Paket skupnog ažuriranja s hitnim popravcima (međuverzija 4.5.26.0) dostupan je Microsoft Identity Manager 2016 SP1

Informacije o iznimkama

Vrsta iznimke: System.IO.FileLoadException

Poruka: datoteka ili sklop 'Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed' ili jedna od njegovih zavisnosti nije moguće učitati. Definicija manifesta smještenog sklopa ne odgovara referenci sklopa. (Iznimka od HRESULT: 0x80131040)

FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

Podaci: System.Collections.ListDictionaryInternal

TargetSite: Void .ctor()

HelpLink: NULL

Izvor: System.Net.http.formatting

HResult: -2146234304

StackTrace informacije

na System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()

na System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

na System.Web.Http.HttpConfiguration.DefaultFormatters()

na system.web.http.httpconfiguration.. ctor(Putovi HttpRouteCollection)

na System.Web.Http.GlobalConfiguration.<.cctor>b__0()

at System.Lazy'1.CreateValue()

at System.Lazy'1.LazyInitValue()

na Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

Da biste izbjegli tu iznimku, dodajte sljedeće informacije o preusmjeravanju povezivanja u datoteku za upravljanje MIM web.config certifikata. To bi trebalo biti postavljeno izravno iznad oznake </configuration>. 

<vrijeme izvođenja>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <zavisnoSasmisleno>
           <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

Datoteka web.config za portal za upravljanje certifikatima nalazi se na sljedećem putu:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Poboljšanja

U izdanju ovog ažuriranja dodaje se podrška za sljedeće verzije programa Visual Studio za stvaranje proširenja pravila:

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

Pitanja

Poboljšanje 1

Cmdlet Export-FIMConfig PowerShell ne izvozi konfiguracijske objekte povezane s PAM-om. Stoga migracija konfiguracije SERVISA MIM ne obuhvaća konfiguracijske objekte povezane s PAM-om.

Nakon što instalirate ovo ažuriranje, argument "-PamConfig" dostupan je za prisilu izvoza objekata pam konfiguracije.

Dodatne informacije: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Poboljšanje 2

Korištenje cmdleta Export-FIMConfig PowerShell za izvoz nedavno korištenih objekata zahtjeva vrlo je teško jer se mora napisati prilagođeni izraz filtra.

U ovom ažuriranju parametar "-request" dodan je za cmdlet Export-FIMConfig .

Dodatne informacije:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Poboljšanje 3

Nema vizualne razlike između vrijednosti NULL i False za Booleove atribute na portalu.

U ovom su ažuriranju unesene sljedeće promjene:

• Novi BOOLEOVI ATRIBUTI MIM-a sada su postavljeni na False prilikom stvaranja objekta.

• Novi BOOLEOVI ATRIBUTI MIM-a sada su postavljeni na False kada resursu dodate novo Booleov atribut povezivanja.

Važno U nekim okruženjima ta promjena ponašanja može prekinuti te procese. Preporučujemo da testirate tu promjenu u svom okruženju.

1. problem

Kada se uključite u program unaprjeđivanja zadovoljstva korisnika prilikom prve instalacije SERVISA MIM, instalacijom naknadnih ažuriranja za FIM servis onemogućuje se postavka programa unaprjeđivanja zadovoljstva korisnika.

U ovom ažuriranju održava se postavka programa unaprjeđivanja zadovoljstva korisnika prema očekivanjima.

Drugi problem

Neki objekti upravljanja povlaštenim pristupom koji koriste neupravljane resurse ne brišu se na vrijeme.

Nakon instalacije ovog ažuriranja ti se objekti pravilno čiste.

Treći problem

Ako se poštanski sandučić računa mim usluge hostira u sustavu Exchange Online (Office 365) i instalira se ažuriranje mim servisa, šifrirana lozinka za poštanski sandučić servisa postaje null.

Počevši od ovog ažuriranja, šifrirana lozinka za poštanski sandučić mim usluge Exchange Online se ne mijenja.

Četvrti problem

Nema ograničenja na datoteku zapisnika SERVISA MIM stvorenu kada je omogućeno dinamičko zapisivanje.

U ovom se ažuriranju logika dodaje da bi se prebacila na drugu datoteku ako je dosegnuto ograničenje veličine. Ako se dosegne ograničenje veličine druge datoteke, zapisivanjem se prebriše prva datoteka. Zadano ograničenje veličine je 1 GB.

Peti problem

Kada instalirate MIM servis i portal, instalacijski program vraća sljedeću iznimku: 

Temeljni se problem pojavljuje kada pokušate nadograditi bazu podataka FIMService. 

