Paket zbirne ispravke za hitnu ispravku (izdanje 4.5.26.0) dostupan je za Microsoft Identity Manager 2016 SP1

Informacije o izuzetku

Tip izuzetka: System.IO.FileLoadException

Poruka: Nije bilo moguće učitati datoteku ili sklop "Newtonsoft.Json", verzija=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" ili neka od zavisnih elemenata. Definicija manifesta koja se nalazi u sklopu se ne podudara sa referencom sklopa. (Izuzetak od HRESULT: 0x80131040)

Ime datoteke: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

Podaci: System.Collections.ListDictionaryInternal

Ciljna lokacija: Poništi .ctor()

Pomoćna veza: BEZ VREDNOSTI

Izvor: System.Net.Http.Oblikovanje

HRezultat: -2146234304

Informacije o praćenju steka

na lokaciji System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()

na lokaciji System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

na lokaciji System.Web.Http.HttpConfiguration.DefaultFormatters()

na lokaciji System.Web.Http.HttpConfiguration.. ctor(HttpRouteCollection maršrute)

na lokaciji System.Web.Http.GlobalConfiguration.<.cctor>b__0()

na lokaciji System.Lazy'1.CreateValue()

na lokaciji System.Lazy'1.LazyInitValue()

na lokaciji Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

Da biste izbegli ovaj izuzetak, dodajte sledeće informacije o preusmeravanja u datoteku MIM web.config certifikata. Ovo bi trebalo postaviti direktno iznad </configuration>. 

<izvršavanja>
    <sklopBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <ZavisniAssembly>
           <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <povezivanjaRedirect oldVersion="0.0.0.0-6.0.0.0"0" newVersion="9.0.0.0"/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

Datoteka web.config za portal za upravljanje certifikatima nalazi se na sledećoj putanji:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Poboljšanja

U izdanju ove ispravke, dodata je podrška za sledeće verzije programa Visual Studio za kreiranje proširenja pravila:

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

Pitanja

Poboljšanje 1

Export-FIMConfig PowerShell cmdlet ne izvozi konfiguracione objekte koji se odnose na PAM. Stoga migracija konfiguracije MIM usluge ne uključuje konfiguracione objekte povezane sa PAM-om.

Kada instalirate ovu ispravku, argument "-PamConfig" je dostupan za nametni izvoz konfiguracionih objekata PAM-a.

Dodatne informacije: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Poboljšanje 2

Korišćenje Export-FIMConfig PowerShell cmdlet komande za izvoz objekata nedavnog zahteva veoma je teško jer mora biti napisan prilagođeni izraz filtera.

U ovoj ispravki, parametar "-request" je dodat za Export-FIMConfig cmdlet.

Dodatne informacije:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Poboljšanje 3

Nema vizuelne razlike između vrednosti NULL iFalse za Bulove atribute na portalu.

U ovoj ispravki su izvršene sledeće promene:

• Novi MIM Boolean atributi sada su postavljeni na False kada se objekat kreira.

• Novi MIM Boolean atributi su sada postavljeni na False kada dodate novi Bulov atribut koji se povezuje u resurs.

Vaћno U nekim okruženjima ova promena u ponašanju može da prekine ove procese. Preporučujemo da testirate ovu promenu u okruženju.

1. problem

Kada izaberete da se pridružite programu za unapređenje na osnovu korisničkog iskustva kada prvi put instalirate MIM uslugu, instalacija budućih ispravki fiM usluge onemogućavanje je postavka programa za unapređenje na osnovu korisničkog iskustva.

U ovoj ispravki, postavka programa za unapređenje na osnovu korisničkog iskustva održava se, kao što je očekivano.

2. problem

Neki objekti za upravljanje privilegovanim pristupom koji koriste nekontrolisane resurse ne brišu se na vreme.

Kada instalirate ovu ispravku, ovi objekti se ispravno čiste.

3. problem

Ako se poštansko sanduče naloga MIM usluge hostuje u usluzi Exchange Online (Office 365) i instalira se ispravka za MIM uslugu, šifrovana lozinka za poštansko sanduče usluge postaje bez vrednosti.

Počevši od ove ispravke, šifrovana lozinka za poštansko Exchange Online usluge MIM se ne menja.

4. problem

Ne postoji ograničenje za datoteku evidencije MIM usluge koja je kreirana kada je omogućeno dinamičko evidentiranje.

