Inleiding
Er is een hotfixpakket (build 4.5.26.0) beschikbaar voor Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Met dit samengetelde pakket worden enkele problemen opgelost en enkele verbeteringen toegevoegd die worden beschreven in de sectie 'Problemen opgelost en verbeteringen toegevoegd in deze update'.
Bekende problemen in deze update
Opmerking De MIM-synchronisatieservice en MIM Service MSP (installatieprogramma's) zijn tijdelijk verwijderd tijdens het onderzoeken van een probleem met het upgradeproces voor dit hotfixpakket. Meer informatie is binnenkort beschikbaar.
Synchronisatieservice
Nadat u deze update hebt geïnstalleerd, kunnen regelextensies en aangepaste beheeragents (MA's) op basis van Extensible MA (ECMA1 of ECMA 2.0) mogelijk niet worden uitgevoerd en kan dit de uitvoeringsstatus 'stopped-extension-dll-load' veroorzaken. Dit probleem treedt op wanneer u dergelijke regelextensies of aangepaste CA's uitvoert nadat u het configuratiebestand (.config) hebt gewijzigd voor een van de volgende processen:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
U bewerkt bijvoorbeeld het MIIServer.exe.config-bestand om de standaardbatchgrootte te wijzigen voor het verwerken van synchronisatievermeldingen voor de Forefront Identity Manager (FIM) Service MA. In dit geval kan het installatieprogramma van de synchronisatie-engine voor deze update het configuratiebestand niet vervangen om te voorkomen dat uw eerdere wijzigingen worden verwijderd. Dit komt omdat als het configuratiebestand niet wordt vervangen, vermeldingen die voor deze update zijn vereist, niet aanwezig zijn in de bestanden. Daarom laadt de synchronisatie-engine geen dll's voor regelsextensie wanneer de engine een volledig import- of Delta Sync-uitvoeringsprofiel uitvoert.
Ga als volgt te werk om dit probleem op te lossen:
-
Maak een back-up voor het MIIServer.exe.config-bestand.
-
Open het MIIServer.exe.config-bestand in een teksteditor of in Microsoft Visual Studio.
-
Zoek de sectie <runtime> in het MIIServer.exe.config-bestand en vervang vervolgens de inhoud van de sectie <dependentAssembly> door de volgende inhoud:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Sla de wijzigingen in het bestand op.
-
Zoek het Mmsscrpt.exe.config-bestand in dezelfde map en de Dllhost.exe.config in de bovenliggende map. Herhaal stap 1 tot en met 4 voor deze twee bestanden.
-
Start de Forefront Identity Manager Synchronization Service (FIM-synchronisatieservice) opnieuw.
-
Controleer of de regelsextensies en aangepaste beheeragents nu werken zoals verwacht.
Service en portal instellen
De 2013 x64 Visual C++ Redistributable Packages (vcresist_x64.exe) moet worden geïnstalleerd voordat u MIM-service en portalinstallatie uitvoert.
Bijbehorende fout:
Opmerking Er is een probleem met het Windows Installer-pakket. Er kan geen DLL worden uitgevoerd die vereist is voor het voltooien van deze installatie. Neem contact op met het ondersteuningspersoneel of de leverancier van het pakket.
Ga als volgt te werk om dit probleem op te lossen:
Download het Visual C++ Redistributable Package (vcredist_x64.exe) via de volgende koppeling naar het Windows Downloadcentrum.
Identity Management Portal
Nadat u deze update hebt geïnstalleerd, wordt de portal mogelijk niet weergegeven zoals verwacht in Internet Explorer. Ga als volgt te werk om dit probleem op te lossen:
-
Sluit alle Internet Explorer-exemplaren.
-
Open het configuratiescherm internetopties.
-
Verwijder alle geschiedenis en bestanden in de cache.
Als dit probleem zich blijft voordoen, controleert u of de versie van Internet Explorer 11 of een latere versie is. Als u versies uitvoert die ouder zijn dan 11, kunnen er inconsistenties zijn in vergelijking met de portal die wordt weergegeven in versie 11.
REST API voor certificaatbeheer
Nadat u MIM-certificaatbeheer hebt bijgewerkt naar deze versie, veroorzaakt het gebruik van de REST API voor MIM-certificaatbeheer de volgende uitzondering.
