Snabbkorrigeringspaket (version 4.5.26.0) är tillgängligt för Microsoft Identity Manager 2016 SP1

Information om undantag

Undantagstyp: System.IO.FileLoadException

Meddelande: Det gick inte att läsa in filen eller sammansättningen Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed eller något av dess beroenden. Den lokaliserade församlingens manifestdefinition matchar inte sammansättningsreferensen. (Undantag från HRESULT: 0x80131040)

FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

Data: System.Collections.ListDictionaryInternal

TargetSite: Void .ctor()

HelpLink: NULL

Källa: System.Net.http.formatering

HResult: -2146234304

StackTrace-information

på System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()

på System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

på System.Web.Http.HttpConfiguration.DefaultFormatters()

på System.Web.Http.HttpConfiguration.. ctor(HttpRouteCollection routes)

på System.Web.Http.GlobalConfiguration.<.cctor>b__0()

på System.Lazy'1.CreateValue()

på System.Lazy'1.LazyInitValue()

på Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

Undvik det här undantaget genom att lägga till följande information om bindningsdirigering i web.config-filen för MIM-certifikathantering. Detta ska placeras direkt ovanför taggen </configuration>. 

<körnings>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <beroendeAssembly>
           <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

Den web.config filen för portalen för certifikathantering finns i följande sökväg:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Förbättringar

I den här uppdateringen läggs stöd för följande versioner av Visual Studio till för att skapa regeltillägg:

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

Frågor

Förbättring 1

PowerShell-cmdleten Export-FIMConfig exporterar inte PAM-relaterade konfigurationsobjekt. Därför ingår inte PAM-relaterade konfigurationsobjekt i en MIM-tjänstkonfigurationsmigrering.

När du har installerat den här uppdateringen är argumentet "-PamConfig" tillgängligt för att tvinga PAM-konfigurationsobjekten att exporteras.

Ytterligare information: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Förbättring 2

Det är mycket svårt att använda PowerShell-cmdleten Export-FIMConfig för att exportera objekt med senaste begäranden eftersom ett anpassat filteruttryck måste skrivas.

I den här uppdateringen har parametern "-request" lagts till för cmdleten Export-FIMConfig .

Ytterligare information:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Förbättring 3

Det finns ingen visuell skillnad mellan NULL- och False-värden för booleska attribut i portalen.

I den här uppdateringen görs följande ändringar:

• Nya MIM-booleska attribut är nu inställda på Falskt när ett objekt skapas.

• Nya MIM-booleska attribut är nu inställda på Falskt när du lägger till en ny boolesk attributbindning till resursen.

Viktigt I vissa miljöer kan den här beteendeändringen bryta dessa processer. Vi rekommenderar att du testar den här ändringen i din miljö.

Problem 1

När du väljer att gå med i Customer Experience Improvement Program när du först installerar MIM-tjänsten inaktiverar installationen av efterföljande uppdateringar av FIM-tjänsten inställningen Customer Experience Improvement Program.

I den här uppdateringen behålls inställningen customer experience improvement program som förväntat.

Problem 2

Vissa objekt för hantering av privilegierad åtkomst som använder ohörda resurser rensas inte i tid.

När du har installerat den här uppdateringen rensas dessa objekt korrekt.

Problem 3

Om MIM-tjänstkontots postlåda finns i Exchange Online (Office 365) och en uppdatering av MIM-tjänsten installeras blir det krypterade lösenordet för tjänstpostlådan null.

Från och med den här uppdateringen ändras inte det krypterade lösenordet för MIM-tjänstens Exchange Online postlåda.

Problem 4

Det finns ingen gräns för den MIM-tjänstloggfil som skapas när dynamisk loggning är aktiverad.

I den här uppdateringen läggs logik till för att växla till en annan fil om storleksgränsen nås. Om storleksgränsen för den andra filen nås skriver loggning över den första filen. Standardstorleksgränsen är 1 GB.

