Pakiet zbiorczy poprawek (kompilacja 4.4.1459.0) jest dostępny dla dodatku Service Pack 1 dla Microsoft Identity Manager 2016

Usługa synchronizacji

Po zainstalowaniu tej aktualizacji rozszerzenia reguł i niestandardowe agenty zarządzania (MA) oparte na extensible MA (ECMA1 lub ECMA 2.0) mogą nie być uruchamiane i mogą powodować uruchomienie stanu "stopped-extension-dll-load". Ten problem występuje po uruchomieniu takich rozszerzeń reguł lub niestandardowych MA po zmianie pliku konfiguracji (.config) dla jednego z następujących procesów:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Na przykład edytowano plik MIIServer.exe.config w celu zmiany domyślnego rozmiaru partii na potrzeby przetwarzania wpisów synchronizacji dla ma usługi FIM.

W takiej sytuacji instalator aparatu synchronizacji dla tej aktualizacji celowo unika wymiany pliku konfiguracji, aby uniknąć usuwania poprzednich zmian. Ponieważ plik konfiguracji nie został zastąpiony, wpisy wymagane przez tę aktualizację nie będą obecne w plikach, a aparat synchronizacji nie załaduje żadnych bibliotek DLL rozszerzenia reguł, gdy aparat uruchamia profil uruchamiania pełnego importu lub synchronizacji różnicowej.

Aby rozwiązać ten problem, należy wykonać poniższe kroki:

1. Utwórz kopię zapasową pliku MIIServer.exe.config.

2. Otwórz plik MIIServer.exe.config w edytorze tekstów lub w programie Microsoft Visual Studio.

3. Znajdź sekcję> środowiska wykonawczego <w pliku MIIServer.exe.config, a następnie zastąp zawartość sekcji <dependentAssembly> następującą:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Zapisz zmiany w pliku.

5. Znajdź plik Mmsscrpt.exe.config w tym samym katalogu, a Dllhost.exe.config w katalogu nadrzędnym. Powtórz kroki od 1 do 4 dla tych dwóch plików.

6. Uruchom ponownie usługę synchronizacji Forefront Identity Manager (FIMSynchronizationService).

7. Sprawdź, czy rozszerzenia reguł i niestandardowe agenty zarządzania działają teraz zgodnie z oczekiwaniami.

Usługa MIM

Problem 1

Przepływ pracy uwierzytelniania kończy się niepowodzeniem z komunikatem "Przekroczono limit czasu semafora" po tym, jak klient niestandardowy żąda tokenu AuthN.

Po zainstalowaniu aktualizacji żądanie zostanie zakończone zgodnie z oczekiwaniami, a do dziennika zdarzeń zostanie wyświetlony jasny komunikat o błędzie komunikacji.

Problem 2

W przypadku dużego obciążenia może wystąpić sytuacja wyścigu, gdy dwa wystąpienia usługi MIM próbują przetwarzać ten sam przepływ pracy w tym samym czasie. Może to spowodować niepowodzenie przetwarzania przepływu pracy.

Po zainstalowaniu tej aktualizacji ten problem już nie występuje.

Problem 3

Ustawienie partycjonowania może nie działać, jeśli zestaw kryteriów zawiera warunek podrzędny. Po zainstalowaniu tej aktualizacji ustaw partycje działa poprawnie.

Problem 4

Z czasem niektóre dane przetwarzania gromadzą się w bazie danych usługi MIM, co może powodować problemy z wydajnością. Powoduje to problem, gdy wiele identyfikatorów obiektów jest przechowywanych w usłudze FIM. Tabela Obiekty . Zadanie agenta SQL Server uruchamia procedurę składowaną FIM_DeleteExpiredSystemObjectsJob i usuwa wygasłe obiekty systemowe, zbierając wszystkie żądania i odwołania do obiektów oraz umieszczając ich identyfikatory obiektów w tabeli ExpiredObjectKeys.

Następnie wszystkie wartości w tabelach ObjectValue* są usuwane dla każdego numeru identyfikacyjnego w tabeli ExpiredObjectKeys . Na koniec, jeśli wartości w tabelach ObjectValue* rzeczywiście zostały usunięte, pasujący wiersz w tabeli ExpiredObjectKeys również zostanie usunięty. Jednak sam identyfikator obiektu nigdy nie jest usuwany z fim. Tabela Obiekty .

