Paket zbirne ispravke za hitnu ispravku (izdanje 4.4.1459.0) dostupan je za Microsoft Identity Manager 2016 servisni paket 1

Usluga sinhronizacije

Kada se ova ispravka instalira, proširenja pravila i agenti za prilagođeno upravljanje (MAs) zasnovani na extensible MA (ECMA1 ili ECMA 2.0) možda neće biti pokrenuti i mogu da daju status pokretanja za "stopped-extension-dll-load". Do ovog problema dolazi kada pokrenete takve oznake tipa datoteke pravila ili prilagođene MAs pošto promenite datoteku za konfiguraciju (.config) za neki od sledećih procesa:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Na primer, uredili ste datoteku MIIServer.exe.config da biste promenili podrazumevanu veličinu paketa za obradu stavki sinhronizacije za MA FIM usluge.

U ovom slučaju, instalacioni program mašine za sinhronizaciju za ovu ispravku namerno izbegava zamenu konfiguracione datoteke da bi se izbeglo brisanje prethodnih promena. Budući da se konfiguraciona datoteka ne zamenjuje, stavke koje ova ispravka zahteva neće biti prisutne u datotekama, a mašina za sinhronizaciju neće učitati DL datoteke oznaka tipa datoteke pravila kada mašina pokrene profil pokretanja potpunog uvoza ili Delta sinhronizacije.

Da biste rešili ovaj problem, pratite ove korake:

1. Napravite rezervnu kopiju MIIServer.exe.config datoteke.

2. Otvorite datoteku MIIServer.exe.config u uređivaču teksta ili u programu Microsoft Visual Studio.

3. Pronađite <izvršavanja> u datoteci MIIServer.exe.config, a zatim zamenite sadržaj <zavisnog odeljkaAsembly> sa sledećim:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Sačuvajte promene u datoteci.

5. Pronađite Mmsscrpt.exe.config datoteku u istom direktorijumu i Dllhost.exe.config u nadređenom direktorijumu. Ponovite korake od 1. do 4. za ove dve datoteke.

6. Ponovo pokrenite uslugu sinhronizacije Forefront Identity Manager (FIMSynchronizationService).

7. Proverite da li proširenja pravila i agenti za prilagođeno upravljanje sada rade kao što je očekivano.

MIM usluga

1. problem

Tok posla potvrde identiteta ne uspeva sa "Isteklo je vremensko ograničenje semafora" nakon što prilagođeni klijent zahteva AuthN token.

Kada instalirate ispravku, zahtev će se dovršiti na očekivani način i u evidenciju događaja će biti poslata jasna poruka o grešci u komunikaciji.

2. problem

U okviru opterećenja može da postoji stanje trke kada dve instance MIM usluge pokušaju da obrade isti tok posla u isto vreme. To može dovesti do otkazivanja obrade toka posla.

Kada instalirate ovu ispravku, ovaj problem se više ne javlja.

3. problem

Postavljanje particije možda neće funkcionisati ako skup kriterijuma sadrži podsadum. Kada instalirate ovu ispravku, podesite particiju ispravno funkcioniše.

4. problem

Vremenom se neki podaci o obradi akumuliraju u bazi podataka MIM usluge, što može dovesti do problema sa performansama. To dovodi do problema kada se veliki broj ID-ova objekata zadržava u FIM datoteci. Tabela objekata . Posao SQL Server agenta pokreće uskladištenu proceduru FIM_DeleteExpiredSystemObjectsJob uklanja istekle sistemske objekte prikupljanjem svih zahteva i referenci objekata i stavlja njihove ID-ove objekta u tabelu "ExpiredObjectKeys".

Zatim se sve vrednosti u ObjectValue* tabelama uklanjaju za svaki ID broj u tabeli "ExpiredObjectKeys ". Na kraju, ako su vrednosti u ObjectValue* tabelama zaista izbrisane, briše se i podudarni red u tabeli "ExpiredObjectKeys ". Međutim, sam ID objekta se nikada ne briše sa fim datoteke. Tabela objekata .

