Pendahuluan
Paket pembatalan hotfix (build 4.4.1749.0) tersedia untuk Microsoft Identity Manager (MIM) 2016 Paket Layanan 1 (SP1). Paket Batal pembaruan ini mengatasi beberapa masalah dan menambahkan beberapa perbaikan yang dijelaskan di bagian "Informasi selengkapnya".
Masalah yang diketahui dalam pemutakhiran ini
Layanan Sinkronisasi
Setelah Anda menginstal pembaruan ini, ekstensi aturan dan agen manajemen kustom (MAs) berdasarkan Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan dapat menghasilkan status jalankan "berhenti-ekstensi-dll-load." Masalah ini terjadi jika Anda menjalankan ekstensi aturan atau kustom MAs tersebut setelah Anda mengubah berkas konfigurasi (.config) untuk salah satu dari proses berikut ini:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Misalnya, Anda mengedit berkas MIIServer.exe.config untuk mengubah ukuran batch default untuk memproses sinkronisasi entri untuk MA Layanan Manajer Identitas Forefront (FIM). Dalam situasi ini, Penginstal mesin sinkronisasi untuk pembaruan ini tidak menggantikan berkas konfigurasi untuk menghindari menghapus perubahan sebelumnya. Hal ini karena jika berkas konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan ini tidak dijumpai pada berkas. Oleh karena itu, Mesin sinkronisasi tidak memuat ekstensi aturan apa pun dll ketika mesin menjalankan impor penuh atau sinkronisasi Delta Jalankan profil.
Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:
-
Membuat salinan cadangan untuk berkas MIIServer.exe.config.
-
Buka berkas MIIServer.exe.config di editor teks atau Microsoft Visual Studio.
-
Temukan bagian < runtime > di MIIServer.exe.config file, dan kemudian ganti konten bagian < dependentAssembly > dengan konten berikut:
<dependentAssembly>
< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >
< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >
</dependentAssembly>
-
Simpan perubahan ke berkas.
-
Temukan berkas Mmsscrpt.exe.config dalam direktori yang sama dan Dllhost.exe.config di direktori induk. Ulangi langkah 1 sampai 4 untuk berkas-berkas ini dua.
-
Mulai ulang layanan sinkronisasi Manajer Identitas Forefront (FIMSynchronizationService).
-
Verifikasi bahwa agen manajemen kustom dan ekstensi aturan sekarang bekerja seperti yang diharapkan.
Portal manajemen identitas
Setelah Anda menginstal pembaruan ini, Portal mungkin tidak ditampilkan seperti yang diharapkan dalam Internet Explorer. Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:
-
Tutup semua akun Internet Explorer.
-
Buka panel kontrol Internet Options.
-
Hapus semua riwayat dan tembolok berkas.
Jika masalah ini masih berlanjut, pastikan bahwa versi Internet Explorer versi 11 atau versi yang lebih baru. Jika Anda menjalankan versi yang lebih awal daripada versi 11, mungkin menampilkan inkonsistensi dibandingkan dengan Portal yang ditampilkan di versi 11.
Informasi pemutakhiran
Pusat Unduh Microsoft
Tersedia pemutakhiran yang didukung dari Microsoft Download Center. Kami merekomendasikan bahwa semua pelanggan menerapkan pemutakhiran ini untuk sistem produksi mereka.
Unduh pemutakhiran untuk Microsoft Identity Manager 2016 SP1 (KB4050936) sekarang
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus membangun 4.4.1302.02016 Manajer Identitas Microsoft.
Persyaratan menghidupkan ulang
Anda harus me-restart komputer setelah Anda menerapkan paket ekstensi (Fimaddinsextensions_xnn_KB4050936.msp) dan Add-in. Anda juga mungkin harus memulai ulang komponen server.
Informasi penggantian
Ini adalah pembaruan kumulatif yang menggantikan semua pemutakhiran MIM 2016 SP1 hingga pembuatan 4.4.1642.0 untuk Manajer Identitas Microsoft 2016.
Informasi berkas
Versi global pemutakhiran ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab zona waktu di item tanggal dan waktu di Panel kontrol.
