핫픽스 롤업 패키지(빌드 4.4.1459.0)는 Microsoft Identity Manager 2016 서비스 팩 1에 사용할 수 있습니다.

동기화 서비스

이 업데이트가 설치되면 확장 가능한 MA(ECMA1 또는 ECMA 2.0)를 기반으로 하는 규칙 확장 및 사용자 지정 관리 에이전트(MA)가 실행되지 않을 수 있으며 "stopped-extension-dll-load"의 실행 상태가 생성될 수 있습니다. 이 문제는 다음 프로세스 중 하나에 대한 구성 파일(.config)을 변경한 후 이러한 규칙 확장명 또는 사용자 지정 MA를 실행할 때 발생합니다.

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

예를 들어 FIM 서비스 MA에 대한 동기화 항목을 처리하기 위한 기본 일괄 처리 크기를 변경하기 위해 MIIServer.exe.config 파일을 편집했습니다.

이 경우 이 업데이트의 동기화 엔진 설치 관리자는 이전 변경 내용이 삭제되는 것을 방지하기 위해 의도적으로 구성 파일을 교체하지 않습니다. 구성 파일이 대체되지 않으므로 이 업데이트에 필요한 항목이 파일에 존재하지 않으며, 엔진이 전체 가져오기 또는 델타 동기화 실행 프로필을 실행할 때 동기화 엔진은 규칙 확장 DLL을 로드하지 않습니다.

이 문제를 해결하려면 다음 단계를 수행합니다.

1. MIIServer.exe.config 파일의 백업 복사본을 만듭니다.

2. 텍스트 편집기나 Microsoft Visual Studio에서 MIIServer.exe.config 파일을 엽니다.

3. MIIServer.exe.config 파일에서 <런타임> 섹션을 찾습니다. 그런 다음 <dependentAssembly> 섹션의 내용을 다음으로 바꿉니다. <dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e3 5" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. 파일의 변경 사항을 저장합니다.

5. 같은 디렉터리에서 Mmsscrpt.exe.config 파일을 찾고 상위 디렉터리에서 Dllhost.exe.config 파일을 찾습니다. 이 두 파일에 대해 1-4단계를 반복합니다.

6. Forefront Identity Manager 동기화 서비스(FIMSynchronizationService)를 다시 시작합니다.

7. 이제 규칙 확장 및 사용자 지정 관리 에이전트가 예상대로 작동하는지 확인합니다.

MIM 서비스

문제 1

사용자 지정 클라이언트가 AuthN 토큰을 요청한 후 "세마포 시간 초과 기간이 만료되었습니다"로 인해 인증 워크플로가 실패합니다.

업데이트를 설치하면 요청이 예상대로 완료되고 통신 오류에 대한 명확한 메시지가 이벤트 로그에 throw됩니다.

문제 2

부하가 많은 상황에서 두 MIM 서비스 인스턴스가 동시에 동일한 워크플로를 처리하려고 할 때 경합 상태 상황이 발생할 수 있습니다. 이로 인해 워크플로 처리가 실패할 수 있습니다.

이 업데이트를 설치한 후에는 이 문제가 더 이상 발생하지 않습니다.

문제 3

집합 조건에 하위 조건이 포함된 경우 분할 설정이 작동하지 않을 수 있습니다. 이 업데이트를 설치한 후 분할 설정이 올바르게 작동합니다.

문제 4

시간이 지남에 따라 일부 처리 데이터가 MIM 서비스 데이터베이스에 누적되어 성능 문제가 발생할 수 있습니다. 이로 인해 많은 개체 ID가 FIM에 유지되는 경우 문제가 발생합니다 . 개체 테이블입니다 . SQL Server 에이전트 작업은 저장 프로시저 FIM_DeleteExpiredSystemObjectsJob 실행하고 모든 요청 및 개체 참조를 수집하여 만료된 시스템 개체를 제거하고 해당 개체 ID를 ExpiredObjectKeys 테이블에 넣습니다.

