Bevezetés
A Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1) rendszerhez elérhető egy gyorsjavítási kumulatív csomag (4.5.26.0-s build). Ez az összesítő csomag megoldja a problémákat, és hozzáad néhány javítást, amelyeket a "Kijavított problémák és az ebben a frissítésben hozzáadott fejlesztések" című szakaszban ismertetünk.
Ismert problémák a frissítésben
Megjegyzés: A MIM szinkronizálási szolgáltatás és a MIM szolgáltatás MSP (telepítői) ideiglenesen el lettek távolítva, miközben a gyorsjavítás-kumulatív csomag frissítési folyamatával kapcsolatos problémát vizsgálunk meg. További információk hamarosan elérhetők lesznek.
Szinkronizálási szolgáltatás
A frissítés telepítése után előfordulhat, hogy a bővíthető MA -n (ECMA1 vagy ECMA 2.0) alapuló szabálybővítmények és egyéni felügyeleti ügynökök (MA-k) nem futnak, és "stopped-extension-dll-load" futtatási állapotot okozhatnak. Ez a probléma akkor fordul elő, ha ilyen szabálybővítményeket vagy egyéni MA-kat futtat, miután módosította a konfigurációs fájlt (.config) az alábbi folyamatok egyikéhez:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
A MIIServer.exe.config fájl szerkesztésével például módosíthatja az alapértelmezett kötegméretet a Forefront Identity Manager (FIM) service MA szinkronizálási bejegyzéseinek feldolgozásához. Ebben az esetben a frissítés szinkronizálási motorjának telepítője nem tudja lecserélni a konfigurációs fájlt, hogy elkerülje a korábbi módosítások törlését. Ennek az az oka, hogy ha a konfigurációs fájlt nem cseréli le, a frissítéshez szükséges bejegyzések nem szerepelnek a fájlokban. Ezért a szinkronizálási motor nem tölt be szabálybővítmény DLL-eket, amikor a motor teljes importálási vagy Delta Sync-futtatási profilt futtat.
A probléma megoldásához hajtsa végre az alábbi lépéseket:
-
Készítsen biztonsági másolatot a MIIServer.exe.config fájlról.
-
Nyissa meg a MIIServer.exe.config fájlt egy szövegszerkesztőben vagy a Microsoft Visual Studióban.
-
Keresse meg a MIIServer.exe.config fájl <futtatókörnyezet> szakaszát, majd cserélje le az <dependAssembly> szakasz tartalmát a következő tartalomra:
<dependAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Mentse a fájl módosításait.
-
Keresse meg a Mmsscrpt.exe.config fájlt ugyanabban a könyvtárban, a Dllhost.exe.config pedig a szülőkönyvtárban. Ismételje meg az 1–4. lépést a két fájl esetében.
-
Indítsa újra a Forefront Identity Manager Synchronization Service (FIM Synchronization Service) szolgáltatást.
-
Ellenőrizze, hogy a szabálybővítmények és az egyéni felügyeleti ügynökök a várt módon működnek-e.
Szolgáltatás és portál beállítása
A 2013 x64 Visual C++ terjeszthető csomagokat (vcresist_x64.exe) telepíteni kell a MIM szolgáltatás és a portál telepítőjének futtatása előtt.
Társított hiba:
Megjegyzés: Probléma merült fel a Windows Installer-csomaggal kapcsolatban. A telepítés befejezéséhez szükséges DLL nem futtatható. Lépjen kapcsolatba a támogatási személyzettel vagy a csomag forgalmazójával.
A probléma megoldása:
Töltse le a Visual C++ terjeszthető csomagot (vcredist_x64.exe) a Windows letöltőközpont alábbi hivatkozásáról.
Identitáskezelési portál
A frissítés telepítése után előfordulhat, hogy a portál nem a várt módon jelenik meg az Internet Explorerben. A probléma megoldásához hajtsa végre az alábbi lépéseket:
-
Zárja be az összes Internet Explorer-példányt.
