Giới thiệu

Gói hotfix rollup (bản dựng 4.5.26.0) sẵn dùng cho Microsoft Identity Manager (MIM) 2016 gói dịch vụ 1 (SP1). Gói rollup này giải quyết một số vấn đề và thêm một số cải tiến được mô tả trong phần "các sự cố đã khắc phục và cải tiến được thêm vào trong phần Cập nhật này".

Các vấn đề đã biết trong bản cập nhật này

Lưu ý Dịch vụ đồng bộ hóa MIM và các dịch vụ đồ đại diện MIM (trình cài đặt) đã bị loại bỏ tạm thời khi chúng tôi điều tra một vấn đề với quy trình nâng cấp cho gói hotfix rollup này. Thông tin thêm sẽ sẵn dùng ngay.

Dịch vụ đồng bộ

Sau khi bạn cài đặt bản cập nhật này, các phần mở rộng quy tắc và các tác nhân quản lý tùy chỉnh (MAs) dựa trên lùa (ECMA1 hoặc ECMA 2,0) có thể không chạy và có thể gây ra trạng thái chạy "đã ngừng-mở rộng-dll-tải." Sự cố này xảy ra khi bạn chạy các phần mở rộng quy tắc hoặc MAs tùy chỉnh sau khi bạn thay đổi tệp cấu hình (. config) cho một trong các quy trình sau đây:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Ví dụ, bạn chỉnh sửa tệp MIIServer. exe. config để thay đổi kích cỡ lô mặc định cho việc xử lý các mục nhập đồng bộ cho trình quản lý danh tính Forefront (FIM) dịch vụ MA. Trong tình huống này, trình cài đặt công cụ đồng bộ cho bản cập nhật này không thể thay thế tệp cấu hình để tránh xóa các thay đổi trước đây của bạn. Điều này là do nếu tệp cấu hình không được thay thế, các mục được yêu cầu bởi bản cập nhật này không hiện diện trong các tệp. Do đó, công cụ đồng bộ hóa không tải dll bất kỳ phần mở rộng quy tắc nào khi động cơ chạy hồ sơ đồng bộ nhập toàn bộ hoặc đồng bằng.

Để giải quyết vấn đề này, hãy làm theo những bước sau:

  1. Tạo một bản sao lưu cho tệp MIIServer. exe. config.

  2. Mở tệp MIIServer. exe. config trong trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.

  3. Tìm phần <Runtime> trong tệp MIIServer. exe. config, sau đó thay thế nội dung <của phần> dependentAssembly với nội dung sau đây:

    <dependentAssembly>

    <căn chỉnh tên danh tính = "Microsoft. MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35"/>

    <bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0"/>

    </dependentAssembly>

  4. Lưu các thay đổi cho tệp.

  5. Tìm tệp Mmsscrpt. exe. config trong cùng một thư mục và hàm Nllhost. exe. config trong thư mục mẹ. Lặp lại các bước từ 1 đến 4 cho hai tệp này.

  6. Khởi động lại dịch vụ đồng bộ trình quản lý danh tính Forefront (dịch vụ đồng bộ hóa FIM).

  7. Xác minh rằng các phần mở rộng quy tắc và đại diện quản lý tùy chỉnh hiện đang làm việc như mong đợi.

Thiết lập dịch vụ và cổng thông tin

2013 x64 Visual C++ (vcresist_x64. exe) phải được cài đặt trước khi bạn chạy dịch vụ MIM và thiết lập cổng thông tin.

Lỗi liên kết:

Lưu ý Có vấn đề với gói Windows Installer. Một DLL bắt buộc cho quá trình cài đặt này không thể chạy được. Liên hệ với nhà cung cấp dịch vụ hỗ trợ hoặc nhân viên đóng gói.