Kada instalirate ispravku, nova uskladištena procedura u prostoru za ime za otklanjanje grešaka dodaje se da bi se očistila baza podataka tih objekata.

• Ime uskladištene procedure: otklanjanje grešaka. DeleteObjectRemainders

• Sintaksa: exec otklanjanje grešaka. DeleteObjectRemainders

5. problem

Nakon čiste instalacije MIM SP1, miM Reporting ili MIM Service Partitioning možda neće raditi ispravno. Kada instalirate ovu ispravku, izveštavanje miM usluge i particija su instalirani i ispravno funkcionisaju.

6. problem

Ako je nivo kompatibilnosti FIMService baze podataka postavljen na 120, može doći do SQL zatišje. Kada instalirate ovu ispravku, ove blokade se više ne odvijaju.

Poboljšanje 1

Detaljno vođenje evidencije o praćenju u MIM usluzi sada je moguće omogućiti bez nametanja ponovnog pokretanja usluge.

Jedan novi odeljak se dodaje u datoteku Microsoft.ResourceManagement.Service.exe.config podržanu ovu funkcionalnost. Kada instalirate ovu ispravku, sada je prisutan ovaj novi odeljak.

<dynamicLogging mode="true" loggingLevel="Critical" />

Vođenje evidencije se može podesiti na bilo koji nivo između kritičnog i detaljnog.

Dve izlazne datoteke će biti upisane u fasciklu za instalaciju za MIM uslugu. Važno je da nalog MIM usluge ima dozvole za pisanje u ovu fasciklu.

Lokacija fascikle:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Napisane datoteke:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Poboljšanje 2

Podrška za System Center 2016 Service Manager i skladište podataka dodata je za MIM izveštavanje o usluzi.

Pre ove ispravke, MIM izveštavanje nije moglo da se instalira i izvršava sa System Center 2016 Service Manager Console.

Kada instalirate ovu ispravku, MIM izveštavanje može da se instalira i izvršava bez potrebe za unapred instaliranom SCSM konzolom za bilo koju podržanu verziju SCSM-a.

Usluga sinhronizacije

1. problem

Ako agent za upravljanje FIM uslugom izveze brisanje objekta, ali ne primi potvrdu brisanja, taj isti objekat može biti delom ponovo kreiran u FIMService.

Kada instalirate ovu ispravku, prikazaće se greška na listi grešaka pri pokretanju izvoza, a ponovno kreiranje se ne dešava.

2. problem

Kada je DN objekta takođe sidro, nije ga moguće preimenovati. Umesto toga dobijate sledeći izuzetak:

Kada instalirate ovu ispravku, preimenovanje se obrađuje na očekivani način.

3. problem

Alatka za upravljanje ključem za šifrovanje (miiskmu.exe) možda neće napustiti ključeve zbog isteka vremenskog ograničenja koje je prouzrokovalo zaključavanje baze podataka.

Kada instalirate ovu ispravku, ključevi se obrađuju bez nalaženja vremenskog ograničenja.

4. problem

Kada pokrenete korak profila sinhronizacije, nailazi periodični problemi sa performansama.

Popravka je napravljena u mms_getprojected_csrefguids_noorder uskladištenoj proceduri radi poboljšanja performansi.

5. problem

U određenim okolnostima, pravila sinhronizacije zasnovana na filteru primenjuju se čak i kada ne bi trebalo.

Kada instalirate ovu ispravku, pravilo sinhronizacije se primenjuje samo ako treba.

6. problem

Prilikom izvoza za generički LDAP konektor, ako je kreiranje datoteke evidencije nadzora konfigurisano, profil za pokretanje izvoza prestaje bez objavljivanja GREŠKE BAIL.

Kada instalirate ovu ispravku, korak Izvoz pokretanja profila će se ispravno pokrenuti na generičkom LDAP konektoru kada je omogućena opcija kreiranja datoteke evidencije nadzora.

