Il pacchetto di aggiornamento cumulativo per aggiornamenti rapidi (build 4.5.202.0) è disponibile per Microsoft Identity Manager 2016 Service Pack 1

Servizio di sincronizzazione

Dopo aver installato questo aggiornamento, le estensioni delle regole e gli agenti di gestione personalizzati basati su Extensible MA (ECMA1 o ECMA 2.0) potrebbero non essere eseguiti e potrebbero causare lo stato di esecuzione "stopped-extension-dll-load". Questo problema si verifica quando si eseguono tali estensioni di regole o MA personalizzate dopo aver modificato il file di configurazione (.config) per uno dei processi seguenti:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Ad esempio, modificare il file MIIServer.exe.config per modificare le dimensioni predefinite del batch per l'elaborazione delle voci di sincronizzazione per il servizio Forefront Identity Manager (FIM). In questo caso, il programma di installazione del motore di sincronizzazione per questo aggiornamento non può sostituire il file di configurazione per evitare di eliminare le modifiche precedenti. Questo perché se il file di configurazione non viene sostituito, le voci richieste da questo aggiornamento non sono presenti nei file. Di conseguenza, il motore di sincronizzazione non carica le DLL di estensione delle regole quando il motore esegue un profilo di esecuzione importazione completa o sincronizzazione Delta.

Per risolvere il problema, procedere come segue:

1. Eseguire il backup del file diMIIServer.exe.config .

2. Aprire il fileMIIServer.exe.config in un editor di testo o in Microsoft Visual Studio.

3. Trovare la sezione> runtime <nel file di MIIServer.exe.config e quindi sostituire il contenuto della sezione> <dependentAssembly con il contenuto seguente:

<dipendenti> sezione

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Salvare le modifiche apportate al file.

2. Trovare il fileMmsscrpt.exe.config nella stessa directory e il Dllhost.exe.config nella directory padre. Ripetere i passaggi da 1 a 4 per questi due file.

3. Riavviare il servizio di sincronizzazione di Forefront Identity Manager (FIM Synchronization Service).

4. Verificare che le estensioni delle regole e gli agenti di gestione personalizzati funzionino ora come previsto.

Configurazione del servizio e del portale

I pacchetti Visual C++ Redistributable 2013 x64 (vcresist_x64.exe) devono essere installati prima di eseguire la configurazione del servizio MIM e del portale.

Errore associato:

Per risolvere il problema:

Scarica il pacchetto Visual C++ Redistributable (vcredist_x64.exe) dal collegamento all'Area download Windows seguente.

Pacchetto Visual C++ Redistributable

Portale di gestione delle identità

Dopo aver installato questo aggiornamento, il portale potrebbe non essere visualizzato come previsto in Internet Explorer. Per risolvere il problema, procedere come segue:

1. Chiudi tutte le istanze di Internet Explorer.

2. Aprire il Pannello di controllo Opzioni Internet.

3. Eliminare tutta la cronologia e i file memorizzati nella cache.

Se il problema persiste, verifica che la versione di Internet Explorer sia 11 o successiva. Se si eseguono versioni precedenti alla 11, potrebbero verificarsi incoerenze di visualizzazione quando viene confrontata con il portale visualizzato nella versione 11.

Area download Microsoft

Nell'Area download Microsoft è disponibile un aggiornamento supportato. È consigliabile che tutti i clienti applichino questo aggiornamento ai propri sistemi di produzione.

Scarica subito l'aggiornamento per Microsoft Identity Manager 2016 SP1 (KB4346632)

Requisiti

Per applicare questo aggiornamento, è necessario che sia installato quanto segue:

• build 4.4.1302.0 di Microsoft Identity Manager 2016

• .NET Framework 4.6 per i componenti seguenti:

  • Servizio MIM

  • Portali MIM (Gestione delle identità, Reimpostazione password, Registrazione password)

  • MIM PAM

  • Componenti aggiuntivi ed estensioni MIM

Richiesta di riavvio

È necessario riavviare il computer dopo aver applicato il pacchetto di componenti aggiuntivi ed estensioni (Fimaddinsextensions_xnn_KB4073679.msp). Potrebbe anche essere necessario riavviare i componenti del server.

Informazioni sulla sostituzione

Si tratta di un aggiornamento cumulativo che sostituisce tutti gli aggiornamenti MIM 2016 SP1, dalla 4.4.1302.0 alla build 4.5.26.0 per Microsoft Identity Manager 2016.

Servizio e portale

Gestione degli accessi privilegiati

Quando si utilizza l'API REST rispetto alla pam (Privileged Access Management), viene restituita un'eccezione: 

Impossibile avviare l'API REST PAM perché non è stato possibile caricare file o assembly System.Net.Http.Formatting, Version=5.2.2.0

Dopo aver installato questo aggiornamento, questo problema è stato risolto. 

Portale di gestione delle identità MIM

MIM Service and Portal Language Pack

Quando si installa il Servizio MIM e il Portale Language Pack nell'aggiornamento rapido 4.5.26.0, viene restituita un'eccezione che impedisce il completamento dell'installazione.

Errore di assembly: verifica della firma con nome sicuro non riuscita perMicrosoft.IdentityManagement.Logging.resources.dll di assembly .  È possibile che l'assembly sia stato manomesso o che sia stato firmato con ritardo, ma non firmato completamente con la chiave privata corretta.

Questo problema è stato risolto in questa nuova versione hotfix, che consente l'installazione dell'aggiornamento del servizio MIM e del Portale di Language Pack. 

Gestione certificati

A partire dall'aggiornamento MIM versione 4.5.26.0, era necessaria un'istruzione binding redirect per l'uso dell'API REST.  È stata reindirizzata la build 4.5.6 di Newtonsoft.Json.dll per usare la versione 9.0.0.0. 

Dopo aver installato questa nuova versione, l'API REST gestione certificati MIM funzionerà con o senza l'istruzione binding redirect nel file di web.config. 

Importante:  Se si esegue l'aggiornamento dalla build 4.5.26.0, dovrebbe essere aggiornata anche l'istruzione binding redirect, poiché anche la Newtonsoft.Json.dll ha una nuova revisione- 9.0.1.0.  In alternativa, le informazioni di reindirizzamento binding per Newtonsoft.Json possono essere rimosse.

runtime di<>
assembly <Binding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>di runtime

Il file web.config per il Portale di gestione certificati si trova nel percorso seguente:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web