U ovoj ispravki se dodaje logika da bi se prebacila na drugu datoteku ako se dostigne ograničenje veličine. Ako se dostigne ograničenje veličine druge datoteke, evidentiranje zamenjuje prvu datoteku. Podrazumevano ograničenje veličine je 1 GB.

5. problem

Kada instalirate MIM uslugu i portal, instalacioni program vraća sledeći izuzetak: 

Osnovni problem se javlja kada pokušate da nadogradite FIMService bazu podataka. 

U ovoj ispravci ovaj problem se više ne javlja.

PAM PowerShell poboljšanje

Sledeće PowerShell cmdlet komande povezane sa PAM tehnologijom dodate su da bi podržale mogućnost dodavanja i uklanjanja članova u skup i iz skupa:

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

PAM PRIV obaveštenje o isteku lozinke

PAM trenutno ne obaveštava korisnike kada njihova PRIV lozinka ističe. U ovoj ispravki, parametar "PwdExpirationDate" dodaje se informacijama o sesiji PAM REST API-ja.

Vraćanje informacija o PAM sesiji:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Samoodobravanje je onemogućeno 

1. problem

Pod određenim okolnostima, sledeće upozorenje je uneto u evidenciju događaja Privileged Access Management (PAM):

Izuzetak: System.ObjectDisposedException: Nije moguće pristupiti odbačenom objektu.

Kada instalirate ovu ispravku, ovo upozorenje se više ne pojavljuje u PAM evidenciji događaja.

2. problem

Kada pokušate da promenite atribut PrivAccountName pomoću Set-PAMUser PowerShell cmdlet komande, objekat se briše umesto da se ažurira u trenutnom objektu.

U ovoj ispravki, cmdlet Set-PAMUser može da promeni PrivAccountName bez problema.

3. problem

Cmdlet komanda Get-PamRequest nema filter za navođenje nedavnih zahteva.

U ovoj ispravki, parametar "-CreatedFrom" dodaje se u ovu cmdlet komandu.

4. problem

Cmdlet New-PamRole ne obezbeđuje da je datum "Dostupan za" veći od datuma "Dostupno od".

U ovoj ispravki cmdlet New-PamRole sada potvrđuje da je datum "dostupan" veći od datuma "Dostupno iz".

5. problem

Izlaz iz cmdlet komande "Get-PAMRole" ne prikazuje vrednosti "Dostupno iz" i "Dostupno za"

U ovoj ispravki vrednosti "Dostupno iz" i "Dostupno za" vraćaju se pomoću Get-PAMRole PowerShell cmdlet komande.

6. problem

Cmdlet komanda Get-PamRequest vraća zahteve koji ne ispunjavaju kriterijume filtera.

U ovoj ispravci, filter cmdlet komande Get-PamRequest je sada ispravno primenjen

7. problem

Kada je pokrenut u sistemu Windows Server 2016, cmdlet komanda Set-PamGroup ne uspeva.

U ovoj ispravki cmdlet komanda Set-PamGroup sada može da ažurira objekat Active Directory glavne grupe senke.

8. problem

Cmdlet Remove-PamUser ne uspeva i vraća nejasnu poruku o grešci ako je korisnik povezan sa ulogom kao kandidat.

U ovoj ispravci, provera valjanosti na strani klijenta dodaje se u cmdlet i poruka o izuzetku je pojašnjena.

9. problem

Remove-PamUser PowerShell cmdlet komanda ne uspeva i vraća nejasnu poruku o grešci ako je uloga povezana sa zahtevom.

U ovoj ispravci, provera valjanosti na strani klijenta dodaje se u cmdlet i poruka o izuzetku je pojašnjena.

10. problem

Prilikom pokretanja Change-Mode za FIM uslugu i portal, nalozi za PAM nisu izloženi za konfiguraciju.

• PAM Rest API nalog

• NALOG ZA USLUGU PAM komponente

• PAM nalog usluge nadgledanja

U ovoj ispravki, Change-Mode podešavanje omogućava ponovno konfigurisanje gorenavedenih naloga.

1. problem

Počevši od MIM verzije 4.4.1642.0, kada pokušate da kreirate stavku navigacione trake za URL adresu koja je kopirana iz dijaloga MIM portala pomoću ikone ostave na vrhu dijaloga MIM portal, ime servera je sada uključeno u relativnu URL adresu. To zahteva da URL bude ručno izmenjen kada se konfiguracija migrira iz jedne MIM instance u drugu.

U ovoj ispravci, relativne URL adrese više ne uključuju imena servera.

2. problem

Prilikom dodavanja slobodnog teksta u kontrolu birača identiteta, izgleda da kontrola dinamički povećaje širinu umesto prelamanja teksta.