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
|---|---|---|---|---|
|
Fimaddinsextensions_x64_kb4050936.msp |
Tidak dapat diterapkan |
5,033,984 |
30-Nov-2017 |
01:52 |
|
Fimaddinsextensions_x86_kb4050936.msp |
Tidak dapat diterapkan |
2,686,976 |
30-Nov-2017 |
01:53 |
|
Fimcmbulkclient_x86_kb4050936.msp |
Tidak dapat diterapkan |
5,251,072 |
30-Nov-2017 |
01:53 |
|
Fimcmclient_x64_kb4050936.msp |
Tidak dapat diterapkan |
6,152,192 |
30-Nov-2017 |
01:53 |
|
Fimcmclient_x86_kb4050936.msp |
Tidak dapat diterapkan |
5,857,280 |
30-Nov-2017 |
01:53 |
|
Fimcm_x64_kb4050936.msp |
Tidak dapat diterapkan |
21,073,920 |
30-Nov-2017 |
01:53 |
|
Fimcm_x86_kb4050936.msp |
Tidak dapat diterapkan |
20,905,984 |
30-Nov-2017 |
01:53 |
|
Fimservice_x64_kb4050936.msp |
Tidak dapat diterapkan |
30,584,832 |
30-Nov-2017 |
01:53 |
|
Fimsyncservice_x64_kb4050936.msp |
Tidak Dapat Diterapkan |
16,011,264 |
30-Nov-2017 |
01:54 |
Informasi lebih lanjut
Masalah yang diperbaiki atau peningkatan yang ditambahkan dalam pemutakhiran ini
Pemutakhiran ini membuat berikut perbaikan dan peningkatan yang belum didokumentasikan di dalam Basis Pengetahuan Microsoft.
Layanan dan Portal
Pemutakhiran ini memperbaiki kerentanan keamanan di Manajer Identitas Microsoft 2016 SP1 layanan dan Portal. Sebelum pembaruan ini, kerentanan dapat dieksploitasi saat pengguna mengunjungi objek khusus dibuat dalam Layanan MIM melalui MIM Portal menggunakan penjelajah web. Situasi ini akan relevan dalam lingkungan di mana seorang penyerang dapat menyebabkan pembuatan objek MIM atau direktori terhubung yang telah disinkronkan MIM. Tergantung pada setelan penjelajah, kerentanan dapat memungkinkan untuk skrip lintas situs atau eksekusi dinamis JavaScript di browser web pengguna. Setelah penginstalan pembaruan ini, melihat objek tidak mempengaruhi eksekusi peramban web.
Layanan MIM
Masalah 1
Ketika Anda memperbarui untuk membangun 4.4.1459.0, Anda mungkin mengalami kegagalan peningkatan pangkalan data. Pengecualian pelanggaran batasan kunci asing dicatat di log peningkatan pangkalan data. Hal ini dapat terjadi jika paket bahasa MIM SP1 telah diinstal.
Pemutakhiran ini menambahkan logika baru sehingga Anda tidak mengalami masalah yang sama.
Masalah 2
Ketika Anda menjalankan layanan mandiri reset sandi permintaan, Layanan MIM secara acak berhenti.
Setelah Anda menginstal pembaruan ini, masalah ini tidak lagi terjadi.
Masalah 3
PAMDomainConfiguration baru PowerShell cmdlet menetapkan nilai yang salah untuk konfigurasi kepercayaan domain.
Setelah Anda menginstal pembaruan ini, nilai karantina mencerminkan nilai dari kepercayaan domain.
Misalnya:
Sebelum Anda menginstal pembaruan ini, cmdlet New-PAMDomainConfiguration menetapkan karantina = yes pada objek konfigurasi domain di FIMService database meskipun definisi didefinisikan sebagai berikut:
Netdom trust corp_domain /Quarantine:no domain priv_domain
Setelah Anda menginstal pembaruan ini, nilai karantina akan ditetapkan ke tidak seperti yang diharapkan.
Masalah 4
Pemberitahuan email permintaan gagal dan mengembalikan PostProcessingError status.