Để giải quyết vấn đề này:

Tải xuống gói Visual C++ phân phối lại (vcredist_x64. exe) từ nối kết trung tâm tải xuống của Windows sau.

https://www.microsoft.com/download/confirmation.aspx?id=40784&6B49FDFB-8E5B-4B07-BC31-15695C5A2143=1

Cổng thông tin quản lý căn cước

Sau khi bạn cài đặt bản cập nhật này, cổng thông tin có thể không được hiển thị như mong muốn trong Internet Explorer. Để giải quyết vấn đề này, hãy làm theo những bước sau:

  1. Đóng tất cả các phiên bản Internet Explorer.

  2. Mở Pa-nen điều khiển tùy chọn Internet.

  3. Xóa tất cả lịch sử và tệp đã lưu trong bộ đệm ẩn.

Nếu sự cố này vẫn tiếp diễn, hãy đảm bảo rằng phiên bản Internet Explorer là 11 hoặc phiên bản mới hơn. Nếu bạn đang chạy phiên bản sớm hơn 11, có thể có hiển thị mâu thuẫn khi so sánh với cổng thông tin được hiển thị trong phiên bản 11.

API phần còn lại của quản lý chứng chỉ

Sau khi nâng cấp công việc quản lý chứng chỉ MIM cho phiên bản này, bằng cách sử dụng API REST chống lại việc quản lý chứng chỉ MIM sẽ khiến ngoại lệ sau đây.

Thông tin ngoại lệ

Loại ngoại lệ: Hệ thống. IO. FileLoadException

Thông báo: không thể tải tệp hoặc lắp ráp ' Newtonsoft. JSON, Version = 4.5.0.0, Culture = Neutral, PublicKeyToken = 30ad4fe6b2a6aeed ' hoặc một trong các phụ thuộc của nó. Định nghĩa Hiển thị của Hội đồng nằm không khớp với tham chiếu hội. (Ngoại lệ từ HRESULT: 0x80131040)

Tên tệp: Newtonsoft. JSON, Version = 4.5.0.0, Culture = Neutral, PublicKeyToken = 30ad4fe6b2a6aeed

FusionLog:

Dữ liệu: System. Collections. ListDictionaryInternal

TargetSite: void. ctor ()

HelpLink: NULL

Nguồn: System .net. http. Format

HResult:-2146234304

Tìm thông tin theo dõi

tại System .net. http. format. JsonMediaTypeFormatter.. ctor ()

tại System .net. http. format. MediaTypeFormatterCollection. CreateDefaultFormatters ()

tại System. web. http. HttpConfiguration. DefaultFormatters ()

tại System. web. http. HttpConfiguration.. ctor (HttpRouteCollection Routes)

tại System. web. http. GlobalConfiguration. <. cctor>b__0 ()

tại System. Lazy'1. CreateValue ()

tại System. Lazy'1. LazyInitValue ()

tại Microsoft. CLM. web. GlobalASAX. InitializeWebApi ()

Để tránh ngoại lệ này, hãy thêm thông tin về chuyển hướng sau đây để bắt đầu quản lý chứng chỉ web. cấu hình tệp. Việc này sẽ được đặt trực tiếp ở phía trên thẻ </Configuration>. 

Quan trọng

Hãy đảm bảo rằng bạn đã tạo một bản sao lưu của tệp. config web trước khi cài đặt bản cập nhật này.

> <Runtime     <các xmlns trong tổ hợp = "urn: schemas-Microsoft-com: ASM. v1" >        <dependentAssembly>            <tên danh tính tổ hợp = "Newtonsoft. JSON"                publicKeyToken = "30AD4FE6B2A6AEED" Culture = "Neutral"/>            <bindingRedirect oldVersion = "0.0.0.0-6.0.0.0" newVersion = "9.0.0.0"/>        </dependentAssembly>     </assemblyBinding> </Runtime>

Tệp. config web cho cổng thông tin quản lý chứng chỉ nằm trong đường dẫn sau đây:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Thông tin cập nhật

Trung tâm tải xuống của Microsoft

Bản Cập Nhật được hỗ trợ sẵn dùng từ Trung tâm tải xuống của Microsoft. Chúng tôi khuyên bạn nên tất cả các khách hàng áp dụng bản cập nhật này cho các hệ thống sản xuất của họ.

