修正プログラム ロールアップ パッケージ (ビルド 4.5.26.0) は、Microsoft Identity Manager 2016 SP1 で使用できます

例外情報

例外の種類: System.IO.FileLoadException

メッセージ: ファイルまたはアセンブリ 'Newtonsoft.Json、Version=4.5.0.0、Culture=neutral、PublicKeyToken=30ad4fe6b2a6aeed' またはその依存関係のいずれかを読み込めませんでした。 配置されたアセンブリのマニフェスト定義がアセンブリ参照と一致しません。 (HRESULT からの例外: 0x80131040)

FileName: Newtonsoft.Json、Version=4.5.0.0、Culture=neutral、PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

データ: System.Collections.ListDictionaryInternal

TargetSite: Void .ctor()

HelpLink: NULL

ソース: System.Net.Http.Formatting

HResult: -2146234304

StackTrace 情報

System.Net.Http.Formatting.JsonMediaTypeFormatter..ctor()

at System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

at System.Web.Http.HttpConfiguration.DefaultFormatters()

System.Web.Http.HttpConfiguration..ctor(HttpRouteCollection ルート)

at System.Web.Http.GlobalConfiguration.<.cctor>b__0()

at System.Lazy'1.CreateValue()

At System.Lazy'1.LazyInitValue()

at Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

この例外を回避するには、MIM 証明書管理 web.config ファイルに次のバインド リダイレクト情報を追加します。 これは、</configuration> タグのすぐ上に配置する必要があります。 

<ランタイム>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <dependentAssembly>
           <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
       /dependentAssembly>の <
    /assemblyBinding>の <
/runtime>の <

証明書管理ポータルの web.config ファイルは、次のパスにあります。

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

機能追加

この更新プログラムのリリースでは、ルール拡張機能を作成するために、次のバージョンの Visual Studio のサポートが追加されます。

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

問題

改善 1

Export-FIMConfig PowerShell コマンドレットは、PAM 関連の構成オブジェクトをエクスポートしません。 したがって、MIM サービス構成の移行には、PAM 関連の構成オブジェクトは含まれません。

この更新プログラムをインストールすると、PAM 構成オブジェクトを強制的にエクスポートするために"-PamConfig" 引数を使用できます。

追加情報: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

改善 2

Export-FIMConfig PowerShell コマンドレットを使用して最近の要求オブジェクトをエクスポートすることは、カスタム フィルター式を記述する必要があるため、非常に困難です。

この更新プログラムでは、 Export-FIMConfig コマンドレットの "-request" パラメーターが追加されました。

追加情報:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

改善 3

ポータルでブール値属性の NULL 値と False 値の間に視覚的な違いはありません。

この更新プログラムでは、次の変更が行われます。

• オブジェクトの作成時に、新しい MIM ブール属性が False に設定されるようになりました。

• 新しい BOOLEAN 属性バインドをリソースに追加すると、新しい MIM ブール属性が False に設定されるようになりました。

大事な 一部の環境では、この動作の変更によってこれらのプロセスが中断される可能性があります。 環境でこの変更をテストすることをお勧めします。

問題 1

MIM サービスを最初にインストールするときにカスタマー エクスペリエンス向上プログラムに参加することを選択すると、以降の更新プログラムを FIM サービスにインストールすると、カスタマー エクスペリエンス向上プログラムの設定が無効になります。

この更新プログラムでは、 カスタマー エクスペリエンス向上プログラム の設定は想定どおりに維持されます。

問題 2

非管理対象リソースを使用する一部の Privileged Access Management オブジェクトは、期限内にクリアされません。

この更新プログラムをインストールすると、これらのオブジェクトが正しくクリーンアップされます。

問題 3

MIM サービス アカウントのメールボックスが Exchange Online (Office 365) でホストされていて、MIM サービスの更新プログラムがインストールされている場合、サービス メールボックスの暗号化されたパスワードは null になります。

この更新プログラム以降、MIM サービスの Exchange Online メールボックスの暗号化されたパスワードは変更されません。

問題 4

動的ログ記録が有効になっているときに作成される MIM サービス ログ ファイルに制限はありません。

この更新では、サイズ制限に達した場合に別のファイルに切り替えるロジックが追加されます。 2 番目のファイルのサイズ制限に達すると、ログ記録によって最初のファイルが上書きされます。 既定のサイズ制限は 1 GB です。

