Sammanfattning
Ett upplyft snabbkorrigeringspaket (version 4.5.412.0) finns tillgängligt för Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Det här samlade paketet löser vissa problem och lägger till några förbättringar som beskrivs i avsnittet "Problem har åtgärdats och förbättringar har lagts till i den här uppdateringen".
Mer information
Kända problem i den här uppdateringen
Problem med grupphantering
När du öppnar en grupp som inte har någon visad ägare i MIM-portalen upphöjs ett popup-fönster och du får följande felmeddelande:
Välj en ägare bland ägarna ovan.
När du stänger popup-fönstret låses fönstret med statusen Läser in och du kan inte hantera grupper längre.
Synkroniseringstjänst
När du har installerat den här uppdateringen kanske inte regeltillägg och anpassade hanteringsagenter som baseras på Extensible MA (ECMA1 eller ECMA 2.0) körs och kan orsaka körningsstatusen "stoppad-tillägg-dll-load". Det här problemet uppstår när du kör sådana regeltillägg eller anpassade MA efter att du har ändrat konfigurationsfilen (.config) för någon av följande processer:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Du kan till exempel redigera filen MIIServer.exe.config om du vill ändra standardbatchens storlek för bearbetning av synkroniseringsposter för TJÄNSTEN FOREFRONT Identity Manager (FIM). I det här fallet kan installationsprogrammet för synkroniseringsmotorn för den här uppdateringen inte ersätta konfigurationsfilen för att undvika att ta bort dina tidigare ändringar. Det beror på att om konfigurationsfilen inte ersätts finns inte poster som krävs av den här uppdateringen i filerna. Därför läser inte synkroniseringsmotorn in några regler som utökar DLL-filer när motorn kör en fullständig import- eller Delta Sync-körprofil.
Lös problemet genom att följa de här stegen:
-
Säkerhetskopiera denMIIServer.exe.config filen.
-
Öppna denMIIServer.exe.config filen i en textredigerare eller i Microsoft Visual Studio.
-
Leta reda på avsnittet <runtime> i MIIServer.exe.config filen och ersätt sedan innehållet i det <beroendeAssembly-> avsnittet med följande innehåll:
<beroendeAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindningRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Spara ändringarna i filen.
-
Leta reda på den Mmsscrpt.exe.config filen i samma mapp och Dllhost.exe.config i den överordnade mappen. Upprepa steg 1 till 4 för dessa filer.
-
Starta om Forefront Identity Manager Synchronization Service (FIMSynchronizationService).
-
Kontrollera att regeltilläggen och anpassade hanteringsagenter nu fungerar som förväntat.
Uppdatering av tjänstkonfigurationsfil
När du har installerat snabbkorrigeringen för MIM-tjänsten skrivs det Microsoft.Resourcemanagement.Service.exe.config filavsnittet med .NET-omdirigering över. Poster som inte är MIM-.dll måste läggas till manuellt. MIM WAL-biblioteksomdirigeringar går till exempel förlorade.
SSPR SMS Gateway med Azure MFA Server
MIM SSPR OTP SMS Gateway-inställningar i autentiseringsarbetsflöde (OTP-tokenlängd och meddelandetext) ignoreras av den lokala Azure MFA-servern. Servern har en hårdkodad OTP-tokenlängd på 6. Arbetsflöden misslyckas om otp-tokenlängden är annan än 6. Om du vill skicka ett meddelande på ett språk som användaren föredrar kan du skapa profiler för användare i Azure MFA-servern och uppdatera dem utanför MIM.
Internet Explorer Support
I den här uppdateringen uppdateras MIM-portalen för att använda det senaste jQuery-biblioteket.
Obs Om du använder en tidigare version av Internet Explorer än version 11 kanske popup-fönster inte fungerar som förväntat i MIM-portalen.
Viktigt!: När du har installerat den här uppdateringen rensar du webbläsarens cache för att tvinga fram en ny inläsning av de cachelagrade JS-biblioteken.
Service- och portalkonfiguration
2013 x64 Visual C++ Redistributable Packages (Vcresist_x64.exe) måste installeras innan du kör MIM Service och Portal Setup.
Associerat felmeddelande:
Det finns ett problem med Windows Installer-paketet. Det gick inte att köra DLL-biblioteket som krävs för att slutföra installationen. Kontakta supportpersonalen eller paketleverantören.
Upplösning:
Ladda ned Visual C++ Redistributable Package (Vsresist_x64.exe) från följande Windows Download Center-länk.
