Hotfix rollup-pakket (build 4.4.1642.0) is beschikbaar voor Microsoft Identity Manager 2016 SP1

Probleem 1

Als de SQL Server functie 'AlwaysOn' is ingeschakeld en de primaire server die als host fungeert voor de FIM-servicedatabase uitvalt tijdens de verwerking van een reeks grote aanvragen (ongeveer 500), mislukt er altijd één aanvraag. 

Nadat u deze update hebt toegepast, probeert de FIM-service de aanvraag tijdens de validatiefase te herstellen als er een fout optreedt. Deze wijziging garandeert niet dat de aanvraag is voltooid. Het maakt de aanvraag echter stabieler.

Zie het volgende voor meer informatie over de instelling alwaysOnRetryRequestProcessingTransaction:

• Deze instelling is standaard uitgeschakeld.

• Als u deze instelling probeert in te schakelen, treedt er een uitzondering op en worden er twee vermeldingen gemaakt in het FIM-gebeurtenislogboek met de volgende voorwaarden:

  • De eerste vermelding bevat de oorspronkelijke fout.

  • De tweede vermelding bevat het trefwoord AlwaysOnRetryRequestProcessingTransaction .

• Deze eigenschap wordt ingesteld in de sectie ResourceManagementService van het Microsoft.ResourceManagement.Service.exe.config-bestand. Bijvoorbeeld:
  

  <resourceManagementService externalHostName="myMIMServer" AlwaysOnRetryRequestProcessingTransaction="true" />

Probleem 2

De functie Word() retourneert geen lege tekenreeks zoals beschreven als er minder woorden in de invoertekenreeks staan dan het getal dat is opgegeven als uitvoer in de functie. Deze functie genereert een uitzondering en retourneert geen lege tekenreeks. 

Nadat u deze update hebt geïnstalleerd, wordt er een lege tekenreeks geretourneerd. Zie Function Reference for FIM 2010 (Functiereferentie voor FIM 2010) voor meer informatie.

Probleem 3

Als zich in een dynamische groep of set onder andere criteria in de filterbouwer een criterium voor uitstel bevindt, kan de opdracht Leden weergeven het onjuiste lidmaatschap retourneren. 

Nadat u deze update hebt geïnstalleerd, retourneert de knop Leden weergeven het juiste lidmaatschap.

Probleem 4

Onder bepaalde omstandigheden weigert een AuthZ-werkstroom een aanvraag en wordt het volgende foutbericht geretourneerd:

Nadat u deze update hebt geïnstalleerd, werkt de autorisatiewerkstroom zoals verwacht, zonder dat de fout wordt gegenereerd. 

Probleem 5

Wanneer een werkstroom een resourceactiviteit opsommen uitvoert om een query uit te voeren op MIM, ondervindt deze af en toe fouten.

Nadat u deze update hebt geïnstalleerd, mislukt de inventarisatie van resourceactiviteit niet meer.

Probleem 6

Wanneer u de PowerShell-cmdlet Import-FIMReportingSchemaDefinition uitvoert, wordt de volgende uitzondering geretourneerd:

Nadat u deze update hebt geïnstalleerd, werkt de cmdlet Import-FIMReportingSchemaDefinition zoals verwacht. 

Probleem 7

Met Privileged Access Management (PAM) gerelateerde beheerbeleidsregels en navigatiebalkitems zijn ingeschakeld, ook al is het PAM-onderdeel niet geïnstalleerd. 

Nadat u deze update hebt geïnstalleerd, worden deze objecten verborgen totdat het PAM-onderdeel is geïnstalleerd. 

Probleem 8

Wanneer u een nieuw PAM-object maakt met behulp van PAM PowerShell-cmdlets, kan de volgende waarschuwing worden opgenomen in het FIM-gebeurtenislogboek:

Dit probleem treedt op omdat er geen gekoppeld DomainConfiguration-object in de FIM-service is dat overeenkomt met het domein waaraan het object wordt toegevoegd door de cmdlet New-PAM*.

Nadat u deze update hebt geïnstalleerd, maakt de cmdlet New-PAMDomainConfiguration een bijbehorend DomainConfiguration-object in de FIM-service en maakt de cmdlet New-PAMForest een bijbehorend ForestConfiguration-object in de FIM-service. 

Probleem 9

Een PAM-scenario met goedkeuringen werkt niet correct als er zich een onderliggend domein in het beheerde (Corp)-forest bevindt. 

Nadat u deze update hebt geïnstalleerd, werkt dit scenario zoals verwacht.

 

Probleem 1

Als een object in een verbonden gegevensbron wordt uitgesloten van de import met behulp van een importfilter gedeclareerd, detecteert het importfilter niet de vervangende naam van een object dat wordt geïdentificeerd door een tijdelijke aanduiding in de connectorruimte van de beheeragent.

Nadat u deze update hebt geïnstalleerd, wordt de vervangende naam van het object gedetecteerd door het importfilter zoals verwacht. 