問題 5

MIM サービスとポータルをインストールすると、インストーラーは次の例外を返します。 

基になる問題は、FIMService データベースをアップグレードしようとすると発生します。 

この更新プログラムでは、この問題は発生しなくなりました。

PAM PowerShell の機能強化

セットとの間でメンバーを追加および削除する機能をサポートするために、次の PAM 関連の PowerShell コマンドレットが追加されます。

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

PAM PRIV パスワードの有効期限通知

現在、PAM は、PRIV パスワードの有効期限が切れそうになったときにユーザーに通知しません。 この更新プログラムでは、PAM REST API セッション情報に "PwdExpirationDate" パラメーターが追加されます。

PAM セッション情報を返す:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

自己承認が無効 

問題 1

特定の状況では、特権アクセス管理 (PAM) イベント ログに次の警告が入力されます。

例外: System.ObjectDisposedException: 破棄されたオブジェクトにアクセスできません。

この更新プログラムをインストールすると、PAM イベント ログにこの警告は表示されなくなります。

問題 2

Set-PAMUser PowerShell コマンドレットを使用して PrivAccountName 属性を変更しようとすると、オブジェクトは現在のオブジェクトで更新されるのではなく削除されます。

この更新プログラムでは、 Set-PAMUser コマンドレットは問題なく PrivAccountName を変更できます。

問題 3

Get-PamRequest コマンドレットには、最近の要求を指定するためのフィルターがありません。

この更新プログラムでは、"-CreatedFrom" パラメーターがこのコマンドレットに追加されます。

問題 4

New-PamRole コマンドレットでは、"Available To" 日付が "Available From" 日付より大きいことが保証されません。

この更新プログラムでは、 New-PamRole コマンドレットによって、"使用可能な" 日付が "利用可能な開始日" の日付より大きいことが確認されるようになりました。

問題 5

Get-PAMRole コマンドレットからの出力には、"Available From" と "Available To" の値が表示されません

この更新プログラムでは、 Get-PAMRole PowerShell コマンドレットから "Available From" と "Available To" の値が返されます。

問題 6

Get-PamRequest コマンドレットは、フィルター条件を満たしていない要求を返します。

この更新プログラムでは、 Get-PamRequest コマンドレット フィルターが正しく適用されるようになりました

問題 7

Windows Server 2016で実行すると、Set-PamGroup コマンドレットは失敗します。

この更新プログラムでは、 Set-PamGroup コマンドレットで Active Directory シャドウ プリンシパル グループ オブジェクトを更新できるようになりました。

問題 8

Remove-PamUser コマンドレットは失敗し、ユーザーが候補として Role にリンクされている場合、不明なエラー メッセージを返します。

この更新プログラムでは、クライアント側の検証がコマンドレットに追加され、例外メッセージが明確になります。

問題 9

Remove-PamUser PowerShell コマンドレットは失敗し、ロールが要求にリンクされている場合は不明なエラー メッセージを返します。

この更新プログラムでは、クライアント側の検証がコマンドレットに追加され、例外メッセージが明確になります。

問題 10

FIM サービスとポータルの Change-Mode セットアップを実行する場合、PAM のアカウントは構成用に公開されません。

• PAM Rest API アカウント

• PAM コンポーネント サービス アカウント

• PAM 監視サービス アカウント

この更新プログラムでは、Change-Mode セットアップにより、上記のアカウントを再構成できます。

問題 1

MIM ビルド 4.4.1642.0 以降、MIM ポータル ダイアログ ボックスの上部にあるクリップボード アイコンを使用して MIM ポータル ダイアログ ボックスからコピーする URL のナビゲーション バー項目を作成しようとすると、サーバー名が相対 URL に含まれるようになりました。 これにより、構成が MIM インスタンスから別の MIM インスタンスに移行されるときに、URL を手動で変更する必要があります。