Identity Management Portal
När du har installerat den här uppdateringen kanske portalen inte visas som förväntat i Internet Explorer. Lös problemet genom att följa de här stegen:
-
Stäng alla Internet Explorer-instanser.
-
Öppna objektet Internetalternativ i Kontrollpanelen.
-
Ta bort all webbhistorik och alla cachelagrade filer.
Om problemet kvarstår kontrollerar du att versionen av Internet Explorer är 11 eller senare. Om du kör tidigare versioner än 11 kan det finnas inkonsekvenser jämfört med portalen som visas i version 11.
Uppdatering 4.5.412.0:
jQuery-biblioteket uppdateras till den senaste versionen i MIM-snabbkorrigeringsversion 4.5.412.0. Internet Explorer version 8 till och med 10 stöds inte längre av MIM-portalen. Om du använder Internet Explorer rekommenderar vi att du uppdaterar till version 11 för användning tillsammans med MIM-portalen.
Uppdateringsproblem med synkroniseringsregel
I MIM-versionerna 4.5.286.0 och 4.5.412.0 (den här uppdateringen) kan utgående synkroniseringsregler som är konfigurerade för att använda ett omfattningsfilter få problem när en ändring har gjorts i MIM-tjänsthanteringsagentinstansen.
Symtom:
När en synkronisering körs returneras synkroniseringsfelmeddelanden för synkronisering av synkroniseringsregelverifierings-parsningsfel.
Steg för att återskapa problemet:
-
Gör en ändring i konfigurationen av MIM Service Management Agent-instansen i Service Manager (MIISClient.exe).
Observera Det kan vara vilken typ av ändring som helst: Attributflödesregler, filterregler, anslutningsinställningar och så vidare. -
Kör en deltaimport och kör sedan en deltasynkronisering på mim-tjänsthanteringsagenten.
Resultat:
De omfattningsbaserade filterbaserade synkroniseringsreglerna uppdateras så att alla booleska attribut anges till falska, oavsett vilket attributvärde som angetts tidigare. Då returneras undantagen för synkroniseringsuttrycksverifierings-parsningsfel.
Workaround:
Om du vill kringgå det här problemet efter att du har ändrat konfigurationen av MIM-tjänsthanteringsagenten kör du en profil för fullständig import (endast fas) på MIM-tjänsthanteringsagenten.
Uppdateringsinformation
Microsoft Download Center
En uppdatering som stöds är tillgänglig från Microsoft Download Center. Vi rekommenderar att alla kunder tillämpar den här uppdateringen på sina produktionssystem.
Förhandskrav
Om du vill installera den här uppdateringen måste du ha följande installerat:
-
2013 x64 Visual C++ Redistributable Packages (vsresist_x64.exe) (måste installeras innan du kör MIM Service och Portal Setup)
-
Microsoft Identity Manager 2016 version 4.4.1302.0
-
.NET Framework 4.6 för följande komponenter:
-
MIM-tjänst
-
MIM-portaler (identitetshantering, lösenordsåterställning, lösenordsregistrering)
-
MIM PAM
-
MIM-tillägg och -tillägg
-
Krav på omstart
Du måste starta om datorn när du har installerat paketet för tillägg (Mimaddinsextensions_x(64/86)_kb4489646.msp). Du kan också behöva starta om serverkomponenterna.
Ersättningsinformation
Det här är en kumulativ uppdatering som ersätter alla MIM 2016 SP1-uppdateringar, från 4.4.1302.0 till version 4.5.286.0 för Microsoft Identity Manager 2016.
Filinformation
Den globala versionen av den här uppdateringen har filattributen (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer listas i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill hitta skillnaden mellan UTC-tid och lokal tid använder du fliken Tidszon i objektet Datum och tid på Kontrollpanelen.
