Paket rollup Hotfix (build 4.4.1459.0) tersedia untuk Microsoft Identity Manager 2016 Service Pack 1

Layanan Sinkronisasi

Setelah pembaruan ini diinstal, ekstensi aturan dan agen manajemen kustom (MAs) yang didasarkan pada Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan dapat menghasilkan status jalan "stop-extension-dll-load." Masalah ini terjadi ketika Anda menjalankan ekstensi aturan atau MAs kustom setelah Anda mengubah file konfigurasi (.config) untuk salah satu proses berikut:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Misalnya, Anda mengedit file MIIServer.exe.config untuk mengubah ukuran kumpulan default untuk memproses entri sinkronisasi untuk FIM Service MA.

Dalam situasi ini, penginstal mesin sinkronisasi untuk pembaruan ini sengaja menghindari penggantian file konfigurasi untuk menghindari penghapusan perubahan Anda sebelumnya. Karena file konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan ini tidak akan ada dalam file, dan mesin sinkronisasi tidak akan memuat URL ekstensi aturan apa pun ketika mesin menjalankan profil jalankan Impor Penuh atau Sinkronisasi Delta.

Untuk mengatasi masalah ini, ikuti langkah-langkah ini:

1. Buat salinan cadangan file MIIServer.exe.config.

2. Buka file MIIServer.exe.config di editor teks atau di Microsoft Visual Studio.

3. Temukan bagian> runtime <dalam file MIIServer.exe.config, lalu ganti konten bagian <dependentAssembly> dengan bagian berikut:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Simpan perubahan ke file.

5. Temukan file Mmsscrpt.exe.config di direktori dan Dllhost.exe.config yang sama di direktori induk. Ulangi langkah 1 sampai 4 untuk kedua file ini.

6. Mulai ulang Forefront Identity Manager Synchronization Service (FIMSynchronizationService).

7. Verifikasi bahwa ekstensi aturan dan agen manajemen kustom sekarang berfungsi seperti yang diharapkan.

Layanan MIM

Masalah 1

Alur kerja autentikasi gagal dengan "Periode waktu habis semaphore telah kedaluwarsa" setelah klien kustom meminta token AuthN.

Setelah Anda menginstal pembaruan, permintaan akan selesai seperti yang diharapkan, dan pesan yang jelas tentang kesalahan komunikasi dilemparkan ke dalam log kejadian.

Masalah 2

Di bawah beban berat, mungkin ada situasi kondisi balapan ketika dua instans Layanan MIM mencoba memproses alur kerja yang sama pada saat yang sama. Hal ini dapat menyebabkan pemrosesan alur kerja gagal.

Setelah Anda menginstal pembaruan ini, masalah ini tidak lagi terjadi.

Masalah 3

Mengatur partisi mungkin tidak berfungsi jika kriteria yang ditetapkan berisi sub-kondisi. Setelah Anda menginstal pembaruan ini, atur partisi berfungsi dengan benar.

Masalah 4

Seiring waktu, beberapa pemrosesan data terakumulasi dalam database Layanan MIM, yang dapat menyebabkan masalah kinerja. Hal ini menyebabkan masalah ketika banyak ID Objek dipertahankan di FIM. Tabel objek . Pekerjaan SQL Server Agent menjalankan prosedur yang disimpan FIM_DeleteExpiredSystemObjectsJob dan menghapus objek sistem kedaluwarsa dengan mengumpulkan semua permintaan dan referensi objek apa pun, dan meletakkan ID objek mereka ke dalam tabel ExpiredObjectKeys.

Berikutnya, semua nilai dalam tabel ObjectValue* dihapus untuk setiap nomor ID dalam tabel ExpiredObjectKeys . Terakhir, jika nilai dalam tabel ObjectValue* telah dihapus, baris yang cocok dalam tabel ExpiredObjectKeys juga dihapus. Namun, ID objek itu sendiri tidak pernah dihapus dari fim. Tabel objek .

Setelah Anda menginstal pembaruan, prosedur baru yang disimpan di ruang nama debug ditambahkan untuk membersihkan database objek ini.

