Úvod

Balík hotfix rollup (Zostava 4.5.26.0) je k dispozícii pre Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Tento súhrnný balík rieši niektoré problémy a pridáva niektoré vylepšenia popísané v časti problémy s odstránenými a vylepšeniami pridanými v tejto aktualizácii.

Známe problémy v tejto aktualizácii

Poznámka: Služba synchronizácie MIM a NPP (Inštalátor) služby MIM boli dočasne odstránené, keď sme skúmali problém s procesom inovácie pre tento súhrnný balík hotfix. Ďalšie informácie budú čoskoro k dispozícii.

Služba synchronizácie

Po nainštalovaní tejto aktualizácie sa rozšírenia pravidiel a vlastné agenti správy (MAs) na základe rozšíriteľnej MA (ECMA1 alebo ECMA 2,0) nemusia spustiť a môžu spôsobiť stav spustenia funkcie zastavené rozšírenie – dll – načítanie. Tento problém sa vyskytuje, keď spustíte takéto rozšírenia pravidiel alebo vlastné MAs po zmene konfiguračného súboru (. config) pre niektorý z nasledujúcich postupov:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Môžete napríklad upraviť súbor MIIServer. exe. config, aby sa zmenila Predvolená veľkosť šarže na spracovanie synchronizačných položiek pre službu Forefront Identity Manager (FIM). V tejto situácii Inštalátor nástroja synchronizácie pre túto aktualizáciu nemôže nahradiť konfiguračný súbor, aby sa predišlo odstráneniu predchádzajúcich zmien. Je to preto, že ak sa konfiguračný súbor nenahrádza, položky, ktoré sa vyžadujú v tejto aktualizácii, sa v súboroch nenachádzajú. Preto mechanizmus synchronizácie nenačíta žiadne rozšírenie pravidiel DLL, keď motor spustí úplný profil importu alebo synchronizácie Delta Sync.

Pri odstraňovaní tohto problému postupujte nasledovne:

  1. Vytvorte záložnú kópiu súboru MIIServer. exe. config.

  2. Otvorte súbor MIIServer. exe. config v textovom editore alebo v Microsoft Visual Studio.

  3. Vyhľadajte sekciu <runtime> v súbore MIIServer. exe. config a potom nahraďte obsah časti <dependentAssembly> s nasledujúcim obsahom:

    <dependentAssembly>

    <assemblyIdentity Name = "Microsoft. MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35"/>

    <bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0"/>

    </dependentAssembly>

  4. Uložte zmeny v súbore.

  5. Vyhľadajte súbor Mmsscrpt. exe. config v rovnakom adresári a Dllhost. exe. config v nadradenom adresári. Zopakujte kroky 1 až 4 pre tieto dva súbory.

  6. Reštartujte službu synchronizácie služby Forefront Identity Manager (služba synchronizácie služby FIM).

  7. Overte, či rozšírenia pravidiel a vlastné agenti správy teraz fungujú podľa očakávaní.

Nastavenie služby a portálu

2013 x 64 Visual C++ Redistribuovateľný balík (vcresist_x64. exe) musí byť nainštalovaný skôr, než spustíte službu MIM a nastavenie portálu.

Súvisiaca chyba:

Poznámka: Vyskytol sa problém s balíkom Inštalátora systému Windows. DLL vyžadované na vykonanie tejto inštalácie sa nepodarilo spustiť. Obráťte sa na pracovníka oddelenia technickej podpory alebo na dodávateľa balíka.

Ak chcete tento problém vyriešiť:

Stiahnite si balík Visual C++ Redistribuovateľný balík (vcredist_x64. exe) z tohto prepojenia na Centrum sťahovania softvéru pre Windows.

https://www.microsoft.com/download/confirmation.aspx?id=40784&6B49FDFB-8E5B-4B07-BC31-15695C5A2143=1

Portál správy identít

Po nainštalovaní tejto aktualizácie sa portál nemusí zobraziť podľa očakávania v Internet Exploreri. Pri odstraňovaní tohto problému postupujte nasledovne:

  1. Zatvorenie všetkých inštancií programu Internet Explorer.

  2. Otvorte Ovládací panel Možnosti siete Internet.

  3. Odstránenie všetkých histórie a súborov vo vyrovnávacej pamäti.

Ak tento problém pretrváva, skontrolujte, či je verzia programu Internet Explorer 11 alebo novšia verzia. Ak používate verzie, ktoré sú staršie ako 11, v porovnaní s portálom, ktorý sa zobrazí vo verzii 11, sa môžu zobraziť nezrovnalosti.