Tải xuống bản Cập Nhật dành cho Microsoft Identity Manager 2016 SP1 (KB4073679) ngay bây giờ

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải cài đặt như sau:

  • Trình quản lý danh tính Microsoft 2016 bản dựng 4.4.1302.0

  • .NET Framework 4,6 cho các cấu phần sau đây:

    • Dịch vụ MIM

    • MIM cổng thông tin (quản lý định danh, đặt lại mật khẩu, đăng ký mật khẩu)

    • MIM PAM

    • Phần bổ trợ MIM và phần mở rộng

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng gói bổ trợ và phần mở rộng (Fimaddinsextensions_xnn_KB4073679. msp). Bạn cũng có thể phải khởi động lại cấu phần máy chủ.

Thông tin thay thế

Đây là bản Cập Nhật tích lũy thay thế tất cả các bản Cập Nhật MIM 2016 SP1, từ 4.4.1302.0 lên để dựng 4.4.1749.0 cho Microsoft Identity Manager 2016.

Thông tin về tệp

Phiên bản toàn cầu của bản cập nhật này có các thuộc tính tệp (hoặc các thuộc tính tệp mới hơn) được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab múi giờ trong Pa-nen điều khiển ngày và thời gian.

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Gói ngôn ngữ. zip

Not applicable

119.853.706

27-June-2018

13:50

MIMAddinsExtensionsLP_x64_KB4073679.msp

Not applicable

4.128.768

24-May-2018

22:51

MIMAddinsExtensionsLP_x86_KB4073679.msp

Not applicable

2.744.320

24-May-2018

21:45

MIMAddinsExtensions_x86_KB4073679.msp

Not applicable

3.280.896

24-May-2018

21:34

MIMCMBulkClient_x86_KB4073679.msp

Not applicable

7.393.280

24-May-2018

12:13

MIMCMClient_x64_KB4073679.msp

Not applicable

7.589.888

24-May-2018

12:12

MIMCMClient_x86_KB4073679.msp

Not applicable

7.196.672

24-May-2018

12:11

MIMCM_x64_KB4073679.msp

Not applicable

16.355.328

24-May-2018

12:27

MIMService_x64_KB4073679.msp

Not applicable

39.837.696

24-May-2018

22:33

MIMSyncService_x64_KB4073679.msp

Not applicable

22.253.568

24-May-2018

18:05

Các sự cố đã được khắc phục và cải tiến trong bản cập nhật này

Bản cập nhật này làm cho các bản sửa lỗi và cải tiến sau đây chưa từng được ghi lại trong cơ sở tri thức Microsoft.

Cải thiện gói ngôn ngữ

Những cải tiến về gói ngôn ngữ sẽ được thêm vào trong bản cập nhật này. Để biết thêm thông tin, hãy xem tài liệu sau đây:

https://docs.microsoft.com/microsoft-identity-manager/microsoft-identity-manager-2016-language-support

Hỗ trợ cho tài khoản Dịch vụ được quản lý nhóm

Bản cập nhật này bao gồm hỗ trợ cho nhóm tài khoản Dịch vụ được quản lý cho các cấu phần sau:

  • Dịch vụ đồng bộ hóa MIM (dịch vụ đồng bộ hóa FIM)

  • Dịch vụ MIM (dịch vụ FIM)

  • Đăng ký mật khẩu MIM

  • Đặt lại mật khẩu MIM

  • Dịch vụ Giám sát PAM (dịch vụ Giám sát Pam)

  • Dịch vụ thành phần PAM (dịch vụ thành phần quản lý đặc quyền)

Không được hỗ trợ

Để biết thêm thông tin, hãy xem tài liệu sau đây:

https://docs.microsoft.com/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa

