Gói tổng hợp Hotfix (bản dựng 4.5.26.0) sẵn dùng cho Microsoft Identity Manager 2016 SP1

Thông tin ngoại lệ

Loại ngoại lệ: System.io.FileLoadException

Thông báo: Không thể tải tệp hoặc lắp ráp 'Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed' hoặc một trong các phụ thuộc của nó. Định nghĩa kê khai của lắp ráp được đặt không phù hợp với tham chiếu lắp ráp. (Ngoại lệ từ HRESULT: 0x80131040)

FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed

FusionLog:

Data: System.Collections.ListDictionaryInternal

TargetSite: Void .ctor()

HelpLink: NULL

Nguồn: System.net.http.Formatting

HResult: -2146234304

Thông tin StackTrace

tại System.Net.http.Formatting.JsonMediaTypeFormatter.. ctor()

tại System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()

tại System.Web.Http.HttpConfiguration.DefaultFormatters()

tại System.Web.Http.HttpConfiguration.. ctor(Tuyến httpRouteCollection)

tại System.Web.Http.GlobalConfiguration.<.cctor>b__0()

tại System.Lazy'1.CreateValue()

tại System.Lazy'1.LazyInitValue()

tại Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()

Để tránh trường hợp ngoại lệ này, hãy thêm thông tin chuyển hướng ràng buộc sau đây vào tệp quản lý chứng web.config MIM. Thao tác này sẽ được đặt trực tiếp trên thẻ </configuration> của bạn. 

<thời gian>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
       <lệ thuộc tínhAssembly>
           <assemblyIdentity name="Newtonsoft.Json"
               publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
           <ràng buộcRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

Tệp web.config cổng thông tin Quản lý Chứng chỉ nằm trong đường dẫn sau đây:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Cải tiến

Trong bản phát hành của bản cập nhật này, hỗ trợ cho các phiên bản Visual Studio sau đây được thêm vào để tạo Phần mở rộng Quy tắc:

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

Vấn đề

Cải tiến 1

Lệnh ghép ngắn Export-FIMConfig PowerShell không xuất các đối tượng cấu hình liên quan đến PAM. Do đó, di chuyển cấu hình Dịch vụ MIM không bao gồm các đối tượng cấu hình liên quan đến PAM.

Sau khi bạn cài đặt bản cập nhật này, tham đối "-PamConfig" có sẵn để buộc các đối tượng cấu hình PAM được xuất khẩu.

Thông tin Bổ sung: 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Cải tiến 2

Việc sử dụng lệnh ghép ngắn PowerShell Export-FIMConfig để xuất đối tượng yêu cầu gần đây rất khó vì phải ghi biểu thức bộ lọc tùy chỉnh.

Trong bản cập nhật này, tham số "-yêu cầu" đã được thêm vào cho lệnh ghép ngắn Export-FIMConfig .

Thông tin Bổ sung:

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Cải tiến 3

Không có sự khác biệt trực quan giữa giá trị NULLvà False cho các thuộc tính Boolean trong Cổng thông tin.

Trong bản cập nhật này, các thay đổi sau được thực hiện:

• Các thuộc tính MIM Boolean mới giờ đây được đặt thành False khi một đối tượng được tạo.

• Các thuộc tính MIM Boolean mới giờ đây được đặt thành False khi bạn thêm một thuộc tính Boolean mới gắn kết với tài nguyên.

Quan trọng Trong một số môi trường, thay đổi hành vi này có thể phá vỡ các quy trình. Chúng tôi khuyên bạn nên kiểm tra thay đổi này trong môi trường của mình.

Sự cố 1

Sau khi bạn chọn tham gia Chương trình Cải thiện Trải nghiệm Khách hàng khi bạn cài đặt Dịch vụ MIM lần đầu tiên, việc cài đặt các bản cập nhật tiếp theo cho Dịch vụ FIM sẽ vô hiệu hóa cài đặt Chương trình Cải thiện Trải nghiệm Khách hàng.