Správa certifikátov REST API

Po inovácii správy certifikátov MIM v tejto verzii sa pomocou rozhrania REST API proti správe certifikátov MIM vyvolá Táto výnimka.

Informácie o výnimke

Typ výnimky: System. IO. FileLoadException

Správa: nedá sa načítať súbor alebo zostava "Newtonsoft. JSON, Version = 4.5.0.0, Culture = neutral, PublicKeyToken = 30ad4fe6b2a6aeed" alebo jedna z jeho závislostí. Definícia manifestu zostavy sa nezhoduje s odkazom na zostavu. (Výnimka z HRESULT: 0x80131040)

Názov súboru: Newtonsoft. JSON, Version = 4.5.0.0, Culture = neutral, PublicKeyToken = 30ad4fe6b2a6aeed

FusionLog:

Údaje: System. Collections. ListDictionaryInternal

TargetSite: void. ctor ()

HelpLink: NULL

Zdroj: System .net. http. formátovanie

HResult:-2146234304

Informácie o StackTrace

na System .net. http. Formátovací. JsonMediaTypeFormatter.. ctor ()

na System .net. http. Formátovací. MediaTypeFormatterCollection. CreateDefaultFormatters ()

na lokalite System. Web. http. HttpConfiguration. DefaultFormatters ()

na lokalite System. Web. http. HttpConfiguration.. ctor (HttpRouteCollection trasy)

na lokalite System. Web. http. GlobalConfiguration. <. cctor>b__0 ()

na lokalite System. Lazy'1. CreateValue ()

na lokalite System. Lazy'1. LazyInitValue ()

na lokalite Microsoft. CLM. Web. GlobalASAX. InitializeWebApi ()

Ak sa chcete vyhnúť tejto výnimke, pridajte do súboru Web. config správy certifikátov MIM tieto záväzné informácie o presmerovaní. Toto by sa malo umiestniť priamo nad </Configuration> značku. 

Dôležité upozornenie

Pred inštaláciou tejto aktualizácie sa uistite, že ste vytvorili zálohu súboru Web. config.

<> runtime     <assemblyBinding xmlns = "urn: schémy-Microsoft-com: ASM. v1" >        <dependentAssembly>            <assemblyIdentity Name = "Newtonsoft. JSON"                publicKeyToken = "30AD4FE6B2A6AEED" Culture = "neutrálny"/>            <bindingRedirect oldVersion = "0.0.0.0-6.0.0.0" newVersion = "9.0.0.0"/>        </dependentAssembly>     </assemblyBinding> </runtime>

Súbor Web. config pre portál správy certifikátov sa nachádza na nasledujúcej ceste:

%programfiles%\Microsoft čele Identity Manager\2010\Certificate Management\web

Informácie o aktualizácii

Centrum sťahovania softvéru

Podporovaná aktualizácia je k dispozícii v centre sťahovania softvéru. Odporúčame, aby všetci zákazníci túto aktualizáciu použili vo svojich výrobných systémoch.

Stiahnutie aktualizácie pre Microsoft Identity Manager 2016 SP1 (KB4073679)

Požiadavky

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované nasledovné:

  • Microsoft Identity Manager 2016 build 4.4.1302.0

  • .NET Framework 4,6 pre tieto súčasti:

    • Služba MIM

    • MIM portály (správa identít, vytvorenie nového hesla, registrácia hesla)

    • MIM PAM

    • Doplnky a rozšírenia MIM

Požiadavka na reštartovanie

Po použití balíka doplnky a prípony (Fimaddinsextensions_xnn_KB4073679. msp) je nutné reštartovať počítač. Možno bude potrebné reštartovať aj súčasti servera.