Po zainstalowaniu aktualizacji zostanie dodana nowa procedura składowana w przestrzeni nazw debugowania w celu oczyszczenia bazy danych tych obiektów.

• Nazwa procedury składowanej: debugowanie. DeleteObjectRemainders

• Składnia: debugowanie exec. DeleteObjectRemainders

Problem 5

Po czystej instalacji dodatku MIM SP1 raportowanie MIM lub partycjonowanie usługi MIM może nie działać poprawnie. Po zainstalowaniu tej aktualizacji zarówno raportowanie usługi MIM, jak i partycje są zainstalowane i działają poprawnie.

Problem 6

Jeśli poziom zgodności bazy danych FIMService jest ustawiony na 120, mogą wystąpić zakleszczenia języka SQL. Po zainstalowaniu tej aktualizacji te zakleszczenia nie występują już.

Udoskonalenie 1

Pełne rejestrowanie śledzenia w usłudze MIM można teraz włączyć bez wymuszania ponownego uruchomienia usługi.

Do pliku Microsoft.ResourceManagement.Service.exe.config zostanie dodana jedna nowa sekcja, która będzie obsługiwać tę funkcję. Po zainstalowaniu tej aktualizacji ta nowa sekcja jest już dostępna.

<dynamicLogging mode="true" loggingLevel="Critical" />

Rejestrowanie można ustawić na dowolny poziom między poziomami krytyczne i pełne.

Dwa pliki wyjściowe zostaną zapisane w folderze instalacji usługi MIM. Ważne jest, aby konto usługi MIM miało uprawnienia zapisu do tego folderu.

Lokalizacja folderu:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Pliki napisane:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Poprawa 2

Dodatek System Center 2016 Service Manager i Data Warehouse jest dodawany do raportowania usługi MIM.

Przed tą aktualizacją nie można było zainstalować i wykonać raportowania MIM w programie System Center 2016 Service Manager Console.

Po zainstalowaniu tej aktualizacji raportowanie MIM można zainstalować i wykonać bez konieczności wstępnej instalacji konsoli SCSM dla dowolnej obsługiwanej wersji SCSM.

Usługa synchronizacji

Problem 1

Jeśli agent zarządzania usługą FIM wyeksportuje usunięcie obiektu, ale nie otrzyma potwierdzenia usunięcia, ten sam obiekt może zostać częściowo utworzony ponownie w usłudze FIMService.

Po zainstalowaniu tej aktualizacji na liście błędów uruchomienia eksportu zostanie wyświetlony błąd, a nie nastąpi odtworzenie.

Problem 2

Gdy nazwa obiektu również jest kotwicą, nie można zmienić jej nazwy. Zamiast tego otrzymujesz następujący wyjątek:

Po zainstalowaniu tej aktualizacji zmiana nazwy jest przetwarzana zgodnie z oczekiwaniami.

Problem 3

Narzędzie szyfrowania kluczy zarządzania kluczami (miiskmu.exe) może nie zrezygnować z kluczy z powodu limitu czasu spowodowanego blokadą bazy danych.

Po zainstalowaniu tej aktualizacji klucze są przetwarzane bez napotkania limitu czasu.

Problem 4

Po uruchomieniu kroku profilu synchronizacji występują okresowe problemy z wydajnością.

W procedurze składowanej mms_getprojected_csrefguids_noorder wprowadzono poprawkę w celu zwiększenia wydajności.

Problem 5

W pewnych okolicznościach reguły synchronizacji oparte na filtrach są stosowane nawet wtedy, gdy nie powinny być.

Po zainstalowaniu tej aktualizacji reguła synchronizacji jest stosowana tylko wtedy, gdy powinna być.

Problem 6

Jeśli podczas eksportowania dla łącznika generic LDAP skonfigurowano tworzenie pliku dziennika inspekcji, profil uruchamiania eksportu zostanie zatrzymany bez publikowania błędu BAIL.

Po zainstalowaniu tej aktualizacji krok profilu uruchamiania eksportu będzie działać poprawnie na łączniku generic LDAP, gdy opcja tworzenia pliku dziennika inspekcji jest włączona.