-
Nyissa meg az Internetbeállítások vezérlőpultot.
-
Törölje az összes előzményt és gyorsítótárazott fájlt.
Ha a probléma továbbra is fennáll, győződjön meg arról, hogy az Internet Explorer 11-es vagy újabb verziója van. Ha 11-nél korábbi verziókat futtat, előfordulhat, hogy a 11-es verzióban megjelenített portálhoz képest inkonzisztenciák jelennek meg.
Tanúsítványkezelési REST API
Miután frissítette a MIM Tanúsítványkezelést erre a verzióra, a REST API és a MIM Tanúsítványkezelés együttes használata a következő kivételt okozza.
Kivételadatok
Kivétel típusa: System.IO.FileLoadException
Üzenet: Nem sikerült betölteni a "Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" fájlt vagy szerelvényt vagy annak egyik függőségét. A szerelvény jegyzék-definíciója nem egyezik a szerelvényhivatkozással. (Kivétel a HRESULT-ból: 0x80131040)
FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
FusionLog:
Adatok: System.Collections.ListDictionaryInternal
TargetSite: Void .ctor()
Súgóhivatkozás: NULL
Forrás: System.Net.Http.Formatting
HResult: -2146234304
StackTrace-információk
a System.Net.Http.Formatting.JsonMediaTypeFormatter. ctor()
a System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters() helyen
a System.Web.Http.HttpConfiguration.DefaultFormatters() címen
a System.Web.Http.HttpConfiguration. ctor(HttpRouteCollection-útvonalak)
a System.Web.Http.GlobalConfiguration.<.cctor>b__0()
a System.Lazy'1.CreateValue() helyen
at System.Lazy'1.LazyInitValue()
címen: Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
A kivétel elkerüléséhez adja hozzá a következő kötésátirányítási információkat a MIM Tanúsítványkezelés web.config fájlhoz. Ezt közvetlenül a </configuration> címke fölé kell helyezni.
Fontos: A frissítés telepítése előtt készítsen biztonsági másolatot a web.config fájlról.
<futtatókörnyezeti>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
</dependentAssembly>
</assemblyBinding>
</runtime>
A tanúsítványkezelési portál web.config fájlja a következő elérési úton található:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Információ frissítése
Microsoft letöltőközpont
A microsoftos letöltőközpontban támogatott frissítés érhető el. Azt javasoljuk, hogy ezt a frissítést minden ügyfél alkalmazza az éles rendszereire.
A Microsoft Identity Manager 2016 SP1 (KB4073679) frissítésének letöltése
Előfeltételek
A frissítés alkalmazásához a következőket kell telepítenie:
-
Microsoft Identity Manager 2016 4.4.1302.0-s build
-
.NET-keretrendszer 4.6 a következő összetevőkhöz:
-
MIM szolgáltatás
-
MIM-portálok (identitáskezelés, új jelszó kérése, jelszóregisztráció)
-
MIM PAM
-
MIM-bővítmények és -bővítmények
-
Újraindítás szükségessége
A bővítmények és bővítmények csomagjának (Fimaddinsextensions_xnn_KB4073679.msp) alkalmazása után újra kell indítania a számítógépet. Előfordulhat, hogy újra kell indítania a kiszolgáló összetevőit.
Csereinformációk
Ez egy összegző frissítés, amely felváltja a MIM 2016 SP1 összes frissítését a 4.4.1302.0-s verziótól a 2016-Microsoft Identity Manager 4.4.1749.0-s buildig.
