Úvod
Balík súhrnu rýchlych opráv (zostava 4.5.26.0) je k dispozícii pre balík Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Tento súhrnný balík rieši niektoré problémy a pridáva niekoľko vylepšení, ktoré sú popísané v časti Problémy opravené a vylepšenia pridané v tejto aktualizácii.
Známe problémy v tejto aktualizácii
Poznámka: Služba synchronizácie MIM a MSP služby MIM (inštalátory) boli dočasne odstránené, zatiaľ čo skúmame problém s procesom inovácie pre tento balík súhrnu rýchlych opráv. Ďalšie informácie budú čoskoro k dispozícii.
Služba synchronizácie
Po nainštalovaní tejto aktualizácie sa rozšírenia pravidiel a zástupcovia vlastnej správy (MA) založené na extensible MA (ECMA1 alebo ECMA 2.0) nemusia spustiť a môžu spôsobiť stav spustenia "stopped-extension-dll-load". Tento problém sa vyskytuje pri spustení týchto prípon pravidiel alebo vlastných MA po zmene konfiguračného súboru (.config) pre jeden z nasledujúcich procesov:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Môžete napríklad upraviť súbor MIIServer.exe.config a zmeniť predvolenú veľkosť dávky na spracovanie položiek synchronizácie pre forefront Identity Manager (FIM) Service MA. V takomto prípade inštalátor nástroja na synchronizáciu pre túto aktualizáciu nemôže nahradiť konfiguračný súbor, aby sa zabránilo odstráneniu predchádzajúcich zmien. Dôvodom je, že ak konfiguračný súbor nie je nahradený, položky, ktoré vyžaduje táto aktualizácia, sa v súboroch nenachádzajú. Synchronizačný nástroj preto nenačíta žiadne knižnice DLL rozšírení pravidiel, keď nástroj spustí profil spustenia úplného importu alebo synchronizácie Delta.
Pri odstraňovaní tohto problému postupujte nasledovne:
-
Vytvorte záložnú kópiu súboru MIIServer.exe.config.
-
Otvorte súbor MIIServer.exe.config v textovom editore alebo v programe Microsoft Visual Studio.
-
Vyhľadajte časť <runtime> v súbore MIIServer.exe.config a potom nahraďte obsah> sekcie <dependentAssembly nasledujúcim obsahom:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Uložte zmeny v súbore.
-
Vyhľadajte súbor Mmsscrpt.exe.config v tom istom adresári a Dllhost.exe.config v nadradenom adresári. Zopakujte kroky 1 až 4 pre tieto dva súbory.
-
Reštartujte službu synchronizácie Forefront Identity Manager (služba synchronizácie FIM).
-
Overte, či rozšírenia pravidiel a agenti vlastnej správy teraz fungujú podľa očakávaní.
Nastavenie služieb a portálu
Pred spustením služby MIM a inštalácie portálu je potrebné nainštalovať balíky 2013 x64 Visual C++ Redistributable Packages (vcresist_x64.exe).
Priradená chyba:
Poznámka: Vyskytol sa problém s balíkom Inštalátor systému Windows. Knižnicu DLL požadovanú na dokončenie tejto inštalácie sa nepodarilo spustiť. Obráťte sa na pracovníkov technickej podpory alebo dodávateľa balíka.
Vyriešenie tohto problému:
Stiahnite si balík Visual C++ Redistributable (vcredist_x64.exe) z nasledujúceho prepojenia Centra sťahovania softvéru pre Windows.
Portál na správu identít
Po nainštalovaní tejto aktualizácie sa portál nemusí zobrazovať podľa očakávaní v Internet Exploreri. Pri odstraňovaní tohto problému postupujte nasledovne:
-
Zavrite všetky inštancie Internet Explorera.
-
Otvorte ovládací panel Možnosti internetu.
-
Odstráňte všetky súbory histórie a súbory vo vyrovnávacej pamäti.
Ak tento problém pretrváva, uistite sa, že verzia Internet Explorera je 11 alebo novšia. Ak používate verzie staršie ako 11, môžu sa zobraziť nekonzistencie v porovnaní s portálom, ktorý sa zobrazuje vo verzii 11.
Rozhranie REST API na správu certifikátov
Po inovácii správy certifikátov MIM na túto verziu použitie rozhrania REST API na správu certifikátov MIM spôsobí nasledujúcu výnimku.