그런 다음, ExpiredObjectKeys 테이블의 각 ID 번호에 대해 ObjectValue* 테이블의 모든 값이 제거됩니다. 마지막으로 ObjectValue* 테이블의 값이 모두 삭제된 경우 ExpiredObjectKeys 테이블의 일치하는 행도 삭제됩니다. 그러나 개체 ID 자체는 fim에서 삭제되지 않습니다 . 개체 테이블입니다 .

업데이트를 설치한 후 디버그 네임스페이스에 새 저장 프로시저가 추가되어 이러한 개체의 데이터베이스를 정리합니다.

• 저장 프로시저 이름: 디버그. DeleteObjectRemainders

• 구문: exec 디버그. DeleteObjectRemainders

문제 5

MIM SP1을 새로 설치한 후 MIM 보고 또는 MIM 서비스 분할이 제대로 작동하지 않을 수 있습니다. 이 업데이트를 설치하면 MIM 서비스 보고 및 분할이 모두 설치되고 올바르게 작동합니다.

문제 6

FIMService 데이터베이스 호환성 수준이 120으로 설정된 경우 SQL 교착 상태가 발생할 수 있습니다. 이 업데이트를 설치한 후에는 이러한 교착 상태가 더 이상 발생하지 않습니다.

개선 사항 1

이제 서비스를 강제로 다시 시작하지 않고 MIM 서비스의 자세한 추적 로깅을 사용하도록 설정할 수 있습니다.

이 기능을 지원하기 위해 Microsoft.ResourceManagement.Service.exe.config 파일에 새 섹션이 하나 추가됩니다. 이 업데이트를 설치한 후 이 새 섹션이 표시됩니다.

<dynamicLogging mode="true" loggingLevel="Critical" />

로깅은 Critical와 Verbose 사이의 모든 수준으로 설정할 수 있습니다.

MIM 서비스의 설치 폴더에 두 개의 출력 파일이 기록됩니다. MIM 서비스 계정에 이 폴더에 대한 쓰기 권한이 있어야 합니다.

폴더 위치:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

작성된 파일:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

개선 사항 2

MIM 서비스 보고를 위해 System Center 2016 Service Manager 및 Data Warehouse 대한 지원이 추가되었습니다.

이 업데이트 전에는 SYSTEM Center 2016 Service Manager 콘솔에서 MIM Reporting을 설치하고 수행할 수 없었습니다.

이 업데이트를 설치한 후 지원되는 모든 버전의 SCSM에 대해 SCSM 콘솔을 사전 설치할 필요 없이 MIM 보고를 설치하고 수행할 수 있습니다.

동기화 서비스

문제 1

FIM 서비스 관리 에이전트가 개체 삭제를 내보내지만 삭제에 대한 확인을 받지 못하는 경우 해당 개체가 FIMService에서 부분적으로 다시 만들어질 수 있습니다.

이 업데이트를 설치한 후 내보내기 실행의 오류 목록에 오류가 표시되고 다시 실행이 발생하지 않습니다.

문제 2

개체의 DN도 앵커인 경우 이름을 바꿀 수 없습니다. 대신 다음과 같은 예외가 발생합니다.

이 업데이트를 설치하면 이름이 예상대로 처리됩니다.

문제 3

데이터베이스 잠금으로 인한 시간 제한으로 인해 암호화 키 관리 키(miiskmu.exe) 도구가 키를 중단하지 않을 수 있습니다.

이 업데이트를 설치한 후에는 제한 시간이 발생하지 않고 키가 처리됩니다.

문제 4

동기화 프로필 단계를 실행하면 주기적인 성능 문제가 발생합니다.

성능 향상을 위해 mms_getprojected_csrefguids_noorder 저장 프로시저를 수정했습니다.

문제 5

특정 상황에서는 필터 기반 동기화 규칙이 적용되지 않아야 하는 경우에도 적용됩니다.

이 업데이트를 설치한 후에는 동기화 규칙이 적용되어야 하는 경우에만 적용됩니다.

문제 6

일반 LDAP 커넥터에 대한 내보내기에서 감사 로그 파일 만들기가 구성된 경우 BAIL 오류를 게시하지 않고 내보내기 실행 프로필이 중지됩니다.

