Balík súhrnu rýchlej opravy (zostava 4.4.1459.0) je k dispozícii pre balík Microsoft Identity Manager 2016 Service Pack 1

Služba synchronizácie

Po nainštalovaní tejto aktualizácie sa rozšírenia pravidiel a agenti vlastnej správy (MA) založené na extensible MA (ECMA1 alebo ECMA 2.0) nemusia spustiť a môžu spôsobiť stav spustenia "stopped-extension-dll-load". Tento problém sa vyskytuje pri spustení týchto prípon pravidiel alebo vlastných MA po zmene konfiguračného súboru (.config) pre jeden z nasledujúcich procesov:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Upravili ste napríklad súbor MIIServer.exe.config a zmenili ste predvolenú veľkosť dávky na spracovanie položiek synchronizácie pre SLUŽBU FIM MA.

V takomto prípade inštalátor nástroja na synchronizáciu pre túto aktualizáciu zámerne zabráni nahradeniu konfiguračného súboru, aby sa zabránilo odstráneniu predchádzajúcich zmien. Keďže konfiguračný súbor nie je nahradený, položky, ktoré vyžaduje táto aktualizácia, sa v súboroch nebudú nachádzať a synchronizačný nástroj nenačíta žiadne knižnice DLL rozšírení pravidiel, keď nástroj spustí profil spustenia úplného importu alebo synchronizácie Delta.

Pri odstraňovaní tohto problému postupujte nasledovne:

1. Vytvorte záložnú kópiu MIIServer.exe.config súboru.

2. Otvorte súbor MIIServer.exe.config v textovom editore alebo v programe Microsoft Visual Studio.

3. V MIIServer.exe.config súbore vyhľadajte časť> modulu runtime <a potom nahraďte obsah sekcie <dependentAssembly> nasledujúcim:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Uložte zmeny v súbore.

5. Vyhľadajte súbor Mmsscrpt.exe.config v tom istom adresári a Dllhost.exe.config v nadradenom adresári. Zopakujte kroky 1 až 4 pre tieto dva súbory.

6. Reštartujte službu synchronizácie Forefront Identity Manager (FIMSynchronizationService).

7. Overte, či rozšírenia pravidiel a agenti vlastnej správy teraz fungujú podľa očakávaní.

Služba MIM

Problém 1

Pracovný postup overovania zlyhá s uplynutým časovým úsekom semaforu po uplynutí platnosti po tom, ako vlastný klient požaduje token AuthN.

Po nainštalovaní aktualizácie sa požiadavka dokončí podľa očakávaní a do denníka udalostí sa zobrazí jasné hlásenie o chybe komunikácie.

Problém 2

Pri náročnom zaťažení sa môže vyskytnúť súbehová situácia, keď sa dve inštancie služby MIM pokúsia spracovať rovnaký pracovný postup v rovnakom čase. Môže to spôsobiť zlyhanie spracovania pracovného postupu.

Po nainštalovaní tejto aktualizácie sa tento problém už nevyskytuje.

Problém 3

Nastavenie rozdelenia oblastí nemusí fungovať, ak nastavené kritériá obsahujú pod podmienku. Po nainštalovaní tejto aktualizácie správne nastavíte rozdelenie oblastí.

Problém 4

V priebehu času sa niektoré údaje spracovania hromadia v databáze služby MIM, čo môže spôsobiť problémy s výkonom. To spôsobuje problém, keď sa v objekte FIM zachová veľa ID objektov . Tabuľka Objekty . Úloha agenta SQL Server spustí uloženú procedúru FIM_DeleteExpiredSystemObjectsJob a odstráni systémové objekty s uplynutou platnosťou tak, že zhromaždí všetky požiadavky a všetky odkazy na objekty a vloží identifikátory objektov do tabuľky ExpiredObjectKeys.

Ďalej sa odstránia všetky hodnoty v tabuľkách ObjectValue* pre každé identifikačné číslo v tabuľke ExpiredObjectKeys . Nakoniec, ak boli hodnoty v tabuľkách ObjectValue* skutočne všetky odstránené, odstráni sa aj zodpovedajúci riadok v tabuľke ExpiredObjectKeys . Samotné ID objektu sa však z fim nikdy neodstráni. Tabuľka Objekty .