Fájladatok
A frissítés globális verziója tartalmazza az alábbi táblázatban felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). Ezeknek a fájloknak a dátumai és időpontjai az egyezményes világidő (UTC) szerint vannak felsorolva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.
|
Fájlnév |
Fájlverzió |
Méret |
Dátum |
Idő |
|---|---|---|---|---|
|
LANGUAGE Packs.zip |
Not applicable |
119,853,706 |
2018. június 27. |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Not applicable |
4,128,768 |
2018. május 24. |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Not applicable |
2,744,320 |
2018. május 24. |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Not applicable |
3,280,896 |
2018. május 24. |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Not applicable |
7,393,280 |
2018. május 24. |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Not applicable |
7,589,888 |
2018. május 24. |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Not applicable |
7,196,672 |
2018. május 24. |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Not applicable |
16,355,328 |
2018. május 24. |
12:27 |
|
MIMService_x64_KB4073679.msp |
Not applicable |
39,837,696 |
2018. május 24. |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Not applicable |
22,253,568 |
2018. május 24. |
18:05 |
Kijavítottuk a problémákat és a frissítésben hozzáadott fejlesztéseket
Ez a frissítés az alábbi javításokat és fejlesztéseket tartalmazza, amelyek korábban nem voltak dokumentálva a Microsoft Tudásbázisban.
Nyelvi csomag fejlesztései
A nyelvi csomagok fejlesztései ebben a frissítésben szerepelnek. További információért tekintse meg a következő dokumentációt:
Csoportosan felügyelt szolgáltatásfiókok támogatása
Ez a frissítés a következő összetevők csoportosan felügyelt szolgáltatásfiókjainak támogatását tartalmazza:
-
MIM Synchronization service (FIM Synchronization Service)
-
MIM szolgáltatás (FIM szolgáltatás)
-
MIM jelszóregisztráció
-
MIM új jelszó kérése
-
PAM monitorozási szolgáltatás (Pam Monitoring Service)
-
PAM összetevő-szolgáltatás (Privilege Management Component Service)
Nem támogatott
-
MIM-portál (mivel ez a SharePoint-környezet része, ezért farm módban kell üzembe helyeznie, és automatikus jelszómódosítást kell konfigurálnia a SharePoint Serverben)
-
Minden felügyeleti ügynök
-
Microsoft Tanúsítványkezelés
-
BHOLD
További információért tekintse meg a következő dokumentációt:
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
MIM Synchronization Service
Fejlesztések
A frissítés kiadásában a Visual Studio következő verzióinak támogatása lesz hozzáadva a szabálybővítmények létrehozásához:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Kérdések
1. probléma
Amikor bizonyos körülmények között frissíti egy felügyeleti ügynök partícióit (összekötőit) a Szinkronizálási Service Manager (MIISClient.exe), a frissített információk nem lesznek a várt módon mentve, amikor az OK gombra kattint.
Ebben a frissítésben a frissített partícióadatok a várt módon vannak mentve, amikor a Frissítés, majd az OK gombra kattint.
2. probléma
Ha indexel egy Indexelhető karakterlánc attribútumot a Metaverse Tervező, ha az attribútum neve túl hosszú, a rendszer váratlan hibát ad vissza.
Ebben a frissítésben egy leíróbb hibaüzenet jelenik meg.
3. probléma
Ha szövegfájl-kezelő ügynököt hoz létre, amikor a MIM Synchronization Service telepítve van Windows Server 2016, egyes szövegkódolási beállítások, például a Unicode nem érhetők el.
Ebben a kiadásban a MIM szövegfájl-kezelő ügynökei frissülnek, hogy megfelelően működjenek Windows Server 2016 kódlapkezeléssel.
MIM szolgáltatásfelügyeleti ügynök
Ha exportálási futtatási profilt futtat egy MIM szolgáltatásfelügyeleti ügynökön, ha egy exportálási hibaüzenet érvénytelen karaktert tartalmaz, az sérülést okoz a futtatási előzmények bejegyzéseiben (MIISClient.exe Műveletek lapon), és az exportálási hibát tartalmazó összekötőtér-objektumok nem tekinthetők meg a MIIS-ügyfélben.
Ebben a frissítésben az érvénytelen karakterek el lesznek távolítva a hibaüzenetből, mielőtt mentené az összekötőtér-objektumba és a futtatási előzményekbe.