Probleem 2

De prioriteit van de importkenmerkstroom wordt niet overgedragen naar het volgende precedentobject wanneer de verbinding met het vorige object met een hogere prioriteit wordt verbroken.

Nadat u deze update hebt geïnstalleerd, werkt prioriteit zoals verwacht.

Probleem 3

De methode Wachtwoord opnieuw instellen (MIIS_CSObject.PasswordSet() mislukt als er geen vertrouwensrelatie is met de doel-Active Directory Domain Services (AD DS). 

Nadat u deze update hebt geïnstalleerd, treedt deze fout niet meer op. 

Probleem 4

Nadat u een update voor een ECMA v2-connectorexemplaren hebt geïnstalleerd, zoals een update voor de algemene LDAP-connector, reageren de eigenschappenvensters mogelijk niet meer wanneer u het tabblad Connectiviteit uitschakelt. 

Nadat u deze update hebt geïnstalleerd, treedt dit probleem niet meer op. 

Probleem 5

Wanneer u de beheeragent Oracle (previously Sun) Directory Servers gebruikt voor een Sun-Java System Directory, probeert de beheeragent LDAP-paging te gebruiken, ook al heeft de adreslijstserver geen vermeld LDAP-besturingselement dat LDAP-pagering ondersteunt. 

Nadat u deze update hebt geïnstalleerd, treedt dit probleem niet meer op. 

Probleem 6

Wanneer u het objecttype van een metaverse-object dynamisch wijzigt in de extensiecode van de beheeragentregels, kan de synchronisatieservice periodiek vastlopen. 

Nadat u deze update hebt geïnstalleerd, wordt er een uitzondering gegenereerd door dynamische wijzigingen tussen metaverse-objecttypen die eerder de synchronisatieservice hebben laten vastlopen. 

 

Probleem 1

Wanneer u de portal opent via de Firefox-browser, werkt de filterbuilder niet zoals verwacht.

Nadat u deze update hebt geïnstalleerd, kan de filterbouwer worden gebruikt in de Firefox-browser.

Probleem 2

Zoeken in de portal wordt in sommige schermresoluties onjuist weergegeven.

Nadat u deze update hebt geïnstalleerd, wordt de portal correct weergegeven.

Probleem 3

In de portal wordt het agendabesturingselement in Geavanceerde zoekopdrachten afgekapt.

Nadat u deze update hebt geïnstalleerd, wordt het agenda-besturingselement correct weergegeven.

Probleem 4

In sommige gevallen wordt de filterbouwer in de MIM-portal onjuist weergegeven in sommige moderne browsers. 

Nadat u deze update hebt geïnstalleerd, wordt de opbouwfunctie voor filters correct weergegeven.

Probleem 5

Alle POP-ups van de MIM-portal hebben een vaste grootte en de besturingselementen voor bewerken worden niet correct weergegeven.

Nadat u deze update hebt geïnstalleerd, kunnen de pop-updialoogvensters worden aangepast en worden de besturingselementen correct weergegeven.

Probleem 6

In sommige talen worden sommige menu-items door het navigatiemenu uitgeschakeld.

Nadat u deze update hebt geïnstalleerd, kan de navigatiebalk worden aangepast via het object Common Portal Customizations. 

Probleem 7

Wanneer u een URL kopieert vanuit een pop-upvenster in de MIM-portal, kan de URL niet worden gegenereerd naar het actieve tabblad. 

Nadat u deze update hebt geïnstalleerd, kan de URL van het pop-upvenster rechtstreeks naar het actieve tabblad worden gegenereerd.

 

Probleem 1

Wanneer u dubbele bytetekens gebruikt om antwoorden te geven in de verificatiegate voor vraag en antwoord, wordt er een waarschuwing toegevoegd aan het registratieformulier van de portal voor wachtwoordregistratie. Deze tekens kunnen niet worden ingevoerd wanneer u de MIM Windows Credential Provider Extension (aanmeldingsscherm) gebruikt om wachtwoorden opnieuw in te stellen.

Verbetering 1

Voeg de optie toe om IME-gebruik in en uit te schakelen in het formulier SSPR-registratie.

• IME kan nu worden aangepast met behulp van de volgende nieuwe instelling voor QAGate-activiteit in de werkstroom Wachtwoord opnieuw instellen:

  

  Opmerking Met deze instelling kunt u ook kopieer-en plakbewerkingen inschakelen.

• Stel dat de IME-instelling is ingeschakeld. Wanneer u een speciaal teken invoert, wordt er een waarschuwing weergegeven in de portal Voor wachtwoordregistratie:

  

• Wanneer de IME-instelling is ingeschakeld, worden speciale tekens nog steeds niet ondersteund in Windows Client. Dit probleem treedt alleen op in de portal Wachtwoord opnieuw instellen.

• Tekensets voor deze waarschuwing kunnen worden aangepast met behulp van Unicode-bereiken in het bestand \Wachtwoordregistratie Portal\GateResources\isIME.js .
  