Po nainštalovaní aktualizácie sa do priestoru názvov ladenia pridá nová uložená procedúra na vyčistenie databázy týchto objektov.

• Názov uloženej procedúry: ladenie. OdstrániťobjectRemainders

• Syntax: ladenie exec. OdstrániťobjectRemainders

Problém 5

Po čistej inštalácii MIM SP1 nemusí správne fungovať vytváranie zostáv MIM alebo vytváranie oblastí služby MIM. Po nainštalovaní tejto aktualizácie sa nainštalujú zostavy služby MIM aj rozdelenie oblastí a správne fungujú.

Problém 6

Ak je úroveň kompatibility databázy FIMService nastavená na 120, môžu sa vyskytnúť zablokovania SQL. Po nainštalovaní tejto aktualizácie sa tieto zablokovania už nevyskytujú.

Zlepšenie 1

Podrobné zapisovanie sledovania do denníka v službe MIM je teraz možné povoliť bez vynútenia reštartovania služby.

Na podporu tejto funkcie sa do súboru Microsoft.ResourceManagement.Service.exe.config pridá nová sekcia. Po nainštalovaní tejto aktualizácie je teraz k dispozícii táto nová sekcia.

<dynamicLogging mode="true" loggingLevel="Critical" />

Zapisovanie do denníka je možné nastaviť na ľubovoľnú úroveň medzi kritickými a podrobnými.

Dva výstupné súbory sa zapíšu do inštalačného priečinka pre službu MIM. Pre konto služby MIM je dôležité mať povolenia na zápis do tohto priečinka.

Umiestnenie priečinka:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Napísané súbory:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Zlepšenie 2

Na vytváranie zostáv služby MIM sa pridáva podpora pre System Center 2016 Service Manager a Data Warehouse.

Pred touto aktualizáciou sa službe MIM Reporting nepodarilo nainštalovať a vykonať s konzolou System Center 2016 Service Manager Console.

Po nainštalovaní tejto aktualizácie je možné nainštalovať a vykonávať protokoly MIM bez nutnosti predinštalovania konzoly SCSM pre všetky podporované verzie SCSM.

Služba synchronizácie

Problém 1

Ak agent správy služby FIM exportuje odstránenie objektu, ale nedostane potvrdenie o odstránení, tento istý objekt sa môže čiastočne znova vytvoriť v službe FIMService.

Po nainštalovaní tejto aktualizácie sa v zozname chýb spustenia exportu zobrazí chyba a rekreácia sa nevyskytne.

Problém 2

Keď je DN objektu aj ukotvenie, nedá sa premenovať. Namiesto toho získate nasledujúcu výnimku:

Po nainštalovaní tejto aktualizácie sa premenovanie spracuje podľa očakávaní.

Problém 3

Nástroj na správu šifrovacieho kľúča (miiskmu.exe) nemusí opustiť kľúče z dôvodu časového limitu spôsobeného uzamknutím databázy.

Po nainštalovaní tejto aktualizácie sa kľúče spracujú bez toho, aby sa vyskytol časový výkaz.

Problém 4

Pri spustení kroku profilu synchronizácie sa vyskytnú pravidelné problémy s výkonom.

V mms_getprojected_csrefguids_noorder uloženej procedúre bola vykonaná oprava, ktorá pomáha zlepšiť výkon.

Problém 5

Za určitých okolností sa pravidlá synchronizácie založené na filtroch použijú aj vtedy, keď by nemali byť.

Po nainštalovaní tejto aktualizácie sa pravidlo synchronizácie použije iba vtedy, ak by malo byť.

Problém 6

Pri exporte pre všeobecný konektor LDAP sa po nakonfigurovaní vytvorenia súboru denníka auditu profil spustenia exportu zastaví bez toho, aby sa uverejnila chyba bail.

Po nainštalovaní tejto aktualizácie sa krok profilu spustenia exportu spustí správne vo všeobecnom konektore LDAP, keď je povolená možnosť vytvorenia súboru denníka auditu.

