Úvod
Balík hotfix rollup (Zostava 4.5.26.0) je k dispozícii pre Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Tento súhrnný balík rieši niektoré problémy a pridáva niektoré vylepšenia popísané v časti problémy s odstránenými a vylepšeniami pridanými v tejto aktualizácii.
Známe problémy v tejto aktualizácii
Poznámka: Služba synchronizácie MIM a NPP (Inštalátor) služby MIM boli dočasne odstránené, keď sme skúmali problém s procesom inovácie pre tento súhrnný balík hotfix. Ďalšie informácie budú čoskoro k dispozícii.
Služba synchronizácie
Po nainštalovaní tejto aktualizácie sa rozšírenia pravidiel a vlastné agenti správy (MAs) na základe rozšíriteľnej MA (ECMA1 alebo ECMA 2,0) nemusia spustiť a môžu spôsobiť stav spustenia funkcie zastavené rozšírenie – dll – načítanie. Tento problém sa vyskytuje, keď spustíte takéto rozšírenia pravidiel alebo vlastné MAs po zmene konfiguračného súboru (. config) pre niektorý z nasledujúcich postupov:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Môžete napríklad upraviť súbor MIIServer. exe. config, aby sa zmenila Predvolená veľkosť šarže na spracovanie synchronizačných položiek pre službu Forefront Identity Manager (FIM). V tejto situácii Inštalátor nástroja synchronizácie pre túto aktualizáciu nemôže nahradiť konfiguračný súbor, aby sa predišlo odstráneniu predchádzajúcich zmien. Je to preto, že ak sa konfiguračný súbor nenahrádza, položky, ktoré sa vyžadujú v tejto aktualizácii, sa v súboroch nenachádzajú. Preto mechanizmus synchronizácie nenačíta žiadne rozšírenie pravidiel DLL, keď motor spustí úplný profil importu alebo synchronizácie Delta Sync.
Pri odstraňovaní tohto problému postupujte nasledovne:
-
Vytvorte záložnú kópiu súboru MIIServer. exe. config.
-
Otvorte súbor MIIServer. exe. config v textovom editore alebo v Microsoft Visual Studio.
-
Vyhľadajte sekciu <runtime> v súbore MIIServer. exe. config a potom nahraďte obsah časti <dependentAssembly> s nasledujúcim obsahom:
<dependentAssembly>
<assemblyIdentity Name = "Microsoft. MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35"/>
<bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0"/>
</dependentAssembly>
-
Uložte zmeny v súbore.
-
Vyhľadajte súbor Mmsscrpt. exe. config v rovnakom adresári a Dllhost. exe. config v nadradenom adresári. Zopakujte kroky 1 až 4 pre tieto dva súbory.
-
Reštartujte službu synchronizácie služby Forefront Identity Manager (služba synchronizácie služby FIM).
-
Overte, či rozšírenia pravidiel a vlastné agenti správy teraz fungujú podľa očakávaní.
Nastavenie služby a portálu
2013 x 64 Visual C++ Redistribuovateľný balík (vcresist_x64. exe) musí byť nainštalovaný skôr, než spustíte službu MIM a nastavenie portálu.
Súvisiaca chyba:
Poznámka: Vyskytol sa problém s balíkom Inštalátora systému Windows. DLL vyžadované na vykonanie tejto inštalácie sa nepodarilo spustiť. Obráťte sa na pracovníka oddelenia technickej podpory alebo na dodávateľa balíka.
Ak chcete tento problém vyriešiť:
Stiahnite si balík Visual C++ Redistribuovateľný balík (vcredist_x64. exe) z tohto prepojenia na Centrum sťahovania softvéru pre Windows.
https://www.microsoft.com/download/confirmation.aspx?id=40784&6B49FDFB-8E5B-4B07-BC31-15695C5A2143=1
Portál správy identít
Po nainštalovaní tejto aktualizácie sa portál nemusí zobraziť podľa očakávania v Internet Exploreri. Pri odstraňovaní tohto problému postupujte nasledovne:
-
Zatvorenie všetkých inštancií programu Internet Explorer.
