핫픽스 롤업 패키지(빌드 4.5.412.0)는 Microsoft Identity Manager 2016 서비스 팩 1에 사용할 수 있습니다.

이 업데이트에서 알려진 문제

Microsoft 다운로드 센터

지원되는 업데이트는 Microsoft 다운로드 센터에서 다운로드할 수 있습니다. 모든 고객이 프로덕션 시스템에 이 업데이트를 적용하는 것이 좋습니다.

지금 Microsoft Identity Manager 2016 SP1(KB4489646)에 대한 업데이트 다운로드

전제 조건

이 업데이트를 적용하려면 다음이 설치되어 있어야 합니다.

• 2013 x64 Visual C++ 재배포 가능 패키지 패키지(vsresist_x64.exe)(MIM 서비스 및 포털 설치 프로그램을 실행하기 전에 설치해야 합니다).

• Microsoft Identity Manager 2016 빌드 4.4.1302.0

• 다음 구성 요소에 대해 4.6을 .NET Framework.

  • MIM 서비스

  • MIM 포털(ID 관리, 암호 재설정, 암호 등록)

  • MIM PAM

  • MIM 추가 기능 및 확장
    

다시 시작 요구 사항

추가 기능 및 확장 패키지(Mimaddinsextensions_x(64/86)_kb4489646.msp)를 적용한 후 컴퓨터를 다시 시작해야 합니다. 서버 구성 요소를 다시 시작해야 할 수도 있습니다.
 

대체 정보

2016년 Microsoft Identity Manager 4.4.1302.0부터 빌드 4.5.286.0까지 모든 MIM 2016 SP1 업데이트를 대체하는 누적 업데이트입니다.
 

파일 정보

이 업데이트의 글로벌 버전은 아래와 같거나 그 이상의 파일 특성을 갖습니다. 해당 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 현지 시간의 차이를 알려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하세요.

서비스 및 포털

권한 있는 액세스 관리

문제 1

다음 시나리오의 사용자는 예상대로 PAM에 의해 섀도 보안 주체 그룹에서 제거되지 않습니다. 

• Active Directory의 distinguishedName 에 이스케이프 문자가 있는 사용자

• Windows 2012 도메인 기능 수준 이하에서 실행되는 도메인에서 마이그레이션된 사용자

CN 값에 포함된 쉼표와 같이 Active Directory의 distinguishedName 에 이스케이프 문자가 있는 사용자의 경우 PAM은 요청 만료 시 섀도 보안 주체 그룹에서 이 사용자를 제거하지 않습니다.

이 업데이트를 설치하면 예상대로 사용자가 그림자 주체 그룹에서 제거됩니다. 
 

문제 2

PAM(Privileged Access Management)은 기존 요청을 확장하라는 요청이 있을 때 섀도 보안 주체 그룹에 대한 멤버의 "TTL(Time to Live)"을 업데이트하지 않습니다. 

이 문제를 재현하려면 다음을 수행합니다.

1. 샘플 포털을 통해 또는 PowerShell에서 new-pamrequest cmdlet을 실행하여 새 PAM 요청을 생성합니다.

2. 샘플 포털을 통해 또는 new-pamrequest를 실행하여 요청을 확장해 보세요.

이 업데이트를 설치한 후 PAM은 기존 요청을 확장하라는 요청을 수행할 때 멤버의 TTL for Shadow Principal Groups를 업데이트합니다. 
 

문제 3

REST API를 사용하여 PAM 권한 상승 요청에 대한 기록 데이터를 반환하는 경우 PAM 요청을 만든 MIM 요청이 만료되고 데이터베이스에서 삭제되면 API 호출은 예외를 반환합니다. 

get-PAMRequest를 실행하여 동일한 데이터를 반환하면 요청이 오류 없이 반환되지만 요청 상태 값도 없습니다. 

예외의 이유는 PAMRequest 상태 부모 MIM 요청 상태에서 직접 가져오기 때문입니다. 해당 MIM 요청이 데이터베이스에서 삭제된 경우 반환할 상태 없습니다.

