Hotfixpakket (build 4.4.1459.0) is beschikbaar voor Microsoft Identity Manager 2016 Service Pack 1

Synchronisatieservice

Nadat deze update is geïnstalleerd, worden regelsextensies en aangepaste beheeragents (MA's) die zijn gebaseerd op Extensible MA (ECMA1 of ECMA 2.0) mogelijk niet uitgevoerd en kan de uitvoeringsstatus 'stopped-extension-dll-load' optreden. Dit probleem treedt op wanneer u dergelijke regelsextensies of aangepaste MA's uitvoert nadat u het configuratiebestand (.config) voor een van de volgende processen hebt gewijzigd:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

U hebt bijvoorbeeld het MIIServer.exe.config bestand bewerkt om de standaardbatchgrootte voor het verwerken van synchronisatievermeldingen voor de FIM Service MA te wijzigen.

In deze situatie voorkomt het installatieprogramma van de synchronisatie-engine voor deze update opzettelijk het vervangen van het configuratiebestand om te voorkomen dat uw vorige wijzigingen worden verwijderd. Omdat het configuratiebestand niet wordt vervangen, zijn vermeldingen die vereist zijn voor deze update niet aanwezig in de bestanden en laadt de synchronisatie-engine geen DLL's voor de regelsextensie wanneer de engine een volledig import- of Delta Sync-uitvoeringsprofiel uitvoert.

Ga als volgt te werk om dit probleem op te lossen:

1. Maak een back-up van het MIIServer.exe.config-bestand.

2. Open het MIIServer.exe.config-bestand in een teksteditor of in Microsoft Visual Studio.

3. Zoek de sectie <runtime> in het MIIServer.exe.config-bestand, en vervang vervolgens de inhoud van de sectie <dependentAssembly> door het volgende: <dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e 35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Sla de wijzigingen in het bestand op.

5. Zoek het Mmsscrpt.exe.config-bestand in dezelfde map en de Dllhost.exe.config in de bovenliggende map. Herhaal stap 1 tot en met 4 voor deze twee bestanden.

6. Start de Forefront Identity Manager Synchronization Service (FIMSynchronizationService) opnieuw.

7. Controleer of de regelsextensies en aangepaste beheeragents nu werken zoals verwacht.

MIM-service

Probleem 1

Verificatiewerkstroom mislukt met 'De time-outperiode voor semaphore is verlopen' nadat aangepaste clientaanvragen een AuthN-token hebben aangevraagd.

Nadat u de update hebt geïnstalleerd, wordt de aanvraag voltooid zoals verwacht en wordt er een duidelijk bericht over een communicatiefout in het gebeurtenislogboek gegenereerd.

Probleem 2

Bij een zware belasting kan er sprake zijn van een racesituatie wanneer twee exemplaren van de MIM-service dezelfde werkstroom tegelijkertijd proberen te verwerken. Dit kan ertoe leiden dat de verwerking van de werkstroom mislukt.

Nadat u deze update hebt geïnstalleerd, treedt dit probleem niet meer op.

Probleem 3

Partitionering instellen werkt mogelijk niet als een setcriteria een subvoorwaarde bevat. Nadat u deze update hebt geïnstalleerd, werkt partitioneren instellen correct.

Probleem 4

Na verloop van tijd worden bepaalde verwerkingsgegevens samengevoegd in de MIM-servicedatabase, wat prestatieproblemen kan veroorzaken. Dit veroorzaakt een probleem wanneer veel object-id's worden bewaard in de FIM. De tabel Objecten . De SQL Server Agent-taak voert opgeslagen procedure uit FIM_DeleteExpiredSystemObjectsJob en verwijdert verlopen systeemobjecten door alle aanvragen en eventuele objectverwijzingen te verzamelen en plaatst de object-id's in de tabel ExpiredObjectKeys.

Vervolgens worden alle waarden in de ObjectValue* -tabellen verwijderd voor elk id-nummer in de tabel ExpiredObjectKeys . Als de waarden in de Tabellen ObjectValue* inderdaad allemaal zijn verwijderd, wordt de overeenkomende rij in de tabel ExpiredObjectKeys ook verwijderd. De object-id zelf wordt echter nooit uit de fim verwijderd. De tabel Objecten .

