O pacote de rollup de correções (compilação 4.5.26.0) está disponível para Microsoft Identity Manager 2016 SP1

Informações de exceção

Tipo de Exceção: System.IO.FileLoadException

Mensagem: Não foi possível carregar o ficheiro ou a assemblagem "Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" ou uma das suas dependências. A definição de manifesto da assemblagem localizada não corresponde à referência de assemblagem. (Exceção de HRESULT: 0x80131040)

FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

Dados: System.Collections.ListDictionaryInternal

TargetSite: Void .ctor()

HelpLink: NULL

Origem: System.Net.Http.Formatting

HResult: -2146234304

Informações do StackTrace

em System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()

em System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

em System.Web.Http.HttpConfiguration.DefaultFormatters()

em System.Web.Http.HttpConfiguration.. ctor(rotas HttpRouteCollection)

em System.Web.Http.GlobalConfiguration.<.cctor>b__0()

em System.Lazy'1.CreateValue()

em System.Lazy'1.LazyInitValue()

em Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

Para evitar esta exceção, adicione as seguintes informações de redirecionamento de enlace ao ficheiro de web.config gestão de certificados do MIM. Isto deve ser colocado diretamente acima da etiqueta </configuration>. 

>de runtime<
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <>
dependentAssembly            <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

O ficheiro web.config do Portal de Gestão de Certificados está localizado no seguinte caminho:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Melhoramentos

No lançamento desta atualização, é adicionado suporte para as seguintes versões do Visual Studio para a criação de Extensões de Regras:

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

Problemas

Melhoramento 1

O cmdlet Export-FIMConfig do PowerShell não exporta objetos de configuração relacionados com PAM. Por conseguinte, uma migração de configuração do Serviço MIM não inclui os objetos de configuração relacionados com o PAM.

Depois de instalar esta atualização, o argumento "-PamConfig" está disponível para forçar a exportação dos objetos de configuração de PAM.

Informações Adicionais: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Melhoramento 2

Utilizar o cmdlet Export-FIMConfig do PowerShell para exportar objetos de pedido recentes é muito difícil porque tem de ser escrita uma expressão de filtro personalizada.

Nesta atualização, o parâmetro "-request" foi adicionado para o cmdlet Export-FIMConfig .

Informações Adicionais:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Melhoramento 3

Não existe nenhuma diferença visual entre os valores NULL e False para atributos booleanos no Portal.

Nesta atualização, são efetuadas as seguintes alterações:

• Os novos atributos booleanos do MIM estão agora definidos como Falso quando é criado um objeto.

• Os novos atributos booleanos do MIM estão agora definidos como Falso quando adiciona um novo enlace de atributo booleano ao recurso.

Importante Em alguns ambientes, esta alteração de comportamento pode interromper estes processos. Recomendamos que teste esta alteração no seu ambiente.

Problema 1

Depois de optar por aderir ao Programa de Melhoramento da Experiência do Cliente quando instalar o Serviço MIM pela primeira vez, a instalação das atualizações subsequentes ao Serviço FIM desativa a definição Programa de Melhoramento da Experiência do Cliente.

Nesta atualização, a definição Programa de Melhoramento da Experiência do Cliente é mantida, conforme esperado.

Problema 2

Alguns objetos do Privileged Access Management que utilizam recursos não geridos não são limpos a tempo.

Depois de instalar esta atualização, estes objetos são limpos corretamente.

Problema 3

Se a caixa de correio da conta do Serviço MIM estiver alojada no Exchange Online (Office 365) e estiver instalada uma atualização para o Serviço MIM, a palavra-passe encriptada da caixa de correio do serviço torna-se nula.

A partir desta atualização, a palavra-passe encriptada da caixa de correio Exchange Online do Serviço MIM não é alterada.

Problema 4

Não existe limite para o ficheiro de registo do Serviço MIM criado quando o registo dinâmico está ativado.

Nesta atualização, a lógica é adicionada para mudar para outro ficheiro se o limite de tamanho for atingido. Se o limite de tamanho do segundo ficheiro for atingido, o registo substitui o primeiro ficheiro. O limite de tamanho predefinido é de 1 GB.

