Uvod

Paket skupnog ažuriranja s hitnim popravcima (međuverzija 4.5.202.0) dostupan je za Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Ovaj paket skupnih ažuriranja rješava neke probleme i dodaje neka poboljšanja opisana u odjeljku "Problemi riješeni i poboljšanja dodana u ovo ažuriranje".

Poznati problemi u ovom ažuriranju

Napomena SERVIS MIM sinkronizacije i MIM Service MSP (instalacijski programi) privremeno su uklonjeni dok istražujemo problem s postupkom nadogradnje za ovaj paket skupnih ažuriranja s hitnim popravcima. Uskoro će biti dostupne dodatne informacije.

Servis sinkronizacije

Kada instalirate ovo ažuriranje, proširenja pravila i prilagođeni agenti za upravljanje (MA) utemeljeni na Extensible MA (ECMA1 ili ECMA 2.0) možda neće funkcionirati i mogu uzrokovati status pokretanja "zaustavljenog proširenja-dll opterećenja". Taj se problem pojavljuje kada pokrenete takva proširenja pravila ili prilagođena MA nakon što promijenite konfiguracijsku datoteku (.config) za jedan od sljedećih procesa:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Uredite, primjerice, MIIServer.exe.config da biste promijenili zadanu veličinu grupe za obradu unosa za sinkronizaciju za MA servisa Forefront Identity Manager (FIM). U tom slučaju instalacijski program modula za sinkronizaciju za ovo ažuriranje ne može zamijeniti konfiguracijsku datoteku da ne bi izbrisao prethodne promjene. To je zato što ako konfiguracijska datoteka nije zamijenjena, unosi potrebni za ovo ažuriranje ne nalaze se u datotekama. Stoga modul za sinkronizaciju ne učitava DLL-ove proširenja pravila kada modul pokrene profil pokretanja potpunog uvoza ili delta sinkronizacije.

Da biste riješili taj problem, slijedite ove korake:

  1. Sigurnosno kopiranje MIIServer.exe.config datoteke.

  2. Otvorite MIIServer.exe.config u uređivaču teksta ili u programu Microsoft Visual Studio.

  3. Pronađite <za> u MIIServer.exe.config datoteci, a zatim zamijenite sadržaj <zavisne sekcije> sa sljedećim sadržajem:

<zavisnoSasmisleno>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

  1. Spremite promjene datoteke.

  2. PronađiteMmsscrpt.exe.config datoteke u istom direktoriju iDllhost.exe.config u nadređenom direktoriju. Ponovite korake od 1 do 4 za te dvije datoteke.

  3. Ponovno pokrenite servis za sinkronizaciju Identity Manager Forefront (servis za sinkronizaciju FIM-a).

  4. Provjerite funkcioniraju li proširenja pravila i prilagođeni agenti za upravljanje prema očekivanjima.

Postavljanje servisa i portala

2013 x64 Visual C++ paketi za slobodnu distribuciju (vcresist_x64.exe) moraju se instalirati prije pokretanja mim usluge i postavljanja portala.

Pridružena pogreška:

Napomena Pojavio se problem s paketom Windows Installer. DLL potreban za dovršenje ove instalacije nije moguće pokrenuti. Obratite se osoblju za podršku ili dobavljaču paketa.

Da biste riješili taj problem:

Preuzmite Visual C++ paket za slobodnu distribuciju (vcredist_x64.exe) putem sljedeće veze Centra za preuzimanje sustava Windows.

Visual C++ paket za slobodnu distribuciju

Portal za upravljanje identitetima

Nakon instalacije ovog ažuriranja portal se možda neće prikazati na očekivani način u pregledniku Internet Explorer. Da biste riješili taj problem, slijedite ove korake:

  1. Zatvorite sve instance preglednika Internet Explorer.

  2. Otvorite upravljačku ploču Internetske mogućnosti.

  3. Izbrišite sve datoteke povijesti i predmemorirane datoteke.

Ako se problem nastavi pojavljivati, provjerite je li verzija preglednika Internet Explorer 11 ili novija. Ako koristite verzije koje su starije od 11, možda postoji nedosljednost prikaza kada ga usporedite s portalom prikazanim u verziji 11.

Informacije o ažuriranju

Microsoftov centar za preuzimanje

Podržano ažuriranje dostupno je u Microsoftovu centru za preuzimanje. Preporučujemo da svi korisnici primjenjuju ovo ažuriranje na svoje proizvodne sustave.

Odmah preuzmite ažuriranje za Microsoft Identity Manager 2016 SP1 (KB4346632)

Preduvjeti

Da biste primijenili ovo ažuriranje, morate imati instalirano sljedeće:

  • Microsoft Identity Manager 2016 međuverzija 4.4.1302.0

  • .NET Framework 4.6 za sljedeće komponente:

    • MIM servis

    • MIM portali (upravljanje identitetima, ponovno postavljanje lozinke, registracija lozinke)

    • MIM PAM

    • MIM dodaci i proširenja

Potreba za ponovnim pokretanjem

Računalo morate ponovno pokrenuti nakon primjene paketa dodataka i proširenja (Fimaddinsextensions_xnn_KB4073679.msp). Možda ćete morati ponovno pokrenuti komponente poslužitelja.

Informacije o zamjeni

Ovo je kumulativno ažuriranje koje zamjenjuje sva ažuriranja za MIM 2016 SP1, od 4.4.1302.0 do međuverzije 4.5.26.0 za Microsoft Identity Manager 2016.