-
Otvorte Ovládací panel Možnosti siete Internet.
-
Odstránenie všetkých histórie a súborov vo vyrovnávacej pamäti.
Ak tento problém pretrváva, skontrolujte, či je verzia programu Internet Explorer 11 alebo novšia verzia. Ak používate verzie, ktoré sú staršie ako 11, v porovnaní s portálom, ktorý sa zobrazí vo verzii 11, sa môžu zobraziť nezrovnalosti.
Správa certifikátov REST API
Po inovácii správy certifikátov MIM v tejto verzii sa pomocou rozhrania REST API proti správe certifikátov MIM vyvolá Táto výnimka.
Informácie o výnimke
Typ výnimky: System. IO. FileLoadException
Správa: nedá sa načítať súbor alebo zostava "Newtonsoft. JSON, Version = 4.5.0.0, Culture = neutral, PublicKeyToken = 30ad4fe6b2a6aeed" alebo jedna z jeho závislostí. Definícia manifestu zostavy sa nezhoduje s odkazom na zostavu. (Výnimka z HRESULT: 0x80131040)
Názov súboru: Newtonsoft. JSON, Version = 4.5.0.0, Culture = neutral, PublicKeyToken = 30ad4fe6b2a6aeed
FusionLog:
Údaje: System. Collections. ListDictionaryInternal
TargetSite: void. ctor ()
HelpLink: NULL
Zdroj: System .net. http. formátovanie
HResult:-2146234304
Informácie o StackTrace
na System .net. http. Formátovací. JsonMediaTypeFormatter.. ctor ()
na System .net. http. Formátovací. MediaTypeFormatterCollection. CreateDefaultFormatters ()
na lokalite System. Web. http. HttpConfiguration. DefaultFormatters ()
na lokalite System. Web. http. HttpConfiguration.. ctor (HttpRouteCollection trasy)
na lokalite System. Web. http. GlobalConfiguration. <. cctor>b__0 ()
na lokalite System. Lazy'1. CreateValue ()
na lokalite System. Lazy'1. LazyInitValue ()
na lokalite Microsoft. CLM. Web. GlobalASAX. InitializeWebApi ()
Ak sa chcete vyhnúť tejto výnimke, pridajte do súboru Web. config správy certifikátov MIM tieto záväzné informácie o presmerovaní. Toto by sa malo umiestniť priamo nad </Configuration> značku.
Dôležité upozornenie
Pred inštaláciou tejto aktualizácie sa uistite, že ste vytvorili zálohu súboru Web. config.
<> runtime <assemblyBinding xmlns = "urn: schémy-Microsoft-com: ASM. v1" > <dependentAssembly> <assemblyIdentity Name = "Newtonsoft. JSON" publicKeyToken = "30AD4FE6B2A6AEED" Culture = "neutrálny"/> <bindingRedirect oldVersion = "0.0.0.0-6.0.0.0" newVersion = "9.0.0.0"/> </dependentAssembly> </assemblyBinding> </runtime>
Súbor Web. config pre portál správy certifikátov sa nachádza na nasledujúcej ceste:
%programfiles%\Microsoft čele Identity Manager\2010\Certificate Management\web
Informácie o aktualizácii
Centrum sťahovania softvéru
Podporovaná aktualizácia je k dispozícii v centre sťahovania softvéru. Odporúčame, aby všetci zákazníci túto aktualizáciu použili vo svojich výrobných systémoch.
Stiahnutie aktualizácie pre Microsoft Identity Manager 2016 SP1 (KB4073679)
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať nainštalované nasledovné:
-
Microsoft Identity Manager 2016 build 4.4.1302.0
-
.NET Framework 4,6 pre tieto súčasti:
-
Služba MIM
-
MIM portály (správa identít, vytvorenie nového hesla, registrácia hesla)
-
MIM PAM
-
Doplnky a rozšírenia MIM
-
Požiadavka na reštartovanie
Po použití balíka doplnky a prípony (Fimaddinsextensions_xnn_KB4073679. msp) je nutné reštartovať počítač. Možno bude potrebné reštartovať aj súčasti servera.