Dịch vụ đồng bộ hóa MIM 

Cải thiện

Trong bản phát hành bản cập nhật này, hỗ trợ cho các phiên bản Visual Studio sau đây sẽ được thêm vào để tạo các phần mở rộng quy tắc:

  • Visual Studio 2013

  • Visual Studio 2015

  • Visual Studio 2017

Sự cố

Sự cố 1

Khi làm mới các phân vùng cho một tác nhân quản lý (đường kết nối) trong trình quản lý Dịch vụ đồng bộ hóa (MIISClient. exe) trong một số trường hợp, thông tin làm mới sẽ không được lưu như mong đợi khi bấm vào nút OK .

Trong bản cập nhật này, thông tin phân vùng được Cập Nhật được lưu như mong đợi khi bạn bấm vào làm mới , rồi bấm OK.

Sự cố 2

Khi lập chỉ mục thuộc tính chuỗi indexable trong trình thiết kế metaverse, nếu tên của thuộc tính quá dài, thì một lỗi không mong muốn được trả về.

Trong bản cập nhật này, một thông báo lỗi mô tả hơn bây giờ đã trả về.

Sự cố 3

Tạo tác nhân quản lý tệp văn bản khi đã cài đặt dịch vụ đồng bộ hóa trên Windows Server 2016, một số tùy chọn mã hóa văn bản, bao gồm Unicode, không sẵn dùng.

Trong bản phát hành này, các đại diện quản lý tệp văn bản MIM được Cập Nhật để tương tác chính xác với Windows Server 2016, hãy xử lý trang mã.

Đại diện quản lý Dịch vụ MIM

Khi bạn chạy hồ sơ xuất chạy trên công ty quản lý Dịch vụ MIM, nếu một thông báo lỗi xuất có chứa một ký tự không hợp lệ, thao tác này sẽ gây ra sự cố trong các mục nhập lịch sử chạy (tab _Isclient. exe ) và các đối tượng không gian kết nối có chứa lỗi này không thể xem được trong máy khách MIIS.

Trong bản cập nhật này, các ký tự không hợp lệ sẽ bị loại bỏ khỏi thông báo lỗi trước khi bạn được lưu vào đối tượng không gian kết nối và chạy lịch sử.

Dịch vụ thông báo thay đổi mật khẩu (PCNS)

Trong một số trường hợp, Dịch vụ PCNS gặp sự cố với thao tác thêm đích và dịch vụ không khởi động lại.

Trong bản cập nhật này, sự cố này không còn xảy ra.

Dịch vụ và cổng thông tin

Dịch vụ MIM

Cải thiện 1

Lệnh ghép ngắn Export-FIMConfig PowerShell không xuất các đối tượng cấu hình liên quan đến Pam. Do đó, di chuyển cấu hình dịch vụ MIM không bao gồm các đối tượng cấu hình liên quan đến PAM.

Sau khi bạn cài đặt bản cập nhật này, đối số "-PamConfig" sẵn dùng để buộc các đối tượng cấu hình PAM được xuất.

Thông tin bổ sung: 

https://docs.microsoft.com/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Cải thiện 2

Sử dụng lệnh ghép ngắn Export-FIMConfig PowerShell để xuất các đối tượng yêu cầu gần đây là rất khó khăn vì một biểu thức bộ lọc tùy chỉnh phải được ghi.

Trong bản cập nhật này, tham số "-request" đã được thêm vào lệnh ghép ngắn Export-FIMConfig .

Thông tin bổ sung:

https://docs.microsoft.com/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Cải thiện 3

Không có chênh lệch trực quan giữa các giá trị nullfalse cho các thuộc tính Boolean trong cổng thông tin.

Trong bản cập nhật này, những thay đổi sau đây được thực hiện:

  • Các thuộc tính mới của MIM được đặt là false khi một đối tượng được tạo ra.