Podaci o datoteci

Globalna verzija ovog ažuriranja sadrži atribute datoteka (ili novije atribute datoteka) koji su navedeni u sljedećoj tablici. Datumi i vremena za te datoteke navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme u Upravljačka ploča.

Naziv datoteke

Verzija datoteke

Veličina datoteke

Datum

Vrijeme

Platforma

Jezični Packs.zip

Not applicable

118,185

31. kolovoza 2018.

10:00

Not applicable

MIMAddinsExtensions_x64_KB4346632.msp

Not applicable

7,436

29. kolovoza 2018.

21:17

x64

MIMAddinsExtensions_x86_KB4346632.msp

Not applicable

3,212

29. kolovoza 2018.

20:37

x64

MIMCMBulkClient_x86_KB4346632.msp

Not applicable

7,220

29. kolovoza 2018.

16:07

x86

MIMCMClient_x64_KB4346632.msp

Not applicable

7,440

29. kolovoza 2018.

17:09

x64

MIMCMClient_x86_KB4346632.msp

Not applicable

7,076

29. kolovoza 2018.

16:06

x86

MIMCM_x64_KB4346632.msp

Not applicable

16,560

29. kolovoza 2018.

17:37

x64

MIMService_x64_KB4346632.msp

Not applicable

38,960

29. kolovoza 2018.

21:20

x64

MIMSyncService_x64_KB4346632.msp

Not applicable

21,764

29. kolovoza 2018.

18:42

x64

Problemi riješeni i poboljšanja dodani u ovom ažuriranju

Ovo ažuriranje čini sljedeće popravke i poboljšanja koja prethodno nisu dokumentirana u Microsoftovoj bazi znanja.

Servis i portal

MIM servis

MIM Service sada podržava korištenje azure MFA poslužitelja za mim azure MFA integraciju. 

Uz izdanje ovog ažuriranja preporučuje se da se sve nove integracije MIM MFA-a mogu obaviti pomoću azure MFA poslužitelja umjesto Azure Direct MFA SDK-a. Podrška za Azure MFA Server dodaje se u ovom izdanju ažuriranja.

To se odnosi i na mim privileged Access Management (PAM) MFA integraciju i MIM Self Service Password Reset (SSPR) MFA integracija.

To obuhvaća i ažuriranje funkcija koje omogućuje stvaranje prilagođenih MFA poslužitelja i njihovo integriranje s MIM-om. 

Rad s poslužiteljem MFA u MIM-u

Rad s prilagođenim MFA poslužiteljem u mimu

Rad s Self-Service vraćanjem izvorne lozinke (ažurirano)

Upravljanje povlaštenim pristupom

Kada koristite REST API protiv upravljanja povlaštenim pristupom (PAM), vraća se iznimka: 

PAM REST API nije moguće pokrenuti jer nije mogao učitati datoteku ili sklop System.Net.Http.Formatting, Version=5.2.2.0

Nakon instalacije ovog ažuriranja taj je problem riješen. 

MIM Identity Management Portal

1. problem

Uz međuverziju 4.5.26.0 neki skočni prozori na MIM portalu prikazuju se s netočnom duljinom tablice.  Čini se da je tablica skraćena s lijeve strane skočnog prozora.

Nakon instalacije ovog ažuriranja tablice u skočnim prozorima prikazuju se prema očekivanjima. 

Drugi problem

U dijaloškom okviru Napredno pretraživanje portala klizači se ne prikazuju pravilno.

Kada instalirate ovo ažuriranje, dijaloški klizači za napredno pretraživanje prikazuju se prema očekivanjima.

MIM Service and Portal Language Pack

Kada instalirate jezični paket ZA MIM Service i Portal u ažuriranju s hitnim popravcima 4.5.26.0, vraća se iznimka koja sprječava dovršetak instalacije.

Pogreška sklopa: Provjera potpisa naziva strong nije uspjela za sastavljanjeMicrosoft.IdentityManagement.Logging.resources.dll.  Sklop je možda neovlašteno mijenjan ili je potpisana odgoda, ali nije u potpunosti potpisana ispravnim privatnim ključem.

Taj je problem riješen u novom izdanju s hitnim popravcima, što omogućuje instalaciju ažuriranja jezičnog paketa za MIM Service i Portal. 

Upravljanje certifikatima

Počevši od mim ažuriranja verzije 4.5.26.0, potrebna je naredba povezivanja preusmjeravanja za korištenje REST API-ja.  To je preusmjerio međuverziju 4.5.6 Newtonsoft.Json.dll koristiti verziju 9.0.0.0. 

Kada instalirate novu verziju, REST API za upravljanje MIM certifikatima funkcionirat će s izjavom za preusmjeravanje povezivanja u datoteci web.config certifikata. 

Važno:  Ako nadogradite s međuverzije 4.5.26.0, potrebno je ažurirati i naredbu za preusmjeravanje povezivanja jer Newtonsoft.Json.dll sadrži i novu reviziju – 9.0.1.0.  Alternativno, informacije o preusmjeravanju povezivanja za Newtonsoft.Json mogu se ukloniti.

<pokretanje> <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1"> <dependentAssembly> <assemblyIdentity name="Newtonsoft.Json" publicKeyToken="30AD4FE6B2A6AEED" culture=""neutral"/> <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/> </dependentAssembly> </assemblyBinding> </ / vrijeme izvođenja>

Datoteka web.config za portal za upravljanje certifikatima nalazi se na sljedećem putu:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Reference

Microsoft Identity Manager povijest izdanja

Informirajte se o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.