Informácie o výmene

Toto je Kumulatívna aktualizácia, ktorá nahradí všetky aktualizácie MIM 2016 SP1, od 4.4.1302.0 až po zostavu 4.4.1749.0 pre Microsoft Identity Manager 2016.

Informácie o súboroch

Globálna verzia tejto aktualizácie obsahuje atribúty súborov (alebo novšie atribúty), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy týchto súborov sú uvedené v koordinovanom univerzálny čas (UTC). Keď zobrazíte informácie o súbore, skonvertuje sa na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu časové pásmo v položke Dátum a čas v ovládacom paneli.

Názov súboru

Verzia súboru

Veľkosť súboru

Dátum

Čas

JAZYKOVÉ balíky. zip

Not applicable

119 853 706

27-June-2018

13:50

MIMAddinsExtensionsLP_x64_KB4073679.msp

Not applicable

4 128 768

24-May-2018

22:51

MIMAddinsExtensionsLP_x86_KB4073679.msp

Not applicable

2 744 320

24-May-2018

21:45

MIMAddinsExtensions_x86_KB4073679.msp

Not applicable

3 280 896

24-May-2018

21:34

MIMCMBulkClient_x86_KB4073679.msp

Not applicable

7 393 280

24-May-2018

12:13

MIMCMClient_x64_KB4073679.msp

Not applicable

7 589 888

24-May-2018

12:12

MIMCMClient_x86_KB4073679.msp

Not applicable

7 196 672

24-May-2018

12:11

MIMCM_x64_KB4073679.msp

Not applicable

16 355 328

24-May-2018

12:27

MIMService_x64_KB4073679.msp

Not applicable

39 837 696

24-May-2018

22:33

MIMSyncService_x64_KB4073679.msp

Not applicable

22 253 568

24-May-2018

18:05

Problémy s odstránenými a vylepšeniami pridanými v tejto aktualizácii

Táto aktualizácia obsahuje nasledovné opravy a vylepšenia, ktoré predtým neboli zdokumentované v databáze Microsoft Knowledge Base.

Vylepšenia jazykových balíčkov

Vylepšenia jazykového balíka sa pridajú do tejto aktualizácie. Ďalšie informácie nájdete v tejto dokumentácii:

https://docs.microsoft.com/microsoft-identity-manager/microsoft-identity-manager-2016-language-support

Podpora pre kontá spravovaných služieb skupiny

Táto aktualizácia obsahuje podporu pre kontá spravované službou Group pre tieto súčasti:

  • Služba synchronizácie MIM (služba synchronizácie služby FIM)

  • Služba MIM (Služba FIM)

  • Registrácia hesla MIM

  • Vytvorenie nového hesla

  • PAM monitorovacia služba (Pam monitorovacia služba)

  • Služba PAM (súčasť správy oprávnení)

Nie je podporované

Ďalšie informácie nájdete v tejto dokumentácii:

https://docs.microsoft.com/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa

Služba synchronizácie MIM 

Zlepšenie

Pri vydaní tejto aktualizácie sa pridáva podpora pre nasledovné verzie programu Visual Studio na tvorbu rozšírení pravidiel:

  • Visual Studio 2013

  • Visual Studio 2015

  • Visual Studio 2017

Problémy

Číslo 1

Pri obnovovaní oblastí pre agenta správy (spojnica) v správcovi služby synchronizácie (MIISClient. exe) za určitých okolností sa obnovené informácie neuložia podľa očakávaní po kliknutí na tlačidlo OK .

V tejto aktualizácii sa informácie o aktualizovanej oblasti uložili podľa očakávaní po kliknutí na položku obnoviť a potom kliknite na tlačidlo OK.

Číslo 2

Ak je indexovanie atribútu indexu indexované v návrhárovi Metaverse, ak je názov atribútu príliš dlhý, vráti sa neočakávaná chyba.

V tejto aktualizácii sa teraz vráti viac opisných chybových hlásení.

Číslo 3

Vytvorenie agenta správy textových súborov keď je služba na synchronizáciu MIM nainštalovaná na Windows serveri 2016, niektoré možnosti kódovania textu vrátane kódovania Unicode nie sú k dispozícii.