Informácie o výnimke
Typ výnimky: System.IO.FileLoadException
Správa: Nepodarilo sa načítať súbor alebo zostavu Newtonsoft.Json, version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed alebo jednu z jeho závislostí. Definícia manifestu umiestnenej zostavy sa nezhoduje s odkazom na zostavu. (Výnimka z HRESULT: 0x80131040)
Názov súboru: Newtonsoft.Json, verzia=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
FusionLog:
Údaje: System.Collections.ListDictionaryInternal
TargetSite: Void .ctor()
Prepojenie Na Pomocníka: NULL
Zdroj: System.Net.http.Formatting
HResult: -2146234304
Informácie o stopách zásobníka
na lokalite System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()
na lokalite System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()
na lokalite System.Web.Http.HttpConfiguration.DefaultFormatters()
na lokalite System.Web.http.httpConfiguration.. ctor(trasy HttpRouteCollection)
na lokalite System.Web.Http.GlobalConfiguration.<.cctor>b__0()
at System.Lazy'1.CreateValue()
na System.Lazy'1.LazyInitValue()
na lokalite Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
Ak sa chcete vyhnúť tejto výnimke, pridajte do súboru web.config správy certifikátov MIM nasledujúce informácie o presmerovaní väzby. Toto by sa malo umiestniť priamo nad značku </configuration>.
Dôležité: Pred inštaláciou tejto aktualizácie sa uistite, že ste vytvorili zálohu súboru web.config.
<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<názov assemblyIdentity="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
</dependentAssembly>
</assemblyBinding>
</runtime>
Súbor web.config portálu na správu certifikátov sa nachádza v nasledujúcej ceste:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Aktualizovať informácie
Centrum sťahovania softvéru spoločnosti Microsoft
Podporovaná aktualizácia je k dispozícii v Centre sťahovania softvéru spoločnosti Microsoft. Odporúčame, aby všetci zákazníci použili túto aktualizáciu na svoje produkčné systémy.
Stiahnite si aktualizáciu balíka Microsoft Identity Manager 2016 SP1 (KB4073679)
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať nainštalované nasledovné:
-
Microsoft Identity Manager 2016 zostava 4.4.1302.0
-
.NET Framework 4.6 pre nasledujúce súčasti:
-
Služba MIM
-
Portály MIM (Správa identít, Vytvorenie nového hesla, Registrácia hesla)
-
MIM PAM
-
Doplnky a rozšírenia MIM
-
Požiadavka na reštartovanie
Po použití balíka doplnkov a rozšírení (Fimaddinsextensions_xnn_KB4073679.msp) musíte reštartovať počítač. Možno budete musieť reštartovať aj súčasti servera.
Informácie o náhrade
Toto je kumulatívna aktualizácia, ktorá nahradí všetky aktualizácie MIM 2016 SP1 od 4.4.1302.0 až po zostavu 4.4.1749.0 pre Microsoft Identity Manager 2016.
Informácie o súboroch
Globálna verzia tejto aktualizácie obsahuje atribúty súboru (alebo novšie atribúty súboru), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy pre tieto súbory sú uvedené v koordinovanom svetovom čase (UTC). Pri prezeraní sa informácie o súbore skonvertujú na miestny čas. Ak chcete nájsť rozdiel medzi UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládací panel.
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
Packs.zip JAZYKA |
Nevzťahuje sa |
119,853,706 |
27. júna 2018 |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Nevzťahuje sa |
4,128,768 |
24. mája 2018 |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Nevzťahuje sa |
2,744,320 |
24. mája 2018 |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Nevzťahuje sa |
3,280,896 |
24. mája 2018 |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Nevzťahuje sa |
7,393,280 |
24. mája 2018 |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Nevzťahuje sa |
7,589,888 |
24. mája 2018 |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Nevzťahuje sa |
7,196,672 |
24. mája 2018 |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Nevzťahuje sa |
16,355,328 |
24. mája 2018 |
12:27 |
|
MIMService_x64_KB4073679.msp |
Nevzťahuje sa |
39,837,696 |
24. mája 2018 |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Nevzťahuje sa |
22,253,568 |
24. mája 2018 |
18:05 |
Opravené problémy a vylepšenia pridané v tejto aktualizácii
Táto aktualizácia obsahuje nasledujúce opravy a vylepšenia, ktoré neboli predtým zdokumentované v databáze Microsoft Knowledge Base.