|
Filnamn |
Filversion |
Filstorlek |
Datum |
Tidpunkt |
|---|---|---|---|---|
|
Mimaddinsextensions_x64_kb4489646.msp |
Inte tillämpligt |
7,589,888 |
10-maj-2019 |
01:38 |
|
Mimaddinsextensions_x86_kb4489646.msp |
Inte tillämpligt |
3,272,704 |
10-maj-2019 |
01:38 |
|
Mimcmbulkclient_x86_kb4489646.msp |
Inte tillämpligt |
11,550,720 |
10-maj-2019 |
01:38 |
|
Mimcmclient_x64_kb4489646.msp |
Inte tillämpligt |
7,581,696 |
10-maj-2019 |
01:38 |
|
Mimcmclient_x86_kb4489646.msp |
Inte tillämpligt |
7,196,672 |
10-maj-2019 |
01:38 |
|
Mimcm_x64_kb4489646.msp |
Inte tillämpligt |
14,102,528 |
10-maj-2019 |
01:38 |
|
Mimservice_x64_kb4489646.msp |
Inte tillämpligt |
38,031,360 |
10-maj-2019 |
01:40 |
|
Mimsyncservice_x64_kb4489646.msp |
Inte tillämpligt |
22,515,712 |
10-maj-2019 |
01:39 |
Problem åtgärdade och förbättringar har lagts till i den här uppdateringen
Tjänst och portal
MIM-tjänst
Förbättring 1
TLS 1.2-stöd läggs till i installationsprogrammet för MIM-tjänsten och portalen. Den här uppdateringen installeras om TLS 1.2 är det enda aktiverade protokollet *. När du har installerat den här uppdateringen lyckas ändringslägeskonfigurationen för MIM-tjänsten och Portalen genom att endast ha TLS 1.2 aktiverat och SQL OLE DB-drivrutin installerad.
* Microsoft OLE DB Driver 18 för SQL Server måste installeras:
https://www.microsoft.com/en-us/download/details.aspx?id=56730
Problem 1
Dynamisk loggning i MIM-tjänsten loggar för mycket data som standard. När du har installerat den här uppdateringen är standardloggningsnivån (AllSwitch) inställd på Varning i den Microsoft.ResourceManagement.Service.exe.config filen.
Problem 2
När du kör en export på MIM-tjänsthanteringsagenten fortsätter MIM-tjänsten att bearbeta de ändringar som placerades i kön för sql broker-export om hanteringsagenten stannar innan exporten är klar.
När du har installerat den här uppdateringen slutar MIM-tjänsten att bearbeta de exporterade ändringarna som finns kvar i KÖN FÖR SQL Broker om exporten av MIM-tjänsthanteringsagenten upphör innan den slutförs.
Viktigt!: Detta gäller endast asynkrona exportåtgärder. Det här problemet finns inte för synkroniseringsåtgärderna.
Problem 3
Under vissa omständigheter avslutar MIM-tjänsten inte en arbetsflödesinstans i en loop om den associerade begäran redan nekats.
Undantag som uppstår i händelseloggen för Forefront Identity Manager:
Omdömt fel 50000, nivå 16, tillstånd 1, procedurreraiseException, rad 37, meddelande: Omdökt fel 50000, nivå 16, tillstånd 1, procedur doupdaterequest, rad 255, meddelande: RequestSqlOperationException: Den här åtgärden är inte tillåten på RequestKey 13808 eftersom den redan är i ett slutligt tillstånd.
Antal transaktioner efter EXECUTE anger ett felmatchat antal BEGIN- och COMMIT-uttryck. Föregående antal = 1, aktuellt antal = 0.
Det här problemet uppstår inte längre när du har installerat den här uppdateringen.
Problem 4
Om du försöker ta bort en bindning i MIM-tjänstschemat som binder ett booleskt attribut till en resurstyp misslyckas borttagningsbegäran i MIM-versionerna 4.5.26.0 och senare versioner.
När du har installerat den här uppdateringen kan bindningen tas bort.
Problem 5
När du försöker uppdatera tjänstkontot för MIM-tjänsten genom att köra en ändringslägesinstallation i tyst läge i kommandotolken går det inte att ändra tjänstkontot.
När du har installerat den här uppdateringen kommer den här åtgärden att lyckas.
Problem 6
När du behandlar godkännanden för begäranden som anger justering och orsak kan varken texten Justering eller Orsak tas med i ett e-postmeddelande från ett arbetsflöde.
När du har installerat den här uppdateringen kan du använda följande för att inkludera attributvärdena i mallarna för meddelanden:
-
[//Begär/Justering]
-
[//WorkflowData/Reason]
Problem 7
Från och med version 4.5.286.0 kan ett försök att lägga till attributflödesregler i en synkroniseringsregel i MIM-tjänsten eller portalen förhindra att attributflödesregeln läggs till. Begäran om att lägga till attributflödet lyckas, men attributflödet sparas inte i objektet. Detta kan inte inträffa i alla situationer.