U ovom ažuriranju taj se problem više ne pojavljuje.

POBOLJŠANJE PAM PowerShella

Sljedeći cmdleti komponente PowerShell povezani s PAM-om dodaju se da bi se podržavala mogućnost dodavanja i uklanjanja članova u skup i iz njega:

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

OBAVIJEST O ISTEKU LOZINKE ZA PAM PRIV

PAM trenutno ne obavještava korisnike kada im lozinka za priv uskoro istječe. U ovom ažuriranju parametar "PwdExpirationDate" dodaje se informacijama o SESIJI PAM REST API-ja.

Vraćanje informacija o PAM sesiji:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Samostalno odobravanje je onemogućeno 

1. problem

U određenim okolnostima u zapisnik događaja Upravljanje povlaštenim pristupom (PAM) unosi se sljedeće upozorenje:

Iznimka: System.ObjectDisposedException: Ne može se pristupiti odlaganim objektima.

Nakon instalacije ovog ažuriranja ovo se upozorenje više ne prikazuje u zapisniku događaja PAM.

Drugi problem

Prilikom pokušaja promjene atributa PrivAccountName pomoću cmdleta Set-PAMUser PowerShell objekt se briše umjesto ažuriranja u trenutnom objektu.

U ovom ažuriranju cmdlet Set-PAMUser može promijeniti PrivAccountName bez problema.

Treći problem

Cmdlet Get-PamRequest nema filtar za određivanje nedavnih zahtjeva.

U ovom ažuriranju parametar "-CreatedFrom" dodaje se u ovaj cmdlet.

Četvrti problem

Cmdlet New-PamRole ne jamči da je datum "Dostupno" veći od datuma "Dostupno od".

U ovom ažuriranju cmdlet New-PamRole sada potvrđuje da je datum "dostupno" veći od datuma "Dostupno iz".

Peti problem

Izlaz iz cmdleta Get-PAMRole ne prikazuje vrijednosti "Dostupno od" i "Dostupno za"

U ovom ažuriranju vrijednosti "Dostupno od" i "Dostupno za" vraća cmdlet Get-PAMRole PowerShell.

Šesti problem

Cmdlet Get-PamRequest vraća zahtjeve koji ne zadovoljavaju kriterije filtra.

U ovom ažuriranju filtar cmdleta Get-PamRequest sada je ispravno primijenjen

7. problem

Kada je pokrenut u sustavu Windows Server 2016, cmdlet Set-PamGroup ne uspijeva.

U ovom ažuriranju cmdlet Set-PamGroup sada može ažurirati objekt grupe upravitelja u sjeni servisa Active Directory.

8. problem

Cmdlet Remove-PamUser ne uspijeva i vraća nejasnu poruku o pogrešci ako je korisnik povezan s ulogom kao kandidat.

U ovom ažuriranju klijentska provjera valjanosti dodaje se u cmdlet, a poruka iznimke bit će pojašnjena.

Broj 9

Cmdlet Remove-PamUser PowerShell ne uspijeva i vraća nejasnu poruku o pogrešci ako je uloga povezana sa zahtjevom.

U ovom ažuriranju klijentska provjera valjanosti dodaje se u cmdlet, a poruka iznimke bit će pojašnjena.

Broj 10

Prilikom pokretanja Change-Mode za FIM servis i portal, računi za PAM nisu izloženi konfiguraciji.

• PAM Rest API račun

• RAČUN USLUGE KOMPONENTE PAM

• RAČUN SERVISA ZA PRAĆENJE PAM-A

U ovom ažuriranju postavljanje Change-Mode dopušta ponovno konfiguriranje gore navedenih računa.

1. problem

Počevši od MIM međuverzije 4.4.1642.0, kada pokušate stvoriti stavku navigacijske trake za URL koji se kopira iz dijaloških okvira MIM portala pomoću ikone međuspremnika pri vrhu dijaloškog okvira MIM Portal, naziv poslužitelja sada je uvršten u relativni URL. Za to je potrebno ručno izmijeniti URL kada se konfiguracija migrira s jedne MIM instance na drugu.

U ovom ažuriranju relativni URL-ovi više ne sadrže nazive poslužitelja.

Drugi problem

Prilikom dodavanja slobodnog teksta u kontrolu alata za odabir identiteta čini se da kontrola dinamički povećava širinu, a ne prelama tekst.

U ovom ažuriranju promjena veličine kontrole je ispravljena.