Jelszóváltozás-értesítési szolgáltatás (PCNS)
Bizonyos körülmények között a PCNS szolgáltatás összeomlik egy Cél hozzáadása műveleten, és a szolgáltatás nem indul újra.
Ebben a frissítésben ez az összeomlás már nem fordul elő.
Szolgáltatás és portál
MIM szolgáltatás
Fejlesztés 1
Az Export-FIMConfig PowerShell-parancsmag nem exportálJA a PAM-tal kapcsolatos konfigurációs objektumokat. Ezért a MIM-szolgáltatás konfigurációs migrálása nem tartalmazza a PAM-tal kapcsolatos konfigurációs objektumokat.
A frissítés telepítése után a "-PamConfig" argumentum elérhető a PAM konfigurációs objektumainak exportálására kényszerítéséhez.
További információ:
Fejlesztés 2
Az Export-FIMConfig PowerShell-parancsmag használata a legutóbbi kérésobjektumok exportálásához nagyon nehéz, mert egyéni szűrőkifejezést kell írni.
Ebben a frissítésben a "-request" paraméter hozzá lett adva az Export-FIMConfig parancsmaghoz.
További információ:
Fejlesztés 3
A portálon a logikai attribútumok NULL és False értékei között nincs vizuális különbség.
Ebben a frissítésben a következő módosítások történnek:
-
Az új MIM logikai attribútumok mostantól False (Hamis ) értékre vannak állítva egy objektum létrehozásakor.
-
Az új MIM logikai attribútumok mostantól False (Hamis ) értékre vannak állítva, amikor új logikai attribútumkötést ad hozzá az erőforráshoz.
Fontos Egyes környezetekben ez a viselkedésbeli változás megszakíthatja ezeket a folyamatokat. Javasoljuk, hogy tesztelje ezt a változást a környezetben.
1. probléma
Miután a MIM szolgáltatás első telepítésekor a Felhasználói élmény fokozása programhoz való csatlakozást választja, a FIM szolgáltatás további frissítéseinek telepítése letiltja az Ügyfélélmény-javító program beállítást.
Ebben a frissítésben a Felhasználói élmény fokozása program beállítása a várt módon megmarad.
2. probléma
Egyes, nem felügyelt erőforrásokat használó Privileged Access Management-objektumok nem törlődnek időben.
A frissítés telepítése után ezek az objektumok megfelelően törlődnek.
3. probléma
Ha a MIM-szolgáltatásfiók postaládája Exchange Online (Office 365) található, és telepítve van a MIM szolgáltatás frissítése, akkor a szolgáltatáspostaláda titkosított jelszava null értékű lesz.
A frissítéstől kezdve a MIM szolgáltatás Exchange Online postaládájának titkosított jelszava nem módosul.
4. probléma
A dinamikus naplózás engedélyezésekor létrehozott MIM-szolgáltatás naplófájljára nincs korlátozás.
Ebben a frissítésben a rendszer logikát ad hozzá, hogy a méretkorlát elérésekor másik fájlra váltson. Ha eléri a második fájl méretkorlátját, a naplózás felülírja az első fájlt. Az alapértelmezett méretkorlát 1 GB.
5. probléma
A MIM szolgáltatás és portál telepítésekor a telepítő a következő kivételt adja vissza:
Probléma merült fel ezzel a Windows Installer-csomaggal. A telepítés részeként futtatott program nem a várt módon fejeződött be. Lépjen kapcsolatba a támogatási személyzettel vagy a csomag forgalmazójával.
A mögöttes probléma akkor fordul elő, amikor megpróbálja frissíteni a FIMService adatbázist.
Ebben a frissítésben ez a probléma már nem jelentkezik.