• Nama Prosedur Tersimpan: debug. DeleteObjectRemainders

• Sintaks: exec debug. DeleteObjectRemainders

Masalah 5

Setelah penginstalan bersih MIM SP1, Pelaporan MIM atau Partisi Layanan MIM mungkin tidak berfungsi dengan benar. Setelah Anda menginstal pembaruan ini, pelaporan layanan MIM dan partisi diinstal dan berfungsi dengan benar.

Masalah 6

Jika tingkat kompatibilitas database FIMService diatur ke 120, kebuntuan SQL mungkin terjadi. Setelah Anda menginstal pembaruan ini, kebuntuan ini tidak lagi terjadi.

Penyempurnaan 1

Penebangan jejak verbose di Layanan MIM kini dapat diaktifkan tanpa memaksa memulai ulang layanan.

Satu bagian baru ditambahkan ke file Microsoft.ResourceManagement.Service.exe.config untuk mendukung fungsionalitas ini. Setelah Anda menginstal pembaruan ini, bagian baru ini sekarang ada.

<dynamicLogging mode="true" loggingLevel="Critical" />

Pembuatan log dapat diatur ke tingkat apa pun antara Kritis dan Verbose.

Dua file output akan ditulis ke folder penginstalan untuk Layanan MIM. Penting bagi akun Layanan MIM untuk memiliki izin menulis ke folder ini.

Lokasi folder:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

File yang ditulis:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Penyempurnaan 2

Dukungan untuk Manajer Layanan dan Gudang Data Pusat Sistem 2016 ditambahkan untuk Pelaporan Layanan MIM.

Sebelum pembaruan ini, Pelaporan MIM tidak dapat diinstal dan dijalankan dengan Konsol Manajer Layanan System Center 2016.

Setelah Anda menginstal pembaruan ini, Pelaporan MIM dapat diinstal dan dijalankan tanpa perlu menginstal konsol SCSM terlebih dahulu, untuk versi SCSM apa pun yang didukung.

Layanan Sinkronisasi

Masalah 1

Jika agen manajemen Layanan FIM mengekspor penghapusan objek tetapi tidak menerima konfirmasi penghapusan, objek yang sama mungkin dibuat kembali sebagian di FIMService.

Setelah Anda menginstal pembaruan ini, kesalahan akan ditampilkan dalam daftar kesalahan jalankan ekspor, dan rekreasi tidak terjadi.

Masalah 2

Ketika DN objek juga merupakan jangkar, maka tidak dapat diganti namanya. Sebagai gantinya, Anda menerima pengecualian berikut:

Setelah Anda menginstal pembaruan ini, penggantian nama diproses seperti yang diharapkan.

Masalah 3

Alat Kunci Manajemen Kunci Enkripsi (miiskmu.exe) mungkin tidak mengabaikan kunci karena waktu habis yang disebabkan oleh kunci database.

Setelah Anda menginstal pembaruan ini, kunci diproses tanpa mengalami batas waktu.

Masalah 4

Saat Anda menjalankan langkah profil sinkronisasi, masalah kinerja berkala akan ditemui.

Perbaikan dilakukan pada prosedur mms_getprojected_csrefguids_noorder disimpan untuk membantu meningkatkan kinerja.

Masalah 5

Dalam situasi tertentu, aturan sinkronisasi berbasis filter diterapkan bahkan ketika aturan tidak boleh.

Setelah Anda menginstal pembaruan ini, aturan sinkronisasi diterapkan hanya jika seharusnya.

Masalah 6

On Export for the Generic LDAP Connector, if the creation of an Audit Log file has been configured, the export run profile stops without posting a BAIL error.

Setelah Anda menginstal pembaruan ini, langkah Ekspor menjalankan profil akan berjalan dengan benar pada Konektor LDAP Generik ketika opsi pembuatan File Log Audit diaktifkan.

Portal Pengaturan Ulang Kata Sandi MIM

Masalah 1

Saat Anda mengatur ulang kata sandi dengan menggunakan gerbang autentikasi SMS, pesan yang salah ditampilkan kepada pengguna:

Setelah Anda menginstal pembaruan ini, string yang salah, "Panggilan Diverifikasi:" dihapus dari kotak dialog tersebut.