V tomto vydaní sa agenti správy textových súborov MIM aktualizujú tak, aby správne spolupracovali so systémom Windows Server 2016 s kódom stránky.

Agent správy služby MIM

Keď spustíte profil exportu spustiť na agentovi správy služby MIM, v prípade, že sa v chybovom hlásení o exporte nachádza neplatný znak, príčinou je poškodenie v položkách spustiť históriu (Miisclient. exe Operations ) a objekty priestoru spojnice, ktoré obsahujú túto chybu exportu, nie je možné zobraziť v klientovi MIIS.

V tejto aktualizácii sa neplatné znaky z chybového hlásenia odstránia pred uložením na objekt spojnice a spustiť históriu.

Služba oznámení o zmene hesla (PCNS)

Za určitých okolností Služba PCNS zlyhá pri operácii cieľového doplnku a služba sa nereštartuje.

V tejto aktualizácii sa tento problém už nevyskytuje.

Služba a portál

Služba MIM

Zlepšenie 1

Rutina cmdlet prostredia PowerShell exportu FIMConfig neexportuje objekty konfigurácie súvisiace s pam. Preto migrácia konfigurácie služby MIM nezahŕňa konfiguračné objekty súvisiace s PAM.

Po nainštalovaní tejto aktualizácie je k dispozícii argument "-PamConfig", ktorý vynúti objekty konfigurácie PAM, ktoré sa majú exportovať.

Ďalšie informácie: 

https://docs.microsoft.com/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Zlepšenie 2

Používanie rutiny typu cmdlet prostredia PowerShell exportu FIMConfig na exportovanie objektov poslednej požiadavky je veľmi ťažké, pretože vlastný výraz filtra musí byť napísaný.

V tejto aktualizácii sa pridal parameter "-žiadosť" pre rutinu typu cmdlet export-FIMConfig .

Ďalšie informácie:

https://docs.microsoft.com/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Zlepšenie 3

Neexistuje žiadny vizuálny rozdiel medzi hodnotami null a False pre boolovské atribúty na portáli.

V tejto aktualizácii sa vykonajú tieto zmeny:

  • Nové boolovské atribúty MIM sú teraz nastavené na hodnotu False , keď sa vytvorí objekt.

  • Nové boolovské atribúty MIM sú teraz nastavené na hodnotu False , keď pridáte do zdroja novú väzbu boolovského atribútu.

Dôležité upozornenie: V niektorých prostrediach môže táto zmena v správaní poškodiť tieto procesy. Odporúčame otestovať túto zmenu vo svojom prostredí.

Číslo 1

Po výbere možnosti zapojiť sa do programu zvyšovania spokojnosti zákazníkov pri prvej inštalácii služby MIM sa Inštalácia ďalších aktualizácií do služby FIM vypne nastavením programu zvyšovania spokojnosti zákazníkov.

V tejto aktualizácii sa zachová nastavenie programu zvyšovania spokojnosti zákazníkov , ako sa očakávalo.

Číslo 2

Niektoré objekty spravujúce privilegovaný prístup, ktoré používajú nespravované zdroje, nie sú v čase zrušené.

Po nainštalovaní tejto aktualizácie sa tieto objekty správne vyčistia.

Číslo 3

Ak je poštová schránka konta služby MIM hosťovaná v službe Exchange Online (Office 365) a je nainštalovaná aktualizácia služby MIM, zašifrované heslo pre poštovú schránku služby sa zmení na hodnotu null.

Spustenie tejto aktualizácie sa nezmení šifrované heslo pre poštovú schránku služby MIM Exchange Online.

Číslo 4

Nie je k dispozícii žiadne obmedzenie na súbor denníka služby MIM, ktorý bol vytvorený pri zapnutom dynamickom zapisovaní do denníka.

V tejto aktualizácii sa pridá logika na prepnutie na iný súbor, ak sa dosiahne limit veľkosti. Ak sa dosiahne limit veľkosti druhého súboru, zapisovanie do denníka prepíše prvý súbor. Predvolený limit veľkosti je 1 GB.