이 업데이트를 설치한 후 감사 로그 파일 만들기 옵션을 사용하도록 설정하면 일반 LDAP 커넥터에서 실행 프로필 내보내기 단계가 제대로 실행됩니다.

MIM 암호 재설정 포털

문제 1

SMS 인증 게이트를 사용하여 암호를 재설정하면 사용자에게 잘못된 메시지가 표시됩니다.

이 업데이트를 설치하면 해당 대화 상자에서 잘못된 문자열 "확인된 호출"이 제거됩니다.

MIM Identity Management 포털

문제 1

사용자를 제거 상자로 끌어서 놓아 그룹 멤버 자격에 대한 멤버를 삭제하거나 제거해도 모든 상황에서는 작동하지 않습니다.

이 수정 사항을 설치한 후 사용자는 수동 그룹 멤버 자격을 관리할 때 사용자를 제거 상자로 끌어서 놓을 수 있습니다.

문제 2

영어(오스트레일리아)에 대해 로컬 날짜/시간 설정이 무시됩니다.

이 업데이트를 설치하면 로컬 날짜/시간 형식 설정이 적용됩니다.

문제 3

RCDC(리소스 제어 표시 구성)에 사용자 지정 이벤트 매개 변수가 있는 경우 사용자 지정 컨트롤이 초기화되지 않습니다.

이 수정 프로그램을 설치하면 사용자 지정 컨트롤이 예상대로 초기화됩니다.

문제 4

리소스 제어 표시 구성에서 오류 처리가 명확하지 않은 경우도 있습니다.

이 업데이트에서는 오류를 보다 명확하게 설명하기 위해 오류 알림이 사용자 지정됩니다.

문제 5

ID 관리 포털에서 사용자 지정 개체에 복사한 링크를 사용하면 개체가 예상대로 표시되지 않습니다.

이 업데이트를 설치하면 사용자 지정 개체가 복사된 링크에서 예상대로 표시됩니다.

문제 6

제거하거나 업데이트하는 동안 SharePoint 2016에 ID 관리 포털을 설치하려고 하면 포털이 설치되지 않습니다. 또한 다음과 같은 예외가 발생합니다.

이 업데이트를 설치하면 설치 프로그램에서 SharePoint 타이머 서비스를 다시 시작하여 실패한 SharePoint 작업을 다시 시도하므로 이제 설치를 완료할 수 있습니다.

문제 7

승인 보기 RCDC에 잘못된 기호가 있으며 오류가 표시됩니다.

이 수정 사항을 설치하면 승인 보기 RCDC가 예상대로 표시되고 예외가 throw되지 않습니다.

문제 8

사용자 지정 그룹 개체가 제대로 작동하지 않는 경우 멤버 자격 단추입니다.

이 수정 사항을 설치하면 그룹 멤버 자격 단추가 예상대로 작동합니다.

문제 9

Firefox 브라우저를 사용하여 MIM ID 관리 포털을 볼 때 사용자 및 배포 그룹과 같은 개체 목록 보기가 제대로 표시되지 않습니다.

이 업데이트를 설치하면 Firefox 브라우저를 사용할 때 개체 목록 보기가 예상대로 표시됩니다.

문제 10

Internet Explorer 브라우저를 사용하여 MIM ID 관리 포털을 볼 때 개체 목록 보기 머리글이 열에 왼쪽 맞춤되지 않을 수 있습니다.

이 업데이트를 설치한 후 개체 목록 보기 제목은 예상대로 왼쪽 맞춤으로 표시됩니다.

문제 11

SharePoint 2016에서 MIM 포털을 실행하면 사용자 지정 그룹 개체 형식에서 조인, 나가기, 구성원 추가 및 구성원 제거 단추가 예상대로 작동하지 않습니다.

이 업데이트를 설치한 후 이러한 단추는 사용자 지정 그룹 개체 형식에 대해 예상대로 작동합니다.

개선 사항 1

그룹 범위의 기본값을 설정할 수 없다는 사실을 해결하기 위해 UoCDropDownList 및 UocRadioButtonList에 두 개의 선택적 속성이 추가되었습니다.