이 업데이트를 설치한 후 REST API 호출은 요청 상태 데이터 없이 PAM 요청 정보를 반환합니다.
 

MIM Identity Management 포털

개선 사항 1

jQuery 라이브러리는 보안을 개선하기 위해 MIM 포털에서 버전 3.3.1로 업데이트됩니다(jQuery에 대한 GitHub에 대한 이 설명 참조).
 

개선 사항 2

MIM 서비스 스키마는 페이지 사용자 지정에 대한 PageTitle 특성을 추가하도록 업데이트됩니다. 이 값은 PageTitle 특성이 ResourceType 정의에 채워진 경우 CustomizedObjects.aspx 페이지에 표시됩니다. 다음 스크린샷의 예제를 참조하세요.

빌드 4.5.412.0 이전의 연락처 개체 페이지

빌드 4.5.412.0을 설치한 후 다음을 수행합니다.

1. 페이지 제목을 편집할 수 있는 권한을 부여하는 MPR을 만듭니다.
   
   
   
   
   
   
   

2. ResourceType 개체의 Page Title 값을 정의합니다.
   
   
   

3. 관리 명령 프롬프트 창에서 IISReset을 실행합니다.
   

결과 변경 내용을 보려면 MIM 포털로 이동하고 연락처 페이지를 다시 봅니다.

문제 1

MIM 포털의 워크플로 Designer 워크플로 활동 속성을 편집할 때 작업 속성에서 변경되는 모든 변경으로 인해 페이지가 워크플로 활동 편집 보기의 맨 위로 스크롤됩니다.

이 업데이트를 설치한 후에는 이 문제가 더 이상 발생하지 않습니다.
 

문제 2

사용자 지정 개체 형식에 대해 RCDC(리소스 제어 표시 구성)에서 사용자 지정 UocIdentityPicker 컨트롤을 사용하는 경우 사용자 지정 특성의 검색 결과 대화 상자에서 반환된 개체를 정렬하면 다음이 발생할 수 있습니다.

• 반환된 개체 수 변경

• 반환된 개체가 예상대로 정렬되지 않음

이 핫픽스를 설치한 후에는 다음 예외가 적용되지만 이 정렬 문제는 발생하지 않습니다.

공통 특성과 이 리소스 형식에 바인딩된 특성을 모두 정렬할 수 있는 필터:

• /ResourceType[일부 조건]

• /Resourcetype

• /Some hierarchy/ResourceType

• /일부 계층/ResourceType[일부 조건]
  

예:

• /사람

• /Group[Type='Security]'

이 특정 수정 사항은 다음 예제와 유사한 필터에서 작동하지 않습니다.

• [ResourceType='Group']

• /Groups/Members

이 변경 내용이 적용되지 않도록 필터가 정의된 경우 MIM은 공통 특성만 정렬하는 현재 동작("리소스" 리소스 종류에 바인딩된 특성)을 지원합니다.
 

문제 3

사용자 정보를 UocIdentityPicker 컨트롤에 붙여넣으면 정보가 표준 Outlook 전자 메일 및 이름 형식으로 서식이 지정되면 예외가 반환됩니다. 예외는 텍스트에서 지원되지 않는 문자에 플래그를 지정합니다. 예외 창에서 확인을 클릭하면 UocIdentityPicker 컨트롤에서 값이 지워집니다. 

Outlook 전자 메일 형식 예제:

Joe 사용자 <juser@contoso.com>

이 업데이트를 설치한 후 UocIdentityPicker 컨트롤은 이 형식으로 붙여넣은 사용자 이름을 성공적으로 구문 분석합니다. 

참고 이전 예제와 같이 서식이 지정된 값을 붙여넣은 후 Ctrl+Z를 눌러 붙여넣기를 실행 취소하면 팝업 예외가 반환됩니다. 지원되지 않는 문자가 있음을 나타냅니다. Ctrl+Z를 사용하여 값을 삭제하는 대신 삭제 또는 백스페이스 키를 사용합니다. 
 

문제 4

MIM 빌드 4.5.202.0부터 사용자 지정 RCDC 컨트롤에 지역화된 문자열이 있도록 구성된 경우 리소스가 혼합 언어로 표시됩니다.