この更新プログラムでは、相対 URL にサーバー名が含まれるようになりました。

問題 2

ID ピッカー コントロールにフリー テキストを追加すると、コントロールはテキストを折り返すのではなく、動的に幅を大きくするように見えます。

この更新プログラムでは、コントロールのサイズ設定が修正されます。

問題 3

MIM Identity Management Portal では、インターネット エクスプローラー 10 で表示されると、ポップアップ ダイアログ ボックスが正しく表示されません。

この更新プログラムでは、ポップアップがインターネット エクスプローラー 10 で想定どおりに表示されるようになりました。

問題 4

MIM ポータルのポップアップ ダイアログ ボックスで、キリル記号がタイトル バーに正しく表示されません。

この更新プログラムでは、タイトル バーのテキストのキリル記号が正しく表示されます。

問題 5

MIM ポータルで新しいアクション ワークフロー定義を作成するときに、[ワークフロー定義のインポート] オプションを使用し、ファイルの種類が正しくない場合、ワークフローに同期規則アクティビティを追加しようとすると失敗します。

この更新プログラムでは、失敗した "ワークフロー定義のインポート" プロパティによって例外がスローされ、回復され、同期規則アクティビティがワークフロー定義に追加されます。

問題 6

MIM Identity Management Portal の一部のダイアログ ボックスには、インターネット エクスプローラーに二重スクロール バーが表示されます。

この更新プログラムでは、インターネット エクスプローラーで表示したときにポップアップ ウィンドウに追加のスクロール バーが表示されなくなります。

問題 1

パスワード リセット Self-Service 使用してパスワードをリセットしようとすると、パスワードがリセットされるユーザー オブジェクトの識別名にスラッシュ文字が含まれている場合、パスワード リセット操作は失敗します。 この更新プログラムでは、識別名の特殊文字によって、Self-Service パスワード リセットが Active Directory でユーザーのパスワードをリセットできなくなります。

問題 2

Self-Service パスワード リセット言語パックには、質問と回答ゲートの [質問と回答] ダイアログ ボックスで正しくローカライズされていない文がいくつかあります。 この更新プログラムでは、文がディスプレイに正しくローカライズされています。

問題 1

MIM CM モダン アプリを使用して仮想スマート カードを更新すると、ユーザーは禁止例外を受け取ります。 この問題は、カスタム REST API ソリューションが仮想スマート カードの更新を試みる場合にも発生します。 この更新プログラムでは、問題が修正されます。

問題 2

Smartcard PIN のリセット ツールが失敗し、次のエラー メッセージが返されます。

"CLM でスマート カード PIN の変更中にエラーが発生しました。 引数の数が間違っているか、プロパティの割り当てが無効です。

この更新プログラムでは、この問題が修正されます。

問題 3

MIM 証明機関モジュールへの更新プログラムを 4.4.1302.0 から 4.4.1459 より後のビルドにインストールしようとすると、セットアップは失敗します。

この更新プログラムでは、このシナリオでセットアップを正常に完了できるようになりました。

問題 4

更新、登録、および置換の操作用のモダン アプリを使用する場合、CertificateManagement ポータル ("証明書のインストール" など) を使用して同じ操作を実行するときに記録される要求状態項目がすべて要求履歴に含まれるわけではありません。

この更新プログラムでは、要求のすべてのステージが要求履歴に記録されるようになりました。

問題 5

MIM 証明書管理 (CM) オンライン更新プログラムは完了せず、"レコードは別のユーザーによって更新または削除されました" 例外を返します。  これは、オンライン更新プログラムが同じ証明書を複数回削除しようとしたためです。

この更新プログラムでは、CM オンライン更新プログラムでこの問題が発生しなくなりました。

問題 6

証明書管理ポータルの [証明書のダウンロード] リンクを使用してユーザーの証明書をダウンロードする場合、証明書のダウンロード (.cer ファイル) が大きくなりすぎて、[証明書の開始] 行と [証明書の終了] 行は含まれません。

この更新プログラムでは、この操作によって証明書が期待どおりにダウンロードされます。

問題 7

Microsoft.Clm.Config コードからエラーがスローされず、多くの問題が発生する可能性があります。

例外処理コードが更新され、MIM 証明書管理でのエラー報告が改善されます。