Hurtigreparasjonspakke (bygg 4.5.26.0) er tilgjengelig for Microsoft Identity Manager 2016 SP1

Unntaksinformasjon

Unntakstype: System.IO.FileLoadException

Melding: Kan ikke laste inn filen eller samlingen 'Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed' eller en av avhengighetene. Manifestdefinisjonen for samlingen som er plassert, samsvarer ikke med samlingsreferansen. (Unntak fra HRESULT: 0x80131040)

Filnavn: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

Data: System.Collections.ListDictionaryInternal

Målområde: Void .ctor()

HelpLink: NULL

Kilde: System.Net.http.formatting

HResult: -2146234304

StackTrace-informasjon

på System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()

på System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

på System.Web.http.httpConfiguration.DefaultFormatters()

på System.Web.http.httpConfiguration.. ctor(HttpRouteCollection ruter)

på System.Web.Http.GlobalConfiguration.<.cctor>b__0()

på System.Lazy'1.CreateValue()

på System.Lazy'1.LazyInitValue()

på Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

Hvis du vil unngå dette unntaket, kan du legge til følgende omadresseringsinformasjon for binding i filen mim-web.config for sertifikatbehandling. Dette bør plasseres rett over </configuration>-koden. 

<kjøretid>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <dependentAssembly>
           <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <bindingRedirect oldVersion="0.0.0.0-6.0.0.0.0" newVersion="9.0.0.0"/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

Den web.config filen for sertifikatbehandlingsportalen er plassert i følgende bane:

%programfiler%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Forbedringer

I utgivelsen av denne oppdateringen legges støtte for følgende versjoner av Visual Studio til for oppretting av regelutvidelser:

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

Problemer

Forbedring 1

Cmdleten Export-FIMConfig PowerShell eksporterer ikke PAM-relaterte konfigurasjonsobjekter. Derfor inkluderer ikke en KONFIGURASJONsoverføring for MIM-tjenesten pam-relaterte konfigurasjonsobjekter.

Når du har installert denne oppdateringen, er argumentet "-PamConfig" tilgjengelig for å tvinge PAM-konfigurasjonsobjektene til å bli eksportert.

Tilleggsinformasjon: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Forbedring 2

Det er svært vanskelig å bruke Cmdleten Export-FIMConfig PowerShell til å eksportere nylige forespørselsobjekter fordi et egendefinert filteruttrykk må skrives.

I denne oppdateringen er parameteren «-request» lagt til for Cmdleten Export-FIMConfig .

Tilleggsinformasjon:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Forbedring 3

Det er ingen visuell forskjell mellom NULL- og Usann-verdier for boolske attributter i portalen.

I denne oppdateringen gjøres følgende endringer:

• Nye BOOLSKE MIM-attributter er nå satt til Usann når et objekt opprettes.

• Nye BOOLSKE MIM-attributter er nå satt til Usann når du legger til en ny boolsk attributtbinding i ressursen.

Viktig I enkelte miljøer kan denne virkemåteendringen bryte disse prosessene. Vi anbefaler at du tester denne endringen i miljøet ditt.

Problem 1

Når du velger å bli med i programmet for forbedret kundeopplevelse når du installerer MIM-tjenesten for første gang, deaktiverer installasjonen av etterfølgende oppdateringer til FIM-tjenesten innstillingen program for forbedret kundeopplevelse.

I denne oppdateringen opprettholdes programinnstillingen for forbedret kundeopplevelse , som forventet.

Problem 2

Noen privileged Access Management-objekter som bruker uadministrerte ressurser, fjernes ikke i tide.

Når du har installert denne oppdateringen, ryddes disse objektene opp riktig.

Problem 3

Hvis mim-tjenestekontoens postboks driftes i Exchange Online (Office 365) og en oppdatering av MIM-tjenesten er installert, blir det krypterte passordet for tjenestepostboksen null.

Fra og med denne oppdateringen endres ikke det krypterte passordet for MIM-tjenestens Exchange Online postboks.

Problem 4

Det er ingen grense for mim-tjenesteloggfilen som opprettes når dynamisk logging er aktivert.

I denne oppdateringen legges logikk til for å bytte til en annen fil hvis størrelsesgrensen er nådd. Hvis størrelsesgrensen for den andre filen er nådd, overskriver logging den første filen. Standard størrelsesgrense er 1 GB.