  • Các thuộc tính mới có thể được đặt là false khi bạn thêm thuộc tính Boolean mới sẽ ràng buộc với tài nguyên.

Quan trọng Trong một số môi trường, điều này thay đổi trong hành vi có thể phá vỡ các quy trình này. Chúng tôi khuyên bạn nên kiểm tra sự thay đổi này trong môi trường của mình.

Sự cố 1

Sau khi bạn chọn tham gia chương trình cải thiện trải nghiệm khách hàng khi trước tiên bạn cài đặt dịch vụ MIM, việc cài đặt các bản Cập Nhật tiếp theo cho dịch vụ FIM vô hiệu hóa thiết đặt chương trình cải thiện trải nghiệm khách hàng.

Trong bản cập nhật này, thiết đặt chương trình cải thiện trải nghiệm khách hàng được duy trì, như mong đợi.

Sự cố 2

Một số đối tượng quản lý truy nhập đặc quyền sử dụng các nguồn tài nguyên không được quản lý không được xóa đi đúng giờ.

Sau khi bạn cài đặt bản cập nhật này, những đối tượng này sẽ được dọn sạch chính xác.

Sự cố 3

Nếu hộp thư tài khoản MIM Service được lưu trữ trong Exchange Online (Office 365) và bản Cập Nhật cho dịch vụ MIM được cài đặt, thì mật khẩu được mã hóa cho hộp thư dịch vụ sẽ trở thành null.

Bắt đầu trong bản cập nhật này, mật khẩu được mã hóa cho hộp thư Exchange Online của dịch vụ MIM không được thay đổi.

Sự cố 4

Không có giới hạn đối với tệp nhật ký dịch vụ MIM được tạo khi bật tính năng ghi nhật ký động.

Trong bản cập nhật này, logic được thêm vào để chuyển sang một tệp khác nếu đã đạt đến giới hạn kích cỡ. Nếu đã đạt đến giới hạn kích cỡ của tệp thứ hai, Nhật ký sẽ ghi đè lên tệp đầu tiên. Giới hạn kích cỡ mặc định là 1 GB.

Sự cố 5

Khi bạn cài đặt dịch vụ MIM và cổng thông tin, trình cài đặt trả về ngoại lệ sau: 

Đã xảy ra sự cố với gói trình cài đặt Windows này.  Một chương trình chạy như một phần của thiết lập đã không kết thúc như mong đợi.  Liên hệ với nhà cung cấp dịch vụ hỗ trợ hoặc nhân viên đóng gói.

Vấn đề tiềm ẩn xảy ra khi bạn tìm cách nâng cấp cơ sở dữ liệu FIMService. 

Trong bản cập nhật này, vấn đề này không còn xảy ra.

Quản lý truy nhập đặc quyền

Cải thiện PAM PowerShell

Các lệnh ghép ngắn PowerShell liên quan đến PAM này được thêm vào hỗ trợ khả năng thêm và loại bỏ thành viên vào và từ một tập hợp:

  • Get-PAMSet

  • Add-PAMSetMember

  • Remove-PAMSetMember

Thông báo hết hạn mật khẩu PAM PRIV

Hiện tại, PAM không thông báo cho người dùng khi mật khẩu PRIV của họ sắp hết hạn. Trong bản cập nhật này, tham số "PwdExpirationDate" được thêm vào thông tin phiên API của PAM REST.

Trả về thông tin phiên PAM:

https://docs.microsoft.com/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Đã tắt tự phê duyệt 

Hoạt động dòng công việc phê duyệt

Hoạt động dòng công việc phê duyệt không có cách nào để vô hiệu hóa tự phê duyệt. Có nhiều scenariosin khác mà bạn có thể muốn cấu hình một hoạt động phê duyệt để buộc phê duyệt từ một phép tiếp nhận khác nếu yêu cầu là từ một phép tiếp cận khác.

Trong bản cập nhật này, hoạt động dòng công việc phê duyệt hiện đang có một hộp kiểm tự tắt phê duyệt trong các thiết đặt thuộc tính hoạt động.