Informácie o výmene
Toto je Kumulatívna aktualizácia, ktorá nahradí všetky aktualizácie MIM 2016 SP1, od 4.4.1302.0 až po zostavu 4.4.1749.0 pre Microsoft Identity Manager 2016.
Informácie o súboroch
Globálna verzia tejto aktualizácie obsahuje atribúty súborov (alebo novšie atribúty), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy týchto súborov sú uvedené v koordinovanom univerzálny čas (UTC). Keď zobrazíte informácie o súbore, skonvertuje sa na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu časové pásmo v položke Dátum a čas v ovládacom paneli.
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
JAZYKOVÉ balíky. zip |
Not applicable |
119 853 706 |
27-June-2018 |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Not applicable |
4 128 768 |
24-May-2018 |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Not applicable |
2 744 320 |
24-May-2018 |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Not applicable |
3 280 896 |
24-May-2018 |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Not applicable |
7 393 280 |
24-May-2018 |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Not applicable |
7 589 888 |
24-May-2018 |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Not applicable |
7 196 672 |
24-May-2018 |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Not applicable |
16 355 328 |
24-May-2018 |
12:27 |
|
MIMService_x64_KB4073679.msp |
Not applicable |
39 837 696 |
24-May-2018 |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Not applicable |
22 253 568 |
24-May-2018 |
18:05 |
Problémy s odstránenými a vylepšeniami pridanými v tejto aktualizácii
Táto aktualizácia obsahuje nasledovné opravy a vylepšenia, ktoré predtým neboli zdokumentované v databáze Microsoft Knowledge Base.
Vylepšenia jazykových balíčkov
Vylepšenia jazykového balíka sa pridajú do tejto aktualizácie. Ďalšie informácie nájdete v tejto dokumentácii:
Podpora pre kontá spravovaných služieb skupiny
Táto aktualizácia obsahuje podporu pre kontá spravované službou Group pre tieto súčasti:
-
Služba synchronizácie MIM (služba synchronizácie služby FIM)
-
Služba MIM (Služba FIM)
-
Registrácia hesla MIM
-
Vytvorenie nového hesla
-
PAM monitorovacia služba (Pam monitorovacia služba)
-
Služba PAM (súčasť správy oprávnení)
Nie je podporované
-
Portál MIM (pretože ide o súčasť prostredia SharePointu a preto by ste sa mali nasadiť v režime farmy a nakonfigurovať Automatické zmeny hesla na serveri SharePoint Server)
-
Všetci agenti správy
-
Správa certifikátov spoločnosti Microsoft
-
BHOLD
Ďalšie informácie nájdete v tejto dokumentácii:
https://docs.microsoft.com/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
Služba synchronizácie MIM
Zlepšenie
Pri vydaní tejto aktualizácie sa pridáva podpora pre nasledovné verzie programu Visual Studio na tvorbu rozšírení pravidiel:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Problémy
Číslo 1
Pri obnovovaní oblastí pre agenta správy (spojnica) v správcovi služby synchronizácie (MIISClient. exe) za určitých okolností sa obnovené informácie neuložia podľa očakávaní po kliknutí na tlačidlo OK .
V tejto aktualizácii sa informácie o aktualizovanej oblasti uložili podľa očakávaní po kliknutí na položku obnoviť a potom kliknite na tlačidlo OK.
Číslo 2
Ak je indexovanie atribútu indexu indexované v návrhárovi Metaverse, ak je názov atribútu príliš dlhý, vráti sa neočakávaná chyba.
V tejto aktualizácii sa teraz vráti viac opisných chybových hlásení.
Číslo 3
Vytvorenie agenta správy textových súborov keď je služba na synchronizáciu MIM nainštalovaná na Windows serveri 2016, niektoré možnosti kódovania textu vrátane kódovania Unicode nie sú k dispozícii.
