修正プログラム ロールアップ パッケージ (ビルド 4.5.412.0) は、Microsoft Identity Manager 2016 Service Pack 1 で使用できます

この更新プログラムの既知の問題

Microsoft ダウンロード センター

サポートされる更新プログラムは、「Microsoft ダウンロード センター」から入手できます。 すべてのお客様が実稼働システムにこの更新プログラムを適用することをお勧めします。

Microsoft Identity Manager 2016 SP1 (KB4489646) の更新プログラムを今すぐダウンロードする

必要条件

この更新プログラムを適用するには、以下がインストールされている必要があります。

• 2013 x64 Visual C++ 再頒布可能パッケージ パッケージ (vsresist_x64.exe) (MIM サービスとポータルのセットアップを実行する前にインストールする必要があります)

• Microsoft Identity Manager 2016 ビルド 4.4.1302.0

• 次のコンポーネント.NET Framework 4.6 です。

  • MIM サービス

  • MIM ポータル (ID 管理、パスワード リセット、パスワード登録)

  • MIM PAM

  • MIM アドインと拡張機能
    

再起動の必要性

アドインと拡張機能パッケージ (Mimaddinsextensions_x(64/86)_kb4489646.msp) を適用した後、コンピューターを再起動する必要があります。 また、サーバー コンポーネントの再起動が必要な場合もあります。
 

置き換えに関する情報

これは、4.4.1302.0 から、Microsoft Identity Manager 2016 のビルド 4.5.286.0 まで、すべての MIM 2016 SP1 更新プログラムを置き換える累積的な更新プログラムです。
 

ファイル情報

この更新プログラムのグローバル バージョンには、次の表に示すファイル属性 (またはそれ以降のファイル属性) があります。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報に表示される時刻は、ローカル時刻に変換されています。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。

サービスとポータル

Privileged Access Management

問題 1

次のシナリオのユーザーは、期待どおりに、PAM によってシャドウ プリンシパル グループから削除されません。 

• Active Directory の distinguishedName にエスケープ文字があるユーザー

• Windows 2012 ドメイン機能レベル以前で実行されているドメインから移行されたユーザー

ACTIVE Directory の distinguishedName にエスケープ文字があるユーザー (CN 値に含まれるコンマなど) の場合、PAM は要求の有効期限が切れた場合にこのユーザーをシャドウ プリンシパル グループから削除しません。

この更新プログラムをインストールすると、ユーザーは想定どおりにシャドウ プリンシパル グループから削除されます。 
 

問題 2

Privileged Access Management (PAM) は、既存の要求を拡張する要求が行われた場合、シャドウ プリンシパル グループのメンバーの "有効期間" (TTL) を更新しません。 

この問題を再現するには:

1. サンプル ポータルまたは PowerShell で new-pamrequest コマンドレットを実行して、新しい PAM 要求を生成します。

2. サンプル ポータルまたは new-pamrequest を実行して、要求を拡張してみてください。

この更新プログラムをインストールすると、PAM は、既存の要求を拡張する要求が行われたときに、シャドウ プリンシパル グループのメンバーの TTL を更新します。 
 

問題 3

REST API を使用して PAM 昇格要求の履歴データを返すためにを呼び出すと、PAM 要求を作成した MIM 要求が期限切れになり、データベースから削除された場合、API 呼び出しは例外を返します。 

同じデータを返すために get-PAMRequest を実行すると、エラーなしで要求が返されますが、 要求の状態 の値もありません。 

例外の理由は、 PAMRequest 状態が親 MIM 要求の状態から直接取得されるためです。 その MIM 要求がデータベースから削除された場合、返される状態はありません。

この更新プログラムをインストールすると、REST API 呼び出しは、要求状態データなしで PAM 要求情報を返します。
 

MIM ID 管理ポータル

改善 1

jQuery ライブラリは、セキュリティを強化するために MIM ポータルのバージョン 3.3.1 に更新されます (jQuery に関する GitHub のこちらの説明を参照してください)。
 

改善 2

MIM サービス スキーマが更新され、ページのカスタマイズ用の PageTitle 属性が追加されます。 この値は、ResourceType 定義に PageTitle 属性が設定されている場合は、CustomizedObjects.aspx ページに表示されます。 次のスクリーンショットの例を参照してください。

ビルド 4.5.412.0 の前の [連絡先オブジェクト] ページ

ビルド 4.5.412.0 をインストールした後、次の操作を行います。

1. ページ タイトルを編集するためのアクセス許可を付与する MPR を作成します。
   
   
   
   
   
   
   

2. ResourceType オブジェクトの Page Title の値を定義します。
   
   
   

3. 管理コマンド プロンプト ウィンドウで IISReset を実行します。
   

結果の変更を確認するには、MIM ポータルに移動し、[連絡先] ページをもう一度表示します。

問題 1

MIM ポータルのワークフロー Designerでワークフロー アクティビティのプロパティを編集すると、アクティビティ プロパティで行われたすべての変更によって、ページがワークフロー アクティビティ編集ビューの上部までスクロールされます。

この更新プログラムをインストールすると、この問題は発生しなくなります。
 

問題 2

カスタム オブジェクト型のリソース コントロール表示構成 (RCDC) でカスタム UocIdentityPicker コントロールを使用する場合、カスタム属性の検索結果ダイアログ ボックスで返されたオブジェクトを並べ替えると、次の処理が発生する可能性があります。