Problem 5

När du installerar MIM-tjänsten och portalen returnerar installationsprogrammet följande undantag: 

Det underliggande problemet uppstår när du försöker uppgradera FIMService-databasen. 

Det här problemet uppstår inte längre i den här uppdateringen.

PAM PowerShell-förbättring

Följande PAM-relaterade PowerShell-cmdletar läggs till som stöd för möjligheten att lägga till och ta bort medlemmar i och från en uppsättning:

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

Förfallomeddelande för PAM PRIV-lösenord

PAM meddelar för närvarande inte användarna när deras PRIV-lösenord håller på att gå ut. I den här uppdateringen läggs parametern PwdExpirationDate till i PAM REST API-sessionsinformationen.

Returnerar PAM-sessionsinformationen:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Självgodkännande inaktiverat 

Problem 1

Under vissa omständigheter anges följande varning i PAM-händelseloggen (Privileged Access Management):

Undantag: System.ObjectDisposedException: Kan inte komma åt ett bortskaffat objekt.

När du har installerat den här uppdateringen visas inte längre den här varningen i PAM-händelseloggen.

Problem 2

När du försöker ändra privaccountName-attributet med hjälp av PowerShell-cmdleten Set-PAMUser tas objektet bort i stället för att uppdateras i det aktuella objektet.

I den här uppdateringen kan cmdleten Set-PAMUser ändra PrivAccountName utan problem.

Problem 3

Cmdleten Get-PamRequest har inget filter för att ange senaste begäranden.

I den här uppdateringen läggs parametern "-CreatedFrom" till i den här cmdleten.

Problem 4

Cmdleten New-PamRole säkerställer inte att datumet "Tillgänglig till" är större än datumet "Tillgänglig från".

I den här uppdateringen verifierar cmdleten New-PamRole nu att datumet "tillgänglig till" är större än datumet "Tillgänglig från".

Problem 5

Utdata från cmdleten Get-PAMRole visar inte värdena "Tillgänglig från" och "Tillgänglig till"

I den här uppdateringen returneras värdena "Tillgänglig från" och "Tillgänglig till" av PowerShell-cmdleten Get-PAMRole .

Problem 6

Cmdleten Get-PamRequest returnerar begäranden som inte uppfyller filtervillkoren.

I den här uppdateringen används nu cmdlet-filtret Get-PamRequest korrekt

Problem 7

När Windows Server 2016 körs misslyckas cmdleten Set-PamGroup.

I den här uppdateringen kan set-PamGroup-cmdleten nu uppdatera active directory-objektet för skugghuvudgrupp.

Problem 8

Cmdleten Remove-PamUser misslyckas och returnerar ett oklart felmeddelande om användaren är länkad till en roll som kandidat.

I den här uppdateringen läggs verifiering på klientsidan till i cmdleten och meddelandet om undantag förtydligas.

Problem 9

Cmdleten Remove-PamUser PowerShell misslyckas och returnerar ett oklart felmeddelande om rollen är länkad till en begäran.

I den här uppdateringen läggs verifiering på klientsidan till i cmdleten och meddelandet om undantag förtydligas.

Problem 10

När du kör Change-Mode-installationen för FIM-tjänsten och portalen visas inte konton för PAM för konfiguration.

• PAM Rest API-konto

• PAM Component-tjänstkonto

• PAM-övervakningstjänstkonto

I den här uppdateringen gör Change-Mode-konfigurationen att kontona ovan kan konfigureras om.

Problem 1

Från och med MIM-version 4.4.1642.0, när du försöker skapa ett navigeringsfältsobjekt för en URL som kopieras från en MIM-portal med hjälp av Urklippsikonen högst upp i dialogrutan MIM-portalen, tas servernamnet nu med i den relativa URL-adressen. Det kräver att URL:en ändras manuellt när konfigurationen migreras från en MIM-instans till en annan.

I den här uppdateringen innehåller de relativa URL:erna inte längre servernamnen.

Problem 2

När du lägger till fri text i en Identity Picker-kontroll verkar kontrollen öka bredden dynamiskt i stället för att radbryt texten.