Portal Manajemen Identitas MIM

Masalah 1

Seret dan jatuhkan pengguna ke dalam kotak Hapus untuk menghapus atau menghapus anggota untuk keanggotaan grup tidak berfungsi dalam semua situasi.

Setelah Anda menginstal perbaikan ini, pengguna bisa menyeret dan meletakkan pengguna ke dalam kotak Hapus saat Anda mengelola keanggotaan grup manual.

Masalah 2

Pengaturan Tanggal/Waktu Lokal diabaikan untuk bahasa Inggris (Australia).

Setelah Anda menginstal pembaruan ini, pengaturan format tanggal/waktu lokal diterapkan.

Masalah 3

Kontrol kustom tidak diinisialisasi jika kami memiliki parameter kejadian kustom dalam Konfigurasi Tampilan Kontrol Sumber Daya (RCDC).

Setelah Anda menginstal perbaikan ini, kontrol kustom diinisialisasi seperti yang diharapkan.

Masalah 4

Penanganan kesalahan dalam Konfigurasi Tampilan Kontrol Sumber Daya terkadang tidak jelas.

Dalam pembaruan ini, pemberitahuan kesalahan dikustomisasi untuk menjelaskan kesalahan dengan lebih jelas.

Masalah 5

Saat Anda menggunakan tautan yang disalin ke objek kustom di Portal Manajemen Identitas, objek tidak ditampilkan seperti yang diharapkan.

Setelah Anda menginstal pembaruan ini, objek kustom ditampilkan seperti yang diharapkan dari tautan yang disalin.

Masalah 6

Saat Anda mencoba menginstal Portal Manajemen Identitas di SharePoint 2016 setelah Anda menghapus instalan atau selama pembaruan, Portal tidak diinstal. Selain itu, Anda menerima pengecualian berikut:

Menginstal pembaruan ini, penyetelan akan memulai ulang layanan timer SharePoint untuk mencoba kembali pekerjaan SharePoint yang gagal, sehingga penyiapan kini dapat selesai.

Masalah 7

Tampilan Persetujuan RCDC memiliki simbol yang salah dan menampilkan kesalahan.

Setelah Anda menginstal perbaikan ini, tampilan persetujuan RCDC ditampilkan seperti yang diharapkan, dan tidak memberikan pengecualian.

Masalah 8

Tombol keanggotaan jika objek grup kustom tidak berfungsi dengan benar.

Setelah Anda menginstal perbaikan ini, tombol keanggotaan grup berfungsi seperti yang diharapkan.

Masalah 9

Saat Anda menampilkan Portal Manajemen Identitas MIM dengan menggunakan browser Firefox, tampilan daftar objek, seperti Pengguna dan Grup Distribusi, tidak ditampilkan dengan benar.

Setelah Anda menginstal pembaruan ini, tampilan daftar objek ditampilkan seperti yang diharapkan saat Anda menggunakan browser Firefox.

Masalah 10

Saat Anda menampilkan Portal Manajemen Identitas MIM dengan menggunakan browser Internet Explorer, judul tampilan daftar objek mungkin tidak diratakan kiri dalam kolom.

Setelah Anda menginstal pembaruan ini, judul tampilan daftar objek ditampilkan rata kiri seperti yang diharapkan.

Masalah 11

Saat Anda menjalankan Portal MIM di SharePoint 2016, tombol Gabung, Tinggalkan, Tambahkan Anggota, dan Hapus Anggota tidak berfungsi seperti yang diharapkan pada tipe objek grup kustom.

Setelah Anda menginstal pembaruan ini, tombol ini berfungsi seperti yang diharapkan terhadap tipe objek grup kustom.

Penyempurnaan 1

Untuk mengatasi fakta bahwa nilai default Lingkup Grup tidak dapat diatur, dua properti opsional ditambahkan ke UoCDropDownList dan UocRadioButtonList.

• Nilai Default

• Kondisi

Nilai Default: Ini adalah properti opsional. Gunakan properti ini untuk menentukan nilai default untuk kontrol jika kontrol digunakan untuk membuat data baru.