MiM portal za poništavanje lozinke

1. problem

Kada poništite lozinku pomoću SMS mrežne kapije za potvrdu identiteta, korisniku se prikazuje neispravna poruka:

Kada instalirate ovu ispravku, neispravna niska "Pozovi Verifikovano:" uklanja se iz tog dijaloga.

MIM portal za upravljanje identitetima

1. problem

Prevlačenje i otpuštanje korisnika u polje Ukloni da biste izbrisali ili uklonili člana za članstvo u grupi ne funkcioniše u svim okolnostima.

Kada instalirate ovu ispravku, korisnici mogu prevući i otpustiti korisnike u polje Ukloni kada upravljate ručnim članstvima u grupama.

2. problem

Lokalne postavke datuma/vremena zanemaruju se za engleski (Australija).

Kada instalirate ovu ispravku, primenjuju se lokalne postavke formata datuma/vremena.

3. problem

Prilagođene kontrole nisu pokrenute ako u konfiguraciji prikaza kontrole resursa (RCDC) imamo prilagođene parametre događaja.

Kada instalirate ovu ispravku, prilagođene kontrole se poиinjaju na očekivani način.

4. problem

Greška pri rukovanju u konfiguraciji prikaza kontrole resursa ponekad je nejasno.

U ovoj ispravki, obaveštenja o greškama su prilagođena tako da jasnije opisuju grešku.

5. problem

Kada koristite kopiranu vezu ka prilagođenom objektu na portalu za upravljanje identitetima, objekat se ne prikazuje na očekivani način.

Kada instalirate ovu ispravku, prilagođeni objekat se prikazuje na očekivani način iz kopirane veze.

6. problem

Kada pokušate da instalirate portal za upravljanje identitetima u sistemu SharePoint 2016 nakon deinstaliranje ili tokom ažuriranja, portal nije instaliran. Pored toga, dobijate sledeći izuzetak:

Instaliranjem ove ispravke, instalacija će ponovo pokrenuti SharePoint uslugu tajmera da bi ponovo pokušala neuspele SharePoint zadatke, tako da se instalacija sada može dovršiti.

7. problem

RCDC prikaz odobravanja ima neispravne simbole i prikazuje grešku.

Kada instalirate ovu ispravku, RCDC prikaz odobravanja se prikazuje kao što je očekivano i ne daje izuzetak.

8. problem

Dugmad članstva ako objekti prilagođene grupe ne rade ispravno.

Kada instalirate ovu ispravku, dugmad članstva u grupi rade na očekivani način.

9. problem

Kada prikažete portal za upravljanje MIM identitetima pomoću Firefox pregledača, prikazi liste objekata, kao što su Korisnici i grupe za distribuciju, ne prikazuju se ispravno.

Kada instalirate ovu ispravku, prikazi liste objekata prikazuju se na očekivani način kada koristite Firefox pregledač.

10. problem

Kada prikažete portal za upravljanje IDENTITETIMA MIM pomoću pregledača Internet Explorer, naslovi prikaza liste objekata možda nisu poravnati levo u koloni.

Kada instalirate ovu ispravku, naslovi prikaza liste objekata prikazuju se levo poravnati kao što je očekivano.

11. problem

Kada pokrenete MIM portal u sistemu SharePoint 2016, dugmad Pridruži se, Napusti, Dodaj člana i Ukloni člana ne rade na očekivani način u prilagođenim tipovima objekata grupe.

Kada instalirate ovu ispravku, ova dugmad radi na očekivani način u odnosu na tipove objekata prilagođene grupe.

Poboljšanje 1

Da bi se rešila činjenica da nije moguće postaviti podrazumevanu vrednost opsega grupe, dodata su dva opcionalna svojstva u UoCDropDownList i UocRadioButtonList.

