Paket skupnog ažuriranja s hitnim popravcima (međuverzija 4.4.1459.0) dostupan je za Microsoft Identity Manager 2016 Service Pack 1

Servis sinkronizacije

Nakon instalacije ovog ažuriranja proširenja pravila i agenti prilagođenog upravljanja (MA) koji se temelje na Extensible MA (ECMA1 ili ECMA 2.0) možda se neće pokrenuti i mogu dati status pokretanja "zaustavljenog proširenja-dll-učitavanja". Taj se problem pojavljuje kada pokrenete takva proširenja pravila ili prilagođena MA nakon što promijenite konfiguracijsku datoteku (.config) za jedan od sljedećih procesa:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Na primjer, uredili ste MIIServer.exe.config da biste promijenili zadanu veličinu grupe za obradu unosa za sinkronizaciju za FIM Service MA.

U tom slučaju instalacijski program modula za sinkronizaciju za ovo ažuriranje namjerno izbjegava zamjenu konfiguracijske datoteke da ne bi izbrisao prethodne promjene. Budući da konfiguracijska datoteka nije zamijenjena, unosi koje zahtijeva ovo ažuriranje neće biti prisutni u datotekama, a modul za sinkronizaciju neće učitati DLL-ove proširenja pravila kada modul pokrene profil pokretanja potpunog uvoza ili delta sinkronizacije.

Da biste riješili taj problem, slijedite ove korake:

1. Stvorite sigurnosnu kopiju MIIServer.exe.config datoteke.

2. Otvorite MIIServer.exe.config u uređivaču teksta ili u programu Microsoft Visual Studio.

3. Pronađite odjeljak <izvođenja> u datoteci MIIServer.exe.config, a zatim zamijenite sadržaj odjeljka <dependentAssembly> sljedećim:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Spremite promjene datoteke.

5. Pronađite Mmsscrpt.exe.config datoteke u istom direktoriju i Dllhost.exe.config u nadređenom direktoriju. Ponovite korake od 1 do 4 za te dvije datoteke.

6. Ponovno pokrenite servis za sinkronizaciju upravitelja identiteta sustava Forefront (FIMSynchronizationService).

7. Provjerite funkcioniraju li proširenja pravila i prilagođeni agenti za upravljanje prema očekivanjima.

MIM servis

1. problem

Tijek rada za provjeru autentičnosti ne uspijeva s "Isteklo je vremensko razdoblje semafora" nakon što prilagođeni klijent zatraži token AuthN.

Kada instalirate ažuriranje, zahtjev će se dovršiti prema očekivanjima, a u zapisnik događaja će se umetnuti jasna poruka o komunikacijskoj pogrešci.

Drugi problem

Pod teškim opterećenjem možda postoji stanje nadmetanja kada dvije instance SERVISA MIM pokušaju istodobno obraditi isti tijek rada. To može uzrokovati neuspjeh obrade tijeka rada.

Nakon instalacije ovog ažuriranja taj se problem više neće pojaviti.

Treći problem

Postavljanje particioniranje možda neće funkcionirati ako skup kriterija sadrži pod uvjet. Kada instalirate ovo ažuriranje, postavljanje particioniranje funkcionira ispravno.

Četvrti problem

S vremenom se neki podaci o obradi nakupljaju u bazi podataka SERVISA MIM, što može uzrokovati probleme s performansama. To uzrokuje problem kada se u FIM-u zadržava mnogo ID-ova objekata. Tablica objekata. Zadatak SQL Server Agent pokreće spremljenu proceduru FIM_DeleteExpiredSystemObjectsJob i uklanja istekle objekte sustava prikupljanjem svih zahtjeva i referenci objekata te stavljanjem ID-ova objekata u tablicu ExpiredObjectKeys.

Zatim se za svaki ID broj u tablici ExpiredObjectKeys uklanjaju sve vrijednosti u tablicama ObjectValue*. Naposljetku, ako su vrijednosti u tablicama ObjectValue* doista izbrisane, izbrisat će se i odgovarajući redak u tablici ExpiredObjectKeys . No ID objekta nikad se ne briše iz fim-a. Tablica objekata.