Číslo 5

Keď nainštalujete službu MIM a portál, Inštalátor vráti nasledujúcu výnimku: 

Vyskytol sa problém s týmto balíkom Inštalátora systému Windows.  Program spustený ako súčasť nastavenia sa nedokončil podľa očakávaní.  Obráťte sa na pracovníka oddelenia technickej podpory alebo na dodávateľa balíka.

Základný problém sa vyskytuje pri pokuse o inováciu databázy FIMService. 

V tejto aktualizácii sa tento problém už nevyskytuje.

Privilegovaný prístupový manažment

Zlepšenie prostredia PAM PowerShell

Nasledujúce rutiny typu cmdlet prostredia PowerShell súvisiace s PAM sa pridávajú na podporu možnosti pridať a odstrániť členov do a zo súboru:

  • Get-PAMSet

  • Add-PAMSetMember

  • Remove-PAMSetMember

PAM PRIVÉ upozornenie na uplynutie platnosti hesla

V súčasnosti PAM neoznámi používateľom, keď sa chystáte ukončiť platnosť hesla pre PRIVÉ. V tejto aktualizácii sa parameter "PwdExpirationDate" pridá k informáciám o relácii rozhrania PAM REST API.

Vracajú sa informácie o relácii PAM:

https://docs.microsoft.com/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Vlastné schválenie je vypnuté 

Aktivita pracovného postupu schválenia

Aktivita pracovného postupu schválenia nemá žiadny spôsob, ako vypnúť vlastné schválenie. Existujú rôzne scenáre, ktoré možno budete chcieť nakonfigurovať na schválenie aktivity vynútenia schválenia od iného schvaľovateľa v prípade, že žiadosť pochádza od iného schvaľovateľa.

V tejto aktualizácii má aktivita pracovného postupu schválenia teraz v nastaveniach vlastnosti aktivity zakázanie samostatného schválenia .

Rutina cmdlet prostredia New-PAMRole

Ak chcete podporiť možnosť odoprieť vlastné schválenie, rutina cmdlet New-PAMRole má nový argument na odmietnutie samostatného schválenia roly.

Zakázanie automatického ApproveIf vlastníka

Atribút vypnúť automatické schválenie sa zobrazuje aj v objekte msidmPamRole na portáli Mim, keď sa daný objekt zobrazuje v rozšírenom zobrazení.

Číslo 1

Za určitých okolností sa zadávajú nasledovné upozornenie v denníku udalostí privilegovaný prístup (PAM):

Výnimka: System. ObjectDisposedException: nie je možné získať prístup k odstránenému objektu.

Po nainštalovaní tejto aktualizácie sa toto upozornenie už nezobrazuje v denníku udalostí PAM.

Číslo 2

Pri pokuse o zmenu atribútu PrivAccountName pomocou rutiny cmdlet set-PAMUser PowerShell sa objekt odstráni namiesto toho, aby sa aktualizoval v aktuálnom objekte.

V tejto aktualizácii môže rutina cmdlet set-PAMUser zmeniť PrivAccountName bez problému.

Číslo 3

Rutina typu cmdlet Get-PamRequest nemá žiadny filter na určenie nedávnych požiadaviek.

V tejto aktualizácii sa do tejto rutiny typu cmdlet pridá parameter "-CreatedFrom".

Číslo 4

Rutina typu cmdlet New-PamRole nezaručuje, že dátum dostupnosti je väčší ako dátum dostupný od.

Rutina cmdlet New-PamRole v tejto aktualizácii teraz overí, že dátum dostupnosti je väčší ako dátum dostupný od.

Číslo 5

Výstup z rutiny typu cmdlet Get-PAMRole nezobrazuje hodnoty dostupné od a dostupné pre hodnoty

V tejto aktualizácii sa vrátia hodnoty "k dispozícii od" a "dostupné pre" rutiny cmdlet Get-PAMRole PowerShell.

Číslo 6

Rutina typu cmdlet Get-PamRequest vráti požiadavky, ktoré nevyhovujú kritériám filtra.