Nadat u de update hebt geïnstalleerd, wordt er een nieuwe opgeslagen procedure in de naamruimte voor foutopsporing toegevoegd om de database van deze objecten op te schonen.

• Naam van opgeslagen procedure: foutopsporing. DeleteObjectRemainders

• Syntaxis: exec debug. DeleteObjectRemainders

Probleem 5

Na de installatie van MIM SP1 werkt MIM-rapportage of MIM-servicepartitionering mogelijk niet goed. Nadat u deze update hebt geïnstalleerd, worden zowel MIM-servicerapportage als partitionering geïnstalleerd en werkt deze correct.

Probleem 6

Als het compatibiliteitsniveau van de FIMService-database is ingesteld op 120, kunnen SQL-impasses optreden. Nadat u deze update hebt geïnstalleerd, treden deze impasses niet meer op.

Verbetering 1

Uitgebreide traceringslogboekregistratie in de MIM-service kan nu worden ingeschakeld zonder opnieuw opstarten van de service af te dwingen.

Er wordt een nieuwe sectie toegevoegd aan het Microsoft.ResourceManagement.Service.exe.config-bestand om deze functionaliteit te ondersteunen. Nadat u deze update hebt geïnstalleerd, is deze nieuwe sectie nu aanwezig.

<dynamicLogging mode="true" loggingLevel="Critical" />

Logboekregistratie kan worden ingesteld op elk niveau tussen Kritiek en Uitgebreid.

Er worden twee uitvoerbestanden naar de installatiemap voor de MIM-service geschreven. Het is belangrijk dat het MIM-serviceaccount schrijfmachtigingen voor deze map heeft.

Maplocatie:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Geschreven bestanden:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Verbetering 2

Ondersteuning voor System Center 2016 Service Manager en Data Warehouse wordt toegevoegd voor MIM-servicerapportage.

Vóór deze update kon MIM-rapportage niet worden geïnstalleerd en uitgevoerd met System Center 2016 Service Manager Console.

Nadat u deze update hebt geïnstalleerd, kan MIM-rapportage worden geïnstalleerd en uitgevoerd zonder dat u de SCSM-console vooraf hoeft te installeren, voor elke ondersteunde versie van SCSM.

Synchronisatieservice

Probleem 1

Als de FIM Service-beheeragent een objectverwijdering exporteert, maar geen bevestiging van de verwijdering ontvangt, kan hetzelfde object gedeeltelijk opnieuw worden gemaakt in de FIMService.

Nadat u deze update hebt geïnstalleerd, wordt er een fout weergegeven in de foutenlijst van de exportuitvoering en treedt de recreatie niet op.

Probleem 2

Wanneer de DN van een object ook het anker is, kan de naam ervan niet worden gewijzigd. In plaats daarvan ontvangt u de volgende uitzondering:

Nadat u deze update hebt geïnstalleerd, wordt de naam zoals verwacht verwerkt.

Probleem 3

Het hulpprogramma miiskmu.exe (Encryption Key Management Key) kan sleutels mogelijk niet verlaten vanwege een time-out die wordt veroorzaakt door een databasevergrendeling.

Nadat u deze update hebt geïnstalleerd, worden de sleutels verwerkt zonder dat er een time-out optreedt.

Probleem 4

Wanneer u een synchronisatieprofielstap uitvoert, treden er periodieke prestatieproblemen op.

Er is een oplossing aangebracht voor de mms_getprojected_csrefguids_noorder opgeslagen procedure om de prestaties te verbeteren.

Probleem 5

Onder bepaalde omstandigheden worden synchronisatieregels op basis van filters toegepast, zelfs wanneer dat niet het geval is.

Nadat u deze update hebt geïnstalleerd, wordt de synchronisatieregel alleen toegepast als dat zou moeten zijn.

Probleem 6

Als bij exporteren voor de Generic LDAP-connector het maken van een auditlogboekbestand is geconfigureerd, stopt het exportuitvoeringsprofiel zonder een BAIL-fout te plaatsen.

Nadat u deze update hebt geïnstalleerd, wordt een stap voor het uitvoeren van exportprofielen correct uitgevoerd op de Generic LDAP-connector wanneer de optie Voor het maken van auditlogboekbestanden is ingeschakeld.

