修正プログラム ロールアップ パッケージ (ビルド 4.5.202.0) は、Microsoft Identity Manager 2016 Service Pack 1 で使用できます

同期パッケージ

この更新プログラムをインストールすると、拡張 MA (ECMA1 または ECMA 2.0) に基づくルール拡張機能とカスタム管理エージェント (MA) が実行されず、実行状態が "stopped-extension-dll-load" になる可能性があります。 この問題は、次のいずれかのプロセスの構成ファイル (.config) を変更した後に、このようなルール拡張機能またはカスタム MA を実行するときに発生します。

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

たとえば、forefront Identity Manager (FIM) サービス MA の同期エントリを処理するための既定のバッチ サイズを変更するには、MIIServer.exe.config ファイルを編集します。 この状況では、この更新プログラムの同期エンジン インストーラーは、以前の変更を削除しないように構成ファイルを置き換えることはできません。 これは、構成ファイルが置き換えられていない場合、この更新プログラムで必要なエントリがファイルに存在しないためです。 そのため、同期エンジンは、エンジンがフル インポートまたは Delta Sync 実行プロファイルを実行するときに、ルール拡張 DLL を読み込むことはありません。

この問題を解決するには、次の手順を実行します。

1. MIIServer.exe.config ファイルをバックアップします。

2. テキスト エディターまたは Microsoft Visual Studio で MIIServer.exe.config ファイルを開きます。

3. MIIServer.exe.config ファイルの <runtime> セクションを探し、<dependentAssembly> セクションのコンテンツを次のコンテンツと置き換えます。

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

/dependentAssembly> の <

1. ファイルに対する変更を保存します。

2. 同じディレクトリ内の Mmsscrpt.exe.config ファイルと親ディレクトリの Dllhost.exe.config を見つけます。 これら 2 つのファイルに対して手順 1 ~ 4 を繰り返します。

3. Forefront Identity Manager Synchronization Service (FIM 同期サービス) を再起動します。

4. ルール エクステンションとカスタム管理エージェントが正常に動作するようになったことを確認します。

サービスとポータルのセットアップ

MIM サービスとポータルのセットアップを実行する前に、2013 x64 Visual C++ 再頒布可能パッケージ パッケージ (vcresist_x64.exe) をインストールする必要があります。

関連するエラー:

この問題を解決するには:

次の Windows ダウンロード センターリンクからVisual C++ 再頒布可能パッケージ パッケージ (vcredist_x64.exe) をダウンロードします。

Visual C++ 再頒布可能パッケージ パッケージ

ID 管理ポータル

この更新プログラムをインストールすると、インターネット エクスプローラーでポータルが想定どおりに表示されない場合があります。 この問題を解決するには、次の手順を実行します。

1. Internet Explorer インスタンスをすべて閉じます。

2. [インターネット オプション] コントロール パネルを開きます。

3. すべての履歴とキャッシュ ファイルを削除します。

この問題が解決しない場合は、インターネット エクスプローラーのバージョンが 11 以降であることを確認してください。 11 より前のバージョンを実行している場合は、バージョン 11 で表示されているポータルと比較すると、表示の不整合が発生する可能性があります。

Microsoft ダウンロード センター

サポートされる更新プログラムは、「Microsoft ダウンロード センター」から入手できます。 すべてのお客様が実稼働システムにこの更新プログラムを適用することをお勧めします。

Microsoft Identity Manager 2016 SP1 (KB4346632) の更新プログラムを今すぐダウンロードする

必要条件

この更新プログラムを適用するには、以下がインストールされている必要があります。

• Microsoft Identity Manager 2016 ビルド 4.4.1302.0

• 次のコンポーネント.NET Framework 4.6 です。

  • MIM サービス

  • MIM ポータル (ID 管理、パスワード リセット、パスワード登録)

  • MIM PAM

  • MIM アドインと拡張機能

再起動の必要性

アドインと拡張機能パッケージ (Fimaddinsextensions_xnn_KB4073679.msp) を適用した後、コンピューターを再起動する必要があります。 また、サーバー コンポーネントの再起動が必要な場合もあります。

置き換えに関する情報

これは、4.4.1302.0 から、Microsoft Identity Manager 2016 のビルド 4.5.26.0 までのすべての MIM 2016 SP1 更新プログラムを置き換える累積的な更新プログラムです。

サービスとポータル

Privileged Access Management

Privileged Access Management (PAM) に対して REST API を使用すると、例外が返されます。 

ファイルまたはアセンブリ System.Net.Http.Formatting Version=5.2.2.0 を読み込めなかったため、PAM REST API を起動できませんでした

この更新プログラムをインストールすると、この問題は解決されます。 

MIM ID 管理ポータル

MIM サービスおよびポータル言語パック

修正プログラム更新プログラム 4.5.26.0 に MIM サービスおよびポータル言語パックをインストールすると、例外が返され、インストールが完了できなくなります。

アセンブリ エラー: アセンブリMicrosoft.IdentityManagement.Logging.resources.dll に対して厳密な名前署名の検証に失敗しました 。  アセンブリが改ざんされているか、遅延署名されたが、正しい秘密キーで完全に署名されていない可能性があります。

この問題は、MIM サービスとポータル言語パックの更新プログラムをインストールできるように、この新しい修正プログラム リリースで修正されました。 

証明書管理

MIM 更新バージョン 4.5.26.0 以降では、REST API を使用するためにバインド リダイレクト ステートメントが必要でした。  これにより、バージョン 9.0.0.0 を使用するように Newtonsoft.Json.dll の 4.5.6 ビルドがリダイレクトされました。 

この新しいバージョンをインストールすると、MIM Certificate Management REST API は、web.config ファイル内のバインド リダイレクト ステートメントを使用するか、または使用せずに動作します。 

重要:  ビルド 4.5.26.0 からアップグレードする場合は、Newtonsoft.Json.dll にも新しいリビジョン 9.0.1.0 が追加されるため、バインド リダイレクト ステートメントも更新する必要があります。  または、Newtonsoft.Json のバインド リダイレクト情報を削除することもできます。

<ランタイム>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1"><
dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral "/>
<bindingRedirect oldVersion="0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
/assemblyBinding </assemblyBinding><
/ランタイム>

証明書管理ポータルの web.config ファイルは、次のパスにあります。

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web