Trong bản cập nhật này, cài đặt Chương trình Cải thiện Trải nghiệm Khách hàng sẽ được duy trì, như mong đợi.

Sự cố 2

Một số đối tượng Quản lý Truy nhập Đặc quyền sử dụng tài nguyên không được quản lý sẽ không được xóa đúng thời gian.

Sau khi bạn cài đặt bản cập nhật này, các đối tượng này sẽ được dọn sạch một cách chính xác.

Sự cố 3

Nếu hộp thư của tài khoản Dịch vụ MIM được lưu trữ trong Exchange Online (Office 365) và một bản cập nhật cho Dịch vụ MIM được cài đặt, thì mật khẩu được mã hóa cho hộp thư dịch vụ sẽ trở thành null.

Bắt đầu trong bản cập nhật này, mật khẩu được mã hóa cho hộp thư Exchange Online của Dịch vụ MIM không bị thay đổi.

Sự cố 4

Không có giới hạn đối với tệp nhật ký Dịch vụ MIM được tạo khi bật ghi nhật ký động.

Trong bản cập nhật này, lô-gic được thêm vào để chuyển sang một tệp khác nếu đạt đến giới hạn kích cỡ. Nếu đạt đến giới hạn kích cỡ của tệp thứ hai, ghi nhật ký sẽ ghi đè lên tệp đầu tiên. Giới hạn kích cỡ mặc định là 1 GB.

Sự cố 5

Khi bạn cài đặt Cổng thông tin và Dịch vụ MIM, chương trình cài đặt sẽ trả về ngoại lệ sau đây: 

Sự cố cơ bản xảy ra khi bạn cố gắng nâng cấp cơ sở dữ liệu FIMService. 

Trong bản cập nhật này, sự cố này không còn xảy ra.

Cải tiến PAM PowerShell

Các lệnh ghép ngắn PowerShell liên quan đến PAM sau đây được thêm vào để hỗ trợ khả năng thêm và xóa thành viên vào và ra khỏi tập hợp:

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

Thông báo Hết hạn Mật khẩu PAM PRIV

Hiện tại, PAM không thông báo cho người dùng khi mật khẩu PRIV của họ sắp hết hạn. Trong bản cập nhật này, tham số "PwdExpirationDate" được thêm vào thông tin phiên API REST PAM.

Trả về Thông tin Phiên PAM:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Đã vô hiệu hóa tính năng tự phê duyệt 

Sự cố 1

Trong một số trường hợp, cảnh báo sau đây được nhập vào nhật ký sự kiện Quản lý Truy nhập Đặc quyền (PAM) :

Ngoại lệ: System.ObjectDisposedException: Không thể truy cập đối tượng dùng một lần.

Sau khi bạn cài đặt bản cập nhật này, cảnh báo này không còn xuất hiện trong nhật ký sự kiện PAM.

Sự cố 2

Khi tìm cách thay đổi thuộc tính PrivAccountName bằng cách sử dụng lệnh ghép ngắn Set-PAMUser PowerShell, đối tượng sẽ bị xóa thay vì được cập nhật trong đối tượng hiện tại.

Trong bản cập nhật này, lệnh ghép ngắn Set-PAMUser có thể thay đổi PrivAccountName mà không gặp sự cố.

Sự cố 3

Lệnh ghép ngắn Get-PamRequest không có bộ lọc để chỉ định yêu cầu gần đây.

Trong bản cập nhật này, tham số "-CreatedFrom" được thêm vào lệnh ghép ngắn này.

Sự cố 4

Lệnh ghép ngắn New-PamRole không đảm bảo rằng ngày "Sẵn dùng cho" lớn hơn ngày "Sẵn có Từ".

Trong bản cập nhật này, lệnh ghép ngắn New-PamRole hiện xác minh rằng ngày "sẵn dùng cho" lớn hơn ngày "Sẵn có Từ".

Sự cố 5

Đầu ra từ lệnh ghép ngắn Get-PAMRole không hiển thị các giá trị "Sẵn có Từ" và "Sẵn dùng cho"

Trong bản cập nhật này, các giá trị "Sẵn có Từ" và "Sẵn dùng cho" được trả về bởi lệnh ghép ngắn Get-PAMRole PowerShell.