Uitzonderingsinformatie
Uitzonderingstype: System.IO.FileLoadException
Bericht: Kan bestand of assembly 'Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed' of een van de bijbehorende afhankelijkheden niet laden. De manifestdefinitie van de gevonden assembly komt niet overeen met de assembly-verwijzing. (Uitzondering op HRESULT: 0x80131040)
Bestandsnaam: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
FusionLog:
Gegevens: System.Collections.ListDictionaryInternal
TargetSite: Void .ctor()
HelpLink: NULL
Bron: system.net.http.formatting
HResult: -2146234304
StackTrace-informatie
op System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()
op System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()
op System.Web.Http.HttpConfiguration.DefaultFormatters()
op System.Web.Http.HttpConfiguration.. ctor(HttpRouteCollection-routes)
op System.Web.Http.GlobalConfiguration.<.cctor>b__0()
bij System.Lazy'1.CreateValue()
bij System.Lazy'1.LazyInitValue()
op Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
Als u deze uitzondering wilt voorkomen, voegt u de volgende bindingsinformatie toe aan het MIM Certificate Management-web.config-bestand. Deze moet direct boven de tag </configuration> worden geplaatst.
Belangrijk: Zorg ervoor dat u een back-up van het web.config-bestand maakt voordat u deze update installeert.
<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
</dependentAssembly>
</assemblyBinding>
>/runtime <
Het web.config-bestand voor de portal voor certificaatbeheer bevindt zich in het volgende pad:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Informatie bijwerken
Microsoft Downloadcentrum
Er is een ondersteunde update beschikbaar via het Microsoft Downloadcentrum. We raden alle klanten aan deze update toe te passen op hun productiesystemen.
De update voor Microsoft Identity Manager 2016 SP1 (KB4073679) nu downloaden
Vereisten
Als u deze update wilt toepassen, moet het volgende zijn geïnstalleerd:
-
Microsoft Identity Manager 2016 build 4.4.1302.0
-
.NET Framework 4.6 voor de volgende onderdelen:
-
MIM-service
-
MIM-portals (identiteitsbeheer, wachtwoord opnieuw instellen, wachtwoordregistratie)
-
MIM PAM
-
MIM-invoegtoepassingen en -extensies
-
Vereiste voor opnieuw opstarten
U moet de computer opnieuw opstarten nadat u het pakket voor invoegtoepassingen en extensies (Fimaddinsextensions_xnn_KB4073679.msp) hebt toegepast. Mogelijk moet u ook de serveronderdelen opnieuw opstarten.
Vervangende informatie
Dit is een cumulatieve update die alle MIM 2016 SP1-updates vervangt, van 4.4.1302.0 tot build 4.4.1749.0 voor Microsoft Identity Manager 2016.
Bestandsgegevens
De algemene versie van deze update heeft de bestandskenmerken (of latere bestandskenmerken) die in de volgende tabel worden vermeld. De datums en tijden voor deze bestanden worden vermeld in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als u het verschil tussen UTC en lokale tijd wilt vinden, gebruikt u het tabblad Tijdzone in het item Datum en tijd in Configuratiescherm.
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
|---|---|---|---|---|
|
LANGUAGE Packs.zip |
Niet van toepassing |
119,853,706 |
27-juni-2018 |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Niet van toepassing |
4,128,768 |
24-mei-2018 |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Niet van toepassing |
2,744,320 |
24-mei-2018 |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Niet van toepassing |
3,280,896 |
24-mei-2018 |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Niet van toepassing |
7,393,280 |
24-mei-2018 |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Niet van toepassing |
7,589,888 |
24-mei-2018 |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Niet van toepassing |
7,196,672 |
24-mei-2018 |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Niet van toepassing |
16,355,328 |
24-mei-2018 |
12:27 |
|
MIMService_x64_KB4073679.msp |
Niet van toepassing |
39,837,696 |
24-mei-2018 |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Niet van toepassing |
22,253,568 |
24-mei-2018 |
18:05 |
Problemen opgelost en verbeteringen toegevoegd in deze update
Met deze update worden de volgende correcties en verbeteringen aangebracht die niet eerder zijn gedocumenteerd in de Microsoft Knowledge Base.