Emelt szintű hozzáférés-kezelés
A PAM PowerShell fejlesztése
A program a következő PAM-hoz kapcsolódó PowerShell-parancsmagokat adja hozzá, amelyek támogatják a tagok felvételét és eltávolítását egy készletből:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
PAM PRIV jelszólejárati értesítés
A PAM jelenleg nem értesíti a felhasználókat, ha a PRIV-jelszavuk hamarosan lejár. Ebben a frissítésben a "PwdExpirationDate" paraméter hozzá lesz adva a PAM REST API munkamenet-adataihoz.
A PAM-munkamenet adatainak visszaadása:
Az önjóváhagyás le van tiltva
Jóváhagyási munkafolyamat-tevékenység
A jóváhagyási munkafolyamat-tevékenységnek nincs módja az önjóváhagyás letiltására. Különböző forgatókönyvek vannak, amelyekben előfordulhat, hogy egy jóváhagyási tevékenységet úgy szeretne konfigurálni, hogy kényszerítse egy másik jóváhagyó jóváhagyását, ha a kérés egy másik jóváhagyótól származik.
Ebben a frissítésben a Jóváhagyási munkafolyamat-tevékenység most már rendelkezik egy Önjóváhagyás letiltása jelölőnégyzetgel a tevékenységtulajdonságok beállításaiban.
New-PAMRole PowerShell-parancsmag
Az önjóváhagyás megtagadásának támogatása érdekében a New-PAMRole parancsmag új argumentumot használ a szerepkör önjóváhagyásának megtagadására.
Automatikus jóváhagyásTulajdonos letiltása
Az "Automatikus jóváhagyás letiltása" attribútum a MIM-portál msidmPamRole objektumában is látható, ha az objektum speciális nézetben van megtekintve.
1. probléma
Bizonyos körülmények között a rendszer a következő figyelmeztetést adja meg a Privileged Access Management (PAM) eseménynaplójában:
Kivétel: System.ObjectDisposedException: Nem lehet hozzáférni egy elvetett objektumhoz.
A frissítés telepítése után ez a figyelmeztetés már nem jelenik meg a PAM eseménynaplójában.
2. probléma
Amikor a Set-PAMUser PowerShell-parancsmaggal próbálja módosítani a PrivAccountName attribútumot, az objektum törlődik ahelyett, hogy az aktuális objektumban frissülne.
Ebben a frissítésben a Set-PAMUser parancsmag probléma nélkül módosíthatja a PrivAccountName nevet.
3. probléma
A Get-PamRequest parancsmag nem rendelkezik szűrővel a legutóbbi kérések megadásához.
Ebben a frissítésben a "-CreatedFrom" paraméter hozzá lesz adva ehhez a parancsmaghoz.
4. probléma
A New-PamRole parancsmag nem biztosítja, hogy a "Rendelkezésre álló" dátum nagyobb legyen az "Elérhető kezdete" dátumnál.
Ebben a frissítésben a New-PamRole parancsmag ellenőrzi, hogy az "elérhető" dátum nagyobb-e az "Elérhető kezdete" dátumnál.
5. probléma
A Get-PAMRole parancsmag kimenete nem jeleníti meg az "Elérhető innen" és az "Elérhető" értéket
Ebben a frissítésben a Get-PAMRole PowerShell-parancsmag az "Elérhető innen" és az "Elérhető" értéket adja vissza.
6. probléma
A Get-PamRequest parancsmag olyan kéréseket ad vissza, amelyek nem felelnek meg a szűrési feltételeknek.
Ebben a frissítésben a Get-PamRequest parancsmagszűrő megfelelően van alkalmazva
7. probléma
Ha Windows Server 2016 fut, a Set-PamGroup parancsmag meghibásodik.
Ebben a frissítésben a Set-PamGroup parancsmag most már képes frissíteni az Active Directory árnyékrendszerbiztonsági tagcsoport objektumát.
8. probléma
A Remove-PamUser parancsmag sikertelen, és nem egyértelmű hibaüzenetet ad vissza, ha a felhasználó egy szerepkörhöz van társítva jelöltként.