Nakon instalacije ažuriranja dodaje se nova pohranjena procedura u prostoru naziva za ispravljanje pogrešaka radi čišćenja baze podataka tih objekata.

• Naziv spremljene procedure: ispravljanje pogrešaka. DeleteObjectRemainders

• Sintaksa: ispravljanje pogrešaka u exec-u. DeleteObjectRemainders

Peti problem

Nakon čiste instalacije SERVISA MIM SP1 MIM Reporting ili MIM Service Partitioning možda neće ispravno funkcionirati. Kada instalirate ovo ažuriranje, i mim servisno izvješćivanje i particioniranje instaliraju se i pravilno funkcioniraju.

Šesti problem

Ako je razina kompatibilnosti baze podataka FIMService postavljena na 120, može doći do mrtve petlje SQL-a. Nakon instalacije ovog ažuriranja ta se mrtve petlje više ne pojavljuju.

Poboljšanje 1

Verbose trace logging in the MIM Service now be enabled without forcing a forcing a restart of the service.

U datoteku programa Microsoft.ResourceManagement.Service.exe.config dodaje se jedna nova sekcija koja podržava tu funkciju. Kada instalirate ovo ažuriranje, ta nova sekcija sada je prisutna.

<dynamicLogging mode="true" loggingLevel="Critical" />

Zapisivanje se može postaviti na bilo koju razinu između ključnih i opširnih.

Dvije izlazne datoteke pisat će u mapu za instalaciju servisa MIM. Važno je da račun SERVISA MIM ima dozvole za pisanje u ovu mapu.

Mjesto mape:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Datoteke napisane:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Poboljšanje 2

Podrška za System Center 2016 Service Manager i Data Warehouse dodaje se za MIM Service Reporting.

Prije ovog ažuriranja MIM izvješćivanje nije se moglo instalirati i izvesti s konzolom System Center 2016 Service Manager.

Nakon što instalirate ovo ažuriranje, MIM Izvješćivanje može se instalirati i izvesti bez potrebe za predinstaliranje SCSM konzole, za bilo koju podržanu verziju SCSM.

Servis sinkronizacije

1. problem

Ako agent za upravljanje FIM servisom izveze brisanje objekta, ali ne primi potvrdu brisanja, taj se isti objekt može djelomično ponovno stvoriti u FIMService.

Kada instalirate ovo ažuriranje, na popisu pogrešaka pokretanja izvoza prikazat će se pogreška, a rekreacija se neće pojaviti.

Drugi problem

Kada je DN objekta i sidro, ne može se preimenovati. Umjesto toga, primit ćete sljedeću iznimku:

Nakon instalacije ovog ažuriranja preimenovanje se obrađuje prema očekivanjima.

Treći problem

Alat za upravljanje ključem za šifriranje (miiskmu.exe) možda neće napustiti ključeve zbog prekoračenja vremena uzrokovanog zaključavanjem baze podataka.

Nakon instalacije ovog ažuriranja ključevi se obrađuju bez prekoračenja vremena.

Četvrti problem

Kada pokrenete korak profila sinkronizacije, naiđete na povremene probleme s performansama.

Izvršen je popravak pohranjene mms_getprojected_csrefguids_noorder radi poboljšanja performansi.

Peti problem

U određenim okolnostima pravila sinkronizacije utemeljena na filtriranju primjenjuju se čak i kada ne bi trebala biti.

Kada instalirate ovo ažuriranje, pravilo sinkronizacije primjenjuje se samo ako je potrebno.

Šesti problem

Ako je prilikom izvoza za generički LDAP poveznik konfigurirano stvaranje datoteke zapisnika nadzora, profil pokretanja izvoza prestaje funkcionirati bez objave pogreške BAIL.

Kada instalirate ovo ažuriranje, korak profila za pokretanje izvoza pravilno će se pokrenuti na generičkom LDAP povezniku kada je omogućena mogućnost stvaranja datoteke zapisnika nadzora.