Portal voor het opnieuw instellen van MIM-wachtwoorden

Probleem 1

Wanneer u een wachtwoord opnieuw instelt met behulp van de SMS-verificatiepoort, wordt er een onjuist bericht weergegeven voor de gebruiker:

Nadat u deze update hebt geïnstalleerd, wordt de onjuiste tekenreeks 'Geverifieerd aanroepen:' uit dat dialoogvenster verwijderd.

MIM Identity Management-portal

Probleem 1

Gebruikers slepen en neerzetten in het vak Verwijderen om een lid voor groepslidmaatschap te verwijderen, werkt niet in alle omstandigheden.

Nadat u deze oplossing hebt geïnstalleerd, kunnen gebruikers gebruikers slepen en neerzetten in het vak Verwijderen wanneer u handmatige groepslidmaatschappen beheert.

Probleem 2

Lokale datum/tijd-instellingen worden genegeerd voor Engels (Australië).

Nadat u deze update hebt geïnstalleerd, worden de instellingen voor de lokale datum-/tijdnotatie toegepast.

Probleem 3

Aangepaste besturingselementen worden niet geïnitialiseerd als we aangepaste gebeurtenisparameters hebben in de weergaveconfiguratie van resourcebeheer (RCDC).

Nadat u deze oplossing hebt geïnstalleerd, worden de aangepaste besturingselementen geïnitialiseerd zoals verwacht.

Probleem 4

Foutafhandeling in de weergaveconfiguratie van resourcebeheer is soms onduidelijk.

In deze update worden foutmeldingen aangepast om de fout duidelijker te beschrijven.

Probleem 5

Wanneer u een gekopieerde koppeling naar een aangepast object gebruikt in de Identity Management-portal, wordt het object niet weergegeven zoals verwacht.

Nadat u deze update hebt geïnstalleerd, wordt het aangepaste object weergegeven zoals verwacht via de gekopieerde koppeling.

Probleem 6

Wanneer u de Identity Management-portal op SharePoint 2016 probeert te installeren nadat u deze hebt verwijderd of tijdens een update, is de portal niet geïnstalleerd. Daarnaast ontvangt u de volgende uitzondering:

Als u deze update installeert, wordt de SharePoint-timerservice opnieuw gestart om de mislukte SharePoint-taken opnieuw uit te voeren, zodat de installatie nu kan worden voltooid.

Probleem 7

De RCDC van de goedkeuringsweergave bevat onjuiste symbolen en geeft een fout weer.

Nadat u deze oplossing hebt geïnstalleerd, wordt de goedkeuringsweergave RCDC weergegeven zoals verwacht en wordt er geen uitzondering gegenereerd.

Probleem 8

De lidmaatschapsknoppen als aangepaste groepsobjecten niet goed werken.

Nadat u deze oplossing hebt geïnstalleerd, werken de knoppen voor groepslidmaatschap zoals verwacht.

Probleem 9

Wanneer u de MIM Identity Management-portal bekijkt met behulp van de Firefox-browser, worden objectlijstweergaven, zoals Gebruikers en distributiegroepen, niet correct weergegeven.

Nadat u deze update hebt geïnstalleerd, worden objectlijstweergaven weergegeven zoals verwacht wanneer u de Firefox-browser gebruikt.

Probleem 10

Wanneer u de MIM Identity Management-portal bekijkt met behulp van de Internet Explorer-browser, worden koppen in objectlijstweergaven mogelijk niet links uitgelijnd in de kolom.

Nadat u deze update hebt geïnstalleerd, worden koppen in de objectlijstweergave links uitgelijnd zoals verwacht.

Probleem 11

Wanneer u de MIM-portal uitvoert in SharePoint 2016, werken de knoppen Lid toevoegen, Verlaten, Lid toevoegen en Lid verwijderen niet zoals verwacht voor aangepaste groepsobjecttypen.

Nadat u deze update hebt geïnstalleerd, werken deze knoppen zoals verwacht voor aangepaste groepsobjecttypen.

Verbetering 1

Om aan te geven dat de standaardwaarde van een groepsbereik niet kan worden ingesteld, zijn er twee optionele eigenschappen toegevoegd aan de UoCDropDownList en de UocRadioButtonList.