Treći problem

Na portalu za upravljanje MIM identitetom skočni se dijaloški okviri ne prikazuju ispravno kada se prikazuju u pregledniku Internet Explorer 10.

U ovom ažuriranju skočni se prozor sada prikazuje prema očekivanjima u pregledniku Internet Explorer 10.

Četvrti problem

U skočnim dijaloškim okvirima MIM Portal na naslovnoj traci ne prikazuju se ćirilica.

U ovom ažuriranju simboli ćirilice u tekstu naslovne trake pravilno se prikazuju.

Peti problem

Prilikom stvaranja nove definicije tijeka rada akcije na MIM portalu, ako se koristi mogućnost "Uvoz definicije tijeka rada" i navedena je pogrešna vrsta datoteke, pokušaj dodavanja aktivnosti pravila sinkronizacije u tijek rada ne uspijeva.

U ovom ažuriranju neuspjelo svojstvo "Uvoz definicije tijeka rada" prikazuje iznimku i oporavlja se, što omogućuje dodavanje aktivnosti pravila sinkronizacije definiciji tijeka rada.

Šesti problem

Neki dijaloški okviri na portalu za upravljanje MIM identitetom prikazuju dvostruki klizač u pregledniku Internet Explorer.

U ovom ažuriranju skočni prozori više ne prikazuju dodatni klizač prilikom prikaza u pregledniku Internet Explorer.

1. problem

Kada pokušate ponovno postaviti lozinku Self-Service ponovno postavljanje lozinke, ako razlikovni naziv korisničkog objekta čija se lozinka ponovno postavlja uključuje kosu crtu, postupak ponovnog postavljanja lozinke ne uspijeva. U ovom ažuriranju posebni znakovi u razlikovnom nazivu više ne onemogućava vraćanje izvorne lozinke Self-Service ponovno postavljanje korisnikov lozinke u servisu Active Directory.

Drugi problem

Jezični Self-Service za vraćanje izvorne lozinke sadrži neke rečenice koje nisu pravilno lokalizirane u dijaloškim okvirima Pitanja i odgovori za vrata pitanja i odgovora. U ovom ažuriranju rečenice su ispravno lokalizirane na zaslonu.

1. problem

Prilikom obnove virtualne pametne kartice putem mim cm moderne aplikacije korisnik prima zabranjenu iznimku. Taj se problem pojavljuje i ako prilagođena rješenja REST API-ja pokušaju obnoviti virtualnu pametnu karticu. U ovom ažuriranju problem se ispravlja.

Drugi problem

Alat za ponovno postavljanje PIN-a pametne kartice ne uspijeva i vraća sljedeću poruku o pogrešci:

"CLM je naišao na pogrešku prilikom pokušaja promjene PIN-a pametne kartice. Pogrešan broj argumenata ili Dodjela svojstva nije valjana."

U ovom ažuriranju taj je problem ispravljen.

Treći problem

Kada pokušate instalirati ažuriranje modula mim ustanove za izdavanje certifikata iz verzije 4.4.1302.0 na međuverziju stariju od verzije 4.4.1459, postavljanje neće uspjeti.

U ovom ažuriranju postavljanje sada može uspješno završiti u ovom scenariju.

Četvrti problem

Kada koristite operacije Moderna aplikacija za obnavljanje, registraciju i zamjenu, povijest zahtjeva ne sadrži sve stavke statusa zahtjeva koje su zabilježene prilikom iste operacije putem portala CertificateManagement (na primjer, "Instaliraj certifikat").

U ovom ažuriranju sve faze zahtjeva sada se bilježe u povijesti zahtjeva.

Peti problem

Mrežno ažuriranje za UPRAVLJANJE MIM certifikatima (CM) ne završava i vraća iznimku "Zapis je ažurirao ili izbrisao drugi korisnik".  To je zato što je mrežno ažuriranje pokušano više puta izbrisati isti certifikat.

U ovom ažuriranju mrežno ažuriranje CM više ne sučeljaje taj problem.

Šesti problem

Prilikom preuzimanja certifikata za korisnika pomoću veze "Preuzmi certifikat" na portalu za upravljanje certifikatima, preuzimanje certifikata (.cer datoteka) je preveliko i ne sadrži retke Započni certifikat i Završi certifikat.

U ovom ažuriranju ova operacija preuzima certifikat prema očekivanjima.

7. problem

Pogreške se ne izbace iz Microsoft.Clm.Config, prikriti mnoge moguće probleme.

Kod za rukovanje iznimkama ažurira se radi poboljšanja izvješćivanja o pogreškama u mim upravljanju certifikatima.