• Defaultvalue

• 조건

Defaultvalue: 선택적 속성입니다. 컨트롤이 새 데이터를 만드는 데 사용되는 경우 이 속성을 사용하여 컨트롤의 기본값을 정의합니다.

예는 다음과 같습니다.

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

조건: 조건은 속성의 선택적 특성이며 속성이 적용될 때 조건을 지정하는 데 사용됩니다. 컨트롤에는 이름이 같지만 연결이 끊긴 조건을 사용하는 여러 속성이 있을 수 있습니다.

조건에 대한 구문은 다음과 같습니다.

my:Condition="[left part] [condition] [right part]"

참고

• [왼쪽 부분]에는 다음과 같은 옵션이 있습니다.

  • 바인딩 원본 및 경로

  • 단순 값

• [조건]에는 다음과 같은 옵션이 있습니다.

  • ==

  • !=

• [오른쪽 부분]에는 다음과 같은 옵션이 있습니다.

  • 바인딩 원본 및 경로

  • 단순 값

다양한 유형의 그룹에 대해 서로 다른 기본값을 만드는 예제:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

개선 사항 2

포털을 통해 만든 모든 활동 형식의 이름은 authenticationGateActivity입니다. 이 업데이트를 설치한 후 생성되는 모든 새 ActivityType 개체는 형식에 따라 다음과 같은 활동 이름 값을 갖습니다.

• 인증: authenticationActivity1... authenticationActivityN

• 권한 부여: authorizationActivity1... authorizationActivityN

• 작업: actionActivity1... actionActivityN

개선 사항 3

요청자 또는 승인자는 요청을 만들 때 근거를 제공하거나 보류 중인 요청을 승인/거부할 수 없습니다.

이 업데이트를 사용하면 근거 필드가 요청 만들기 보기에 추가되고 새 근거 요청/워크플로 데이터를 사용할 수 있습니다. 다음 특성은 [//Request/Justification] 및 [//WorkflowData/Reason] 매개 변수가 추가됩니다.

인증서 관리

문제 1

가상 스마트 카드에 등록할 때 8자 미만의 핀을 입력하면 잘못된 오류가 반환됩니다.

이 업데이트를 설치하면 관련 오류가 사용자에게 반환됩니다.

문제 2

스마트 카드를 갱신할 때 사용자는 무한 갱신 루프에 휘말리게 됩니다.

다음 단계를 수행하면 이 문제가 발생합니다.

1. 현재 스마트 카드 프로필은 갱신 창을 입력합니다.

   • 사용자가 FIM CM Service로부터 갱신 요청을 완료하라는 이메일을 받습니다.

2. 사용자가 갱신 요청을 성공적으로 실행하고 갱신된 모든 인증서를 검색합니다.

3. 몇 시간 후 사용자는 FIM CM 서비스에서 두 번째 이메일을 받습니다.

   • 프로필이 이미 갱신되었기 때문에 이는 예상되지 않습니다.

4. FIM CM 서비스가 만드는 모든 요청을 실행하면 사용자는 무한 갱신 루프로 종료됩니다.

이 업데이트를 설치한 후에는 올바른 요청만 만들어지고 무한 루프가 없습니다.

문제 3

MIM 인증서 관리에서 사용하는 인증 기관에서 델타 CRL을 사용하지 않도록 설정하면 MIM CM에서 예외 ERROR_FILE_NOT_FOUND throw됩니다.

이 업데이트를 설치한 후에는 예외가 throw되지 않습니다.

문제 4

MIM CM은 가상 카드로 작업할 때 NonAdmin 모드를 지원하지 않습니다. 가상 스마트 카드는 등록 중에 MIM CM 클라이언트에서만 만들 수 있습니다. 또한 가상 스마트 카드를 만들려면 로컬 관리자 권한이 있어야 합니다. 따라서 로컬 관리자만 MIM CM 포털을 통해 새 가상 스마트 카드에 등록할 수 있습니다.