Sự cố 6

Lệnh ghép ngắn Get-PamRequest trả về các yêu cầu không đáp ứng tiêu chí lọc.

Trong bản cập nhật này, bộ lọc lệnh ghép ngắn Get-PamRequest hiện đã được áp dụng chính xác

Sự cố 7

Khi chạy trên Windows Server 2016, lệnh ghép ngắn Set-PamGroup không thành công.

Trong bản cập nhật này, lệnh ghép ngắn Set-PamGroup hiện có thể cập nhật đối tượng nhóm chính bóng Active Directory.

Sự cố 8

Lệnh ghép ngắn Remove-PamUser không thành công và trả về thông báo lỗi không rõ ràng nếu người dùng được liên kết với vai trò là ứng viên.

Trong bản cập nhật này, xác thực phía máy khách được thêm vào lệnh ghép ngắn và thông báo ngoại lệ được làm rõ.

Sự cố 9

Lệnh ghép ngắn Remove-PamUser PowerShell không thành công và trả về thông báo lỗi không rõ ràng nếu Vai trò được liên kết với Yêu cầu.

Trong bản cập nhật này, xác thực phía máy khách được thêm vào lệnh ghép ngắn và thông báo ngoại lệ được làm rõ.

Sự cố 10

Khi chạy thiết lập Change-Mode cho Dịch vụ FIM và Cổng thông tin, tài khoản PAM sẽ không hiển thị cho cấu hình.

• Tài khoản API Rest PAM

• Tài khoản dịch vụ Cấu phần PAM

• Tài khoản dịch vụ Giám sát PAM

Trong bản cập nhật này, thiết Change-Mode thiết lập cho phép các tài khoản ở trên được cấu hình lại.

Sự cố 1

Bắt đầu từ MIM bản dựng 4.4.1642.0, khi bạn tìm cách tạo mục thanh dẫn hướng cho URL được sao chép từ hộp thoại Cổng thông tin MIM bằng cách sử dụng biểu tượng bảng tạm ở đầu hộp thoại Cổng thông tin MIM, tên máy chủ giờ đây được bao gồm trong URL tương đối. Điều này yêu cầu url phải được sửa đổi theo cách thủ công khi cấu hình được di chuyển từ phiên bản MIM này sang phiên bản MIM khác.

Trong bản cập nhật này, các URL tương đối không còn bao gồm tên máy chủ.

Sự cố 2

Khi thêm văn bản miễn phí vào điều khiển Bộ chọn Danh tính, điều khiển dường như tự động tăng độ rộng của nó thay vì ngắt dòng văn bản.

Trong bản cập nhật này, điều khiển đổi cỡ được sửa.

Sự cố 3

Trong Cổng thông tin Quản lý Danh tính MIM, hộp thoại bật lên không hiển thị chính xác khi xem trong Internet Explorer 10.

Trong bản cập nhật này, cửa sổ bật lên hiện hiển thị như mong đợi trong Internet Explorer 10.

Sự cố 4

Trong hộp thoại bật lên Cổng thông tin MIM, các ký hiệu Cyrillic không được hiển thị chính xác trong thanh tiêu đề.

Trong bản cập nhật này, ký hiệu Cyrillic trong văn bản thanh tiêu đề được hiển thị chính xác.

Sự cố 5

Khi tạo một định nghĩa dòng công việc Hành động mới trong Cổng thông tin MIM, nếu tùy chọn "Nhập Định nghĩa Dòng công việc" được sử dụng và một loại tệp không chính xác được chỉ định, thì nỗ lực thêm hoạt động Quy tắc Đồng bộ hóa vào dòng công việc không thành công.

Trong bản cập nhật này, thuộc tính "Nhập Định nghĩa Dòng công việc" không thành công loại bỏ một ngoại lệ và phục hồi, cho phép hoạt động Quy tắc Đồng bộ được thêm vào định nghĩa dòng công việc.