Problema 5

Quando instala o Portal e o Serviço MIM, o instalador devolve a seguinte exceção: 

O problema subjacente ocorre quando tenta atualizar a base de dados FIMService. 

Nesta atualização, este problema já não ocorre.

Melhoria do PowerShell do PAM

Os seguintes cmdlets do PowerShell relacionados com PAM são adicionados para suportar a capacidade de adicionar e remover membros de e para um conjunto:

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

Notificação de Expiração da Palavra-passe PRIV de PAM

Atualmente, o PAM não notifica os utilizadores quando a palavra-passe PRIV está prestes a expirar. Nesta atualização, o parâmetro "PwdExpirationDate" é adicionado às informações da sessão da API REST de PAM.

Devolver as Informações da Sessão de PAM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Auto-aprovação desativada 

Problema 1

Em determinadas circunstâncias, o seguinte aviso é introduzido no registo de eventos do Privileged Access Management (PAM):

Exceção: System.ObjectDisposedException: não é possível aceder a um objeto eliminado.

Depois de instalar esta atualização, este aviso já não aparece no registo de eventos do PAM.

Problema 2

Ao tentar alterar o atributo PrivAccountName com o cmdlet Do PowerShell Set-PAMUser , o objeto é eliminado em vez de ser atualizado no objeto atual.

Nesta atualização, o cmdlet Set-PAMUser pode alterar o PrivAccountName sem problemas.

Problema 3

O cmdlet Get-PamRequest não tem filtro para especificar pedidos recentes.

Nesta atualização, o parâmetro "-CreatedFrom" é adicionado a este cmdlet.

Problema 4

O cmdlet New-PamRole não garante que a data "Disponível Para" seja maior do que a data "Disponível De".

Nesta atualização, o cmdlet New-PamRole verifica agora que a data "disponível para" é maior do que a data "Disponível De".

Problema 5

O resultado do cmdlet Get-PAMRole não apresenta os valores "Disponível De" e "Disponível Para"

Nesta atualização, os valores "Disponível De" e "Disponível Para" são devolvidos pelo cmdlet Get-PAMRole do PowerShell.

Problema 6

O cmdlet Get-PamRequest devolve pedidos que não cumprem os critérios de filtro.

Nesta atualização, o filtro de cmdlet Get-PamRequest foi aplicado corretamente

Problema 7

Ao executar no Windows Server 2016, o cmdlet Set-PamGroup falha.

Nesta atualização, o cmdlet Set-PamGroup pode agora atualizar o objeto de grupo do principal sombra do Active Directory.

Problema 8

O cmdlet Remove-PamUser falha e devolve uma mensagem de erro pouco clara se o utilizador estiver ligado a uma Função como candidato.

Nesta atualização, a validação do lado do cliente é adicionada ao cmdlet e a mensagem de exceção é esclarecida.

Problema 9

O cmdlet Remove-PamUser do PowerShell falha e devolve uma mensagem de erro pouco clara se a Função estiver ligada a um Pedido.

Nesta atualização, a validação do lado do cliente é adicionada ao cmdlet e a mensagem de exceção é esclarecida.

Problema 10

Ao executar a configuração do Change-Mode para o Serviço FIM e o Portal, as contas do PAM não são expostas para configuração.

• Conta da API Rest de PAM

• Conta de serviço do Componente PAM

• Conta de serviço de Monitorização de PAM

Nesta atualização, a configuração do Change-Mode permite que as contas acima sejam reconfiguradas.

Problema 1

A partir da compilação 4.4.1642.0 do MIM, quando tenta criar um item de barra de navegação para um URL que é copiado a partir de caixas de diálogo do Portal do MIM com o ícone da área de transferência na parte superior da caixa de diálogo portal do MIM, o nome do servidor está agora incluído no URL relativo. Isto requer que o URL seja modificado manualmente quando a configuração é migrada de uma instância do MIM para outra.

Nesta atualização, os URLs relativos já não incluem os nomes dos servidores.

Problema 2

Ao adicionar texto livre a um controlo do Seletor de Identidade, o controlo parece aumentar dinamicamente a sua largura em vez de encapsular o texto.

Nesta atualização, o dimensionamento do controlo é corrigido.