MIM Portal za ponovno postavljanje lozinke

1. problem

Kada ponovno postavite lozinku pomoću vrata za provjeru autentičnosti SMS-om, korisniku se prikazuje netočna poruka:

Kada instalirate ovo ažuriranje, iz tog dijaloškog okvira uklanja se netočan niz "Poziv je potvrđen:".

MIM Identity Management Portal

1. problem

Povlačenje i ispuštanje korisnika u okvir Ukloni radi brisanja ili uklanjanja člana za članstvo u grupi ne funkcionira u svim okolnostima.

Kada instalirate taj popravak, korisnici mogu povlačiti i ispuštati korisnike u okvir Ukloni kada upravljate ručnim članstvom u grupi.

Drugi problem

Postavke lokalnog datuma/vremena koje se zanemaruju za engleski (Australija).

Nakon instalacije ovog ažuriranja primjenjuju se postavke lokalnog oblika datuma/vremena.

Treći problem

Prilagođene kontrole nisu inicijalizirane ako imamo prilagođene parametre događaja u konfiguraciji prikaza kontrole resursa (RCDC).

Nakon instalacije ovog popravka prilagođene se kontrole inicijaliziraju prema očekivanjima.

Četvrti problem

Rukovanje pogreškama u konfiguraciji prikaza kontrole resursa ponekad nije jasno.

U ovom ažuriranju obavijesti o pogreškama prilagođene su radi jasnijeg opisa pogreške.

Peti problem

Kada na portalu za upravljanje identitetom koristite kopiranu vezu s prilagođenim objektom, objekt se ne prikazuje prema očekivanjima.

Nakon instalacije ovog ažuriranja prilagođeni objekt prikazuje se prema očekivanjima iz kopirane veze.

Šesti problem

Kada pokušate instalirati portal za upravljanje identitetima u sustavu SharePoint 2016 nakon deinstalacije ili tijekom ažuriranja, portal se ne instalira. Uz to, primit ćete sljedeću iznimku:

Instaliranjem ovog ažuriranja postavljanje će ponovno pokrenuti servis mjerača vremena sustava SharePoint radi ponovnog pokušaja neuspjelih zadataka sustava SharePoint, pa se postavljanje sada može dovršiti.

7. problem

RCDC prikaz odobrenja sadrži netočne simbole i prikazuje pogrešku.

Kada instalirate taj popravak, RCDC prikaz odobrenja prikazuje se prema očekivanjima i ne prikazuje iznimku.

8. problem

Gumbi članstva ako prilagođeni objekti grupe ne funkcioniraju ispravno.

Nakon instalacije ovog popravka gumbi članstva grupe funkcioniraju prema očekivanjima.

Broj 9

Kada pregledavate portal za upravljanje MIM identitetom pomoću preglednika Firefox, prikazi popisa objekata, kao što su Korisnici i grupe za raspodjelu, ne prikazuju se pravilno.

Kada instalirate ovo ažuriranje, prikazi popisa objekata prikazuju se prema očekivanjima kada koristite preglednik Firefox.

Broj 10

Kada portal za upravljanje MIM identitetom pregledavate pomoću preglednika Internet Explorer, naslovi prikaza popisa objekata možda neće biti poravnati lijevo u stupcu.

Kada instalirate ovo ažuriranje, naslovi prikaza popisa objekata prikazuju lijevo poravnati prema očekivanjima.

11. problem

Kada pokrenete MIM portal u sustavu SharePoint 2016, gumbi Pridruži se, Napusti, Dodaj člana i Ukloni člana neće funkcionirati prema očekivanjima na prilagođenim vrstama objekata grupe.

Nakon instalacije ovog ažuriranja ti gumbi funkcioniraju prema očekivanjima u odnosu na prilagođene vrste objekata grupe.

Poboljšanje 1

Da biste otklonili činjenicu da zadanu vrijednost opsega grupe nije moguće postaviti, u UoCDropDownList i UocRadioButtonList dodana su dva neobavezna svojstva.