Sự cố 6

Một số hộp thoại trong Cổng thông tin Quản lý Danh tính MIM hiển thị thanh cuộn kép trong Internet Explorer.

Trong bản cập nhật này, cửa sổ Bật lên không còn hiển thị thanh cuộn bổ sung khi xem trong Internet Explorer.

Sự cố 1

Khi bạn cố gắng đặt lại mật khẩu thông qua Self-Service Đặt lại Mật khẩu, nếu Tên Phân biệt của đối tượng người dùng có mật khẩu đang được đặt lại bao gồm ký tự sổ chéo, thao tác đặt lại mật khẩu không thành công. Trong bản cập nhật này, các ký tự đặc biệt trong Tên Phân biệt không còn ngăn Self-Service đặt lại mật khẩu của người dùng trong Active Directory.

Sự cố 2

Gói Ngôn ngữ Self-Service Đặt lại Mật khẩu có một số câu không được bản địa hóa chính xác trên hộp thoại Câu hỏi và Câu trả lời cho Cổng Câu hỏi và Trả lời. Trong bản cập nhật này, các câu được bản địa hóa chính xác trong màn hình.

Sự cố 1

Khi gia hạn thẻ thông minh ảo thông qua Ứng dụng Hiện đại MIM CM, người dùng sẽ nhận được ngoại lệ Bị cấm. Sự cố này cũng xảy ra nếu các giải pháp API REST tùy chỉnh cố gắng gia hạn thẻ thông minh ảo. Trong bản cập nhật này, sự cố đã được khắc phục.

Sự cố 2

Công cụ Đặt lại mã PIN Smartcard không thành công và trả về thông báo lỗi sau:

"CLM đã gặp lỗi trong khi cố gắng thay đổi mã PIN của Thẻ Thông minh. Sai số tham đối hoặc gán tài sản không hợp lệ."

Trong bản cập nhật này, sự cố này đã được khắc phục.

Sự cố 3

Khi bạn cố gắng cài đặt bản cập nhật cho Mô-đun MIM Certificate Authority từ 4.4.1302.0 lên bản dựng muộn hơn 4.4.1459, thiết lập không thành công.

Trong bản cập nhật này, thiết lập hiện có thể hoàn tất thành công trong trường hợp này.

Sự cố 4

Khi bạn sử dụng các thao tác Ứng dụng Hiện đại để Gia hạn, Đăng ký và Thay thế, lịch sử yêu cầu không chứa tất cả các mục trạng thái yêu cầu như được ghi lại khi thực hiện thao tác tương tự thông qua Cổng thông tin Quản lý Chứng chỉ (ví dụ: "Cài đặt Chứng chỉ").

Trong bản cập nhật này, tất cả các giai đoạn của yêu cầu hiện được ghi lại trong lịch sử yêu cầu.

Sự cố 5

Cập nhật Trực tuyến Quản lý Chứng chỉ MIM (CM) không hoàn tất và nó trả về ngoại lệ "Bản ghi đã được cập nhật hoặc xóa bởi người dùng khác".  Điều này là do cập nhật trực tuyến cố gắng để xóa cùng một chứng chỉ nhiều lần.

Trong bản cập nhật này, Bản cập nhật trực tuyến CM không còn gặp sự cố này nữa.

Sự cố 6

Khi tải xuống chứng chỉ cho người dùng bằng cách sử dụng liên kết "Tải xuống Chứng chỉ" trong Cổng thông tin Quản lý Chứng chỉ, tải xuống chứng chỉ (tệp .cer) quá lớn và không bao gồm các dòng Chứng chỉ Bắt đầu và Chứng chỉ Kết thúc.

Trong bản cập nhật này, thao tác này sẽ tải xuống chứng chỉ như mong đợi.

Sự cố 7

Lỗi không được loại bỏ từ mã số Microsoft.Clm.Config, che nhiều vấn đề có thể xảy ra.

Mã xử lý ngoại lệ được cập nhật để cải thiện báo cáo lỗi trong QUẢN LÝ Chứng chỉ MIM.