Verbeteringen in taalpakket
Taalpakketverbeteringen zijn toegevoegd in deze update. Zie de volgende documentatie voor meer informatie:
Ondersteuning voor door groep beheerde serviceaccounts
Deze update bevat ondersteuning voor door groep beheerde serviceaccounts voor de volgende onderdelen:
-
MIM-synchronisatieservice (FIM-synchronisatieservice)
-
MIM-service (FIM-service)
-
MIM-wachtwoordregistratie
-
MIM-wachtwoord opnieuw instellen
-
PAM Monitoring Service (Pam Monitoring Service)
-
PAM Component Service (Privilege Management Component Service)
Niet ondersteund
-
MIM-portal (omdat dit deel uitmaakt van de SharePoint-omgeving en u daarom in de farmmodus moet implementeren en automatische wachtwoordwijziging configureren in SharePoint Server)
-
Alle beheeragents
-
Microsoft Certificate Management
-
BHOLD
Zie de volgende documentatie voor meer informatie:
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
MIM-synchronisatieservice
Verbeteringen
In de release van deze update is ondersteuning toegevoegd voor de volgende versies van Visual Studio voor het maken van regelextensies:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Kwesties
Probleem 1
Bij het vernieuwen van de partities voor een beheeragent (connector) in de synchronisatie-Service Manager (MIISClient.exe) onder bepaalde omstandigheden, worden de vernieuwde gegevens niet opgeslagen zoals verwacht wanneer op de knop OK wordt geklikt.
In deze update worden de bijgewerkte partitiegegevens opgeslagen zoals verwacht wanneer u op Vernieuwen klikt en vervolgens op OK klikt.
Probleem 2
Wanneer u een kenmerk Indexeerbare tekenreeks indexeert in de Metaverse-Designer en de naam van het kenmerk te lang is, wordt er een onverwachte fout geretourneerd.
In deze update wordt nu een meer beschrijvend foutbericht geretourneerd.
Probleem 3
Als u een agent voor het beheer van tekstbestanden maakt wanneer de MIM-synchronisatieservice is geïnstalleerd op Windows Server 2016, zijn sommige tekstcoderingsopties, waaronder Unicode, niet beschikbaar.
In deze release worden de MIM-agents voor het beheer van tekstbestanden bijgewerkt om correct te communiceren met Windows Server 2016 verwerking van codepagina's.
MIM Service Management Agent
Wanneer u een exportuitvoeringsprofiel uitvoert op een MIM-servicebeheeragent en een exportfoutbericht een ongeldig teken bevat, veroorzaakt dit beschadiging in de uitvoeringsgeschiedenisvermeldingen (MIISClient.exe tabblad Bewerkingen ) en kunnen de connectorruimteobjecten die deze exportfout bevatten, niet worden weergegeven in de MIIS-client.
In deze update worden de ongeldige tekens uit het foutbericht verwijderd voordat u wordt opgeslagen in het connectorruimteobject en de uitvoeringsgeschiedenis.
Password Change Notification Service (PCNS)
Onder bepaalde omstandigheden loopt de PCNS-service vast bij een bewerking doel toevoegen en wordt de service niet opnieuw gestart.
In deze update treedt deze crash niet meer op.
Service en portal
MIM-service
Verbetering 1
De PowerShell-cmdlet Export-FIMConfig exporteert geen PAM-gerelateerde configuratieobjecten. Daarom bevat een mim-serviceconfiguratiemigratie niet de PAM-gerelateerde configuratieobjecten.
Nadat u deze update hebt geïnstalleerd, is het argument '-PamConfig' beschikbaar om af te dwingen dat de PAM-configuratieobjecten worden geëxporteerd.
Aanvullende informatie:
Verbetering 2
Het is erg moeilijk om de PowerShell-cmdlet Export-FIMConfig te gebruiken om recente aanvraagobjecten te exporteren, omdat er een aangepaste filterexpressie moet worden geschreven.
In deze update is de parameter '-request' toegevoegd voor de cmdlet Export-FIMConfig .
Aanvullende informatie:
Verbetering 3
Er is geen visueel verschil tussen NULL - en False-waarden voor Booleaanse kenmerken in de portal.
In deze update worden de volgende wijzigingen aangebracht:
-
Nieuwe Booleaanse MIM-kenmerken zijn nu ingesteld op Onwaar wanneer een object wordt gemaakt.
-
Nieuwe Booleaanse MIM-kenmerken zijn nu ingesteld op False wanneer u een nieuwe Booleaanse kenmerkbinding aan de resource toevoegt.
Belangrijk In sommige omgevingen kan deze wijziging in het gedrag deze processen onderbreken. We raden u aan deze wijziging in uw omgeving te testen.