Vylepšenia jazykového balíka
Vylepšenia jazykového balíka sa pridávajú do tejto aktualizácie. Ďalšie informácie nájdete v nasledujúcej dokumentácii:
Podpora pre kontá spravovanej služby skupiny
Táto aktualizácia zahŕňa podporu pre kontá spravovaných služieb skupiny pre nasledujúce súčasti:
-
Služba synchronizácie MIM (služba synchronizácie FIM)
-
Služba MIM (služba FIM)
-
Registrácia hesla MIM
-
Vytvorenie nového hesla MIM
-
Služba monitorovania PAM (Pam Monitoring Service)
-
Služba súčastí PAM (služba súčastí správy oprávnení)
Nepodporované
-
Portál MIM (pretože je súčasťou prostredia SharePointu, a preto by ste museli nasadiť v režime farmy a konfigurovať automatickú zmenu hesla na SharePoint Serveri)
-
Všetci manažéri
-
Správa certifikátov spoločnosti Microsoft
-
Symbol BHOLD
Ďalšie informácie nájdete v nasledujúcej dokumentácii:
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
Služba synchronizácie MIM
Zlepšenie
Vo vydaní tejto aktualizácie sa pridá podpora pre nasledujúce verzie Visual Studia na vytváranie rozšírení pravidiel:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Problémy
Problém 1
Pri obnovovaní oblastí pre agenta správy (konektor) v Správcovi služby synchronizácie (MIISClient.exe) sa obnovené informácie pri kliknutí na tlačidlo OK neuložia podľa očakávaní.
V tejto aktualizácii sa po kliknutí na tlačidlo Obnoviť uložia podľa očakávaní aktualizované informácie o oblasti a potom kliknite na tlačidlo OK.
Problém 2
Pri indexovaní atribútu Indexovateľný reťazec v metaverznom Designer, ak je názov atribútu príliš dlhý, vráti sa neočakávaná chyba.
V tejto aktualizácii sa teraz vráti popisnejšie chybové hlásenie.
Problém 3
Keď je v systéme Windows Server 2016 nainštalovaná služba synchronizácie MIM, vytvorenie agenta správy textových súborov, niektoré možnosti kódovania textu vrátane kódovania Unicode nie sú k dispozícii.
V tomto vydaní sa agenti správy textových súborov MIM aktualizujú, aby správne pracovali s manipuláciou s kódovou stránkou Windows Servera 2016.
Agent správy služby MIM
Keď spustíte profil spustenia exportu v agentovi správy služby MIM, ak chybové hlásenie exportu obsahuje neplatný znak, spôsobí to poškodenie položiek histórie spustenia ( kartaMIISClient.exe Operations ) a objekty priestoru konektora, ktoré obsahujú túto chybu exportu, nie je možné zobraziť v klientovi MIIS.
V tejto aktualizácii sa neplatné znaky pred uložením do objektu medzery konektora a históriou spustenia odstránia z chybového hlásenia.
Služba oznámení o zmene hesla (PCNS)
Za určitých okolností služba PCNS zlyhá pri operácii pridania cieľa a služba sa nereštartuje.
V tejto aktualizácii sa už toto zlyhanie nevyskytuje.
Služba a portál
Služba MIM
Zlepšenie 1
Rutina typu cmdlet Prostredia PowerShell Export-FIMConfig neexportuje konfiguračné objekty súvisiace s PAM. Migrácia konfigurácie služby MIM preto nezahŕňa konfiguračné objekty súvisiace s PAM.
Po nainštalovaní tejto aktualizácie je k dispozícii argument "-PamConfig" na vynútenie exportovania objektov konfigurácie PAM.
Ďalšie informácie:
Zlepšenie 2
Použitie rutiny typu cmdlet Prostredia PowerShell Export-FIMConfig na exportovanie naposledy použitých objektov požiadaviek je veľmi zložité, pretože je potrebné zapísať vlastný výraz filtra.
V tejto aktualizácii bol pre rutinu typu cmdlet Export-FIMConfig pridaný parameter -request.
Ďalšie informácie:
Zlepšenie 3
Neexistuje žiadny vizuálny rozdiel medzi hodnotami NULL a False pre booleovské atribúty na portáli.
V tejto aktualizácii sa vykonajú tieto zmeny:
-
Nové booleovské atribúty MIM sú teraz pri vytvorení objektu nastavené na hodnotu False .
-
Nové booleovské atribúty MIM sú teraz nastavené na hodnotu False , keď pridáte novú booleovskú väzbu na zdroj.