Det här problemet uppstår inte längre när du har installerat den här uppdateringen.
Hantering av privilegierad åtkomst
Problem 1
Användare i följande scenarier tas inte bort från Shadow Principal Groups av PAM som förväntat:
-
Användare som har ett undantagstecken i distinguishedName i Active Directory
-
Användare som har migrerats från en domän som körs på en funktionsnivå för en Windows 2012-domän eller tidigare
För användare som har ett undantagstecken i distinguishedName i Active Directory, till exempel för ett komma som ingår i CN-värdet, tar PAM inte bort användaren från Shadow Principal Group vid förfallodatum för begäran.
När du har installerat den här uppdateringen tas användaren bort från Shadow Principal Group som förväntat.
Problem 2
PAM (Privileged Access Management) uppdaterar inte en medlems "time to live" (TTL) för Shadow Principal Groups när en begäran görs om att förlänga en befintlig begäran.
Så här återskapar du det här problemet:
-
Skapa en ny PAM-begäran via en exempelportal eller genom att köra den nya pamrequest-cmdleten i PowerShell.
-
Försök att utöka begäran via en exempelportal eller genom att köra ny pamrequest.
När du har installerat den här uppdateringen uppdaterar PAM medlemmens TTL för Shadow Principal Groups när en begäran görs om att utöka en befintlig begäran.
Problem 3
När du använder REST API för att anropa för att returnera historiska data på PAM-begäranden om e-höjning, om MIM-begäran som skapade PAM-begäran har upphört att gälla och tagits bort från databasen, returnerar API-anropet ett undantag.
Kör get-PAMRequest för att returnera samma data returnerar begäran utan fel, men har heller inget värde för begäranstatus .
Anledningen till undantaget är att PAMRequest-statusen hämtas direkt från den överordnade MIM-begärandestatusen. Om mim-begäran har tagits bort från databasen finns det ingen status att returnera.
När du har installerat den här uppdateringen returnerar REST API-anropet PAM-begärandeinformationen utan data om begäranstatus.
Portalen för hantering av MIM-identitet
Förbättring 1
jQuery-biblioteket uppdateras till version 3.3.1 i MIM-portalen för att förbättra säkerheten (se den här diskussionen på GitHub om jQuery).
Förbättring 2
MIM-tjänstschemat uppdateras för att lägga till ett PageTitle-attribut för sidanpassningar. Det här värdet visas på sidan CustomizedObjects.aspx om attributet PageTitle fylls i i ResourceType-definitionen. Se exempel i följande skärmbilder.
Sidan Kontaktobjekt före version 4.5.412.0
-
Skapa en MPR-fil för att ge behörighet att redigera sidrubriker.
-
Definiera ett värde för sidrubriken för ett ResourceType-objekt .
-
Kör IISReset i ett administrativt kommandotolkfönster.
Om du vill se den resulterande ändringen går du till MIM-portalen och visar sidan Kontakter igen.
Problem 1
När du redigerar egenskaper för arbetsflödesaktivitet i Designer arbetsflöde i MIM-portalen kommer alla ändringar som görs i aktivitetsegenskaperna att rulla till början av redigeringsvyn för arbetsflödesaktivitet.
Det här problemet uppstår inte längre när du har installerat den här uppdateringen.
Problem 2
Om du använder en anpassad UocIdentityPicker-kontroll i en RCDC (Resource Control Display Configuration) för en anpassad objekttyp kan följande uppstå när du sorterar de returnerade objekten i sökresultatdialogrutan på ett anpassat attribut:
-
Antalet returnerade objekt ändras
-
De returnerade objekten sorteras inte som förväntat
När du har installerat den här snabbkorrigeringen uppstår inte det här sorteringsproblemet, även om följande undantag gäller:
Filter som tillåter sortering på båda de gemensamma attributen plus attributen som är bundna till den här resurstypen:
-
/ResourceType[Some Condition]
-
/Resurstypens
-
/Some hierarchy/ResourceType
-
/Some hierarchy/ResourceType[Some Condition]
Ett exempel:
-
/Person
-
/Group[Type='Security]'
Just den här korrigeringen fungerar inte för filter som liknar följande exempel:
-
[ResourceType='Group']
-
/Groups/Members
I de fall då filtret har definierats så att det inte omfattas av den här ändringen stöder MIM det aktuella beteendet att endast sortera vanliga attribut (attribut som är bundna till resurstypen "resurs" ).