Problema 3

No Portal de Gestão de Identidades do MIM, as caixas de diálogo de pop-up não são apresentadas corretamente quando visualizadas no Internet Explorer 10.

Nesta atualização, o pop-up é agora apresentado conforme esperado no Internet Explorer 10.

Problema 4

Nas caixas de diálogo de pop-up do Portal do MIM, os símbolos cirílicos não são apresentados corretamente na barra de título.

Nesta atualização, os símbolos cirílicos no texto da barra de título são apresentados corretamente.

Problema 5

Ao criar uma nova definição de fluxo de trabalho de Ação no Portal do MIM, se for utilizada a opção "Importar Definição de Fluxo de Trabalho" e for especificado um tipo de ficheiro incorreto, a tentativa de adicionar uma atividade regra de sincronização ao fluxo de trabalho falhará.

Nesta atualização, a propriedade "Importar Definição de Fluxo de Trabalho" falhada gera uma exceção e recupera, permitindo que uma atividade da Regra de Sincronização seja adicionada à definição do fluxo de trabalho.

Problema 6

Algumas caixas de diálogo no Portal de Gestão de Identidades do MIM apresentam uma barra de deslocamento dupla no Internet Explorer.

Nesta atualização, as Janelas de pop-up já não têm a barra de deslocamento extra apresentada quando visualizada no Internet Explorer.

Problema 1

Quando tenta repor uma palavra-passe através de Self-Service Reposição de Palavra-passe, se o Nome Único do objeto de utilizador cuja palavra-passe está a ser reposta incluir um caráter de barra, a operação de reposição de palavra-passe falhará. Nesta atualização, os carateres especiais no Nome Único já não impedem Self-Service Reposição de Palavra-passe de repor a palavra-passe do utilizador no Active Directory.

Problema 2

O Self-Service Pacote de Idiomas de Reposição de Palavra-passe tem algumas frases que não estão corretamente localizadas nas caixas de diálogo Pergunta e Resposta para a Porta de Perguntas e Respostas. Nesta atualização, as frases são localizadas corretamente no ecrã.

Problema 1

Ao renovar um smart card virtual através da Aplicação Moderna CM do MIM, o utilizador recebe uma exceção Proibido. Este problema também ocorre se as soluções personalizadas da API REST tentarem renovar um smart card virtual. Nesta atualização, o problema foi corrigido.

Problema 2

A ferramenta Repor PIN do Smartcard falha e devolve a seguinte mensagem de erro:

"O CLM encontrou um erro ao tentar alterar o PIN do Smart Card. Número incorreto de Argumentos ou Atribuição de Propriedade Inválida."

Nesta atualização, este problema foi corrigido.

Problema 3

Quando tenta instalar uma atualização para os Módulos de Autoridade de Certificação do MIM da 4.4.1302.0 para uma construção posterior à 4.4.1459, a configuração falha.

Nesta atualização, a configuração pode agora ser concluída com êxito neste cenário.

Problema 4

Quando utiliza as operações Aplicação Moderna para Renovar, Inscrever e Substituir, o histórico de pedidos não contém todos os itens de estado do pedido, tal como são registados ao efetuar a mesma operação através do Portal de Gestão de Certificados (por exemplo, "Instalar Certificado").

Nesta atualização, todas as fases do pedido são agora registadas no histórico de pedidos.

Problema 5

A Atualização Online da Gestão de Certificados do MIM (CM) não é concluída e devolve uma exceção "O registo foi atualizado ou eliminado por outro utilizador".  Isto acontece porque a Atualização Online tentou eliminar o mesmo certificado várias vezes.

Nesta atualização, a Atualização online do CM já não tem este problema.

Problema 6

Ao transferir um certificado para um utilizador através da ligação "Transferir Certificado" no Portal de Gestão de Certificados, a transferência do certificado (ficheiro .cer) é demasiado grande e não inclui as linhas Iniciar Certificado e Terminar Certificado.

Nesta atualização, esta operação transfere o certificado conforme esperado.

Problema 7

Os erros não são emitidos a partir do código Microsoft.Clm.Config, mascarando muitos problemas possíveis.

O código de processamento de exceções é atualizado para melhorar o relatório de erros na Gestão de Certificados do MIM.