Portál na vytvorenie nového hesla MIM

Problém 1

Pri vytváraní nového hesla pomocou brány overovania SMS sa používateľovi zobrazí nesprávne hlásenie:

Po nainštalovaní tejto aktualizácie sa z tohto dialógového okna odstráni nesprávny reťazec s názvom Overené volanie.

Portál na správu identít MIM

Problém 1

Presúvanie používateľov myšou do poľa Odstrániť na odstránenie alebo odstránenie člena pre členstvo v skupine nefunguje za všetkých okolností.

Po nainštalovaní tejto opravy môžu používatelia presunúť používateľov myšou do poľa Odstrániť, keď spravujete manuálne členstvá v skupinách.

Problém 2

Miestne nastavenia dátumu a času sa ignorujú pre angličtinu (Austrália).

Po nainštalovaní tejto aktualizácie sa použijú nastavenia lokálneho formátu dátumu a času.

Problém 3

Vlastné ovládacie prvky nie sú inicializované, ak máme vlastné parametre udalosti v konfigurácii zobrazenia ovládacieho prvku prostriedkov (RCDC).

Po nainštalovaní tejto opravy sa vlastné ovládacie prvky inicializujú podľa očakávaní.

Problém 4

Spracovanie chýb v konfigurácii zobrazenia ovládacieho prvku prostriedkov je niekedy nejasné.

V tejto aktualizácii sú oznámenia o chybách prispôsobené tak, aby zreteľnejšie popísali chybu.

Problém 5

Keď použijete skopírované prepojenie na vlastný objekt na portáli na správu identít, objekt sa nezobrazí podľa očakávaní.

Po nainštalovaní tejto aktualizácie sa vlastný objekt zobrazí podľa očakávaní skopírovaného prepojenia.

Problém 6

Keď sa pokúsite nainštalovať portál na správu identít v SharePointe 2016 po odinštalovaní alebo počas aktualizácie, portál nie je nainštalovaný. Okrem toho získate nasledujúcu výnimku:

Inštaláciou tejto aktualizácie sa reštartuje služba časovača SharePointu, aby sa znova spustili neúspešné úlohy SharePointu, takže nastavenie sa teraz môže dokončiť.

Problém 7

Zobrazenie schválenia RCDC obsahuje nesprávne symboly a zobrazuje chybu.

Po nainštalovaní tejto opravy sa zobrazenie schválenia RCDC zobrazí podľa očakávaní a nevydá výnimku.

Problém 8

Tlačidlá členstva, ak vlastné objekty skupiny nefungujú správne.

Po nainštalovaní tejto opravy budú tlačidlá členstva v skupine fungovať podľa očakávaní.

Problém 9

Keď zobrazíte portál správy identít MIM pomocou prehliadača Firefox, zobrazenia zoznamu objektov, ako sú napríklad používatelia a distribučné skupiny, sa nezobrazujú správne.

Po nainštalovaní tejto aktualizácie sa zobrazenia zoznamu objektov zobrazia podľa očakávaní pri používaní prehliadača Firefox.

Problém 10

Pri zobrazení portálu na správu identít MIM pomocou prehliadača Internet Explorer nemusia byť hlavičky zobrazení zoznamu objektov v stĺpci zarovnané doľava.

Po nainštalovaní tejto aktualizácie sa nadpisy zobrazenia zoznamu objektov zobrazia vľavo zarovnané podľa očakávaní.

Problém 11

Po spustení portálu MIM v SharePointe 2016 nefungujú tlačidlá Pripojiť sa, Odísť, Pridať člena a Odstrániť člena podľa očakávaní vo vlastných typoch objektov skupiny.

Po nainštalovaní tejto aktualizácie budú tieto tlačidlá fungovať podľa očakávaní v prípade vlastných typov objektov skupiny.

Zlepšenie 1

Na riešenie skutočnosti, že nie je možné nastaviť predvolenú hodnotu rozsahu skupiny, boli do zoznamu UoCDropDownList a UocRadioButtonList pridané dve voliteľné vlastnosti.