Portal resetowania hasła MIM

Problem 1

Podczas resetowania hasła przy użyciu bramy uwierzytelniania SMS użytkownikowi jest wyświetlany nieprawidłowy komunikat:

Po zainstalowaniu tej aktualizacji z tego okna dialogowego zostanie usunięty nieprawidłowy ciąg "Połączenie zweryfikowane:".

Portal zarządzania tożsamościami MIM

Problem 1

Przeciąganie i upuszczanie użytkowników w polu Usuń w celu usunięcia lub usunięcia członka na potrzeby członkostwa w grupie nie działa we wszystkich okolicznościach.

Po zainstalowaniu tej poprawki użytkownicy mogą przeciągać i upuszczać użytkowników do pola Usuń podczas samodzielnego zarządzania członkostwem w grupach.

Problem 2

Lokalne ustawienia daty/godziny są ignorowane dla języka angielskiego (Australia).

Po zainstalowaniu tej aktualizacji zostaną zastosowane ustawienia lokalnego formatu daty/godziny.

Problem 3

Kontrolki niestandardowe nie są inicjowane, jeśli w konfiguracji wyświetlania kontrolki zasobów (RCDC) występują niestandardowe parametry zdarzeń.

Po zainstalowaniu tej poprawki kontrolki niestandardowe są inicjowane zgodnie z oczekiwaniami.

Problem 4

Obsługa błędów w konfiguracji wyświetlania kontroli zasobów jest czasami niejasna.

W tej aktualizacji powiadomienia o błędach są dostosowywane w celu bardziej przejrzystego opisu błędu.

Problem 5

W przypadku użycia skopiowanego linku do obiektu niestandardowego w portalu zarządzania tożsamościami obiekt nie jest wyświetlany zgodnie z oczekiwaniami.

Po zainstalowaniu tej aktualizacji obiekt niestandardowy jest wyświetlany zgodnie z oczekiwaniami ze skopiowanego linku.

Problem 6

Podczas próby zainstalowania portalu zarządzania tożsamościami w programie SharePoint 2016 po odinstalowaniu lub w trakcie aktualizacji portal nie jest zainstalowany. Ponadto otrzymujesz następujący wyjątek:

Zainstalowanie tej aktualizacji spowoduje ponowne uruchomienie usługi czasomierza programu SharePoint w celu ponowienia próby wykonania nieudanych zadań programu SharePoint, dzięki czemu konfiguracja będzie mogła zostać ukończona.

Problem 7

W widoku zatwierdzania RCDC występują nieprawidłowe symbole i jest wyświetlany błąd.

Po zainstalowaniu tej poprawki widok zatwierdzania RCDC jest wyświetlany zgodnie z oczekiwaniami i nie zgłasza wyjątku.

Problem 8

Przyciski członkostwa, jeśli niestandardowe obiekty grup nie działają poprawnie.

Po zainstalowaniu tej poprawki przyciski członkostwa w grupie działają zgodnie z oczekiwaniami.

Problem 9

Podczas wyświetlania portalu zarządzania tożsamościami MIM przy użyciu przeglądarki Firefox widoki listy obiektów, takie jak Użytkownicy i grupy dystrybucyjne, nie są wyświetlane poprawnie.

Po zainstalowaniu tej aktualizacji widoki listy obiektów są wyświetlane zgodnie z oczekiwaniami podczas korzystania z przeglądarki Firefox.

Problem 10

Podczas wyświetlania portalu zarządzania tożsamościami MIM za pomocą przeglądarki Internet Explorer nagłówki widoków list obiektów mogą nie być wyrównane do lewej w kolumnie.

Po zainstalowaniu tej aktualizacji nagłówki widoku listy obiektów są wyświetlane do lewej zgodnie z oczekiwaniami.

Problem 11

Po uruchomieniu portalu MIM w programie SharePoint 2016 przyciski Dołącz, Opuść, Dodaj członka i Usuń członka nie działają zgodnie z oczekiwaniami w przypadku niestandardowych typów obiektów grupy.

Po zainstalowaniu tej aktualizacji przyciski działają zgodnie z oczekiwaniami względem niestandardowych typów obiektów grupy.

Udoskonalenie 1

Aby rozwiązać problem z tym, że nie można ustawić wartości domyślnej zakresu grupy, do listy UoCDropDownList i UocRadioButtonList dodano dwie właściwości opcjonalne.