Problem 5

Når du installerer MIM-tjenesten og -portalen, returnerer installasjonsprogrammet følgende unntak: 

Det underliggende problemet oppstår når du prøver å oppgradere FIMService-databasen. 

I denne oppdateringen oppstår ikke dette problemet lenger.

FORBEDRING AV PAM PowerShell

Følgende PAM-relaterte PowerShell-cmdleter legges til for å støtte muligheten til å legge til og fjerne medlemmer i og fra et sett:

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

Utløpsvarsel for PAM PRIV-passord

PAM varsler for øyeblikket ikke brukere når PRIV-passordet er i ferd med å utløpe. I denne oppdateringen legges parameteren PwdExpirationDate til i informasjonen om PAM REST-API-økten.

Returnerer informasjon om PAM-økten:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Selvgodkjenning deaktivert 

Problem 1

Under visse omstendigheter angis følgende advarsel i hendelsesloggen for Privileged Access Management (PAM):

Unntak: System.ObjectDisposedException: Får ikke tilgang til et objekt som er fjernet.

Når du har installert denne oppdateringen, vises ikke denne advarselen lenger i hendelsesloggen for PAM.

Problem 2

Når du prøver å endre Attributtet PrivAccountName ved hjelp av PowerShell-cmdleten Set-PAMUser , slettes objektet i stedet for å oppdateres i gjeldende objekt.

I denne oppdateringen kan cmdleten Set-PAMUser endre PrivAccountName uten problemer.

Problem 3

Get-PamRequest-cmdleten har ikke noe filter for å angi nylige forespørsler.

I denne oppdateringen legges parameteren «-CreatedFrom» til i denne cmdleten.

Problem 4

Cmdleten New-PamRole sikrer ikke at «Tilgjengelig til»-datoen er større enn «Tilgjengelig fra»-datoen.

I denne oppdateringen bekrefter New-PamRole-cmdleten nå at «tilgjengelig til»-datoen er større enn «Tilgjengelig fra»-datoen.

Problem 5

Utdataene fra get-PAMRole-cmdleten viser ikke verdiene «Tilgjengelig fra» og «Tilgjengelig til»

I denne oppdateringen returneres «Tilgjengelig fra»- og «Tilgjengelig til»-verdiene av Get-PAMRole PowerShell-cmdleten.

Problem 6

Get-PamRequest-cmdleten returnerer forespørsler som ikke oppfyller filtervilkårene.

I denne oppdateringen er get-PamRequest cmdlet-filteret nå riktig brukt

Problem 7

Når du kjører på Windows Server 2016, mislykkes Cmdleten Set-PamGroup.

I denne oppdateringen kan Set-PamGroup-cmdleten nå oppdatere active directory-skyggekontohavergruppeobjektet.

Problem 8

Cmdleten Remove-PamUser mislykkes og returnerer en uklar feilmelding hvis brukeren er koblet til en rolle som kandidat.

I denne oppdateringen legges validering på klientsiden til cmdleten, og unntaksmeldingen er avklart.

Problem 9

Cmdleten Remove-PamUser PowerShell mislykkes og returnerer en uklar feilmelding hvis rollen er koblet til en forespørsel.

I denne oppdateringen legges validering på klientsiden til cmdleten, og unntaksmeldingen er avklart.

Problem 10

Når du kjører Change-Mode installasjonsprogrammet for FIM-tjenesten og portalen, blir ikke kontoer for PAM eksponert for konfigurasjon.

• PAM Rest API-konto

• TJENESTEkonto for PAM-komponent

• PAM Monitoring-tjenestekonto

I denne oppdateringen tillater Change-Mode-oppsettet at kontoene ovenfor kan konfigureres på nytt.

Problem 1

Fra og med MIM bygg 4.4.1642.0, når du prøver å opprette et navigasjonsfeltelement for en nettadresse som kopieres fra en MIM-portaldialogbokser ved hjelp av utklippstavleikonet øverst i dialogboksen MIM-portalen, er servernavnet nå inkludert i den relative nettadressen. Dette krever at URL-adressen endres manuelt når konfigurasjonen overføres fra én MIM-forekomst til en annen.

I denne oppdateringen inneholder ikke lenger de relative URL-adressene servernavnene.