Misalnya:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Kondisi: Kondisi adalah atribut opsional dalam properti dan digunakan untuk menentukan kondisi ketika properti diterapkan. Kontrol dapat memiliki beberapa properti yang menggunakan nama yang sama tetapi kondisi yang tidak sama.

Sintaks untuk kondisi adalah sebagai berikut:

my:Condition="[left part] [condition] [right part]"

Catatan

• [bagian kiri] memiliki opsi berikut:

  • Sumber dan jalur Pengikat

  • Nilai sederhana

• [kondisi] memiliki opsi berikut:

  • ==

  • !=

• [bagian kanan] memiliki opsi berikut:

  • Sumber dan jalur Pengikat

  • Nilai sederhana

Contoh pembuatan default yang berbeda untuk tipe grup yang berbeda:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Penyempurnaan 2

Nama untuk semua tipe aktivitas yang Anda buat melalui Portal adalah authenticationGateActivity. Setelah Anda menginstal pembaruan ini, semua objek ActivityType baru yang dibuat, akan memiliki nilai nama aktivitas berikut, menurut tipe:

• Autentikasi: autentikasiAktivitas1... autentikasiAktivitasN

• Otorisasi: otorisasiAktivitas1... otorisasiAktivitasN

• Aksi: aksiAktivitas1... actionActivityN

Penyempurnaan 3

Pemohon atau Pemberi Persetujuan tidak memiliki cara untuk memberikan Pembenaran saat membuat permintaan atau Menyetujui/Menolak permintaan tertunda.

Dengan pembaruan ini, bidang justifikasi ditambahkan ke tampilan Buat Permintaan , dan permintaan pembenaran/data alur kerja baru dapat digunakan. Atribut berikut ditambahkan [//Request/Justification] dan parameter [//WorkflowData/Reason].

Manajemen Sertifikat

Masalah 1

Saat mendaftar untuk kartu pintar virtual, memasukkan pin dengan kurang dari 8 karakter akan mengembalikan kesalahan yang menyesatkan.

Setelah Anda menginstal pembaruan ini, kesalahan yang relevan dikembalikan kepada pengguna.

Masalah 2

Saat memperpanjang kartu pintar, pengguna dapat terjebak dalam pengulangan perpanjangan tak terbatas.

Langkah-langkah berikut akan menyebabkan masalah ini:

1. Profil kartu pintar saat ini memasuki jendela perpanjangan:

   • Pengguna menerima email dari LAYANAN FIM CM yang memintanya untuk menyelesaikan permintaan perpanjangan

2. Pengguna berhasil menjalankan permintaan perpanjangan dan mengambil semua sert yang diperpanjang.

3. Beberapa jam kemudian, pengguna menerima email kedua dari FIM CM Service.

   • Hal ini tidak diharapkan karena profil telah diperpanjang.

4. Pengguna akan berakhir dalam perpanjangan berulang tak terbatas jika ia menjalankan semua permintaan yang dibuat layanan FIM CM.

Setelah Anda menginstal pembaruan ini, hanya permintaan yang benar yang dibuat, dan tidak ada pengulangan tak terbatas.

Masalah 3

Jika CRL Delta dinonaktifkan pada Otoritas Sertifikasi yang digunakan oleh Manajemen Sertifikat MIM, pengecualian ERROR_FILE_NOT_FOUND akan dilemparkan oleh MIM CM.

Setelah Anda menginstal pembaruan ini, tidak terkecuali dilemparkan.

Masalah 4

MIM CM tidak mendukung mode NonAdmin saat Anda bekerja dengan kartu virtual. Kartu pintar virtual hanya dapat dibuat oleh Klien CM MIM selama pendaftaran. Anda juga harus memiliki hak admin lokal untuk membuat kartu pintar virtual. Jadi, hanya admin lokal yang dapat mendaftar untuk kartu pintar virtual baru melalui PORTAL MIM CM.