Ebben a frissítésben a rendszer hozzáadja az ügyféloldali ellenőrzést a parancsmaghoz, és tisztázza a kivételüzenetet.
9. probléma
A Remove-PamUser PowerShell-parancsmag sikertelen, és nem egyértelmű hibaüzenetet ad vissza, ha a szerepkör egy kérelemhez van csatolva.
Ebben a frissítésben a rendszer hozzáadja az ügyféloldali ellenőrzést a parancsmaghoz, és tisztázza a kivételüzenetet.
10. probléma
A FIM szolgáltatás és a portál Change-Mode beállításakor a PAM-fiókok nem lesznek elérhetők a konfigurációhoz.
-
PAM Rest API-fiók
-
PAM-összetevő szolgáltatásfiókja
-
PAM monitorozási szolgáltatásfiók
Ebben a frissítésben a Change-Mode beállítása lehetővé teszi a fenti fiókok újrakonfigurálását.
MIM Identity Management Portal
1. probléma
A MIM 4.4.1642.0-s buildjében a MIM-portál párbeszédpanel tetején található vágólap ikonnal másolt URL-cím navigációs sávelemének létrehozásakor a kiszolgáló neve megjelenik a relatív URL-címben. Ehhez manuálisan kell módosítani az URL-címet, amikor a konfigurációt migrálják az egyik MIM-példányból egy másikba.
Ebben a frissítésben a relatív URL-címek már nem tartalmazzák a kiszolgálóneveket.
2. probléma
Amikor szabad szöveget ad hozzá egy Identitásválasztó vezérlőelemhez, úgy tűnik, hogy a vezérlőelem dinamikusan nő a szélessége a szöveg körbefuttatása helyett.
Ebben a frissítésben a vezérlő méretezése ki lesz javítva.
3. probléma
A MIM Identity Management portálon az előugró párbeszédpanelek nem jelennek meg megfelelően az Internet Explorer 10-ben való megtekintéskor.
Ebben a frissítésben az előugró ablak a várt módon jelenik meg az Internet Explorer 10-ben.
4. probléma
A MIM Portal előugró párbeszédpaneljeiben a cirill szimbólumok nem jelennek meg helyesen a címsorban.
Ebben a frissítésben helyesen jelennek meg a címsor szövegében szereplő cirill szimbólumok.
5. probléma
Ha új műveleti munkafolyamat-definíciót hoz létre a MIM-portálon, és a "Munkafolyamat-definíció importálása" lehetőség van használatban, és helytelen fájltípus van megadva, a szinkronizálási szabály munkafolyamathoz való hozzáadására tett kísérlet meghiúsul.
Ebben a frissítésben a sikertelen "Munkafolyamat-definíció importálása" tulajdonság kivételt jelez, és helyreáll, és lehetővé teszi a szinkronizálási szabály tevékenységének hozzáadását a munkafolyamat-definícióhoz.
6. probléma
A MIM Identity Management Portál egyes párbeszédpaneljei dupla görgetősávot jelenítenek meg az Internet Explorerben.
Ebben a frissítésben az Előugró ablakokban már nem jelenik meg az extra görgetősáv az Internet Explorerben való megtekintéskor.
Bővítmények és bővítmények
Amikor az Office 2016 Office 365 részeként próbálja telepíteni az OutlookHOZ készült MIM-bővítményt, a rendszer kivételt ad vissza, és a telepítés sikertelen lesz, és hibaüzenetet ad vissza, amely szerint nem találja a következő fájlt:
Microsoft.Vbe.Interop.Forms.dll 11.0.0.0-s verzió
Ebben a frissítésben az OutlookHOZ készült MIM-bővítmény tartalmazza a hiányzó Outlook együttműködési bináris fájlok másolatát.