V tomto vydaní sa agenti správy textových súborov MIM aktualizujú tak, aby správne spolupracovali so systémom Windows Server 2016 s kódom stránky.
Agent správy služby MIM
Keď spustíte profil exportu spustiť na agentovi správy služby MIM, v prípade, že sa v chybovom hlásení o exporte nachádza neplatný znak, príčinou je poškodenie v položkách spustiť históriu (Miisclient. exe Operations ) a objekty priestoru spojnice, ktoré obsahujú túto chybu exportu, nie je možné zobraziť v klientovi MIIS.
V tejto aktualizácii sa neplatné znaky z chybového hlásenia odstránia pred uložením na objekt spojnice a spustiť históriu.
Služba oznámení o zmene hesla (PCNS)
Za určitých okolností Služba PCNS zlyhá pri operácii cieľového doplnku a služba sa nereštartuje.
V tejto aktualizácii sa tento problém už nevyskytuje.
Služba a portál
Služba MIM
Zlepšenie 1
Rutina cmdlet prostredia PowerShell exportu FIMConfig neexportuje objekty konfigurácie súvisiace s pam. Preto migrácia konfigurácie služby MIM nezahŕňa konfiguračné objekty súvisiace s PAM.
Po nainštalovaní tejto aktualizácie je k dispozícii argument "-PamConfig", ktorý vynúti objekty konfigurácie PAM, ktoré sa majú exportovať.
Ďalšie informácie:
https://docs.microsoft.com/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1
Zlepšenie 2
Používanie rutiny typu cmdlet prostredia PowerShell exportu FIMConfig na exportovanie objektov poslednej požiadavky je veľmi ťažké, pretože vlastný výraz filtra musí byť napísaný.
V tejto aktualizácii sa pridal parameter "-žiadosť" pre rutinu typu cmdlet export-FIMConfig .
Ďalšie informácie:
https://docs.microsoft.com/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1
Zlepšenie 3
Neexistuje žiadny vizuálny rozdiel medzi hodnotami null a False pre boolovské atribúty na portáli.
V tejto aktualizácii sa vykonajú tieto zmeny:
-
Nové boolovské atribúty MIM sú teraz nastavené na hodnotu False , keď sa vytvorí objekt.
-
Nové boolovské atribúty MIM sú teraz nastavené na hodnotu False , keď pridáte do zdroja novú väzbu boolovského atribútu.
Dôležité upozornenie: V niektorých prostrediach môže táto zmena v správaní poškodiť tieto procesy. Odporúčame otestovať túto zmenu vo svojom prostredí.
Číslo 1
Po výbere možnosti zapojiť sa do programu zvyšovania spokojnosti zákazníkov pri prvej inštalácii služby MIM sa Inštalácia ďalších aktualizácií do služby FIM vypne nastavením programu zvyšovania spokojnosti zákazníkov.
V tejto aktualizácii sa zachová nastavenie programu zvyšovania spokojnosti zákazníkov , ako sa očakávalo.
Číslo 2
Niektoré objekty spravujúce privilegovaný prístup, ktoré používajú nespravované zdroje, nie sú v čase zrušené.
Po nainštalovaní tejto aktualizácie sa tieto objekty správne vyčistia.
Číslo 3
Ak je poštová schránka konta služby MIM hosťovaná v službe Exchange Online (Office 365) a je nainštalovaná aktualizácia služby MIM, zašifrované heslo pre poštovú schránku služby sa zmení na hodnotu null.
Spustenie tejto aktualizácie sa nezmení šifrované heslo pre poštovú schránku služby MIM Exchange Online.
Číslo 4
Nie je k dispozícii žiadne obmedzenie na súbor denníka služby MIM, ktorý bol vytvorený pri zapnutom dynamickom zapisovaní do denníka.