Lệnh ghép ngắn PowerShell mới-PAMRole

Để hỗ trợ khả năng từ chối tự phê duyệt, lệnh ghép ngắn New-PAMRole có một đối số mới để từ chối tự phê duyệt vai trò.

Tắt chức năng tự động phê duyệt nếu chủ sở hữu

Thuộc tính "tắt tự động phê duyệt" cũng được hiển thị trong đối tượng Msidmpamrole trong cổng thông tin MIM khi đối tượng được xem ở dạng xem nâng cao.

Sự cố 1

Trong một số trường hợp, cảnh báo sau đây được nhập vào Nhật ký sự kiện quản lý truy nhập đặc quyền (PAM):

Ngoại lệ: System. Objectkhông thể truy nhập một đối tượng được xử lý.

Sau khi bạn cài đặt bản cập nhật này, cảnh báo này không còn xuất hiện trong Nhật ký sự kiện PAM.

Sự cố 2

Khi tìm cách thay đổi thuộc tính PrivAccountName bằng lệnh ghép ngắn Set-PAMUser PowerShell, đối tượng sẽ bị xóa thay vì được Cập Nhật trong đối tượng hiện tại.

Trong bản cập nhật này, lệnh ghép ngắn Set-PAMUser có thể thay đổi các PrivAccountName mà không có vấn đề.

Sự cố 3

Lệnh ghép ngắn Get-pamrequest không có bộ lọc để chỉ định các yêu cầu gần đây.

Trong bản cập nhật này, tham số "-Createtừ" được thêm vào lệnh ghép ngắn này.

Sự cố 4

Lệnh ghép ngắn New-PamRole không đảm bảo rằng ngày "khả dụng cho" sẽ lớn hơn ngày "có sẵn từ".

Trong bản cập nhật này, lệnh ghép ngắn New-PamRole giờ đây xác minh rằng ngày "khả dụng cho" sẽ lớn hơn ngày "sẵn từ".

Sự cố 5

Đầu ra từ lệnh ghép ngắn Get-PAMRole không hiển thị giá trị "có sẵn từ" và "sẵn dùng cho"

Trong bản cập nhật này, "sẵn dùng" và "sẵn dùng cho" giá trị được trả về bởi lệnh ghép ngắn Get-PAMRole PowerShell.

Sự cố 6

Lệnh ghép ngắn Get-PamRequest trả về các yêu cầu không đáp ứng tiêu chí bộ lọc.

Trong bản cập nhật này, bộ lọc lệnh ghép ngắn Get-PamRequest hiện đã được áp dụng chính xác

Sự cố 7

Khi chạy trên Windows Server 2016, lệnh ghép ngắn Set-PamGroup không thành công.

Trong bản cập nhật này, lệnh ghép ngắn Set-PamGroup giờ đây có thể cập nhật đối tượng nhóm chính của Shadow Active Directory.

Sự cố 8

Lệnh ghép ngắn Remove-PamUser không thành công và trả về một thông báo lỗi không rõ ràng nếu người dùng được liên kết với vai trò là một ứng cử viên.

Trong bản cập nhật này, xác thực phía máy khách được thêm vào lệnh ghép ngắn và thông báo ngoại lệ sẽ được làm rõ.

Sự cố 9

Lệnh ghép ngắn Remove-PamUser PowerShell không thành công và trả về một thông báo lỗi không rõ ràng nếu vai trò được nối kết với yêu cầu.

Trong bản cập nhật này, xác thực phía máy khách được thêm vào lệnh ghép ngắn và thông báo ngoại lệ sẽ được làm rõ.

Sự cố 10

Khi chạy thiết lập chế độ thay đổi cho dịch vụ FIM và cổng thông tin, các tài khoản cho PAM sẽ không được tiếp xúc với cấu hình.