• 返されるオブジェクトの変更の数

• 返されたオブジェクトが予期したとおりに並べ替えられない

この修正プログラムをインストールした後、この並べ替えの問題は発生しませんが、次の例外が適用されます。

両方の一般的な属性と、このリソースの種類にバインドされている属性の並べ替えを許可するフィルター:

• /ResourceType[Some Condition]

• /ResourceType

• /Some hierarchy/ResourceType

• /Some hierarchy/ResourceType[Some Condition]
  

例:

• /人

• /Group[Type='Security]'

この特定の修正は、次の例のようなフィルターでは機能しません。

• [ResourceType='Group']

• /Groups/Members

この変更が適用されないようにフィルターが定義されている場合、MIM では、一般的な属性 ("リソース" リソースの種類にバインドされている属性) のみを並べ替える現在の動作がサポートされます。
 

問題 3

UocIdentityPicker コントロールにユーザー情報を貼り付けると、情報が標準の Outlook のメールと名前の形式で書式設定されている場合は、例外が返されます。 例外フラグは、テキスト内のサポートされていない文字にフラグを設定します。 例外ウィンドウで [OK] をクリックすると、UocIdentityPicker コントロールから値がクリアされます。 

Outlook のメール形式の例:

Joe ユーザー <juser@contoso.com>

この更新プログラムをインストールすると、UocIdentityPicker コントロールは、この形式で貼り付けたユーザー名を正常に解析します。 

注 前の例のように書式設定された値を貼り付けた後、Ctrl キーを押しながら Z キーを押して貼り付けを元に戻すと、ポップアップ例外が返されます。 これは、サポートされていない文字があることを示します。 Ctrl + Z キーを使用して値を削除する代わりに、Delete キーまたは Backspace キーを使用します。 
 

問題 4

MIM ビルド 4.5.202.0 以降では、カスタム RCDC コントロールがローカライズされた文字列を持つよう構成されている場合、リソースは混合言語で表示されます。

例:

カスタマイズされた RCDC では、ドイツ語 (ドイツとスイスのローカル DE-DE および DE-CH) が使用されます。 4.5.202.0 にアップグレードすると、これらの RCDC は正しく表示されなくなります。 代わりに、英語とドイツ語のテキストが混在して表示されます。 

この更新プログラムをインストールすると、RCDC は想定どおりに表示されます。 
 

証明書管理

問題 1

REST API を使用して要求を送信すると、要求にデータ収集項目を設定しようとすると失敗します。

この更新プログラムをインストールした後、要求でデータ収集項目を想定どおりに設定できます。 
 

問題 2

MIM CM REST API を使用して仮想スマート カードを登録し、カスタム アプリケーションまたは MIM CM モダン アプリを使用する場合、仮想スマート カードが登録されたコンピューターのホスト名は、想定どおりに MIM CM 要求に登録されません。

この更新プログラムをインストールすると、コンピューターのホスト名が期待どおりに要求に記録されます。
 

問題 3

MIM CM Bulk Client に 4.5.286.0 更新プログラムをインストールしようとすると、インストールは失敗し、次の例外が返されます。 

この問題は、この修正プログラムの更新プログラムで修正されています。 MIM CM Bulk Client が正常に更新されるようになりました。
 

問題 4

MIM CM Bulk Client を使用してビルド 4.5.26.0 の要求を照会する場合、要求のコメントは期待どおりに返されません。 

この更新プログラムをインストールすると、各要求のコメントが期待どおりに一括クライアントに返されます。 
 

同期パッケージ

改善 1

Active Directory Domain Services管理エージェントでは、msDS-GroupManagedServiceAccount オブジェクト型の検出とインポートがサポートされるようになりました。 
 

問題 1

MIM ビルド 4.5.286.0 では、MIM 管理エージェントのエクスポートで次の例外が返される場合があります。

障害の理由: エンドポイントは request.\r\n\r\nエラーの詳細をディスパッチできませんでした:<DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>例外: その他

スタック トレース: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: その他の---> System.Data.SqlClient.SqlException: Reraised Error 50000, Level 13, State 1, プロシージャ ReRaiseException、Line 37、Message: Reraised Error 50000、Level 13、State 1、Procedure ReRaiseException、Line 37、Message: Reraised Error 1205、Level 13、State 51、Procedure GenerateRequestOutput、Line 2147、Message: Transaction (Process ID 88) がロック リソースでデッドロックし、別のプロセスでトランザクション (プロセス ID 88) がデッドロックしました。デッドロックの被害者として選択されました。 トランザクションを再実行します。

   at System.Data.SqlClient.SqlConnection.OnError(SqlException 例外, ブール型 breakConnection)

   at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj)

   at System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj)

   at System.Data.SqlClient.SqlDataReader.ConsumeMetaData()

   at System.Data.SqlClient.SqlDataReader.get_MetaData()

   at System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)

   at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String メソッド, DbAsyncResult result)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String メソッド)

   at System.Data.SqlClient.SqlCommand.ExecuteReader(CommandBehavior behavior, String メソッド)

   at System.Data.SqlClient.SqlCommand.ExecuteReader()

   at Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, Guid cause, Guid requestMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)

   --- 内部例外スタック トレースの終了---

   at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)

   at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)

   microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request をディスパッチできませんでした。</AdditionalTextDeilureSourcetails></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>

この更新プログラムをインストールすると、この問題は発生しなくなります。