo je kumulativno ažuriranje koje zamjenjuje sva ažuriranja za MIM 2016 SP1, od verzije 4.4.1302.0 do međuverzije 4.5.26.0 za Microsoft Identity Manager 2016.
Informacije o datoteci
Globalna verzija ovog ažuriranja sadrži atribute datoteka (ili novije atribute datoteka) koji su navedeni u sljedećoj tablici. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
| Naziv datoteke | Verzija datoteke | Veličina datoteke | Datum | Vrijeme | Platforma |
|---|---|---|---|---|---|
| JEZIČNI Packs.zip | Nije primjenjivo | 118,185 | 31-kol-2018 | 10.00 | Nije primjenjivo |
| MIMAddinsExtensions_x64_KB4346632.msp | Nije primjenjivo | 7,436 | 29-kol-2018 | 21:17 | x64 |
| MIMAddinsExtensions_x86_KB4346632.msp | Nije primjenjivo | 3,212 | 29-kol-2018 | 20:37 | x64 |
| MIMCMBulkClient_x86_KB4346632.msp | Nije primjenjivo | 7,220 | 29-kol-2018 | 16:07 | x86 |
| MIMCMClient_x64_KB4346632.msp | Nije primjenjivo | 7,440 | 29-kol-2018 | 17:09 | x64 |
| MIMCMClient_x86_KB4346632.msp | Nije primjenjivo | 7,076 | 29-kol-2018 | 16:06 | x86 |
| MIMCM_x64_KB4346632.msp | Nije primjenjivo | 16,560 | 29-kol-2018 | 17:37 | x64 |
| MIMService_x64_KB4346632.msp | Nije primjenjivo | 38,960 | 29-kol-2018 | 21:20 | x64 |
| MIMSyncService_x64_KB4346632.msp | Nije primjenjivo | 21,764 | 29-kol-2018 | 18:42 | x64 |
Problemi koji su riješeni i poboljšanja dodana ovim ažuriranjem
Ovo ažuriranje sadrži sljedeće popravke i poboljšanja koja prethodno nisu dokumentirana u Microsoftovoj bazi znanja.
Servis i portal
Servis MIM
Servis MIM sada podržava korištenje Azure MFA poslužitelja za integraciju MIM Azure MFA.
Uz izdavanje ovog ažuriranja preporučuje se da se sve nove MIM MFA integracije provode pomoću Azure MFA poslužitelja umjesto Azure Direct MFA SDK-a. Podrška za Azure MFA Server dodana je u ovom izdanju ažuriranja.
To se odnosi i na MIM integraciju MFA s upravljanjem privilegiranim pristupom (PAM) i na MFA integraciju MIM samoposlužnog vraćanja izvorne lozinke (SSPR).
To također obuhvaća ažuriranje funkcionalnosti koje omogućuje stvaranje prilagođenih MFA poslužitelja i njihovu integraciju s MIM-om.
Rad s MFA poslužiteljem u MIM-u
Rad s prilagođenim MFA poslužiteljem u MIM-u
Rad s Self-Service ponovno postavljanje lozinke (ažurirano)
Upravljanje povlaštenim pristupom
Kada koristite REST API za upravljanje povlaštenim pristupom (PAM), vraća se iznimka:
PAM REST API nije se pokrenuo jer nije mogao učitati datoteku ili skup System.Net.Http.Formatting, Version=5.2.2.0
Nakon instalacije ovog ažuriranja taj je problem riješen.
Portal za upravljanje identitetom u aplikaciji MIM
Problem 1
U međuverziji 4.5.26.0 neki skočni prozori na portalu MIM prikazuju se s pogrešnom duljinom tablice. Čini se da je tablica skraćena s lijeve strane skočnog prozora.
Kada instalirate ovo ažuriranje, tablice u skočnim prozorima prikazuju se prema očekivanjima.
Problem 2
U dijaloškom okviru Napredno pretraživanje na portalu klizači se ne prikazuju pravilno.
Kada instalirate to ažuriranje, klizači dijaloškog okvira Napredno pretraživanje prikazat će se kao što je očekivano.
Jezični paket za servis i portal za MIM
Kada instalirate jezični paket za servis i portal MIM u ažuriranju hitnog popravka 4.5.26.0, vraća se iznimka koja onemogućuje dovršetak instalacije.
Pogreška sastavljanja: Provjera potpisa jakog imena nije uspjela zaMicrosoft.IdentityManagement.Logging.resources.dll sklopa . Skup je možda neovlašteno mijenjan ili je potpisan sa zakašnjenjem, ali ne i u potpunosti potpisan točnim privatnim ključem.
Taj je problem riješen u novom izdanju hitnog popravka, što omogućuje instalaciju ažuriranja jezičnog paketa servisa MIM i portala.
Upravljanje certifikatom
Počevši od verzije 4.5.26.0 ažuriranja MIM-a, za korištenje REST API-ja bila je potrebna obvezujuća naredba preusmjeravanja. Time je međuverzija 4.5.6 sustava Newtonsoft.Json.dll preusmjerena na verziju 9.0.0.0.
Nakon instalacije te nove verzije REST API za upravljanje certifikatima za MIM funkcionirat će s vezujućom naredbom preusmjeravanja u datoteci web.config ili bez nje.
Važno: Ako nadograđujete s međuverzije 4.5.26.0, potrebno je ažurirati i obvezujuću naredbu preusmjeravanja jer Newtonsoft.Json.dll također ima novu reviziju – 9.0.1.0. Alternativno, informacije o preusmjeravanju povezivanja za datoteku Newtonsoft.Json mogu se ukloniti.
<runtime><assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</runtime>
Datoteka web.config portala za upravljanje certifikatima nalazi se na sljedećem putu:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Reference
Povijest izdanja Microsoft Identity Manager
Saznajte više o terminologiji koju Microsoft upotrebljava za opisivanje softverskih ažuriranja.