Dôležité V niektorých prostrediach by táto zmena správania mohla tieto procesy narušiť. Odporúčame, aby ste túto zmenu vo svojom prostredí testovať.
Problém 1
Keď sa rozhodnete pripojiť k programu zvyšovania spokojnosti zákazníkov pri prvej inštalácii služby MIM, inštalácia následných aktualizácií služby FIM zakáže nastavenie programu zvyšovania spokojnosti zákazníkov.
V tejto aktualizácii sa podľa očakávaní zachováva nastavenie programu zvyšovania spokojnosti zákazníkov .
Problém 2
Niektoré objekty správy privilegovaného prístupu, ktoré používajú nespravované zdroje, sa nevymažú včas.
Po nainštalovaní tejto aktualizácie sa tieto objekty správne vymažú.
Problém 3
Ak je poštová schránka konta služby MIM hosťovaná v službe Exchange Online (Office 365) a nainštaluje sa aktualizácia služby MIM, šifrované heslo poštovej schránky služby sa zmení na hodnotu null.
Od tejto aktualizácie sa šifrované heslo Exchange Online poštovej schránky služby MIM nezmení.
Problém 4
Súbor denníka služby MIM vytvorený pri zapnutí dynamického zapisovania do denníka nie je nijako limitný.
V tejto aktualizácii sa pridá logika na prepnutie na iný súbor, ak sa dosiahne limit veľkosti. Ak sa dosiahne limit veľkosti druhého súboru, zapisovanie do denníka prepíše prvý súbor. Predvolený limit veľkosti je 1 GB.
Problém 5
Pri inštalácii služby a portálu MIM inštalátor vráti nasledujúcu výnimku:
Vyskytol sa problém s balíkom inštalátora systému Windows. Program spustený ako súčasť inštalácie sa nedokončil podľa očakávaní. Obráťte sa na pracovníkov technickej podpory alebo dodávateľa balíka.
Základný problém sa vyskytuje pri pokuse o inováciu databázy FIMService.
V tejto aktualizácii sa tento problém už nevyskytuje.
Správa privilegovaného prístupu
Vylepšenie prostredia PAM PowerShell
Nasledujúce rutiny typu cmdlet prostredia PowerShell súvisiace s PAM sa pridajú na podporu možnosti pridávania a odstraňovania členov do množiny a z množiny:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
Oznámenie o uplynutí platnosti hesla PAM PRIV
Pam v súčasnosti neinformuje používateľov o tom, kedy uplynie platnosť ich priv hesla. V tejto aktualizácii sa parameter PwdExpirationDate pridá do informácií o relácii rozhrania PAM REST API.
Vracajú sa informácie o relácii PAM:
Samoobslužné schválenie je zakázané
Aktivita pracovného postupu schválenia
Aktivita pracovného postupu schválenia nemá žiadny spôsob, ako vypnúť samoobslužné schválenie. Existujú rôzne scenáre, v ktorých možno budete chcieť nakonfigurovať aktivitu schválenia tak, aby vynútila schválenie od iného schvaľovateľa, ak žiadosť pochádza od iného schvaľovateľa.
V tejto aktualizácii má teraz aktivita pracovného postupu schválenia v nastaveniach vlastnosti aktivity začiarkavacie políčko Zakázať vlastné schválenie.
rutina typu cmdlet prostredia PowerShell New-PAMRole
Na podporu možnosti odmietnutia samoobslužného schválenia má rutina typu cmdlet New-PAMRole nový argument na odmietnutie samoobslužného schválenia roly.
Zakázať vlastníka automatického schvaľovania
Atribút "Zakázať automatické schválenie" je viditeľný aj v objekte msidmPamRole na portáli MIM, keď je objekt zobrazený v rozšírenom zobrazení.
Problém 1
Za určitých okolností sa do denníka udalostí správy privilegovaného prístupu (PAM) zadáva nasledujúce upozornenie:
Výnimka: System.ObjectDisposedException: Nedá sa získať prístup k vyradenému objektu.
Po nainštalovaní tejto aktualizácie sa toto upozornenie už nebude zobrazovať v denníku udalostí PAM.
Problém 2
Pri pokuse o zmenu atribútu PrivAccountName pomocou rutiny typu cmdlet prostredia PowerShell Set-PAMUser sa objekt odstráni namiesto aktualizácie v aktuálnom objekte.
V tejto aktualizácii môže rutina typu cmdlet Set-PAMUser zmeniť názov PrivAccountName bez problémov.