V tejto aktualizácii sa pridá logika na prepnutie na iný súbor, ak sa dosiahne limit veľkosti. Ak sa dosiahne limit veľkosti druhého súboru, zapisovanie do denníka prepíše prvý súbor. Predvolený limit veľkosti je 1 GB.
Číslo 5
Keď nainštalujete službu MIM a portál, Inštalátor vráti nasledujúcu výnimku:
Vyskytol sa problém s týmto balíkom Inštalátora systému Windows. Program spustený ako súčasť nastavenia sa nedokončil podľa očakávaní. Obráťte sa na pracovníka oddelenia technickej podpory alebo na dodávateľa balíka.
Základný problém sa vyskytuje pri pokuse o inováciu databázy FIMService.
V tejto aktualizácii sa tento problém už nevyskytuje.
Privilegovaný prístupový manažment
Zlepšenie prostredia PAM PowerShell
Nasledujúce rutiny typu cmdlet prostredia PowerShell súvisiace s PAM sa pridávajú na podporu možnosti pridať a odstrániť členov do a zo súboru:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
PAM PRIVÉ upozornenie na uplynutie platnosti hesla
V súčasnosti PAM neoznámi používateľom, keď sa chystáte ukončiť platnosť hesla pre PRIVÉ. V tejto aktualizácii sa parameter "PwdExpirationDate" pridá k informáciám o relácii rozhrania PAM REST API.
Vracajú sa informácie o relácii PAM:
Vlastné schválenie je vypnuté
Aktivita pracovného postupu schválenia
Aktivita pracovného postupu schválenia nemá žiadny spôsob, ako vypnúť vlastné schválenie. Existujú rôzne scenáre, ktoré možno budete chcieť nakonfigurovať na schválenie aktivity vynútenia schválenia od iného schvaľovateľa v prípade, že žiadosť pochádza od iného schvaľovateľa.
V tejto aktualizácii má aktivita pracovného postupu schválenia teraz v nastaveniach vlastnosti aktivity zakázanie samostatného schválenia .
Rutina cmdlet prostredia New-PAMRole
Ak chcete podporiť možnosť odoprieť vlastné schválenie, rutina cmdlet New-PAMRole má nový argument na odmietnutie samostatného schválenia roly.
Zakázanie automatického ApproveIf vlastníka
Atribút vypnúť automatické schválenie sa zobrazuje aj v objekte msidmPamRole na portáli Mim, keď sa daný objekt zobrazuje v rozšírenom zobrazení.
Číslo 1
Za určitých okolností sa zadávajú nasledovné upozornenie v denníku udalostí privilegovaný prístup (PAM):
Výnimka: System. ObjectDisposedException: nie je možné získať prístup k odstránenému objektu.
Po nainštalovaní tejto aktualizácie sa toto upozornenie už nezobrazuje v denníku udalostí PAM.
Číslo 2
Pri pokuse o zmenu atribútu PrivAccountName pomocou rutiny cmdlet set-PAMUser PowerShell sa objekt odstráni namiesto toho, aby sa aktualizoval v aktuálnom objekte.
V tejto aktualizácii môže rutina cmdlet set-PAMUser zmeniť PrivAccountName bez problému.
Číslo 3
Rutina typu cmdlet Get-PamRequest nemá žiadny filter na určenie nedávnych požiadaviek.
V tejto aktualizácii sa do tejto rutiny typu cmdlet pridá parameter "-CreatedFrom".
Číslo 4
Rutina typu cmdlet New-PamRole nezaručuje, že dátum dostupnosti je väčší ako dátum dostupný od.
Rutina cmdlet New-PamRole v tejto aktualizácii teraz overí, že dátum dostupnosti je väčší ako dátum dostupný od.
Číslo 5
Výstup z rutiny typu cmdlet Get-PAMRole nezobrazuje hodnoty dostupné od a dostupné pre hodnoty
V tejto aktualizácii sa vrátia hodnoty "k dispozícii od" a "dostupné pre" rutiny cmdlet Get-PAMRole PowerShell.