V tejto aktualizácii sa teraz použije filter rutiny typu cmdlet Get-PamRequest

Problém 7

Pri spustení na Windows serveri 2016 cmdlet set-PamGroup zlyhá.

V tejto aktualizácii je možné, že rutina typu cmdlet set-PamGroup teraz aktualizuje objekt hlavného tieňa aktívnej adresárovej skupiny.

Číslo 8

Rutina typu cmdlet Remove-PamUser zlyhá a vráti nejasnú chybovú správu, ak je používateľ prepojený s rolou ako kandidát.

V tejto aktualizácii sa do rutiny typu cmdlet pridá overenie na strane klienta a vyjasní sa hlásenie o výnimke.

Číslo 9

Rutina cmdlet prostredia PowerShell odstrániť – PamUser zlyhá a vráti chybovú správu, ak je rola prepojená so žiadosťou.

V tejto aktualizácii sa do rutiny typu cmdlet pridá overenie na strane klienta a vyjasní sa hlásenie o výnimke.

Číslo 10

Pri spustení nastavenia režimu zmeny pre službu FIM a portálu nie sú kontá pre PAM vystavené na konfiguráciu.

  • Konto API PAM Rest

  • Konto služby PAM Component

  • Konto sledovania služby PAM

V tejto aktualizácii nastavenie režimu zmeny umožňuje prekonfigurovať vyššie uvedené kontá.

Portál na správu identít v MIM

Číslo 1

Pri pokuse o vytvorenie položky navigačného panela pre URL adresu, ktorása skopíruje z dialógových okien aplikácie Mim Portal pomocou ikony schránky v hornej časti dialógového okna portálu Mim, je názov servera teraz zahrnutý do relatívnej URL adresy. Toto vyžaduje, aby sa URL adresa manuálne upravila pri migrácii konfigurácie z jednej inštancie MIM do druhej.

V tejto aktualizácii už relatívne URL adresy neobsahujú názvy serverov.

Číslo 2

Pri pridávaní bezplatného textu do ovládacieho prvku výberu identity sa zdá, že ovládací prvok dynamicky zväčšuje svoju šírku než obtekanie textu.

V tejto aktualizácii sa opravuje veľkosť ovládacieho prvku.

Číslo 3

Pri viewied v Internet Exploreri 10 sa na portáli správy identít v systéme MIM nezobrazujú správne kontextové dialógové okná.

V tejto aktualizácii sa teraz kontextová ponuka zobrazí podľa očakávaní v Internet Exploreri 10.

Číslo 4

V kontextových dialógových oknách portálu MIM sa symboly cyrilika v záhlaví okna nezobrazujú správne.

V tejto aktualizácii sa symboly cyrilika v texte záhlavia okna zobrazujú správne.

Číslo 5

Pri vytváraní novej definície pracovného postupu akcie na portáli MIM v prípade, že sa použije možnosť importovať definíciu pracovného postupu a nesprávny typ súboru, pokus o pridanie aktivity pravidla synchronizácie do pracovného postupu zlyhá.

V tejto aktualizácii vlastnosť failed "Import workflow definition" hodí výnimku a zotavuje, čo umožňuje, aby sa aktivita pravidla synchronizácie pridala k definícii pracovného postupu.

Číslo 6

Niektoré dialógové okná na portáli na správu identít MIM zobrazujú v Internet Exploreri dvojitý posúvač.

V tejto aktualizácii sa už v Internet Exploreri nezobrazuje kontextové okno s posúvačom extra.

Doplnky a rozšírenia

Pri pokuse o inštaláciu doplnku MIM pre Outlook ako súčasť inštalácie balíka Office 365 Office 2016 sa vráti výnimka a inštalácia zlyhá a vráti chybové hlásenie, ktoré uvádza, že nedokáže nájsť tento súbor:

Microsoft. VBE. Interop. Forms. dll version 11.0.0.0

V tejto aktualizácii sa v doplnku MIM v Outlooku nachádza kópia chýbajúcich binárnych súborov Outlooku Interop.