예:

사용자 지정된 RCDC는 독일어(로컬 DE-DE 및 DE-CH, 독일-스위스)를 사용합니다. 4.5.202.0으로 업그레이드하면 이러한 RCDC가 더 이상 올바르게 표시되지 않습니다. 대신 영어와 독일어 텍스트가 혼합되어 표시됩니다. 

이 업데이트를 설치하면 RCDC가 예상대로 표시됩니다. 
 

인증서 관리

문제 1

REST API를 사용하여 요청을 제출하면 요청에서 데이터 수집 항목을 설정하려고 하면 실패합니다.

이 업데이트를 설치한 후에는 요청 시 데이터 수집 항목을 예상대로 설정할 수 있습니다. 
 

문제 2

MIM CM REST API를 사용하여 가상 스마트 카드 등록하고 사용자 지정 애플리케이션 또는 MIM CM 최신 앱을 사용하는 경우 가상 스마트 카드 등록된 컴퓨터의 호스트 이름이 예상대로 MIM CM 요청에 등록되지 않습니다.

이 업데이트를 설치하면 컴퓨터 호스트 이름이 요청에 예상대로 기록됩니다.
 

문제 3

MIM CM Bulk Client에 4.5.286.0 업데이트를 설치하려고 하면 설치가 실패하고 다음 예외가 반환됩니다. 

이 문제는 이 핫픽스 업데이트에서 해결되었습니다. 이제 MIM CM 대량 클라이언트가 성공적으로 업데이트됩니다.
 

문제 4

MIM CM Bulk Client를 사용하여 빌드 4.5.26.0의 요청을 쿼리하는 경우 요청에 대한 주석이 예상대로 반환되지 않습니다. 

이 업데이트를 설치하면 각 요청에 대한 주석이 예상대로 대량 클라이언트에 반환됩니다. 
 

동기화 서비스

개선 사항 1

이제 Active Directory Domain Services 관리 에이전트는 msDS-GroupManagedServiceAccount 개체 형식의 검색 및 가져오기를 지원합니다. 
 

문제 1

MIM 빌드 4.5.286.0에서는 MIM 관리 에이전트 내보내기에서 다음 예외를 반환할 수 있습니다.

오류 이유: 엔드포인트에서 request.\r\n\r\n오류 세부 정보: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>예외: 기타 예외:

스택 추적: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: 기타 ---> System.Data.SqlClient.SqlException: 다시 평가된 오류 50000, 수준 13, 상태 1 프로시저 ReRaiseException, Line 37, Message: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 1205, Level 13, State 51, Procedure GenerateRequestOutput, Line 2147, Message: Transaction (Process ID 88)이 다른 프로세스와 함께 잠금 리소스에 교착 상태에 빠졌습니다. 교착 상태 희생자로 선택되었습니다. 트랜잭션을 다시 실행합니다.

   에서 System.Data.SqlClient.SqlConnection.OnError(SqlException 예외, 부울 breakConnection)

   at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj)

   at System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj)

   에서 System.Data.SqlClient.SqlDataReader.ConsumeMetaData()

   at System.Data.SqlClient.SqlDataReader.get_MetaData()

   at System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)

   at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String 메서드, DbAsyncResult result)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String 메서드)

   에서 System.Data.SqlClient.SqlCommand.ExecuteReader(CommandBehavior 동작, String 메서드)

   System.Data.SqlClient.SqlCommand.ExecuteReader()

   at Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, Guid cause, Guid requestMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)

   --- 내부 예외 스택 추적 --- 끝

   Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier 요청자, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)

   Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier 요청자, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)

   microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(메시지 요청)</FailureMessage><DispatchRequestFailureSource>기타</DispatchRequestFailureSource><AdditionalTextDetails>요청을 디스패치할 수 없습니다.</AdditionalText /DispatchRequestAdministratorDetails></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /correlationId></DispatchRequestFailures>

이 업데이트를 설치한 후에는 이 문제가 더 이상 발생하지 않습니다.