이 핫픽스를 설치한 후 새 레지스트리 키는 MIM CM 클라이언트가 관리자가 아닌 모드에서 실행되도록 구성합니다. 사용자가 비 관리 모드 설정에서 가상 스마트 카드를 등록하려면 먼저 가상 스마트 카드를 미리 만들어야 합니다.

NonAdmin 모드를 사용하도록 설정하려면 클라이언트 컴퓨터의 다음 레지스트리 키 아래에서 DWORD 값 NonAdmin=1을 변경하거나 만듭니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

문제 5

MIM CM REST API를 사용하여 스마트 카드 상태를 "사용 안 함"으로 변경하면 오류 501(NotImplemented)이 반환됩니다.

이 업데이트를 설치하면 이 동일한 코드에서 스마트 카드를 사용하지 않도록 설정합니다.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

자세한 내용은 Microsoft 웹 사이트의 Smartcard 상태 업데이트 항목을 참조하세요.

문제 6

MIM CM Server 버전 4.3.1999.0 이상 버전(현재 핫픽스까지)은 이전 버전의 CM 클라이언트(FIM 2010R2 및 MIM)에서 작동할 수 없습니다.

이 업데이트를 설치하면 MIM CM Server가 이전 MIM 및 FIM 2010R2 CM 클라이언트에서 작동합니다(FIM 2010R2 클라이언트 버전 4.1.3508.0 이상 버전이 테스트됨).

문제 7

MIM CM REST API에서 다음 호출을 사용하여 "OfflineUnblock" 요청을 만들 수 없습니다.

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

이 업데이트를 설치하면 이 동일한 코드가 OfflineUnblock 요청을 성공적으로 제출합니다.

문제 8

MIM CM REST API에서 다음 호출을 사용하여 "Disable"(또는 다른 형식) 요청을 만들 때 스마트 카드 ID를 매개 변수로 사용할 수 없습니다.

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 "profile" 매개 변수만 사용할 수 있습니다.

예는 다음과 같습니다.

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

이 업데이트를 설치한 후 스마트 카드 ID를 매개 변수로 사용할 수 있습니다.

스마트 카드 ID는 스마트 카드 일련 번호와 동일하지 않습니다. 스마트 카드 ID는 각 활성 스마트 카드에 대한 MIM CM에 의해 생성됩니다.

문제 9

MIM CM 클라이언트 추적은 datetime을 기록하지 않습니다. 이 업데이트를 설치하면 날짜 시간 데이터가 클라이언트 추적 로그에 포함됩니다.

문제 10

기존 가상 스마트 카드 모달 대화 상자에서 사용자를 취소하면 작업을 취소하는 대신 사용하지 않고 혼동하는 오류 메시지가 발생할 수 있습니다.

이 업데이트를 설치하면 작업이 사용자를 취소합니다.

문제 11

레지스트리에서 NonAdmin 옵션이 설정되면 사용 중지 흐름이 TPM 가상 스마트 카드에 대한 응답을 중지합니다.

문제 12

바꾸기 정책의 중복 해지 설정은 중복된 프로필에 적용되지 않습니다. 이 업데이트를 설치한 후 흐름이 예상대로 작동합니다. 해지 지연이 중복된 프로필에 성공적으로 복사됩니다.

문제 13

MIM 인증서 관리는 웹 서비스 예외 데이터를 기록하지 않습니다. 이 업데이트를 설치한 후 CM은 이제 모든 웹 서비스 예외 데이터를 기록합니다.

개선 사항 1

이 업데이트 전에 MIM CM 최신 앱의 PIN 규칙에 대한 유일한 옵션은 MinimumPinLength입니다.

이 업데이트를 설치한 후에는 이제 다음 유효성 검사 설정을 사용할 수 있습니다.

• 자리

• LowercaseLetters

• Maxlength

• MinLength

• SpecialCharacte3rs

• UppercaseCharacters

Outlook용 MIM 추가 기능

문제 1

MIM SP1 MSP 업데이트(4.4.1302.0 빌드)를 적용한 후 32비트 MIM 추가 기능 dll(예: OfficeintegrationShim2010.dll)이 서명되지 않습니다.

이 업데이트에서 모든 파일은 예상대로 서명됩니다.