• Predvolená hodnota

• Podmienka

PredvolenáHodnota: Toto je voliteľná vlastnosť. Táto vlastnosť sa používa na definovanie predvolenej hodnoty ovládacieho prvku, ak sa ovládací prvok používa na vytvorenie nových údajov.

Príklad:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Podmienka: Podmienka je voliteľný atribút vo vlastnosti a používa sa na zadanie podmienky pri použití vlastnosti. Ovládací prvok môže mať niekoľko vlastností, ktoré používajú rovnaký názov, ale nesúvislé podmienky.

Syntax podmienky je nasledovná:

my:Condition="[left part] [condition] [right part]"

Poznámky

• [ľavá časť] má tieto možnosti:

  • Zdroj väzby a cesta

  • Jednoduchá hodnota

• [podmienka] má nasledujúce možnosti:

  • ==

  • !=

• [pravá časť] má tieto možnosti:

  • Zdroj väzby a cesta

  • Jednoduchá hodnota

Príklad vytvorenia rôznych predvolených hodnôt pre rôzne typy skupín:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Zlepšenie 2

Názov všetkých typov aktivít, ktoré ste vytvorili prostredníctvom portálu, je authenticationGateActivity. Po nainštalovaní tejto aktualizácie budú mať všetky nové vytvorené objekty ActivityType nasledujúce hodnoty názvu aktivity podľa typu:

• Overovanie: authenticationActivity1... authenticationActivityN

• Oprávnenie: oprávnenieAktivita1... authorizationActivityN

• Akcia: actionActivity1... actionActivityN

Zlepšenie 3

Žiadateľ alebo schvaľovateľ nemá prostriedky na poskytnutie odôvodnenia pri vytváraní žiadosti alebo schvaľovaní alebo zamietnutí čakajúcej žiadosti.

Pri tejto aktualizácii sa do zobrazenia Vytvoriť žiadosť pridá pole zarámovanie a môžu sa použiť nové údaje žiadosti o odôvodnenie/pracovného postupu. Nasledujúce atribúty sú pridané parametre [//Request/Justification] a [//WorkflowData/Reason].

Správa certifikátov

Problém 1

Pri registrácii virtuálnej karty Smart Card sa pri zadávaní PIN kódu s menej ako 8 znakmi vráti zavádzajúca chyba.

Po nainštalovaní tejto aktualizácie sa používateľovi vráti príslušná chyba.

Problém 2

Pri obnovovaní karty SmartCard sa používateľ môže chytiť v nekonečnej slučke obnovenia.

Tento problém spôsobia nasledujúce kroky:

1. Aktuálne profily karty SmartCard vstupujú do okna obnovenia:

   • Používateľ dostane e-mail od FIM CM Service so žiadosťou o dokončenie žiadosti o obnovenie

2. Používateľ úspešne vykoná žiadosť o obnovenie a načíta všetky obnovené certifikáty.

3. O niekoľko hodín neskôr, používateľ dostane druhý e-mail od FIM CM Service.

   • Neočakáva sa to, pretože profil už bol obnovený.

4. Používateľ skončí v nekonečnej slučke obnovenia, ak vykoná všetky požiadavky FIM CM Service vytvorí.

Po nainštalovaní tejto aktualizácie sa vytvoria iba správne požiadavky a neexistuje žiadna nekonečná slučka.

Problém 3

Ak sú delta CRLs zakázané v certifikačnej autorite používanej správou certifikátov MIM, výnimka ERROR_FILE_NOT_FOUND bude vyhodené MIM CM.

Po nainštalovaní tejto aktualizácie sa nevyhodí žiadna výnimka.

Problém 4

MIM CM nepodporuje režim NonAdmin pri práci s virtuálnymi kartami. Virtuálna karta Smart Card môže byť vytvorená len klientom MIM CM počas registrácie. Na vytvorenie virtuálnej karty Smart Card je tiež potrebné mať práva lokálneho správcu. Takže len lokálni správcovia sa môžu zaregistrovať na novú virtuálnu kartu Smart Card prostredníctvom portálu MIM CM.