Číslo 6
Rutina typu cmdlet Get-PamRequest vráti požiadavky, ktoré nevyhovujú kritériám filtra.
V tejto aktualizácii sa teraz použije filter rutiny typu cmdlet Get-PamRequest
Problém 7
Pri spustení na Windows serveri 2016 cmdlet set-PamGroup zlyhá.
V tejto aktualizácii je možné, že rutina typu cmdlet set-PamGroup teraz aktualizuje objekt hlavného tieňa aktívnej adresárovej skupiny.
Číslo 8
Rutina typu cmdlet Remove-PamUser zlyhá a vráti nejasnú chybovú správu, ak je používateľ prepojený s rolou ako kandidát.
V tejto aktualizácii sa do rutiny typu cmdlet pridá overenie na strane klienta a vyjasní sa hlásenie o výnimke.
Číslo 9
Rutina cmdlet prostredia PowerShell odstrániť – PamUser zlyhá a vráti chybovú správu, ak je rola prepojená so žiadosťou.
V tejto aktualizácii sa do rutiny typu cmdlet pridá overenie na strane klienta a vyjasní sa hlásenie o výnimke.
Číslo 10
Pri spustení nastavenia režimu zmeny pre službu FIM a portálu nie sú kontá pre PAM vystavené na konfiguráciu.
-
Konto API PAM Rest
-
Konto služby PAM Component
-
Konto sledovania služby PAM
V tejto aktualizácii nastavenie režimu zmeny umožňuje prekonfigurovať vyššie uvedené kontá.
Portál na správu identít v MIM
Číslo 1
Pri pokuse o vytvorenie položky navigačného panela pre URL adresu, ktorása skopíruje z dialógových okien aplikácie Mim Portal pomocou ikony schránky v hornej časti dialógového okna portálu Mim, je názov servera teraz zahrnutý do relatívnej URL adresy. Toto vyžaduje, aby sa URL adresa manuálne upravila pri migrácii konfigurácie z jednej inštancie MIM do druhej.
V tejto aktualizácii už relatívne URL adresy neobsahujú názvy serverov.
Číslo 2
Pri pridávaní bezplatného textu do ovládacieho prvku výberu identity sa zdá, že ovládací prvok dynamicky zväčšuje svoju šírku než obtekanie textu.
V tejto aktualizácii sa opravuje veľkosť ovládacieho prvku.
Číslo 3
Pri viewied v Internet Exploreri 10 sa na portáli správy identít v systéme MIM nezobrazujú správne kontextové dialógové okná.
V tejto aktualizácii sa teraz kontextová ponuka zobrazí podľa očakávaní v Internet Exploreri 10.
Číslo 4
V kontextových dialógových oknách portálu MIM sa symboly cyrilika v záhlaví okna nezobrazujú správne.
V tejto aktualizácii sa symboly cyrilika v texte záhlavia okna zobrazujú správne.
Číslo 5
Pri vytváraní novej definície pracovného postupu akcie na portáli MIM v prípade, že sa použije možnosť importovať definíciu pracovného postupu a nesprávny typ súboru, pokus o pridanie aktivity pravidla synchronizácie do pracovného postupu zlyhá.
V tejto aktualizácii vlastnosť failed "Import workflow definition" hodí výnimku a zotavuje, čo umožňuje, aby sa aktivita pravidla synchronizácie pridala k definícii pracovného postupu.
Číslo 6
Niektoré dialógové okná na portáli na správu identít MIM zobrazujú v Internet Exploreri dvojitý posúvač.
V tejto aktualizácii sa už v Internet Exploreri nezobrazuje kontextové okno s posúvačom extra.
Doplnky a rozšírenia
Pri pokuse o inštaláciu doplnku MIM pre Outlook ako súčasť inštalácie balíka Office 365 Office 2016 sa vráti výnimka a inštalácia zlyhá a vráti chybové hlásenie, ktoré uvádza, že nedokáže nájsť tento súbor:
Microsoft. VBE. Interop. Forms. dll version 11.0.0.0
V tejto aktualizácii sa v doplnku MIM v Outlooku nachádza kópia chýbajúcich binárnych súborov Outlooku Interop.