Self-Service új jelszó kérése
1. probléma
Ha új jelszót próbál alaphelyzetbe állítani Self-Service új jelszó kérésével, ha az alaphelyzetbe állítás alatt álló felhasználói objektum megkülönböztető neve perjel karaktert tartalmaz, a jelszó-visszaállítási művelet meghiúsul. Ebben a frissítésben a Megkülönböztető név speciális karakterei már nem akadályozzák meg, hogy Self-Service jelszó-visszaállítás visszaállítsa a felhasználó jelszavát az Active Directoryban.
2. probléma
Az Self-Service Jelszó-visszaállítás nyelvi csomag néhány mondata nem megfelelően van honosítva a Kérdés és válasz kapu kérdés és válasz párbeszédpanelén. Ebben a frissítésben a mondatok megfelelően vannak honosítva a kijelzőn.
Tanúsítványkezelés
1. probléma
Amikor a MIM CM Modern alkalmazással újít meg egy virtuális intelligens kártyát, a felhasználó Tiltott kivételt kap. Ez a probléma akkor is előfordul, ha az egyéni REST API-megoldások virtuális intelligens kártyát próbálnak megújítani. Ebben a frissítésben a probléma ki van javítva.
2. probléma
Az Intelligens kártya PIN-kódjának alaphelyzetbe állítása eszköz sikertelen, és a következő hibaüzenetet adja vissza:
"A CLM hibát észlelt az intelligens kártya PIN-kódjának módosítása közben. Helytelen számú argumentum vagy érvénytelen tulajdonság-hozzárendelés."
Ebben a frissítésben ez a probléma ki van javítva.
3. probléma
Ha a 4.4.1302.0-s verzióról a 4.4.1459-nél újabb buildre kísérli meg telepíteni a MIM hitelesítésszolgáltatói moduljainak frissítését, a telepítés sikertelen lesz.
Ebben a frissítésben a beállítás sikeresen befejeződik ebben a forgatókönyvben.
4. probléma
Ha a Modern alkalmazás megújítási, igénylési és csereműveleteit használja, a kérelemelőzmények nem tartalmazzák az összes olyan kérésállapot-elemet, amelyet akkor rögzít a rendszer, amikor ugyanazt a műveletet hajtja végre a CertificateManagement portálon keresztül (például "Tanúsítvány telepítése").
Ebben a frissítésben a kérés minden szakasza rögzítve lesz a kérelemelőzményekben.
5. probléma
A MIM tanúsítványkezelő (CM) online frissítése nem fejeződik be, és "Egy másik felhasználó frissítette vagy törölte a rekordot" kivételt ad vissza. Ennek az az oka, hogy az online frissítés többször is megpróbálta törölni ugyanazt a tanúsítványt.
Ebben a frissítésben a cm online frissítése már nem tapasztalja ezt a problémát.
6. probléma
Ha egy felhasználó tanúsítványát a tanúsítványkezelési portál "Tanúsítvány letöltése" hivatkozásával tölti le, a tanúsítvány letöltése (.cer fájl) túl nagy, és nem tartalmazza a Tanúsítvány indítása és a Tanúsítvány befejezése sort.
Ebben a frissítésben ez a művelet a várt módon tölti le a tanúsítványt.
7. probléma
A hibák nem a Microsoft.Clm.Config kódból származnak, és számos lehetséges problémát rejtenek el.
A kivételkezelési kód frissül, hogy javítsa a hibajelentést a MIM Tanúsítványkezelésben.
Tanúsítványkezelési tömeges ügyfél
Ebben a frissítésben a MIM tanúsítványkezelési tömeges ügyfél a TLS 1.1-vel és a TLS 1.2-vel is működik.
Hivatkozások
Microsoft Identity Manager kiadási előzmények
Ismerje meg a Microsoft által a szoftverfrissítések leírására használt terminológiát .
A jelen cikkben tárgyalt külső termékeket a Microsofttól független vállalatok gyártják. A Microsoft nem vállal sem hallgatólagos, sem egyéb garanciát a termékek teljesítményére vagy megbízhatóságára vonatkozóan.