Setelah Anda menginstal hotfix ini, kunci registri baru akan mengonfigurasi klien MIM CM untuk berjalan dalam mode non-admin. Perhatikan bahwa kartu pintar virtual harus dibuat sebelumnya sebelum pengguna dapat mendaftarkan kartu pintar virtual mereka di bawah pengaturan mode non-Admin.

Untuk mengaktifkan mode NonAdmin , ubah atau buat nilai DWORD NonAdmin=1 di bawah kunci registri berikut ini di komputer klien:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Masalah 5

Saat Anda menggunakan API REST CM MIM untuk mengubah status kartu pintar menjadi "Dinonaktifkan", kesalahan 501 (NotImplemented) dikembalikan.

Setelah Anda menginstal pembaruan ini, kode yang sama ini akan berhasil menonaktifkan kartu pintar.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Untuk informasi selengkapnya, lihat topik Perbarui Status Kartu Pintar di situs web Microsoft.

Masalah 6

MIM CM Server versi 4.3.1999.0 atau versi yang lebih baru (hingga hotfix saat ini) tidak dapat berfungsi dengan versi klien CM yang lebih lama (FIM 2010R2 dan MIM).

Setelah Anda menginstal pembaruan ini, MIM CM Server akan berfungsi dengan KLIEN CM MIM dan FIM 2010R2 lama (Klien FIM 2010R2 versi 4.1.3508.0 dan versi yang lebih baru telah diuji).

Masalah 7

Permintaan "OfflineUnblock" tidak dapat dibuat dengan menggunakan panggilan berikut dari API REST MIM CM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Setelah Anda menginstal pembaruan ini, kode yang sama ini akan berhasil mengirimkan permintaan OfflineUnblock.

Masalah 8

Tidak ada kemungkinan untuk menggunakan id kartu pintar sebagai parameter ketika Anda membuat permintaan "Nonaktifkan"(atau tipe lainnya) dengan menggunakan panggilan berikut dari MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Hanya parameter "profil" yang tersedia.

Misalnya:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Setelah menginstal pembaruan ini, Anda dapat menggunakan id kartu pintar sebagai parameter.

Perhatikan bahwa id kartu pintar tidak sama dengan nomor seri kartu pintar. Id kartu pintar dibuat oleh MIM CM untuk setiap kartu pintar aktif.

Masalah 9

Penelusuran Klien MIM CM tidak mencatat tanggal. Setelah Anda menginstal pembaruan ini, data tanggal waktu akan disertakan dalam log jejak klien.

Masalah 10

Membatalkan pengguna dalam kotak dialog modal kartu pintar virtual yang sudah ada dapat mengakibatkan pesan kesalahan yang tidak biasa dan membingungkan, bukan hanya membatalkan operasi.

Setelah Anda menginstal pembaruan ini, operasi membatalkan pengguna.

Masalah 11

Aliran berhenti merespons kartu pintar virtual TPM saat opsi NonAdmin diatur dalam registri.

Masalah 12

Pengaturan Pencabutan Duplikat di bawah Kebijakan penggantian tidak berlaku untuk profil duplikat. Setelah Anda menginstal pembaruan ini, alur berfungsi seperti yang diharapkan. Penundaan pembatalan berhasil disalin ke profil duplikat.

Masalah 13

Manajemen Sertifikat MIM tidak mencatat data pengecualian layanan web. Setelah Anda menginstal pembaruan ini, CM sekarang mencatat semua data pengecualian layanan web.

Penyempurnaan 1

Sebelum pembaruan ini, satu-satunya opsi untuk aturan PIN di Aplikasi Modern MIM CM adalah MinimumPinLength.

Setelah Anda menginstal pembaruan ini, pengaturan validasi berikut ini kini tersedia:

• Digit

• Huruf kecilLetter

• MaxLength

• MinLength

• SpecialCharacte3rs

• Huruf besarKarakter

Add-in MIM untuk Outlook

Masalah 1

Dll Add-in MIM 32-bit (misalnya, OfficeintegrationShim2010.dll) tidak ditandatangani setelah Anda menerapkan pembaruan MSP MIM SP1 (build 4.4.1302.0).

Dalam pembaruan ini, semua file ditandatangani seperti yang diharapkan.