  • Tài khoản API PAM Rest

  • Tài khoản Dịch vụ PAM thành phần

  • Tài khoản Dịch vụ Giám sát PAM

Trong bản cập nhật này, thiết lập chế độ thay đổi cho phép các tài khoản bên trên được cấu hình lại.

Cổng thông tin quản lý danh tính MIM

Sự cố 1

Bắt đầu từ MIM bản dựng 4.4.1642.0, khi bạn tìm cách tạo một mục thanh dẫn hướng cho một URL được sao chép từ một hộp thoại cổng thông tin MIM bằng cách sử dụng biểu tượng bảng tạm ở phía trên cùng của hộp thoại cổng MIM, tên máy chủ hiện được đưa vào URL tương đối. Điều này yêu cầu URL được sửa đổi theo cách thủ công khi cấu hình được di chuyển từ một phiên bản MIM sang phiên bản khác.

Trong bản cập nhật này, URL tương đối không còn bao gồm tên máy chủ.

Sự cố 2

Khi thêm văn bản miễn phí vào điều khiển bộ chọn danh tính, điều khiển dường như tự động phát triển độ rộng của nó chứ không phải là gói văn bản.

Trong bản cập nhật này, chỉnh cỡ điều khiển được sửa chữa.

Sự cố 3

Trong cổng thông tin quản lý danh tính MIM, hộp thoại bật lên sẽ không được hiển thị đúng khi viewied trong Internet Explorer 10.

Trong bản cập nhật này, bật lên bây giờ sẽ hiển thị như mong muốn trong Internet Explorer 10.

Sự cố 4

Trong hộp thoại bật lên cổng thông tin MIM, các ký hiệu Kirin sẽ không được hiển thị đúng trong thanh tiêu đề.

Trong bản cập nhật này, ký hiệu Cyrillic trong văn bản thanh tiêu đề được hiển thị đúng.

Sự cố 5

Khi tạo định nghĩa dòng công việc mới trong cổng MIM, nếu tùy chọn "nhập định nghĩa dòng công việc" và một kiểu tệp không chính xác được xác định, cố gắng thêm một hoạt động quy tắc đồng bộ hóa vào dòng công việc không thành công.

Trong bản cập nhật này, thuộc tính "nhập dòng công việc đã không thành công" đã ném một ngoại lệ và thu hồi, cho phép hoạt động quy tắc đồng bộ hóa sẽ được thêm vào định nghĩa dòng công việc.

Sự cố 6

Một số hộp thoại trong cổng thông tin quản lý danh tính MIM Hiển thị thanh cuộn kép trong Internet Explorer.

Trong bản cập nhật này, cửa sổ bật lên không còn có thanh cuộn bổ sung được hiển thị khi được xem trong Internet Explorer.

Bổ trợ và phần mở rộng

Khi bạn tìm cách cài đặt phần bổ trợ MIM cho Outlook như là một phần của bản cài đặt Office 365 Office 2016, ngoại lệ trả về và cài đặt không thành công và trả về một thông báo lỗi mà nó không thể tìm thấy tệp sau đây:

Microsoft. VBE. interop. Forms. dll Phiên bản 11.0.0.0

Trong bản cập nhật này, phần bổ trợ MIM cho Outlook chứa một bản sao của các nhị phân kết hợp bị thiếu trong Outlook.

Đặt lại mật khẩu tự phục vụ

Sự cố 1

Khi bạn tìm cách đặt lại mật khẩu thông qua việc đặt lại mật khẩu tự phục vụ, nếu tên được phân biệt của đối tượng người dùng có mật khẩu đang được đặt lại bao gồm một ký tự gạch chéo chuyển tiếp, thao tác đặt lại mật khẩu không thành công. Trong bản cập nhật này, các ký tự đặc biệt trong tên được phân biệt không còn ngăn không cho đặt lại mật khẩu tự phục vụ từ việc đặt lại mật khẩu người dùng trong Active Directory.