Probleem 1
Nadat u hebt geselecteerd om deel te nemen aan het programma voor kwaliteitsverbetering wanneer u de MIM-service voor het eerst installeert, schakelt de installatie van volgende updates voor de FIM-service de instelling Programma voor kwaliteitsverbetering uit.
In deze update blijft de instelling Programma voor kwaliteitsverbetering behouden, zoals verwacht.
Probleem 2
Sommige Privileged Access Management-objecten die onbeheerde resources gebruiken, worden niet op tijd gewist.
Nadat u deze update hebt geïnstalleerd, worden deze objecten correct opgeschoond.
Probleem 3
Als het postvak van het MIM-serviceaccount wordt gehost in Exchange Online (Office 365) en er een update voor de MIM-service is geïnstalleerd, wordt het versleutelde wachtwoord voor het servicepostvak null.
Vanaf deze update wordt het versleutelde wachtwoord voor het Exchange Online postvak van de MIM-service niet gewijzigd.
Probleem 4
Er is geen limiet voor het logboekbestand van de MIM-service dat is gemaakt wanneer dynamische logboekregistratie is ingeschakeld.
In deze update wordt logica toegevoegd om over te schakelen naar een ander bestand als de groottelimiet is bereikt. Als de groottelimiet van het tweede bestand is bereikt, overschrijft logboekregistratie het eerste bestand. De standaardgroottelimiet is 1 GB.
Probleem 5
Wanneer u de MIM-service en -portal installeert, retourneert het installatieprogramma de volgende uitzondering:
Er is een probleem opgetreden met dit Windows Installer-pakket. Een programma dat wordt uitgevoerd als onderdeel van de installatie, is niet voltooid zoals verwacht. Neem contact op met het ondersteuningspersoneel of de leverancier van het pakket.
Het onderliggende probleem treedt op wanneer u probeert de FIMService-database te upgraden.
In deze update treedt dit probleem niet meer op.
Privileged Access Management
Pam PowerShell-verbetering
De volgende PAM-gerelateerde PowerShell-cmdlets zijn toegevoegd ter ondersteuning van de mogelijkheid om leden toe te voegen aan en te verwijderen uit een set:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
Pam PRIV-wachtwoordverloopmelding
Op dit moment stelt PAM gebruikers niet op de hoogte wanneer hun PRIV-wachtwoord bijna verloopt. In deze update wordt de parameter 'PwdExpirationDate' toegevoegd aan de SESSIE-informatie van de PAM REST API.
De PAM-sessiegegevens retourneren:
Zelfgoedkeuring uitgeschakeld
Goedkeuringswerkstroomactiviteit
De activiteit van de goedkeuringswerkstroom kan zelfgoedkeuring niet uitschakelen. Er zijn verschillende scenario's waarin u mogelijk een goedkeuringsactiviteit wilt configureren om goedkeuring van een andere fiatteur af te dwingen als de aanvraag afkomstig is van een andere fiatteur.
In deze update heeft de werkstroomactiviteit Goedkeuring nu het selectievakje Zelfgoedkeuring uitschakelen in de instellingen van de activiteitseigenschap.
PowerShell-cmdlet New-PAMRole
Ter ondersteuning van de mogelijkheid om zelfgoedkeuring te weigeren, heeft de cmdlet New-PAMRole een nieuw argument om zelfgoedkeuring voor de rol te weigeren.
Automatisch goedkeuren als eigenaar uitschakelen
Het kenmerk 'Automatische goedkeuring uitschakelen' is ook zichtbaar in het object msidmPamRole in de MIM-portal wanneer het object wordt weergegeven in de geavanceerde weergave.
Probleem 1
Onder bepaalde omstandigheden wordt de volgende waarschuwing ingevoerd in het gebeurtenislogboek van Privileged Access Management (PAM):
Uitzondering: System.ObjectDisposedException: kan geen toegang krijgen tot een verwijderd object.
Nadat u deze update hebt geïnstalleerd, wordt deze waarschuwing niet meer weergegeven in het PAM-gebeurtenislogboek.
Probleem 2
Wanneer u probeert het kenmerk PrivAccountName te wijzigen met behulp van de PowerShell-cmdlet Set-PAMUser , wordt het object verwijderd in plaats van bijgewerkt in het huidige object.
In deze update kan de cmdlet Set-PAMUser de PrivAccountName zonder problemen wijzigen.
Probleem 3
De cmdlet Get-PamRequest heeft geen filter voor het opgeven van recente aanvragen.