Problem 3
När du klistrar in användarinformation i en UocIdentityPicker-kontroll returneras ett undantag om informationen är formaterad i standardformatet för e-post och namn i Outlook. Undantaget flaggar tecken som inte stöds i texten. Om du klickar på OK i undantagsfönstret tas värdet bort från UocIdentityPicker-kontrollen.
Exempel på e-postformat i Outlook:
Joe User <juser@contoso.com>
När du har installerat den här uppdateringen tolkar UocIdentityPicker-kontrollen användarnamn som klistrats in i det här formatet.
Obs! När du klistrar in ett värde som är formaterat som i föregående exempel returneras ett popup-undantag om du trycker på Ctrl+Z för att ångra inklistring. Det här indikerar att det finns tecken som inte stöds. I stället för att använda Ctrl+Z för att ta bort värdet använder du tangenten Ta bort eller Backsteg.
Problem 4
Från och med MIM-version 4.5.202.0 visas resurserna på blandade språk när anpassade RCDC-kontroller har konfigurerats för att ha lokaliserade strängar.
Ett exempel:
En anpassad RCDC använder det tyska språket (lokala DE-DE och DE-CH, Tyskland-Schweiz). När du har uppgraderat till 4.5.202.0 visas inte längre dessa RCDC:er korrekt. I stället visas en blandning av engelsk och tysk text.
När du har installerat den här uppdateringen visas RCDC:er som förväntat.
Certifikathantering
Problem 1
Det går inte att ange datainsamlingsobjekt i en begäran om du skickar begäran med REST API.
När du har installerat den här uppdateringen kan datainsamlingsobjekten anges som förväntat på en begäran.
Problem 2
När du registrerar ett virtuellt smartkort med MIM CM REST API, och du använder ett anpassat program eller MIM CM Modern App, registreras inte värdnamnet på den dator där det virtuella smartkortet registrerades i MIM CM-begäran som förväntat.
När du har installerat den här uppdateringen registreras datorns värdnamn i begäran som förväntat.
Problem 3
När du försöker installera 4.5.286.0-uppdateringen på MIM CM Bulk Client misslyckas installationen och returnerar följande undantag:
Ett oväntat fel uppstod i installationsprogrammet. Felkoden är 2711.
Det här problemet är åtgärdat i den här snabbkorrigeringsuppdateringen. MIM CM-massklienten uppdateras nu.
Problem 4
När du använder MIM CM-massklienten för att fråga efter begäranden i version 4.5.26.0 returneras inte kommentarerna för begäranden som förväntat.
När du har installerat den här uppdateringen returneras kommentarerna för varje begäran till massklienten som förväntat.
Synkroniseringstjänst
Förbättring 1
Den Active Directory Domain Services hanteringsagenten har nu stöd för identifiering och import av objekttypen msDS-GroupManagedServiceAccount.
Problem 1
I MIM-version 4.5.286.0 kan en EXPORT av MIM-hanteringsagenten returnera följande undantag:
Felorsak: Slutpunkten kunde inte skicka begäran.\r\n\r\nFelinformation: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>Exception: Other
Stackspårning: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Other ---> System.Data.SqlClient.SqlException: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, Rad 37, Meddelande: Omdömt fel 50000, Nivå 13, Delstat 1, Procedure ReRaiseException, Rad 37, Meddelande: Omdömt fel 1205, Nivå 13, Delstat 51, Procedure GenerateRequestOutput, Rad 2147, Meddelande: Transaktion (Process-ID 88) låstes på låsresurser med en annan process och har har valts som dödläge offer. Kör transaktionen igen.
på System.Data.SqlClient.SqlConnection.OnError(SqlException-undantag, boolesk breakConnection)
på System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj)
på System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj)
på System.Data.SqlClient.SqlDataReader.ConsumeMetaData()
at System.Data.SqlClient.SqlDataReader.get_MetaData()
på System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)
på System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)
på System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method, DbAsyncResult result)
på System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method)
på System.Data.SqlClient.SqlCommand.ExecuteReader(CommandBehavior behavior, String method)
på System.Data.SqlClient.SqlCommand.ExecuteReader()
på Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, Guid cause, Guid requestMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)
--- slut på stackspårning för inre undantag ---
på Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)
på Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)
på Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request could not be dispatched.</AdditionalText Detaljer></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>
Det här problemet uppstår inte längre när du har installerat den här uppdateringen.
Referenser
Microsoft Identity Manager versionshistorik
Läs mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.