Po nainštalovaní tejto rýchlej opravy nový kľúč databázy Registry nakonfiguruje klienta MIM CM na spustenie v režime, ktorý nie je správcom. Všimnite si, že virtuálna karta Smart Card musí byť pred zaregistrovaním virtuálnej karty Smart Card vopred vytvorená v nastaveniach režimu bez Spravovanie.

Ak chcete povoliť režim NonAdmin , zmeňte alebo vytvorte hodnotu DWORD NonAdmin=1 pod nasledujúcim kľúčom databázy Registry v klientskom počítači:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Problém 5

Pri použití MIM CM REST API zmeniť stav karty Smart Card na "Disabled", chyba 501 (NotImplemented) vráti.

Po nainštalovaní tejto aktualizácie sa týmto rovnakým kódom karta Smart Card úspešne vypne.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Ďalšie informácie nájdete v téme Aktualizácia stavu karty SmartCard na webovej lokalite spoločnosti Microsoft.

Problém 6

MIM CM Server verzia 4.3.1999.0 alebo novšia verzia (kým aktuálna rýchla oprava) nemôže pracovať so staršou verziou cm klientov (FIM 2010R2 a MIM).

Po nainštalovaní tejto aktualizácie bude MIM CM Server fungovať so staršími klientmi MIM a FIM 2010R2 CM (klienti FIM 2010R2 verzie 4.1.3508.0 a novších verzií boli testované).

Problém 7

Požiadavku OfflineUnblock sa nepodarilo vytvoriť pomocou nasledujúceho volania z rozhrania MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Po nainštalovaní tejto aktualizácie tento kód úspešne odošle požiadavku OfflineUnblock.

Problém 8

Pri vytváraní požiadavky Disable (alebo iného typu) pomocou nasledujúceho volania rozhrania MIM CM REST API nie je možné použiť ID karty Smart Card ako parameter:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 K dispozícii je len parameter "profil".

Príklad:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Po nainštalovaní tejto aktualizácie môžete ako parameter použiť ID karty Smart Card.

Všimnite si, že id karty Smart Card nie je to isté ako id sériového čísla karty Smart Card. ID karty Smart Card vytvorí CM MIM pre každú aktívnu kartu Smart Card.

Problém 9

Sledovanie klienta MIM CM nezapisuje dátum a čas. Po nainštalovaní tejto aktualizácie sa údaje dátumu a času zahrnú do denníka sledovania klienta.

Problém 10

Zrušenie používateľa v existujúcom modárnom dialógovom okne virtuálnych kariet Smart Cards môže viesť k nepoužiteľnému a mätúcemu chybovému hláseniu namiesto jednoduchého zrušenia operácie.

Po nainštalovaní tejto aktualizácie operácia zruší používateľa.

Problém 11

Vyradenie postupu prestane reagovať na virtuálne karty Smart Card modulu TPM, keď je v databáze Registry nastavená možnosť NonAdmin .

Problém 12

Duplicitné nastavenia zrušenia v časti Nahradiť politiku sa nevzťahujú na duplicitný profil. Po nainštalovaní tejto aktualizácie postup funguje podľa očakávaní. Oneskorenie zrušenia sa úspešne skopíruje do duplicitného profilu.

Problém 13

Správa certifikátov MIM nezapisuje údaje výnimiek webovej služby. Po nainštalovaní tejto aktualizácie, CM teraz zaznamenáva všetky údaje výnimky webovej služby.

Zlepšenie 1

Pred touto aktualizáciou sú jedinými možnosťami pravidiel PIN v modernej aplikácii MIM CM MinimumPinLength.

Po nainštalovaní tejto aktualizácie sú teraz k dispozícii nasledujúce nastavenia overenia:

• Číslice

• Malé písmenáLetters

• Maximálna dĺžka

• MinLength (MinLength)

• SpecialCharacte3rs

• Veľké písmenáZnačky

Doplnok MIM pre Outlook

Problém 1

Po použití aktualizácie MIM SP1 NPP (zostava 4.4.1302.0) sa nepodpísajú 32-bitové knižnice DLL doplnkov MIM (napríklad OfficeintegrationShim2010.dll).

V tejto aktualizácii sú všetky súbory podpísané podľa očakávaní.