Pesan galat contoh:
System.InvalidOperationException: Parameter ini diketahui permintaan tidak diproses.
di Microsoft.ResourceManagement.Utilities.ExceptionManager.ThrowException (pengecualian pengecualian)
di Microsoft.ResourceManagement.WFActivities.Resolver.ConstructAllChangesActionTable (parameter String)
pada Microsoft.ResourceManagement.WFActivities.Resolver.ResolveAttribute (String cocok, Boolean isFunctoidArg, ResolverOptions resolveOptions, String & attributeName)
pada Microsoft.ResourceManagement.WFActivities.Resolver.ResolveEvaluatorWithoutAntiXSS (String cocok, ResolverOptions resolveOptions)
pada Microsoft.ResourceManagement.WFActivities.Resolver.ResolveEvaluatorForWithAntiXSS (String cocok, ResolverOptions resolveOptions)
pada Microsoft.ResourceManagement.WFActivities.Resolver.ReplaceMatches (String input, Boolean useAntiXssEncoding, ResolverOptions resolveOptions)
di Microsoft.ResourceManagement.Workflow.Hosting.EmailNotificationServiceImpl.ResolveMailMessage (Guid requestId Guid targetId Guid actorId, Kamus ' 2 workflowDictionary, String toLine, String ccLine, String bccLine, Guid emailTemplateIdentifier, EmailResolutionOptions pilihan, String & failedToResolvePrincipals)
di Microsoft.ResourceManagement.Workflow.Activities.EmailNotificationActivity.ResolveMail (Object sender, EventArgs e)
di System.Workflow.ComponentModel.Activity.RaiseEvent (DependencyProperty dependencyEvent, Object sender, EventArgs e)
di System.Workflow.Activities.CodeActivity.Execute (ActivityExecutionContext executionContext)
di System.Workflow.ComponentModel.ActivityExecutor'1.Execute (T aktivitas, ActivityExecutionContext executionContext)
di System.Workflow.ComponentModel.ActivityExecutor'1.Execute (kegiatan aktivitas, ActivityExecutionContext executionContext)
di System.Workflow.ComponentModel.ActivityExecutorOperation.Run (IWorkflowCoreRuntime workflowCoreRuntime)
di System.Workflow.Runtime.Scheduler.Run()
Setelah Anda menginstal pembaruan ini, masalah ini tidak lagi terjadi.
Masalah 5
Dalam keadaan tertentu, set perhitungan tidak mencerminkan keanggotaan benar. Masalah ini dapat terjadi jika atribut digunakan dalam dinamis set atau grup filter, dan kemudian binding untuk atribut tersebut akan dihapus.
Setelah Anda menginstal pembaruan ini, Anda tidak dapat menghapus binding untuk atribut jika yang direkomendasikan dinamis set atau grup filter.
Masalah 6
Layanan MIM tidak bekerja untuk skenario yang meminta persetujuan untuk Exchange Online yang pengguna dapat merespons melalui MIM Add-in untuk Outlook.
Pemutakhiran ini menambahkan dukungan untuk akun Layanan MIM untuk log masuk ke layanan Web Exchange untuk Exchange Online.
Masalah 7
Atribut msidmPhoneGatePhoneNumber tanpa kode negara tidak menggunakan nilai DefaultCountryCode MFASettings.xml jika digit pertama di nomor telepon yang sesuai kode negara.
Dalam pembaruan ini, aplikasi opsional dipaksa untuk menerapkan kode negara default.
Nilai DefaultCountryCode di berkas MFASettings.xml sekarang memiliki opsi untuk menggunakan regex untuk memaksa aplikasi kode negara default.
Example:
<DefaultCountryCode forceApplyToNumberRegex="^380[0-9]{9}">380</DefaultCountryCode>
380 - countrycode
{9} - phonenumber tanpa countrycode panjang
Masalah 8
Definisi menetapkan beberapa dinamis tidak dievaluasi oleh FIMService untuk mengatur keanggotaan transisi sampai pekerjaan agen Server SQL "FIM_TemporalEventsJob" dijalankan.
Setelah Anda menginstal pembaruan ini, keanggotaan set ini dapat diperbarui secara dinamis tanpa harus bergantung pada "FIM_TemporalEventsJob" untuk memproses mereka.
Masalah 9
Aturan sinkronisasi tidak memungkinkan Anda membuat atribut aliran aturan untuk atribut yang namanya termasuk tanda hash atau tanda (#).
Setelah Anda menginstal pembaruan ini, atribut yang namanya termasuk tanda pound dapat berhasil digunakan dalam atribut aliran aturan.