Problém 3
Rutina typu cmdlet Get-PamRequest neobsahuje žiadny filter na zadanie nedávnych požiadaviek.
V tejto aktualizácii sa do tejto rutiny typu cmdlet pridá parameter CreatedFrom.
Problém 4
Rutina typu cmdlet New-PamRole nezaručí, že dátum "K dispozícii do" je väčší ako dátum "K dispozícii od".
V tejto aktualizácii rutina typu cmdlet New-PamRole teraz overuje, že dátum "k dispozícii" je väčší ako dátum "K dispozícii od".
Problém 5
Výstup z rutiny typu cmdlet Get-PAMRole nezobrazuje hodnoty "K dispozícii od" a "K dispozícii do"
V tejto aktualizácii sa hodnoty Available From a Available To vrátia pomocou rutiny typu cmdlet prostredia PowerShell Get-PAMRole .
Problém 6
Rutina typu cmdlet Get-PamRequest vráti požiadavky, ktoré nespĺňajú kritériá filtra.
V tejto aktualizácii je teraz správne použitý filter rutiny typu cmdlet Get-PamRequest
Problém 7
Pri spustení na Windows Serveri 2016 zlyhá rutina typu cmdlet Set-PamGroup.
V tejto aktualizácii môže rutina typu cmdlet Set-PamGroup teraz aktualizovať objekt tieňovej hlavnej skupiny služby Active Directory.
Problém 8
Rutina typu cmdlet Remove-PamUser zlyhá a vráti nejasné chybové hlásenie, ak je používateľ prepojený s rolou ako uchádzač.
V tejto aktualizácii sa overenie na strane klienta pridá do rutiny typu cmdlet a objasní sa hlásenie výnimky.
Problém 9
Rutina typu cmdlet Remove-PamUser prostredia PowerShell zlyhá a vráti nejasné chybové hlásenie, ak je rola prepojená na požiadavku.
V tejto aktualizácii sa overenie na strane klienta pridá do rutiny typu cmdlet a objasní sa hlásenie výnimky.
Problém 10
Pri spustení nastavenia Change-Mode pre službu a portál FIM sa kontá pam nezobrazujú na konfiguráciu.
-
Konto ROZHRANIA PAM Rest API
-
Konto služby súčastí PAM
-
Konto služby monitorovania PAM
V tejto aktualizácii nastavenie Change-Mode umožňuje prekonfigurovať vyššie uvedené kontá.
Portál na správu identít MIM
Problém 1
Počnúc zostavou MIM 4.4.1642.0 sa pri pokuse o vytvorenie položky navigačného panela pre URL adresu skopírovanú z dialógových okien portálu MIM pomocou ikony schránky v hornej časti dialógového okna portálu MIM názov servera zahrnie do relatívnej URL adresy. Toto vyžaduje manuálnu úpravu URL adresy pri migrácii konfigurácie z jednej inštancie MIM do druhej.
V tejto aktualizácii už relatívne URL adresy neobsahujú názvy serverov.
Problém 2
Pri pridávaní voľného textu do ovládacieho prvku Výber identity sa zdá, že ovládací prvok dynamicky zväčší jeho šírku a nie zalomí text.
V tejto aktualizácii sa opraví veľkosť ovládacieho prvku.
Problém 3
Na portáli správy identít MIM sa dialógové okná kontextovej ponuky pri zobrazení v Internet Exploreri 10 nezobrazujú správne.
V tejto aktualizácii sa kontextová ponuka teraz v Internet Exploreri 10 zobrazuje podľa očakávaní.
Problém 4
V kontextových dialógových oknách portálu MIM sa symboly cyriliky nezobrazujú správne v záhlaví okna.
V tejto aktualizácii sa správne zobrazia symboly cyriliky v texte záhlavia okna.
Problém 5
Ak sa pri vytváraní novej definície pracovného postupu akcie na portáli MIM použije možnosť "Importovať definíciu pracovného postupu" a zadá sa nesprávny typ súboru, pokus o pridanie aktivity pravidla synchronizácie do pracovného postupu zlyhá.
V tejto aktualizácii zlyhala vlastnosť Importovať definíciu pracovného postupu, ktorá vygeneruje výnimku a obnoví sa, čo umožňuje pridanie aktivity pravidla synchronizácie do definície pracovného postupu.
Problém 6
Niektoré dialógové okná na portáli správy identít MIM zobrazujú dvojitý posúvač v Internet Exploreri.