In deze update wordt de parameter '-CreatedFrom' toegevoegd aan deze cmdlet.
Probleem 4
De cmdlet New-PamRole zorgt er niet voor dat de datum 'Beschikbaar voor' groter is dan de datum 'Beschikbaar vanaf'.
In deze update controleert de cmdlet New-PamRole nu of de datum 'beschikbaar tot' groter is dan de datum 'Beschikbaar vanaf'.
Probleem 5
In de uitvoer van de cmdlet Get-PAMRole worden de waarden 'Beschikbaar vanaf' en 'Beschikbaar voor' niet weergegeven
In deze update worden de waarden 'Beschikbaar vanaf' en 'Beschikbaar voor' geretourneerd door de PowerShell-cmdlet Get-PAMRole .
Probleem 6
De cmdlet Get-PamRequest retourneert aanvragen die niet voldoen aan de filtercriteria.
In deze update wordt het cmdletfilter Get-PamRequest nu correct toegepast
Probleem 7
Wanneer u op Windows Server 2016 wordt uitgevoerd, mislukt de cmdlet Set-PamGroup.
In deze update kan de cmdlet Set-PamGroup nu het Active Directory-schaduwprincipal-groepsobject bijwerken.
Probleem 8
De cmdlet Remove-PamUser mislukt en retourneert een onduidelijk foutbericht als de gebruiker is gekoppeld aan een rol als kandidaat.
In deze update wordt validatie aan de clientzijde toegevoegd aan de cmdlet en wordt het uitzonderingsbericht verduidelijkt.
Probleem 9
De PowerShell-cmdlet Remove-PamUser mislukt en retourneert een onduidelijk foutbericht als de rol is gekoppeld aan een aanvraag.
In deze update wordt validatie aan de clientzijde toegevoegd aan de cmdlet en wordt het uitzonderingsbericht verduidelijkt.
Probleem 10
Bij het uitvoeren van de Change-Mode setup voor de FIM-service en -portal, worden accounts voor PAM niet weergegeven voor configuratie.
-
PAM Rest API-account
-
PAM Component-serviceaccount
-
PAM Monitoring-serviceaccount
In deze update kunnen de Change-Mode de bovenstaande accounts opnieuw worden geconfigureerd.
MIM Identity Management Portal
Probleem 1
Wanneer u in MIM-build 4.4.1642.0 een navigatiebalkitem probeert te maken voor een URL die wordt gekopieerd uit dialoogvensters van een MIM-portal met behulp van het klembordpictogram bovenaan het dialoogvenster MIM-portal, wordt de servernaam nu opgenomen in de relatieve URL. Hiervoor moet de URL handmatig worden gewijzigd wanneer de configuratie wordt gemigreerd van het ene MIM-exemplaar naar het andere.
In deze update bevatten de relatieve URL's niet langer de servernamen.
Probleem 2
Wanneer u vrije tekst toevoegt aan een besturingselement Identiteitskiezer, lijkt het besturingselement dynamisch de breedte te vergroten in plaats van de tekst terug te laten teruglopen.
In deze update wordt de grootte van het besturingselement gecorrigeerd.
Probleem 3
In de MIM Identity Management-portal worden pop-updialoogvensters niet correct weergegeven wanneer deze worden weergegeven in Internet Explorer 10.
In deze update wordt de pop-up nu weergegeven zoals verwacht in Internet Explorer 10.
Probleem 4
In het pop-updialoogvenster van de MIM-portal worden Cyrillische symbolen niet correct weergegeven in de titelbalk.
In deze update worden de Cyrillische symbolen in de tekst van de titelbalk correct weergegeven.
Probleem 5
Wanneer u een nieuwe actiewerkstroomdefinitie maakt in de MIM-portal en de optie Werkstroomdefinitie importeren wordt gebruikt en er een onjuist bestandstype wordt opgegeven, mislukt de poging om een synchronisatieregelactiviteit toe te voegen aan de werkstroom.
In deze update genereert de mislukte eigenschap 'Import Workflow Definition' een uitzondering en herstelt, waardoor een synchronisatieregelactiviteit kan worden toegevoegd aan de werkstroomdefinitie.
Probleem 6
In sommige dialoogvensters in de MIM Identity Management Portal wordt een dubbele schuifbalk weergegeven in Internet Explorer.
In deze update wordt de extra schuifbalk niet meer weergegeven in de pop-upvensters wanneer deze worden weergegeven in Internet Explorer.