Samoobslužné vytvorenie nového hesla
Číslo 1
Pri pokuse o vytvorenie nového hesla prostredníctvom samoobslužné vytvorenie nového hesla, ak je rozlišujúci názov objektu používateľa, ktorého obnovenie hesla obsahuje lomku, operácia obnovenia nového hesla zlyhá. V tejto aktualizácii sa špeciálne znaky v rozlišujúcom názve už nebránia Samoobslužnému obnoveniu hesla pri obnovení hesla používateľa v službe Active Directory.
Číslo 2
Jazykový balík samoobslužné vytvorenie nového hesla obsahuje niektoré vety, ktoré nie sú správne lokalizované v dialógových oknách otázok a odpovedí pre bránu otázok a odpovedí. V tejto aktualizácii sú vety správne lokalizované na displeji.
Správa certifikátov
Číslo 1
Pri obnovovaní virtuálnej karty Smart Card prostredníctvom modernej aplikácie MIM CM sa používateľovi zobrazí zakázaná výnimka. Tento problém sa vyskytuje aj v prípade, ak sa riešenia Custom REST API pokúsia obnoviť virtuálnu kartu Smart Card. V tejto aktualizácii sa problém opraví.
Číslo 2
Nástroj obnoviť PIN kód karty SmartCard zlyhá a vráti sa toto chybové hlásenie:
Pri pokuse o zmenu PIN kódu karty Smart Card sa vyskytla chyba CLM. Nesprávny počet argumentov alebo neplatné priradenia vlastností.
V tejto aktualizácii sa tento problém opravuje.
Číslo 3
Pri pokuse o inštaláciu aktualizácie do modulov certifikačnej autority MIM z 4.4.1302.0 na zostavu, ktorá je neskôr ako 4.4.1459, inštalácia zlyhá.
V tejto aktualizácii je teraz možné úspešne dokončiť inštaláciu v tomto scenári.
Číslo 4
Pri používaní modernej aplikácie na obnovenie, registráciu a nahradenie sa v histórii požiadavky neobsahujú všetky položky stavu požiadavky, ktoré sa zaznamenávajú pri vykonávaní rovnakej operácie prostredníctvom portálu CertificateManagement (napríklad "Install Certificate").
V tejto aktualizácii sa teraz všetky etapy žiadosti zaznamenávajú do histórie požiadaviek.
Číslo 5
Správa certifikátov MIM (CM) online aktualizácia sa nedokončila a vráti a vráti chybu "záznam bol aktualizovaný alebo odstránený iným používateľom". Je to preto, že aktualizácia online sa pokúsila odstrániť rovnaký certifikát viackrát.
V tejto aktualizácii sa tento problém už nevyskytuje v aktualizácii CM online.
Číslo 6
Pri sťahovaní certifikátu pre používateľa pomocou prepojenia na stiahnutie certifikátu na portáli správy certifikátov je certifikát Download (. cer súbor) príliš veľký a nezahŕňa riadky begin Certificate a end Certificate.
Táto operácia v tejto aktualizácii prevezme certifikát podľa očakávaní.
Problém 7
Chyby sa nedajú vyhadzovať z kódu Microsoft. CLM. config a zamaskovaním mnohých možných problémov.
Kód spracovania výnimiek sa aktualizuje na zlepšenie ohlasovania chýb v správe certifikátov MIM.
Hromadný klient správy certifikátov
V tejto aktualizácii hromadný klient správy MIM funguje s TLS 1,1 a TLS 1,2.
Odkazy
História vydaní Microsoft Identity Manager
Oboznámte sa s terminológiou , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
Dodávateľmi iných produktov uvádzaných v tomto článku sú spoločnosti nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje implicitné ani iné záruky týkajúce sa výkonu alebo spoľahlivosti takýchto produktov.