V tejto aktualizácii sa v kontextových oknách už pri zobrazení v Internet Exploreri nezobrazuje posúvač navyše.
Doplnky a rozšírenia
Keď sa pokúsite nainštalovať doplnok MIM pre Outlook ako súčasť inštalácie balíka Office 365 Office 2016, vráti sa výnimka a inštalácia zlyhá a vráti chybové hlásenie s informáciou, že nemôže nájsť nasledujúci súbor:
Microsoft.Vbe.Interop.Forms.dll verzia 11.0.0.0
V tejto aktualizácii doplnok MIM pre Outlook obsahuje kópiu chýbajúcich binárnych súborov služby Outlook.
Self-Service vytvorenie nového hesla
Problém 1
Keď sa pokúsite vytvoriť nové heslo prostredníctvom Self-Service vytvorenie nového hesla, ak jednoznačný názov objektu používateľa, ktorého heslo sa obnovuje, obsahuje lomku, operácia resetovania hesla zlyhá. V tejto aktualizácii už špeciálne znaky v rozlišujúnom mene nezabrania Self-Service resetovaniu hesla používateľa v službe Active Directory.
Problém 2
Jazykový balík Self-Service resetovania hesla obsahuje niektoré vety, ktoré nie sú správne lokalizované v dialógových oknách Otázka a odpoveď brány otázok a odpovedí. V tejto aktualizácii sú vety správne lokalizované na obrazovke.
Správa certifikátov
Problém 1
Pri obnovovaní virtuálnej karty Smart Card prostredníctvom modernej aplikácie MIM CM dostane používateľ výnimku Zakázané. Tento problém sa vyskytuje aj vtedy, ak sa vlastné riešenia rozhrania REST API pokúsia obnoviť virtuálnu kartu Smart Card. V tejto aktualizácii sa problém opraví.
Problém 2
Nástroj Resetovať PIN kód karty SmartCard zlyhá a vráti nasledujúce chybové hlásenie:
CLM zistil chybu pri pokuse o zmenu PIN kódu karty Smart Card. Nesprávny počet argumentov alebo neplatné priradenie vlastnosti."
V tejto aktualizácii sa tento problém opraví.
Problém 3
Pri pokuse o inštaláciu aktualizácie modulov certifikačnej autority MIM z verzie 4.4.1302.0 do zostavy, ktorá je novšia ako 4.4.1459, inštalácia zlyhá.
V tejto aktualizácii je teraz možné úspešne dokončiť nastavenie v tomto scenári.
Problém 4
Keď používate modernú aplikáciu na obnovenie, registráciu a nahradenie, história požiadaviek neobsahuje všetky položky stavu požiadavky, ako sú zaznamenané pri rovnakej operácii prostredníctvom portálu CertificateManagement Portal (napríklad "Install Certificate").
V tejto aktualizácii sa teraz všetky fázy požiadavky zaznamenávajú do histórie požiadaviek.
Problém 5
Online aktualizácia správy certifikátov MIM (CM) sa nedokončí a vráti výnimku Záznam bol aktualizovaný alebo odstránený iným používateľom. Dôvodom je, že online aktualizácia sa pokúsila odstrániť ten istý certifikát viackrát.
V tejto aktualizácii, CM online Update už skúsenosti tento problém.
Problém 6
Pri sťahovaní certifikátu pre používateľa pomocou prepojenia Stiahnuť certifikát na portáli na správu certifikátov je sťahovanie certifikátu (súbor .cer) príliš veľké a nezahŕňa riadky Begin Certificate a End Certificate.
V tejto aktualizácii táto operácia stiahne certifikát podľa očakávaní.
Problém 7
Chyby sa nevyhadzujú z kódu Microsoft.Clm.Config, čím sa maskujú mnohé možné problémy.
Kód spracovania výnimiek sa aktualizuje, aby sa zlepšilo hlásenie chýb pri správe certifikátov MIM.
Hromadný klient správy certifikátov
V tejto aktualizácii funguje hromadný klient správy certifikátov MIM s protokolom TLS 1.1 aj TLS 1.2.
Odkazy
história vydaní Microsoft Identity Manager
Získajte informácie o terminológii , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
Dodávateľmi iných produktov uvádzaných v tomto článku sú spoločnosti nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje implicitné ani iné záruky týkajúce sa výkonu alebo spoľahlivosti takýchto produktov.