Sự cố 2

Gói ngôn ngữ đặt lại mật khẩu tự phục vụ có một số câu không được bản địa hóa chính xác trên hộp thoại câu hỏi và câu trả lời cho câu hỏi và câu trả lời. Trong bản cập nhật này, các câu được bản địa hóa chính xác trong màn hình.

Quản lý chứng chỉ

Sự cố 1

Khi gia hạn thẻ thông minh ảo thông qua ứng dụng hiện đại MIM CM, người dùng sẽ nhận được ngoại lệ bị cấm. Vấn đề này cũng xảy ra nếu các giải pháp API tùy chỉnh còn lại cố gắng gia hạn thẻ thông minh ảo. Trong bản cập nhật này, sự cố đã được sửa chữa.

Sự cố 2

Công cụ đặt lại mã PIN SmartCard không thành công và trả về thông báo lỗi sau đây:

"CLM đã gặp phải lỗi trong khi tìm cách thay đổi mã PIN thẻ thông minh. Sai số đối số hoặc gán thuộc tính không hợp lệ.

Trong bản cập nhật này, vấn đề này đã được sửa chữa.

Sự cố 3

Khi bạn tìm cách cài đặt bản Cập Nhật cho mô-đun cơ quan cấp chứng chỉ MIM từ 4.4.1302.0 đến bản dựng mới hơn 4.4.1459, việc thiết lập sẽ không thành công.

Trong bản cập nhật này, thiết lập hiện đã có thể hoàn tất thành công trong kịch bản này.

Sự cố 4

Khi bạn sử dụng ứng dụng hiện đại để gia hạn, đăng ký và thay thế các hoạt động, lịch sử yêu cầu không chứa tất cả các mục trạng thái yêu cầu được ghi lại khi thực hiện thao tác tương tự thông qua cổng thông tin quản lý (ví dụ: "cài đặt chứng chỉ").

Trong bản cập nhật này, tất cả các giai đoạn của yêu cầu đã được ghi lại trong lịch sử yêu cầu.

Sự cố 5

Trình quản lý chứng chỉ MIM (CM) Cập Nhật trực tuyến sẽ không kết thúc, và trả về một bản ghi "đã được Cập Nhật hoặc bị xóa bởi người dùng khác" ngoại lệ.  Điều này là do bản cập nhật trực tuyến đã cố gắng xóa cùng một chứng chỉ nhiều lần.

Trong bản cập nhật này, bản Cập Nhật CM Online không còn trải nghiệm sự cố này.

Sự cố 6

Khi tải xuống một chứng chỉ cho người dùng bằng cách sử dụng liên kết "tải xuống chứng chỉ" trong cổng thông tin quản lý chứng chỉ, bản tải xuống chứng chỉ (tệp. CER) quá lớn và không bao gồm các dòng bắt đầu chứng chỉ và kết thúc.

Trong bản cập nhật này, thao tác này tải xuống chứng chỉ như mong đợi.

Sự cố 7

Lỗi không được ném từ mã Microsoft. CLM. config, che nhiều vấn đề có thể xảy ra.

Mã xử lý ngoại lệ được Cập Nhật để cải thiện báo cáo lỗi trong việc quản lý chứng chỉ MIM.

Máy khách hàng loạt quản lý chứng chỉ

Trong bản cập nhật này, ứng dụng khách hàng loạt quản lý chứng chỉ MIM hoạt động với cả 1,1 TLS và TLS 1,2.

Tham khảo

Lịch sử phát hành Microsoft Identity Manager

Tìm hiểu về thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.

Các sản phẩm của bên thứ ba mà bài viết này thảo luận được các công ty độc lập với Microsoft sản xuất. Microsoft không bảo hành, dù ngụ ý hay không, về hiệu suất hoạt động hoặc độ tin cậy của các sản phẩm này.

Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?
Điều gì ảnh hưởng đến trải nghiệm của bạn?

Cảm ơn phản hồi của bạn!

×