O pacote de rollup de correções (compilação 4.5.202.0) está disponível para Microsoft Identity Manager Service Pack 1 de 2016

Serviço de Sincronização

Após instalar esta atualização, as extensões de regras e os agentes de gestão personalizados (MAs) com base no Extensible MA (ECMA1 ou ECMA 2.0) podem não ser executados e podem causar um estado de execução de "stopped-extension-dll-load". Este problema ocorre quando executa essas extensões de regras ou MAs personalizadas depois de alterar o ficheiro de configuração (.config) para um dos seguintes processos:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Por exemplo, edite o ficheiro MIIServer.exe.config para alterar o tamanho predefinido do lote para processar entradas de sincronização para o MA do Serviço Forefront Identity Manager (FIM). Nesta situação, o instalador do motor de sincronização para esta atualização não pode substituir o ficheiro de configuração para evitar eliminar as alterações anteriores. Isto acontece porque, se o ficheiro de configuração não for substituído, as entradas necessárias para esta atualização não estarão presentes nos ficheiros. Por conseguinte, o motor de sincronização não carrega DLLs de extensão de regras quando o motor executa um perfil de execução de Importação Completa ou Sincronização Delta.

Para resolver este problema, siga estes passos:

1. Faça uma cópia de segurança do ficheiro deMIIServer.exe.config .

2. Abra o ficheiro MIIServer.exe.config num editor de texto ou no Microsoft Visual Studio.

3. Localize a secção <runtime> no ficheiro de MIIServer.exe.config e, em seguida, substitua o conteúdo da secção <dependentAssembly> pelo seguinte conteúdo:

<> dependentAssembly

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Guarde as alterações ao ficheiro.

2. Localize o ficheiro Mmsscrpt.exe.config no mesmo diretório e o Dllhost.exe.config no diretório principal. Repita os passos 1 a 4 para estes dois ficheiros.

3. Reinicie o Serviço de Sincronização do Forefront Identity Manager (Serviço de Sincronização do FIM).

4. Verifique se as extensões de regras e os agentes de gestão personalizados funcionam agora conforme esperado.

Configuração do Serviço e do Portal

Os Pacotes Redistribuíveis do Visual C++ 2013 x64 (vcresist_x64.exe) têm de ser instalados antes de executar o Serviço MIM e a Configuração do Portal.

Erro associado:

Para resolver este problema:

Transfira o Visual C++ Redistributable Package (vcredist_x64.exe) a partir da seguinte ligação do Centro de Transferências do Windows.

Visual C++ Redistributable Package

Portal de Gestão de Identidades

Depois de instalar esta atualização, o Portal poderá não ser apresentado conforme esperado no Internet Explorer. Para corrigir este problema, siga estes passos:

1. Feche todas as instâncias do Internet Explorer.

2. Abra o painel de controlo Opções da Internet.

3. Elimine todo o histórico e ficheiros em cache.

Se este problema persistir, certifique-se de que a versão do Internet Explorer é 11 ou uma versão posterior. Se estiver a executar versões anteriores à 11, poderão existir inconsistências ao compará-la com o Portal que é apresentado na versão 11.

Centro de Transferências da Microsoft

Está disponível uma atualização suportada no Centro de Transferências da Microsoft. Recomendamos que todos os clientes apliquem esta atualização aos seus sistemas de produção.

Transfira a atualização para o Microsoft Identity Manager 2016 SP1 (KB4346632) agora

Pré-requisitos

Para aplicar esta atualização, tem de ter o seguinte instalado:

• Microsoft Identity Manager 2016, build 4.4.1302.0

• .NET Framework 4.6 para os seguintes componentes:

  • Serviço MIM

  • Portais do MIM (Gestão de Identidade, Reposição de Palavra-passe, Registo de Palavras-passe)

  • MIM PAM

  • Suplementos e extensões do MIM

Requisito de reinício

Tem de reiniciar o computador depois de aplicar o pacote de suplementos e extensões (Fimaddinsextensions_xnn_KB4073679.msp). Também poderá ter de reiniciar os componentes do servidor.

Informações de substituição

Esta é uma atualização cumulativa que substitui todas as atualizações do MIM 2016 SP1, de 4.4.1302.0 até à 4.5.26.0 para Microsoft Identity Manager 2016.

Serviço e Portal

Privileged Access Management

Quando utiliza a API REST na Gestão de Acesso Privilegiado (PAM), é devolvida uma exceção: 

Não foi possível iniciar a API REST de PAM porque não foi possível carregar o ficheiro ou a assemblagem System.Net.Http.Formatting, Version=5.2.2.0

Depois de instalar esta atualização, este problema é resolvido. 

Portal de Gestão de Identidades do MIM

Serviço MIM e Pacote de Idiomas do Portal

Quando instala o pacote de idiomas do Portal e do Serviço MIM na atualização de correção 4.5.26.0, é devolvida uma exceção, o que impede a conclusão da instalação.

Erro de Assemblagem: falha na verificação de assinatura de nome forte para Microsoft.IdentityManagement.Logging.resources.dll de assemblagem.  A assemblagem pode ter sido adulterada ou foi um atraso assinado, mas não está totalmente assinada com a chave privada correta.

Este problema foi corrigido nesta nova versão de correção, permitindo a instalação do Serviço MIM e da atualização do pacote de idiomas do Portal. 

Gestão de Certificados

A partir da versão de atualização do MIM 4.5.26.0, foi necessária uma instrução de redirecionamento de enlace para utilizar a API REST.  Isto redirecionou a versão 4.5.6 do Newtonsoft.Json.dll para utilizar a versão 9.0.0.0. 

Depois de instalar esta nova versão, a API REST de Gestão de Certificados do MIM funcionará com ou sem a instrução de redirecionamento de enlace no ficheiro web.config. 

Importante:  Se atualizar a partir da compilação 4.5.26.0, a instrução de redirecionamento de enlace também deve ser atualizada, uma vez que o Newtonsoft.Json.dll também tem uma nova revisão – 9.0.1.0.  Em alternativa, as informações de redirecionamento de enlace para Newtonsoft.Json podem ser removidas.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture=" neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>de runtime

O ficheiro web.config do Portal de Gestão de Certificados está localizado no seguinte caminho:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web