Problem 2

Når du legger til fri tekst i en identitetsvelgerkontroll, ser kontrollen ut til å øke bredden dynamisk i stedet for å bryte teksten.

I denne oppdateringen korrigeres størrelsen på kontrollen.

Problem 3

I MIM Identity Management Portal vises ikke popup-dialogbokser riktig når de vises i Internet Explorer 10.

I denne oppdateringen vises nå popup-vinduet som forventet i Internet Explorer 10.

Problem 4

I popup-dialogboksene i MIM-portalen vises ikke kyrilliske symboler riktig på tittellinjen.

I denne oppdateringen vises de kyrilliske symbolene i tittellinjeteksten på riktig måte.

Problem 5

Hvis alternativet Importer arbeidsflytdefinisjon brukes når du oppretter en ny arbeidsflytdefinisjon i MIM-portalen, og feil filtype er angitt, mislykkes forsøket på å legge til en synkroniseringsregelaktivitet i arbeidsflyten.

I denne oppdateringen genererer den mislykkede egenskapen Importer arbeidsflytdefinisjon et unntak og gjenoppretter, slik at en synkroniseringsregelaktivitet kan legges til i arbeidsflytdefinisjonen.

Problem 6

Noen dialogbokser i MIM Identity Management Portal viser et dobbelt rullefelt i Internet Explorer.

I denne oppdateringen har ikke popup-vinduene lenger det ekstra rullefeltet som vises i Internet Explorer.

Problem 1

Når du prøver å tilbakestille et passord gjennom Self-Service tilbakestilling av passord, mislykkes operasjonen for tilbakestilling av passord hvis det unike navnet på brukerobjektet som har et passord som tilbakestilles, inneholder et skråstrektegn. I denne oppdateringen hindrer ikke spesialtegn i det unike navnet lenger Self-Service tilbakestilling av passord fra å tilbakestille brukerens passord i Active Directory.

Problem 2

Språkpakken for Self-Service tilbakestilling av passord har noen setninger som ikke er riktig lokalisert i dialogboksene Spørsmål og svar for spørsmåls- og svarporten. I denne oppdateringen er setningene riktig lokalisert i visningen.

Problem 1

Når du fornyer et virtuelt smartkort via MIM CM Modern App, mottar brukeren et forbudt unntak. Dette problemet oppstår også hvis de egendefinerte REST API-løsningene prøver å fornye et virtuelt smartkort. I denne oppdateringen er problemet rettet.

Problem 2

Tilbakestill PIN-kodeverktøyet for Smartcard mislykkes og returnerer følgende feilmelding:

Det oppstod en feil under forsøk på å endre PIN-koden for smartkortet. Feil antall argumenter eller ugyldig egenskapstildeling.»

I denne oppdateringen er dette problemet rettet.

Problem 3

Når du prøver å installere en oppdatering av MIM Certificate Authority Modules fra 4.4.1302.0 til et bygg som er senere enn 4.4.1459, mislykkes installasjonen.

I denne oppdateringen kan oppsettet nå fullføres i dette scenarioet.

Problem 4

Når du bruker den moderne appen for å fornye, registrere og erstatte operasjoner, inneholder ikke forespørselsloggen alle forespørselsstatuselementer som registreres når du utfører den samme operasjonen gjennom CertificateManagement Portal (for eksempel «Installer sertifikat»).

I denne oppdateringen registreres nå alle faser av forespørselen i forespørselsloggen.

Problem 5

Mim Certificate Management (CM) Online Update fullføres ikke, og den returnerer et unntak fra «Posten er oppdatert eller slettet av en annen bruker».  Dette er fordi den elektroniske oppdateringen prøvde å slette det samme sertifikatet flere ganger.

I denne oppdateringen opplever ikke CM Online Update lenger dette problemet.

Problem 6

Når du laster ned et sertifikat for en bruker ved hjelp av koblingen Last ned sertifikat i sertifikatbehandlingsportalen, er nedlastingen av sertifikatet (CER-filen) for stor og inkluderer ikke linjene Start sertifikat og Sluttsertifikat.

I denne oppdateringen laster denne operasjonen ned sertifikatet som forventet.

Problem 7

Feil oppstår ikke fra den Microsoft.Clm.Config koden, som maskerer mange mulige problemer.

Unntaksbehandlingskoden oppdateres for å forbedre feilrapportering i MIM Certificate Management.