• Standaardwaarde

• Voorwaarde

Standaardwaarde: Dit is een optionele eigenschap. Gebruik deze eigenschap om een standaardwaarde voor het besturingselement te definiëren als het besturingselement wordt gebruikt om nieuwe gegevens te maken.

Bijvoorbeeld:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Voorwaarde: Voorwaarde is een optioneel kenmerk in de eigenschap en wordt gebruikt om de voorwaarde op te geven wanneer de eigenschap wordt toegepast. Het besturingselement kan verschillende eigenschappen hebben die dezelfde naam gebruiken, maar niet-aaneenkoppelde voorwaarden.

De syntaxis voor de voorwaarde is als volgt:

my:Condition="[left part] [condition] [right part]"

Opmerkingen

• [linkerdeel] heeft de volgende opties:

  • Bindingsbron en pad

  • Eenvoudige waarde

• [voorwaarde] heeft de volgende opties:

  • ==

  • !=

• [rechterdeel] heeft de volgende opties:

  • Bindingsbron en pad

  • Eenvoudige waarde

Voorbeeld van het maken van verschillende standaardwaarden voor verschillende typen groepen:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Verbetering 2

De naam voor alle activiteitstypen die u via de portal hebt gemaakt, is authenticationGateActivity. Nadat u deze update hebt geïnstalleerd, hebben alle nieuwe ActivityType-objecten die worden gemaakt, de volgende waarden voor de activiteitsnaam, afhankelijk van het type:

• Verificatie: authenticationActivity1... authenticationActivityN

• Autorisatie: authorizationActivity1... authorizationActivityN

• Actie: actionActivity1... actionActivityN

Verbetering 3

Aanvrager of fiatteur kan geen reden opgeven bij het maken van de aanvraag of het goedkeuren/afwijzen van de aanvraag in behandeling.

Met deze update wordt een veld voor uitvullen toegevoegd aan de weergave Aanvraag maken en kunnen nieuwe redenaanvraag-/werkstroomgegevens worden gebruikt. De volgende kenmerken worden toegevoegd [/Request/Justification] en [/WorkflowData/Reason] parameters.

Certificaatbeheer

Probleem 1

Wanneer u zich registreert voor een virtuele smartcard, retourneert het invoeren van een pincode met minder dan 8 tekens een misleidende fout.

Nadat u deze update hebt geïnstalleerd, wordt er een relevante fout geretourneerd naar de gebruiker.

Probleem 2

Bij het vernieuwen van een smartcard kan een gebruiker worden gevangen in een oneindige vernieuwingslus.

De volgende stappen veroorzaken dit probleem:

1. De huidige smartcardprofielen voeren het venster Vernieuwen in:

   • De gebruiker ontvangt een e-mail van de FIM CM-service waarin hij wordt gevraagd een verlengingsaanvraag in te vullen

2. De gebruiker voert de aanvraag voor vernieuwen uit en haalt alle certificaten op die zijn vernieuwd.

3. Enkele uren later ontvangt de gebruiker een tweede e-mail van de FIM CM-service.

   • Dit wordt niet verwacht omdat het profiel al is vernieuwd.

4. De gebruiker eindigt in een oneindige vernieuwingslus als hij alle aanvragen uitvoert die FIM CM Service maakt.

Nadat u deze update hebt geïnstalleerd, worden alleen de juiste aanvragen gemaakt en is er geen oneindige lus.

Probleem 3

Als de Delta-CRL's zijn uitgeschakeld voor een certificeringsinstantie die wordt gebruikt door MIM Certificate Management, wordt de uitzondering ERROR_FILE_NOT_FOUND gegenereerd door MIM CM.

Nadat u deze update hebt geïnstalleerd, wordt er geen uitzondering gegenereerd.

Probleem 4

MIM CM biedt geen ondersteuning voor de modus NonAdmin wanneer u met virtuele kaarten werkt. Virtuele smartcard kan alleen worden gemaakt door de MIM CM-client tijdens de inschrijving. Het is ook vereist om lokale beheerdersrechten te hebben om een virtuele smartcard te maken. Alleen lokale beheerders kunnen zich dus inschrijven voor een nieuwe virtuele smartcard via de MIM CM-portal.