• DefaultValue

• Stanje

DefaultValue: Ovo je neobavezno svojstvo. Pomoću tog svojstva definirajte zadanu vrijednost za kontrolu ako se kontrola koristi za stvaranje novih podataka.

Na primjer:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Stanje: Uvjet je neobavezni atribut u svojstvu i koristi se za određivanje uvjeta kada se svojstvo primjenjuje. Kontrola može imati nekoliko svojstava koja koriste isti naziv, ali ne i uvjete.

Sintaksa za uvjet je sljedeća:

my:Condition="[left part] [condition] [right part]"

Napomene

• [lijevi dio] ima sljedeće mogućnosti:

  • Izvor povezivanja i put

  • Jednostavna vrijednost

• [condition] ima sljedeće mogućnosti:

  • ==

  • !=

• [desni dio] ima sljedeće mogućnosti:

  • Izvor povezivanja i put

  • Jednostavna vrijednost

Primjer stvaranja različitih zadanih vrijednosti za različite vrste grupa:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Poboljšanje 2

Naziv svih vrsta aktivnosti koje ste stvorili putem portala jest authenticationGateActivity. Kada instalirate ovo ažuriranje, svi novi objekti vrste ActivityType koji se stvaraju, prema vrsti imaju sljedeće vrijednosti naziva aktivnosti:

• Provjera autentičnosti: provjera autentičnostiAktivnost1... provjera autentičnostiAktivnostN

• Autorizacija: autorizacijaAktivnost1... authorizationActivityN

• Akcija: akcijaAktivnost1... akcijaAktivnostN

Poboljšanje 3

Podnositelj zahtjeva ili odobravatelj nema sredstva za pružanje opravdanja nakon stvaranja zahtjeva ili odobravanja/odbijanja zahtjeva na čekanju.

Ovim se ažuriranjem u prikaz Stvaranje zahtjeva dodaje polje opravdanja, a mogu se koristiti novi podaci zahtjeva za opravdanje/tijeka rada. Sljedeći se atributi dodaju parametrima [//Request/Justification] i [//WorkflowData/Reason].

Upravljanje certifikatima

1. problem

Prilikom registracije za virtualnu pametnu karticu unos pin-a s manje od 8 znakova vraća pogrešnu pogrešku.

Nakon instalacije ovog ažuriranja korisniku se vraća relevantna pogreška.

Drugi problem

Prilikom obnove pametne kartice korisnik može biti uhvaćen u beskonačnoj petlji obnove.

Taj će problem uzrokovati sljedeći koraci:

1. Trenutni profili pametnih kartica unesite prozor obnove:

   • Korisnik prima poruku e-pošte od fim cm servisa u kojoj se od njega traži da dovrši zahtjev za obnovu

2. Korisnik uspješno izvršava zahtjev za obnovu i dohvaća sve certifikate koji su obnovljeni.

3. Nekoliko sati kasnije korisnik prima drugu poruku e-pošte od fim cm servisa.

   • To se ne očekuje jer je profil već obnovljen.

4. Korisnik će završiti beskonačnom petljom obnavljanja ako izvrši sve zahtjeve koje stvara FIM CM Service.

Nakon instalacije ovog ažuriranja stvaraju se samo točni zahtjevi i nema beskonačne petlje.

Treći problem

Ako su Delta CRL-ovi onemogućeni na ustanovi za izdavanje certifikata koju koristi upravljanje MIM certifikatom, MIM CM ERROR_FILE_NOT_FOUND će izbačena iznimka.

Nakon instalacije ovog ažuriranja nije izbačena iznimka.

Četvrti problem

MIM CM ne podržava način rada NonAdmin kada radite s virtualnim karticama. Virtualnu pametnu karticu može stvoriti samo MIM CM client tijekom registracije. Za stvaranje virtualne pametne kartice potrebna su i lokalna administratorska prava. Dakle, samo lokalni administratori mogu registrirati za novu virtualnu pametnu karticu putem MIM CM Portala.