• Defaultvalue

• Warunek

Defaultvalue: Jest to właściwość opcjonalna. Ta właściwość służy do definiowania wartości domyślnej kontrolki, jeśli kontrolka jest używana do tworzenia nowych danych.

Na przyk³ad:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Warunek: Warunek jest atrybutem opcjonalnym we właściwości i służy do określania warunku po zastosowaniu właściwości. Kontrolka może mieć kilka właściwości, które używają tej samej nazwy, ale nierozłączne warunki.

Składnia warunku jest następująca:

my:Condition="[left part] [condition] [right part]"

Uwagi

• [lewa część] ma następujące opcje:

  • Powiązanie ze źródłem i ścieżką

  • Prosta wartość

• [warunek] ma następujące opcje:

  • ==

  • !=

• [prawa część] ma następujące opcje:

  • Powiązanie ze źródłem i ścieżką

  • Prosta wartość

Przykład tworzenia różnych ustawień domyślnych dla różnych typów grup:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Poprawa 2

Nazwą wszystkich typów aktywności utworzonych za pośrednictwem portalu jest authenticationGateActivity ( UwierzytelnianiePoczynanie). Po zainstalowaniu tej aktualizacji wszystkie nowo utworzone obiekty ActivityType będą miały następujące wartości nazw działań według typu:

• Uwierzytelnianie: uwierzytelnianieDziałanie1... authenticationActivityN

• Autoryzacja: autoryzacjaDziałanie1... authorizationActivityN

• Akcja: akcjaDziałanie1... actionActivityN

Udoskonalenie 3

Żądający lub osoba zatwierdzająca nie ma możliwości uzasadnienia podczas tworzenia wniosku lub zatwierdzania/odrzucania oczekującego żądania.

W tej aktualizacji pole justowania jest dodawane do widoku Tworzenie żądania i można używać nowych danych żądania justowania/przepływu pracy. Dodano następujące atrybuty [//Żądanie/Justowanie] i parametry [//WorkflowData/Reason].

Zarządzanie certyfikatami

Problem 1

Podczas rejestrowania się na wirtualną kartę inteligentną wprowadzenie numeru PIN zawierającego mniej niż 8 znaków powoduje błąd wprowadzający w błąd.

Po zainstalowaniu tej aktualizacji użytkownik zwraca odpowiedni błąd.

Problem 2

Podczas odnawiania karty inteligentnej użytkownik może zostać złapany w nieskończonej pętli odnawiania.

Ten problem może powodować następujące kroki:

1. Bieżące profile kart inteligentnych wchodzą w okno odnawiania:

   • Użytkownik otrzymuje wiadomość e-mail z usługi cm fim z prośbą o wypełnienie żądania odnowienia

2. Użytkownik pomyślnie wykonuje żądanie odnowienia i pobiera wszystkie certyfikaty odnowione.

3. Kilka godzin później użytkownik otrzymuje drugą wiadomość e-mail z usługi cm usługi FIM.

   • Nie jest to oczekiwane, ponieważ profil został już odnowiony.

4. Użytkownik zakończy się nieskończoną pętlą odnawiania, jeśli wykona wszystkie żądania tworzone przez usługę CM USŁUGI FIM.

Po zainstalowaniu tej aktualizacji są tworzone tylko poprawne żądania i nie ma nieskończonej pętli.

Problem 3

Jeśli listy CRL różnicowe są wyłączone w urzędzie certyfikacji używanym przez zarządzanie certyfikatami MIM, ERROR_FILE_NOT_FOUND wyjątku zostanie wyświetlona przez cm mim.

Po zainstalowaniu tej aktualizacji nie jest zgłaszany żaden wyjątek.

Problem 4

Funkcja MIM CM nie obsługuje trybu NonAdmin podczas pracy z kartami wirtualnymi. Wirtualna karta inteligentna może być tworzona tylko przez klienta CM MIM podczas rejestracji. Do utworzenia wirtualnej karty inteligentnej jest również wymagane prawo administratora lokalnego. Dlatego tylko administratorzy lokalni mogą zarejestrować się do nowej wirtualnej karty inteligentnej za pośrednictwem portalu CM MIM.

Po zainstalowaniu tej poprawki nowy klucz rejestru skonfiguruje klienta CM MIM do działania w trybie nieadekseracyjnym. Należy zauważyć, że wirtualna karta inteligentna musi zostać wstępnie utworzona, aby użytkownik mógł zarejestrować wirtualną kartę inteligentną w ustawieniach trybu Administracja.