Portal manajemen identitas MIM
Masalah 1
Pengecualian ditampilkan pada layar utama Portal manajemen identitas, dan tombol tutup juga ditampilkan. Namun, tombol memiliki fungsi yang ada.
Setelah Anda menginstal pembaruan ini, tombol tutup tidak lagi ditampilkan.
Masalah 2
Tombol tidak ditampilkan dengan benar di jendela Hapus Item . Masalah ini terjadi di Internet Explorer, Firefox dan Chrome.
Setelah Anda menginstal pembaruan ini, tombol ditampilkan dengan benar.
Masalah 3
Tombol pencarian tumpang tindih tombol Pemilih sumber daya di jendela aktivitas persetujuan dalam alur kerja otorisasi. Masalah ini terjadi di Internet Explorer, Firefox dan Chrome.
Setelah Anda menginstal pembaruan ini, masalah ini tidak lagi terjadi.
Masalah 4
Di jendela sembul properti grup , tombol area tumpang tindih kontrol navigasi listview pada kontrol Anggota Hapus . Masalah ini terjadi di Internet Explorer, Firefox dan Chrome.
Setelah Anda menginstal pembaruan ini, masalah ini tidak lagi terjadi.
Masalah 5
Beberapa masalah tampilan terjadi, termasuk berikut ini:
-
Panah atas dan bawah tidak ditampilkan dengan benar di beberapa lembar properti.
-
Area kosong dibuat di bawah beberapa halaman dan kotak dialog.
-
Lapisan popup hilang.
Setelah Anda menginstal pembaruan ini, masalah ini tidak lagi terjadi.
Masalah 6
Ketika Anda menggunakan filter pembuat (seperti pencarian lanjut) di area berbagai produk, pembuat filter berhenti merespons jika tombol OK di kotak dialog Pilih nilai diklik tanpa objek pertama yang dipilih di daerah pernyataan Tambah.
Logika yang baru ditambahkan ke Portal dalam pemutakhiran ini untuk mencegah Anda mengklik tombol OK jika ada objek yang dipilih.
Masalah 7
Jendela aliran Baru atribut di kotak dialog edit aturan sinkronisasi tidak bekerja seperti yang diharapkan di Google Chrome.
Setelah Anda menginstal pembaruan ini, jendela aliran Atribut baru yang disajikan seperti yang diharapkan di Chrome.
Masalah 8
Manajemen objek layar (seperti grup distribusi), jika banyak objek yang dipilih dengan menggunakan kotak centang, dan objek yang memiliki nama tampilan yang lama, dialog Item yang dipilih kotak di bawah layar mengubah ukuran oleh lebar dan bukan tinggi. Hal ini menyebabkan kontrol diperpanjang melewati tepi kanan layar. Masalah ini terjadi di Chrome.
Setelah Anda menginstal pembaruan ini, kotak dialog Item yang dipilih mengubah ukuran vertikal sehingga kontrol tidak memperpanjang melewati akhir layar browser.
Masalah 9
Manajemen objek atau daftar layar (seperti grup distribusi), kontrol Item yang dipilih mungkin memindahkan layar menjadi langsung di bawah objek terakhir yang tercantum dalam tabel. Masalah ini terjadi di Internet Explorer setelah Anda membuat objek baru beberapa jenis objek tersebut, dan kemudian menyegarkan halaman.
Setelah Anda menginstal pembaruan ini, Item yang dipilih kontrol tetap di bagian bawah jendela seperti yang diharapkan.
Masalah 10
Pembuat filter (seperti pencarian lanjut) di Safari browser nonfungsional.
Setelah Anda menginstal pembaruan ini, pembuat filter bekerja di Safari browser.
Masalah 11
Ketika ada banyak kata (termasuk setidaknya satu yang lama) di kotak portal dialog yang menampilkan nilai atribut, kata-kata pendek didistribusikan seluruh sel dengan banyak spasi di antara bukannya rata kiri.
Setelah Anda menginstal pembaruan ini, informasi dalam sel menampilkan atribut rata kiri.
Masalah 12
Dalam beberapa versi browser, item Item yang dipilih tidak dimutakhirkan saat pilihan item yang akan diubah.