Nadat u deze hotfix hebt geïnstalleerd, configureert een nieuwe registersleutel de MIM CM-client om te worden uitgevoerd in de niet-beheermodus. U ziet dat de virtuele smartcard vooraf moet worden gemaakt voordat de gebruiker zijn virtuele smartcard kan inschrijven onder de instellingen voor de niet-Beheer-modus.

Als u de modus NonAdmin wilt inschakelen, wijzigt of maakt u de DWORD-waarde NonAdmin=1 onder de volgende registersleutel op een clientcomputer:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Probleem 5

Wanneer u de MIM CM REST API gebruikt om de status van de smartcard te wijzigen in 'Uitgeschakeld', wordt fout 501 (NotImplemented) geretourneerd.

Nadat u deze update hebt geïnstalleerd, wordt met dezelfde code de smartcard uitgeschakeld.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Zie het onderwerp Smartcardstatus bijwerken op de Website van Microsoft voor meer informatie.

Probleem 6

MIM CM Server versie 4.3.1999.0 of een latere versie (tot de huidige hotfix) kan niet werken met oudere versie van CM-clients (FIM 2010R2 en MIM).

Nadat u deze update hebt geïnstalleerd, werkt MIM CM Server met oudere MIM- en FIM 2010R2 CM-clients (FIM 2010R2-clients versie 4.1.3508.0 en latere versies zijn getest).

Probleem 7

De aanvraag OfflineUnblock kan niet worden gemaakt met behulp van de volgende aanroep van de MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Nadat u deze update hebt geïnstalleerd, verzendt dezelfde code de OfflineUnblock-aanvraag.

Probleem 8

Er is geen mogelijkheid om smartcard-id als parameter te gebruiken wanneer u een aanvraag 'Uitschakelen' (of een ander type) maakt met behulp van de volgende aanroep van de MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Alleen de parameter profiel is beschikbaar.

Bijvoorbeeld:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Nadat u deze update hebt geïnstalleerd, kunt u de smartcard-id als parameter gebruiken.

U ziet dat de smartcard-id niet hetzelfde is als die van het serienummer van de smartcard. Smartcard-id wordt gemaakt door de MIM CM voor elke actieve smartcard.

Probleem 9

MIM CM-clienttracering registreert geen datum/tijd. Nadat u deze update hebt geïnstalleerd, worden de datum-tijdgegevens opgenomen in het traceringslogboek van de client.

Probleem 10

Het annuleren van een gebruiker in het bestaande modale dialoogvenster voor virtuele smartcards kan leiden tot een ongebruikt en verwarrend foutbericht in plaats van de bewerking gewoon te annuleren.

Nadat u deze update hebt geïnstalleerd, annuleert de bewerking de gebruiker.

Probleem 11

De stroom buiten gebruik stellen reageert niet meer voor virtuele TPM-smartcards wanneer de optie NonAdmin is ingesteld in het register.

Probleem 12

Dubbele intrekkingsinstellingen onder Beleid vervangen zijn niet van toepassing op een gedupliceerd profiel. Nadat u deze update hebt geïnstalleerd, werkt de stroom zoals verwacht. De intrekkingsvertraging is gekopieerd naar het gedupliceerde profiel.

Probleem 13

MIM Certificate Management registreert geen uitzonderingsgegevens voor de webservice. Nadat u deze update hebt geïnstalleerd, registreert CM nu alle uitzonderingsgegevens van de webservice.

Verbetering 1

Vóór deze update zijn de enige opties voor pincoderegels in de moderne MIM CM-app MinimumPinLength.

Nadat u deze update hebt geïnstalleerd, zijn de volgende validatie-instellingen nu beschikbaar:

• Cijfers

• Kleine letterletters

• Maxlength

• MinLength

• SpecialCharacte3rs

• Hoofdletters

MIM-invoegtoepassing voor Outlook

Probleem 1

De 32-bits MIM-invoegtoepassings-dll's (bijvoorbeeld OfficeintegrationShim2010.dll) zijn niet ondertekend nadat u de MIM SP1 MSP-update (build 4.4.1302.0) hebt toegepast.

In deze update worden alle bestanden ondertekend zoals verwacht.