• Podrazumevana vrednost

• Stanje

Podrazumevana vrednost: Ovo je opcionalno svojstvo. Koristite ovo svojstvo da biste definisali podrazumevanu vrednost za kontrolu ako se kontrola koristi za kreiranje novih podataka.

Na primer:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Stanje: Uslov je opcionalni atribut u svojstvu i koristi se za navođenje uslova kada se svojstvo primenjuje. Kontrola može da ima nekoliko svojstava koja koriste isto ime, ali nesusedne uslove.

Sintaksa uslova je sledeća:

my:Condition="[left part] [condition] [right part]"

Beleške

• [levi deo] ima sledeće opcije:

  • Izvor povezivanja i putanja

  • Jednostavna vrednost

• [condition] ima sledeće opcije:

  • ==

  • !=

• [desni deo] ima sledeće opcije:

  • Izvor povezivanja i putanja

  • Jednostavna vrednost

Primer kreiranja različitih podrazumevanih vrednosti za različite tipove grupe:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Poboljšanje 2

Ime za sve tipove aktivnosti koje ste kreirali putem portala je authenticationGateActivity. Kada instalirate ovu ispravku, svi novi ActivityType objekti koji su kreirani imaće sledeće vrednosti imena aktivnosti, u skladu sa tipom:

• Potvrda identiteta: authenticationActivity1... authenticationActivityN

• Autorizacija: authorizationActivity1... authorizationActivityN

• Radnja: actionActivity1... actionActivityN

Poboljšanje 3

Osoba koja zahteva ili davalac odobrenja nema načina da pruži opravdanje pri kreiranju zahteva ili odobravanja/odbacivanja zahteva na čekanju.

Uz ovu ispravku, polje opravdanosti se dodaje u prikaz Kreiranje zahteva i mogu da se koriste novi zahtevi za obostrano poravnavanje/podaci toka posla. Dodaju se sledeći atributi [//Request/Justification] i parametri [//WorkflowData/Reason].

Upravljanje certifikatima

1. problem

Prilikom upisivanja za virtuelnu pametnu karticu, unos PIN koda sa manje od 8 znakova vraća grešku koja vas zavara.

Kada instalirate ovu ispravku, korisniku se vraća relevantna greška.

2. problem

Prilikom obnavljanja pametne kartice korisnik može biti uhvaćen u beskonačnoj petlji obnavljanja.

Sledeći koraci će dovesti do ovog problema:

1. Trenutni profili pametne kartice ulaze u prozor za obnavljanje:

   • Korisnik prima e-poruku od FIM CM usluge u kojoj traži da dovrši zahtev za obnavljanje

2. Korisnik uspešno izvršava zahtev za obnavljanje i preuzima sve certe obnovljene.

3. Nekoliko sati kasnije, korisnik prima drugu e-poruku od FIM CM usluge.

   • Ovo se ne očekuje jer je profil već obnovljen.

4. Korisnik će završiti beskonačnu petlju obnavljanja ako izvrši sve zahteve koje kreira FIM CM usluga.

Kada instalirate ovu ispravku, kreiraju se samo ispravni zahtevi i ne postoji beskonačno ponavljanje.

3. problem

Ako su Delta CRL-ovi onemogućeni na autoritetu za certifikaciju koji koristi upravljanje MIM certifikatima, ERROR_FILE_NOT_FOUND će doći do izuzetka od strane MIM CM.

Kada instalirate ovu ispravku, ne pravi se izuzetak.

4. problem

MIM CM ne podržava režim rada sa virtuelnim karticama. Virtuelnu pametnu karticu je moguće kreirati samo pomoću MIM CM klijenta tokom upisivanje. Takođe je neophodno da imate lokalna administratorska prava da biste kreirali virtuelnu pametnu karticu. Dakle, samo lokalni administratori mogu da se upišu za novu virtuelnu pametnu karticu putem MIM CM portala.