Aby włączyć tryb NonAdmin , zmień lub utwórz wartość DWORD NonAdmin=1 pod następującym kluczem rejestru na komputerze klienckim:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Problem 5

W przypadku zmiany stanu karty inteligentnej na "Wyłączone" za pomocą interfejsu API REST funkcji CMM mim zwracany jest błąd 501 (NotImplemented).

Po zainstalowaniu tej aktualizacji ten sam kod pomyślnie wyłączy kartę inteligentną.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Aby uzyskać więcej informacji, zobacz temat Aktualizowanie stanu karty inteligentnej w witrynie internetowej firmy Microsoft.

Problem 6

Program MIM CM Server w wersji 4.3.1999.0 lub nowszej (dopóki bieżąca poprawka) nie może działać ze starszymi wersjami klientów cm (FIM 2010R2 i MIM).

Po zainstalowaniu tej aktualizacji serwer CM MIM będzie współdziałać ze starszymi klientami CM usługi MIM i FIM 2010R2 (przetestowano klientów fim 2010R2 w wersji 4.1.3508.0 i nowszych).

Problem 7

Żądania "OfflineUnblock" nie można utworzyć przy użyciu następującego wywołania z interfejsu API REST polecenia MIM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Po zainstalowaniu tej aktualizacji ten sam kod pomyślnie prześle żądanie OfflineUnblock.

Problem 8

Nie ma możliwości użycia identyfikatora karty inteligentnej jako parametru podczas tworzenia żądania "Disable" (lub dowolnego innego typu) przy użyciu następującego wywołania z interfejsu API REST programu MIM CM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Dostępny jest tylko parametr "profil".

Na przyk³ad:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Po zainstalowaniu tej aktualizacji możesz użyć identyfikatora karty inteligentnej jako parametru.

Zwróć uwagę, że identyfikator karty inteligentnej nie jest taki sam jak identyfikator numeru seryjnego karty inteligentnej. Identyfikator karty inteligentnej jest tworzony przez cm mim dla każdej aktywnej karty inteligentnej.

Problem 9

Śledzenie klienta CM usługi MIM nie rejestruje daty.godziny. Po zainstalowaniu tej aktualizacji dane o dacie zostaną uwzględnione w dzienniku śledzenia klienta.

Problem 10

Anulowanie użytkownika w oknie dialogowym modalnym istniejących wirtualnych kart inteligentnych może prowadzić do nieużywanego i mylącego komunikatu o błędzie, zamiast po prostu anulować operację.

Po zainstalowaniu tej aktualizacji operacja anuluje użytkownika.

Problem 11

Przepływ wycofywania przestaje odpowiadać na wirtualne karty inteligentne modułu TPM, gdy opcja NonAdmin jest ustawiona w rejestrze.

Problem 12

Zduplikowane ustawienia odwołania w obszarze Zamień zasady nie mają zastosowania do zduplikowanego profilu. Po zainstalowaniu tej aktualizacji przepływ działa zgodnie z oczekiwaniami. Opóźnienie odwołania zostanie pomyślnie skopiowane do zduplikowanego profilu.

Problem 13

Zarządzanie certyfikatami MIM nie rejestruje danych wyjątków usługi sieci Web. Po zainstalowaniu tej aktualizacji cm teraz rejestruje wszystkie dane wyjątku usługi sieci Web.

Udoskonalenie 1

Przed tą aktualizacją jedynymi opcjami dla reguł kodu PIN w nowoczesnej aplikacji MIM CM jest MinimumPinLength.

Po zainstalowaniu tej aktualizacji dostępne są następujące ustawienia sprawdzania poprawności:

• Cyfr

• Małe literyLetters

• Maxlength

• Minlength

• SpecialCharacte3rs

• Wielkie literyScharaktery

Dodatek MIM dla programu Outlook

Problem 1

Po zastosowaniu aktualizacji MSP MIM z dodatkiem SP1 (kompilacja 4.4.1302.0) 32-bitowe biblioteki dll dodatku MIM (na przykład OfficeintegrationShim2010.dll) nie są podpisane.

W tej aktualizacji wszystkie pliki są podpisane zgodnie z oczekiwaniami.