I den här uppdateringen korrigeras kontrollens storlek.

Problem 3

I portalen för hantering av MIM-identitet visas inte popup-dialogrutor korrekt när de visas i Internet Explorer 10.

I den här uppdateringen visas popup-fönstret nu som förväntat i Internet Explorer 10.

Problem 4

I popup-dialogrutorna för MIM-portalen visas inte kyrilliska symboler korrekt i namnlisten.

I den här uppdateringen visas de kyrilliska symbolerna i namnlistens text på rätt sätt.

Problem 5

När du skapar en ny definition för arbetsflöden för åtgärd i MIM-portalen, om alternativet Importera arbetsflödesdefinition används och en felaktig filtyp anges, misslyckas försöket att lägga till en synkroniseringsregelaktivitet i arbetsflödet.

I den här uppdateringen hämtar den misslyckade egenskapen "Importera arbetsflödesdefinition" ett undantag och återställer, vilket gör att en synkroniseringsregelaktivitet kan läggas till i arbetsflödesdefinitionen.

Problem 6

I vissa dialogrutor i PORTALen för hantering av MIM-identitet visas en dubbel rullningslist i Internet Explorer.

I den här uppdateringen visas inte längre den extra rullningslisten i Popup-fönstren när de visas i Internet Explorer.

Problem 1

När du försöker återställa ett lösenord via Self-Service Återställning av lösenord, och om det unika namnet på det användarobjekt vars lösenord återställs innehåller ett snedstreck, misslyckas återställningen av lösenordet. I den här uppdateringen hindrar specialtecken i Distinguished Name inte längre Self-Service Återställning av lösenord från att återställa användarens lösenord i Active Directory.

Problem 2

Språkpaketet för Self-Service återställning av lösenord innehåller vissa meningar som inte är korrekt lokaliserade i dialogrutorna Fråga och Svar för Fråge- och Svarsporten. I den här uppdateringen är meningarna korrekt lokaliserade i visningen.

Problem 1

När du förnyar ett virtuellt smartkort via MIM CM Modern App får användaren ett förbjudet undantag. Det här problemet uppstår också om anpassade REST API-lösningar försöker förnya ett virtuellt smartkort. I den här uppdateringen korrigeras problemet.

Problem 2

Pin-koden för återställ smartkort misslyckas och returnerar följande felmeddelande:

"CLM har stött på ett fel när du försöker ändra PIN-kod för smartkort. Fel antal argument eller Tilldelning av ogiltig egenskap."

I den här uppdateringen korrigeras det här problemet.

Problem 3

När du försöker installera en uppdatering av MIM-certifikatutfärdarmodulerna från 4.4.1302.0 till en version som är senare än 4.4.1459 misslyckas installationen.

I den här uppdateringen kan konfigurationen nu slutföras i det här scenariot.

Problem 4

När du använder modern app för förnyelse, registrering och ersättning innehåller begärandehistoriken inte alla statusobjekt för begäran, som registreras när du gör samma åtgärd via Portalen för certifikathantering (till exempel "Installationscertifikat").

I den här uppdateringen registreras nu alla steg i begäran i begärans historik.

Problem 5

ONLINEuppdateringen för MIM Certificate Management (CM) slutförs inte och den returnerar undantaget "Posten har uppdaterats eller tagits bort av en annan användare".  Det beror på att onlineuppdateringen försökte ta bort samma certifikat flera gånger.

I den här uppdateringen har CM Online Update inte längre det här problemet.

Problem 6

När du laddar ned ett certifikat för en användare med hjälp av länken "Ladda ned certifikat" i portalen för certifikathantering är nedladdningen av certifikatet (CER-filen) för stor och innehåller inte startcertifikat- och slutcertifikatraderna.

I den här uppdateringen hämtar den här åtgärden certifikatet som förväntat.

Problem 7

Fel kastas inte från Microsoft.Clm.Config-koden, vilket maskerar många möjliga problem.

Undantagshanteringskoden uppdateras för att förbättra felrapportering i MIM Certificate Management.