Samoobslužné vytvorenie nového hesla

Číslo 1

Pri pokuse o vytvorenie nového hesla prostredníctvom samoobslužné vytvorenie nového hesla, ak je rozlišujúci názov objektu používateľa, ktorého obnovenie hesla obsahuje lomku, operácia obnovenia nového hesla zlyhá. V tejto aktualizácii sa špeciálne znaky v rozlišujúcom názve už nebránia Samoobslužnému obnoveniu hesla pri obnovení hesla používateľa v službe Active Directory.

Číslo 2

Jazykový balík samoobslužné vytvorenie nového hesla obsahuje niektoré vety, ktoré nie sú správne lokalizované v dialógových oknách otázok a odpovedí pre bránu otázok a odpovedí. V tejto aktualizácii sú vety správne lokalizované na displeji.

Správa certifikátov

Číslo 1

Pri obnovovaní virtuálnej karty Smart Card prostredníctvom modernej aplikácie MIM CM sa používateľovi zobrazí zakázaná výnimka. Tento problém sa vyskytuje aj v prípade, ak sa riešenia Custom REST API pokúsia obnoviť virtuálnu kartu Smart Card. V tejto aktualizácii sa problém opraví.

Číslo 2

Nástroj obnoviť PIN kód karty SmartCard zlyhá a vráti sa toto chybové hlásenie:

Pri pokuse o zmenu PIN kódu karty Smart Card sa vyskytla chyba CLM. Nesprávny počet argumentov alebo neplatné priradenia vlastností.

V tejto aktualizácii sa tento problém opravuje.

Číslo 3

Pri pokuse o inštaláciu aktualizácie do modulov certifikačnej autority MIM z 4.4.1302.0 na zostavu, ktorá je neskôr ako 4.4.1459, inštalácia zlyhá.

V tejto aktualizácii je teraz možné úspešne dokončiť inštaláciu v tomto scenári.

Číslo 4

Pri používaní modernej aplikácie na obnovenie, registráciu a nahradenie sa v histórii požiadavky neobsahujú všetky položky stavu požiadavky, ktoré sa zaznamenávajú pri vykonávaní rovnakej operácie prostredníctvom portálu CertificateManagement (napríklad "Install Certificate").

V tejto aktualizácii sa teraz všetky etapy žiadosti zaznamenávajú do histórie požiadaviek.

Číslo 5

Správa certifikátov MIM (CM) online aktualizácia sa nedokončila a vráti a vráti chybu "záznam bol aktualizovaný alebo odstránený iným používateľom".  Je to preto, že aktualizácia online sa pokúsila odstrániť rovnaký certifikát viackrát.

V tejto aktualizácii sa tento problém už nevyskytuje v aktualizácii CM online.

Číslo 6

Pri sťahovaní certifikátu pre používateľa pomocou prepojenia na stiahnutie certifikátu na portáli správy certifikátov je certifikát Download (. cer súbor) príliš veľký a nezahŕňa riadky begin Certificate a end Certificate.

Táto operácia v tejto aktualizácii prevezme certifikát podľa očakávaní.

Problém 7

Chyby sa nedajú vyhadzovať z kódu Microsoft. CLM. config a zamaskovaním mnohých možných problémov.

Kód spracovania výnimiek sa aktualizuje na zlepšenie ohlasovania chýb v správe certifikátov MIM.

Hromadný klient správy certifikátov

V tejto aktualizácii hromadný klient správy MIM funguje s TLS 1,1 a TLS 1,2.

Odkazy

História vydaní Microsoft Identity Manager

Oboznámte sa s terminológiou , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.

Dodávateľmi iných produktov uvádzaných v tomto článku sú spoločnosti nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje implicitné ani iné záruky týkajúce sa výkonu alebo spoľahlivosti takýchto produktov.

Potrebujete ďalšiu pomoc?

Rozšírte svoje zručnosti
Preskúmať školenie
Buďte medzi prvými, ktorí získajú nové funkcie
Pripojiť k Microsoft insiderov chcú

Boli tieto informácie užitočné?

Aká je podľa vás jazyková kvalita textu?
Čo sa vám páčilo, prípadne čo nie?

Ďakujeme za vaše pripomienky!

×