U ovoj ispravci se ispravlja veličina kontrole.

3. problem

Na portalu za upravljanje MIM identitetima iskačući dijalozi se ne prikazuju ispravno kada se prikazuju u programu Internet Explorer 10.

U ovoj ispravki, iskačući prozor se sada prikazuje na očekivani način u programu Internet Explorer 10.

4. problem

U iskačućim dijalozima MIM portala, ćirilica simboli se ne prikazuju ispravno na naslovnoj traci.

U ovoj ispravci, ćirilički simboli u tekstu naslovne trake prikazani su ispravno.

5. problem

Prilikom kreiranja nove definicije toka posla radnje na PORTALU MIM, ako se koristi opcija "Uvezi definiciju toka posla" i naveden je neispravan tip datoteke, pokušaj dodavanja aktivnosti pravila sinhronizacije toku posla neće uspeti.

U ovoj ispravci, neuspelo svojstvo "Uvezi definiciju toka posla" daje izuzetak i oporavlja se, omogućavajući da aktivnost pravila sinhronizacije bude dodata u definiciju toka posla.

6. problem

Neki dijalozi na PORTALu za upravljanje MIM identitetima prikazuju dvostruku traku za pomeranje u programu Internet Explorer.

U ovoj ispravci, iskačući prozori više ne prikazuju dodatnu traku za pomeranje kada se prikazuju u programu Internet Explorer.

1. problem

Kada pokušate da poništite lozinku koristeći Self-Service poništavanje lozinke, ako istaknuto ime objekta korisnika čija se lozinka poništava uključuje znak kose crte, operacija poništavanja lozinke neće uspeti. U ovoj ispravci specijalni znakovi u specifičnom imenu više ne sprečavaju Self-Service poništavanje lozinke korisnika u aktivnom direktorijumu.

2. problem

Jezički paket Self-Service za poništavanje lozinke ima neke rečenice koje nisu ispravno lokalizovane u dijalozima Pitanje i Odgovor za pitanja i Odgovori kapiju. U ovoj ispravci rečenice su ispravno lokalizovane u prikazu.

1. problem

Prilikom obnavljanja virtuelne pametne kartice putem moderne aplikacije MIM CM, korisnik dobija izuzetak "Zabranjeno". Do ovog problema takođe dolazi ako prilagođena REST API rešenja pokušavaju da obnove virtuelnu pametnu karticu. U ovoj ispravci problem je ispravljen.

2. problem

Alatka za poništavanje PIN koda pametne kartice ne uspeva i vraća sledeću poruku o grešci:

"CLM je naišao na grešku prilikom pokušaja promene PIN koda pametne kartice. Pogrešan broj argumenata ili nevažeće dodeljivanje svojstava".

U ovoj ispravci ovaj problem je ispravljen.

3. problem

Kada pokušate da instalirate ispravku za module MIM autoriteta za izdavanje certifikata sa 4.4.1302.0 na izdanje koje je starije od 4.4.1459, podešavanje neće uspeti.

U ovoj ispravki, instalacija sada može uspešno da se završi u ovom scenariju.

4. problem

Kada koristite modernu aplikaciju za operacije obnavljanja, upisivanja i zamene, istorija zahteva ne sadrži sve stavke statusa zahteva kao što su snimljene prilikom izvršavanja iste operacije putem portala za upravljanje certifikatima (na primer "Instaliraj certifikat").

U ovoj ispravki, sve faze zahteva se sada snimaju u istoriji zahteva.

5. problem

Ažuriranje MIM certifikata (CM) na mreži se ne završava i vraća izuzetak "Zapis je ažurirao ili izbrisao drugi korisnik".  To je zato što je ispravka na mreži pokušala da izbriše isti certifikat više puta.

U ovoj ispravci CM ispravka na mreži više ne naiđe na ovaj problem.

6. problem

Prilikom preuzimanja certifikata za korisnika pomoću veze "Preuzmi certifikat" na portalu za upravljanje certifikatima, preuzimanje certifikata (.cer datoteka) je preveliko i ne uključuje redove Započni certifikat i Završi certifikat.

U ovoj ispravki ova operacija preuzima certifikat kao što je očekivano.

7. problem

Greške se ne izbacuju iz Microsoft.Clm.Config, što maskiranje mnogih mogućih problema.

Kôd za rukovanje izuzecima se ažurira da bi se poboljšalo izveštavanje o greškama u miM upravljanju certifikatima.