Kada instalirate taj hitni popravak, novi ključ registra konfigurirat će klijent MIM CM za pokretanje u načinu koji nije administrator. Imajte na umu da je virtualnu pametnu karticu potrebno unaprijed stvoriti da bi korisnik mogao registrirati svoju virtualnu pametnu karticu u postavkama načina rada koji Administrator koji nije instaliran.

Da biste omogućili način rada NonAdmin , promijenite ili stvorite DWORD vrijednost NonAdmin=1 ispod sljedećeg ključa registra na klijentskom računalu:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Peti problem

Kada pomoću REST API-ja ZA MIM CM promijenite status pametne kartice u "Onemogućeno", vraća se pogreška 501 (NotImplemented).

Kada instalirate ovo ažuriranje, taj će isti kod uspješno onemogućiti pametnu karticu.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Dodatne informacije potražite u temi Ažuriranje statusa pametne kartice na Microsoftovu web-mjestu.

Šesti problem

MIM CM Server verzije 4.3.1999.0 ili novije verzije (do trenutnog hitnog popravka) ne može raditi sa starijim verzijama CM klijenata (FIM 2010R2 i MIM).

Nakon instalacije ovog ažuriranja MIM CM Server funkcionirat će sa starijim MIM i FIM 2010R2 CM clients (FIM 2010R2 Clients verzije 4.1.3508.0 i novijim verzijama su testirani).

7. problem

Zahtjev "OfflineUnblock" nije moguće stvoriti pomoću sljedećeg poziva iz REST API-ja ZA MIM CM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Kada instalirate ovo ažuriranje, taj će isti kod uspješno poslati zahtjev OfflineUnblock.

8. problem

Ne postoji mogućnost korištenja ID-a pametne kartice kao parametra kada stvorite zahtjev "Onemogući" (ili bilo koju drugu vrstu) pomoću sljedećeg poziva iz REST API-ja ZA MIM CM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Dostupan je samo parametar "profil".

Na primjer:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Nakon instalacije ovog ažuriranja možete koristiti ID pametne kartice kao parametar.

Imajte na umu da ID pametne kartice nije isti kao serijski broj pametne kartice. MIM CM stvara ID pametne kartice za svaku aktivnu pametnu karticu.

Broj 9

Praćenje MIM CM klijenta ne evidentira datumsko vrijeme. Nakon instalacije ovog ažuriranja podaci o vremenu datuma bit će obuhvaćeni zapisnikom praćenja klijenta.

Broj 10

Otkazivanje korisnika u postojećem modalnom dijaloškom okviru s virtualnim pametnim karticama može dovesti do poruke o pogrešci koja nije uupotrebna i zbunjujuća umjesto jednostavnog otkazivanja operacije.

Kada instalirate ovo ažuriranje, operacija će otkazati korisnika.

11. problem

Tijek povlačenja iz upotrebe prestaje reagirati za TPM virtualne pametne kartice kada je mogućnost NonAdmin postavljena u registru.

12. problem

Duplicirane postavke opoziva u odjeljku Pravilnik o zamjeni ne odnose se na duplicirani profil. Kada instalirate ovo ažuriranje, tijek funkcionira prema očekivanjima. Odgoda opoziva uspješno je kopirana u duplicirani profil.

13. problem

Upravljanje MIM certifikatom ne evidentira podatke iznimke web-servisa. Kada instalirate ovo ažuriranje, CM sada evidentira sve podatke iznimke web-servisa.

Poboljšanje 1

Prije ovog ažuriranja jedina je mogućnost pravila PIN-a u modernoj aplikaciji MIM CM MinimumPinLength.

Nakon instalacije ovog ažuriranja sada su dostupne sljedeće postavke provjere valjanosti:

• Znamenke

• Mala slovaLeteri

• MaxLength

• MinLength

• SpecialCharacte3rs

• Velika slovaCharacters

MIM dodatak za Outlook

1. problem

32-bitni MIM DLL dodaci (na primjer, OfficeintegrationShim2010.dll) nepotpisane su nakon primjene ažuriranja MIM SP1 MSP (međuverzija 4.4.1302.0).

U ovom su ažuriranju sve datoteke potpisane prema očekivanjima.