Kada instalirate ovu hitnu ispravku, novi ključ registratora će konfigurisati MIM CM klijent za pokretanje u režimu koji nije administrator. Obratite pažnju na to da virtuelna pametna kartica mora biti unapred kreirana da bi korisnik upiše virtuelnu pametnu karticu u okviru postavki režima koji Administrator pristupa.

Da biste omogućili režim "NonAdmin ", promenite ili kreirajte DWORD vrednost NonAdmin=1 u okviru sledećeg ključa registratora na klijentskom računaru:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

5. problem

Kada koristite MIM CM REST API da biste promenili status pametne kartice u "Onemogućeno", dobija se greška 501 (Nije omogućeno).

Kada instalirate ovu ispravku, ovaj isti kôd će uspešno onemogućiti pametnu karticu.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Više informacija potražite u temi Ažuriranje statusa pametne kartice na Microsoft veb lokaciji.

6. problem

MIM CM Server verzija 4.3.1999.0 ili novija verzija (sve dok trenutna hitna ispravka) ne može da radi sa starijom verzijom CM klijenata (FIM 2010R2 i MIM).

Kada instalirate ovu ispravku, MIM CM Server će raditi sa starijim MIM i FIM 2010R2 CM klijentima (testirane su FIM 2010R2 klijenti verzije 4.1.3508.0 i novije verzije).

7. problem

Nije moguće kreirati zahtev "OfflineUnblock" pomoću sledećeg poziva MIM CM REST API-ja:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Kada instalirate ovu ispravku, ovaj isti kôd će uspešno proslediti zahtev van mrežeUnblock.

8. problem

Ne postoji mogućnost da koristite ID pametne kartice kao parametar kada kreirate zahtev "Disable"(ili bilo kog drugog tipa) koristeći sledeći poziv iz MIM CM REST API-ja:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Dostupan je samo parametar "profil".

Na primer:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Kada instalirate ovu ispravku, možete da koristite ID pametne kartice kao parametar.

Obratite pažnju na to da ID pametne kartice nije isti kao i serijski broj pametne kartice. ID pametne kartice kreira MIM CM za svaku aktivnu pametnu karticu.

9. problem

PRAĆENJE MIM CM klijenta ne evidentira datum i vreme. Kada instalirate ovu ispravku, podaci o datumu i vremenu će biti uključeni u evidenciju praćenja klijenta.

10. problem

Otkazivanje korisnika u postojećem modalnom dijalogu virtuelnih pametnih kartica može dovesti do neupotreblne i zbunjujuće poruke o grešci umesto jednostavnog otkazivanja operacije.

Kada instalirate ovu ispravku, operacija otkazuje korisnika.

11. problem

Tok povlačenja prestaje da se odaziva za TPM virtuelne pametne kartice kada je opcija NonAdmin postavljena u registratoru.

12. problem

Duplirane postavke opozivanja u okviru Smernice za zamenu ne odnose se na duplirani profil. Kada instalirate ovu ispravku, tok radi na očekivani način. Odlaganje opoziva je uspešno kopirano u duplirani profil.

13. problem

MIM upravljanje certifikatima ne evidentira podatke o izuzecima veb usluge. Kada instalirate ovu ispravku, CM sada evidentira sve podatke o izuzecima veb usluge.

Poboljšanje 1

Pre ove ispravke, jedina opcija za PIN pravila u modernoj aplikaciji MIM CM je MinimumPinLength.

Kada instalirate ovu ispravku, sada su dostupne sledeće postavke provere valjanosti:

• Cifre

• Mala slova

• MaxLength

• MinLength

• SpecialCharacte3rs

• Grafikoni napisani velikim slova

MIM programski dodatak za Outlook

1. problem

32-bitne DLL datoteke MIM programskog dodatka (na primer OfficeintegrationShim2010.dll) nisupotpisane kada primenite ispravku MIM SP1 MSP (izdanje 4.4.1302.0).

U ovoj ispravki, sve datoteke su potpisane na očekivani način.