Setelah Anda menginstal pembaruan ini, item Item yang dipilih akan diperbarui sebagaimana mestinya.
Masalah 13
Dialog tab dan tombol salin ke Clipboard di jendela pop-up tidak disorot saat menjelajah ke mereka dengan menggunakan tombol Tab.
Setelah Anda menginstal pembaruan ini, dialog tab dan tombol salin ke Clipboard yang disorot saat menjelajah ke mereka dengan menggunakan tombol Tab.
Masalah 14
Di Internet Explorer 10, ketika Anda melihat tampilan kisi objek (seperti grup distribusi), "Menemukan grup distribusi yang Anda ingin menggunakan pencarian di atas" banner overlay bagian dari tombol pita daripada yang ditampilkan di kotak dialog.
Setelah Anda menginstal pembaruan ini, banner ini akan ditampilkan di layar seperti yang diharapkan.
Masalah 15
Setelah Anda menginstal pembaruan ke MIM Portal, tampilan Portal di Internet Explorer akan gagal. Untuk mengatasi masalah ini, Hapus tembolok Internet Explorer melalui panel kontrol Internet Options.
Setelah Anda menginstal pembaruan ini, Internet Explorer menampilkan berfungsi seperti yang diharapkan. Berkas .css benar dimuat Portal rakitan versi, dan mengganti berkas .css di cache Internet Explorer.
Masalah 16
Saat menggunakan pencarian lanjut di Firefox browser, menekan tombol Enter di kolom nilai atribut mengembalikan galat.
Setelah Anda menginstal pembaruan ini, menekan tombol Enter di kolom nilai atribut tidak menghasilkan kesalahan di Firefox browser.
Manajemen sertifikat
Masalah 1
Permintaan pembuat (manajer sertifikat) tidak dapat mengabaikan permintaan yang telah digandakan kadang atau lupa hanya oleh pengguna yang memiliki izin eksekusi.
Pemutakhiran ini memperkenalkan kotak centang di semua profil template kebijakan. Ini memungkinkan permintaan penggagas (sertifikat manajer) untuk mengabaikan permintaan jika jenis kebijakan memiliki izin eksekusi tidak ada.
Masalah 2
Ketika Anda mencoba untuk memperbarui sertifikat TPM kartu pintar Virtual dari aplikasi Modern, pengecualian dilarang kembali.
Setelah Anda menginstal pembaruan ini, pembaruan kartu pintar Virtual berhasil tanpa pengecualian terlarang.
Masalah 3
Dalam beberapa kartu pintar terkait aktivitas, ada koneksi ke CertificateManagement database dibiarkan terbuka tiba-tiba.
Setelah Anda menginstal pembaruan ini, sambungan ini ditutup.
Masalah 4
Ketika Anda mencoba untuk menginstal pembaruan untuk MIM sertifikat Manajemen (CM) sebelum Wisaya konfigurasi CM MIM dijalankan, pembaruan gagal dan menghasilkan pengecualian yang sepertinya tidak terkait dengan masalah.
Mulai pemutakhiran ini, manajer sertifikat pembaruan Penginstal memeriksa terhadap sistem untuk memverifikasi bahwa Wizard konfigurasi telah dijalankan. Jika wizard tidak berjalan, pesan galat ditampilkan yang menyatakan bahwa Wizard konfigurasi harus dijalankan sebelum Anda menginstal pembaruan, dan penginstalan dibatalkan.
Masalah 5
Wisaya konfigurasi CM MIM menampilkan informasi versi produk yang salah, dan logo tidak ditampilkan dengan benar.
Setelah Anda menginstal pembaruan ini, Wisaya konfigurasi menampilkan informasi yang benar.
Masalah 6
Data yang diekspor laporan manajemen sertifikat MIM berbeda dari data laporan. Kolom data tidak selalu cocok dengan judul kolom.
Setelah Anda menginstal pembaruan ini, data yang diekspor laporan benar.
Referensi
Mempelajari tentang terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
Produk pihak ketiga yang dibahas di artikel ini dibuat oleh perusahaan yang independen terhadap Microsoft. Microsoft tidak menyediakan jaminan, baik tersirat maupun tersurat, mengenai kinerja atau keandalan produk ini.