Invoegtoepassingen en extensies
Wanneer u de MIM-invoegtoepassing voor Outlook probeert te installeren als onderdeel van de installatie van Office 365 Office 2016, wordt er een uitzondering geretourneerd en mislukt de installatie en wordt een foutbericht geretourneerd dat het volgende bestand niet kan worden gevonden:
Microsoft.Vbe.Interop.Forms.dll versie 11.0.0.0
In deze update bevat de MIM-invoegtoepassing voor Outlook een kopie van de ontbrekende binaire outlook-bestanden.
wachtwoord opnieuw instellen Self-Service
Probleem 1
Wanneer u probeert een wachtwoord opnieuw in te stellen via Self-Service Wachtwoord opnieuw instellen en de DN-naam van het gebruikersobject waarvan het wachtwoord opnieuw wordt ingesteld een slash bevat, mislukt de bewerking voor het opnieuw instellen van het wachtwoord. In deze update kunnen speciale tekens in de DN-naam niet langer voorkomen dat Self-Service Wachtwoord opnieuw instellen het wachtwoord van de gebruiker opnieuw instelt in Active Directory.
Probleem 2
Het taalpakket Self-Service Wachtwoord opnieuw instellen bevat een aantal zinnen die niet correct zijn gelokaliseerd in de dialoogvensters Vraag en Antwoord voor de vraag- en antwoordpoort. In deze update zijn de zinnen correct gelokaliseerd in de weergave.
Certificaatbeheer
Probleem 1
Bij het vernieuwen van een virtuele smartcard via de MIM CM Modern App ontvangt de gebruiker de uitzondering Verboden. Dit probleem treedt ook op als de aangepaste REST API-oplossingen een virtuele smartcard proberen te vernieuwen. In deze update is het probleem opgelost.
Probleem 2
Het hulpprogramma Smartcard-pincode opnieuw instellen mislukt en retourneert het volgende foutbericht:
'CLM heeft een fout opgetreden bij het wijzigen van de pincode van de smartcard. Onjuist aantal argumenten of ongeldige eigenschapstoewijzing.'
In deze update is dit probleem opgelost.
Probleem 3
Wanneer u een update voor de MIM-certificeringsinstantiemodules van 4.4.1302.0 probeert te installeren naar een build die hoger is dan 4.4.1459, mislukt de installatie.
In deze update kan de installatie nu met succes worden voltooid in dit scenario.
Probleem 4
Wanneer u de moderne app gebruikt voor de bewerkingen Vernieuwen, Inschrijven en Vervangen, bevat de aanvraaggeschiedenis niet alle statusitems van de aanvraag, zoals vastgelegd wanneer dezelfde bewerking wordt uitgevoerd via de CertificateManagement-portal (bijvoorbeeld 'Certificaat installeren').
In deze update worden alle fasen van de aanvraag nu vastgelegd in de aanvraaggeschiedenis.
Probleem 5
De online-update van MIM Certificate Management (CM) wordt niet voltooid en retourneert de uitzondering 'Record is bijgewerkt of verwijderd door een andere gebruiker'. Dit komt doordat met de online-update meerdere keren is geprobeerd hetzelfde certificaat te verwijderen.
In deze update ondervindt de online-update van CM dit probleem niet meer.
Probleem 6
Wanneer u een certificaat downloadt voor een gebruiker met behulp van de koppeling Certificaat downloaden in de portal voor certificaatbeheer, is het certificaatdownload (CER-bestand) te groot en bevat het niet de regels Begin Certificate en End Certificate.
In deze update downloadt deze bewerking het certificaat zoals verwacht.
Probleem 7
Er worden geen fouten gegenereerd vanuit de Microsoft.Clm.Config code, waardoor veel mogelijke problemen worden gemaskeerd.
De uitzonderingsafhandelingscode wordt bijgewerkt om de foutrapportage in MIM-certificaatbeheer te verbeteren.
Bulkclient certificaatbeheer
In deze update werkt de MIM Certificate Management Bulk-client met zowel TLS 1.1 als TLS 1.2.
Verwijzingen
Microsoft Identity Manager releasegeschiedenis
Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.
De producten van derden die in dit artikel worden vermeld, worden vervaardigd door bedrijven die onafhankelijk zijn van Microsoft. Microsoft verleent dan ook geen enkele garantie, impliciet noch anderszins, omtrent de prestaties of de betrouwbaarheid van deze producten.