  

Verbetering 1

Wanneer u probeert een wachtwoord opnieuw in te stellen via Self-Service Wachtwoord opnieuw instellen, kunnen de antwoorden die zijn ingevoerd in de vraag- en antwoord-poort niet worden gemaskeerd totdat de cursor uit het besturingselement komt.  Nadat deze update is toegepast, wordt een registersleutel toegevoegd ter ondersteuning van het volledig maskeren van tekens in de Q&A-poort. 

Opmerking Als de IME is ingeschakeld in de portals Wachtwoordregistratie en Wachtwoord opnieuw instellen, wordt deze instelling genegeerd.   

In de portal Wachtwoord opnieuw instellen is tekst altijd verborgen wanneer u het antwoord typt. Dit helpt om 'schouder surfen' door anderen te voorkomen.

Wanneer de IME-instelling is ingeschakeld, wordt tekst weergegeven terwijl u typt en verborgen wanneer de focus het tekstvak verlaat.

 

Probleem 1

Wanneer u het taalpakket voor de MIM-invoegtoepassingen en -extensies-client in Windows 10 gebruikt, wordt de client niet weergegeven in het Frans zoals verwacht, zelfs de Windows-weergavetaal/-landinstelling is geconfigureerd voor fr-CA.

Nadat u deze update hebt geïnstalleerd, probeert het taalpakket mim-invoegtoepassingen en -extensies alle vergelijkbare talen toe te wijzen aan de taal die wordt ondersteund.  Als de Windows-weergavetaal bijvoorbeeld ES-CL (Spaans Chili) of een ES-**is, wordt geprobeerd dit toe te wijzen aan ES-ES (Spaans Spanje). 

Configuratie overschrijven

Als de automatische toewijzingen niet werken zoals u wilt, kunt u de volgende registersleutel gebruiken om de instelling windows-weergavetaal te overschrijven met een specifieke taal:

Naam van registerwaarde: OverrideDefaultUILocale

Waardetype: Tekenreekswaarde

Locatie: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

Bijvoorbeeld:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

"OverrideDefaultUILocale"="ES-ES"

Opmerking De waarde die is opgegeven in de registersleutel OverrideDefaultUILocale moet overeenkomen met een van de talen van de geïnstalleerde MIM-invoegtoepassingen en extensies taalpakketten. 

Beperkingen

Deze onderdrukkingswaarde wordt alleen van kracht als de Windows-weergavetaal niet exact overeenkomt met het taalpakket mim-invoegtoepassingen en extensies. Hier volgen voorbeelden van deze beperking:

• Als de Windows-weergavetaal es-ES is en u het es-ES MIM-taalpakket hebt geïnstalleerd, kunt u deze overeenkomst niet overschrijven met een andere taal, zoals fr-FR.

• Stel dat de landinstelling van een systeem is ingesteld op zh-HK en dat er afzonderlijke SSPR-lokalisatiepakketten zijn geïnstalleerd voor zh-CN en zh-TW. Standaard selecteert SSPR zh-CN (volgens interne volgorde). In deze situatie kunt u een Registersleutel OverrideDefaultUILocale toevoegen en de waarde instellen op zh-TW om SSPR af te dwingen zh-TW te selecteren. U kunt ook een ander lokalisatiepakket (zoals fr-FR of ko-KR) installeren en configureren met behulp van deze registersleutel.

Opmerking Als u een geldig lokalisatiepakket hebt geïnstalleerd voor de huidige systeeminstelling (bijvoorbeeld: landinstelling es-ES en lokalisatie es-ES), kunnen andere lokalisaties niet worden geselecteerd met behulp van het register of een ander mechanisme.

Hier volgt een lijst met geldige waarden in deze update:

• bg-BG

• cs-CZ

• da-DK

• de-dDE

• el-GR

• es-ES

• et-EE

• fi-FI

• fr-FR

• hi-IN

• hr-HR

• hu-HU

• it-IT

• ja-JP

• ko-KR

• it-IT

• lv-LV

• nb-NEE

• nl-NL

• pl-PL

• pt-BR

• pt-PT

• ro-RO

• ru-RU

• sk-SK

• sl-SL

• sv-SE

• th-TH

• tr-TR

• uk-UA

• zh-CN

• zh-TW
  
  

Probleem 1

Voor de cm-bulkclient (certificaatbeheer) is dezelfde CM Server-versie vereist. Anders kan er geen soepele upgrade worden uitgevoerd (dat wil gezegd, eerst CM Server upgraden en vervolgens de bulkclient).

Een soepele upgrade wordt ondersteund sinds versie 4.4.1642.0 (inclusief CM-server en bulkclient). Nieuwere versies van CM Server kunnen werken met een eerdere versie van bulkclient (niet eerder dan 4.4.1642.0). U kunt ook upgraden vanaf versie 4.4.1642.0. We raden u echter aan om hiervoor met Microsoft Ondersteuning te werken.