Gói tổng hợp Hotfix (bản dựng 4.5.412.0) sẵn dùng cho Microsoft Identity Manager 2016 Gói Dịch vụ 1

Các sự cố đã biết trong bản cập nhật này

Trung tâm tải xuống của Microsoft

Bản cập nhật được hỗ trợ có sẵn từ Trung tâm Tải xuống của Microsoft. Chúng tôi khuyên tất cả khách hàng nên áp dụng bản cập nhật này cho hệ thống sản xuất của họ.

tải xuống bản cập nhật cho Microsoft Identity Manager 2016 SP1 (KB4489646) ngay bây giờ

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải cài đặt các bản sau:

• Gói Visual C++ Redistributable 2013 x64 (vsresist_x64.exe) (phải được cài đặt trước khi bạn chạy Dịch vụ MIM và Thiết lập Cổng thông tin)

• Microsoft Identity Manager 2016 bản dựng 4.4.1302.0

• .NET Framework 4.6 dành cho các cấu phần sau:

  • Dịch vụ MIM

  • Cổng thông tin MIM (Quản lý Danh tính, Đặt lại Mật khẩu, Đăng ký Mật khẩu)

  • MIM PAM

  • Phần bổ trợ và phần mở rộng MIM
    

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng gói phần bổ trợ và phần mở rộng (Mimaddinsextensions_x(64/86)_kb4489646.msp). Bạn cũng có thể phải khởi động lại các cấu phần máy chủ.
 

Thông tin về việc thay thế

Đây là bản cập nhật tích lũy thay thế tất cả các bản cập nhật MIM 2016 SP1, từ 4.4.1302.0 đến bản dựng 4.5.286.0 cho Microsoft Identity Manager 2016.
 

Thông tin về tệp

Phiên bản toàn cầu của bản cập nhật này có các thuộc tính tệp (hoặc các thuộc tính tệp mới hơn) được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm ra sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab Múi giờ trong mục Ngày và Giờ trong Panel điều khiển.

Dịch vụ và Cổng thông tin

Quản lý Quyền truy nhập Đặc quyền

Sự cố 1

Người dùng trong các trường hợp sau đây không được loại bỏ khỏi Shadow Principal Groups by PAM, như mong đợi: 

• Người dùng có ký tự thoát trong Tên được phân biệt trong Active Directory

• Người dùng đã được di chuyển từ miền đang chạy ở mức chức năng của miền Windows 2012 trở xuống

Đối với người dùng có ký tự thoát trong Tên phân biệt trong Active Directory, chẳng hạn như đối với dấu phẩy được bao gồm trong giá trị CN, PAM không loại bỏ người dùng này khỏi Nhóm Chính Bóng khi hết hạn yêu cầu.

Sau khi bạn cài đặt bản cập nhật này, người dùng sẽ bị loại bỏ khỏi nhóm Bóng chính, như mong đợi. 
 

Sự cố 2

Privileged Access Management (PAM) doesn't update a member's "time to live" (TTL) for Shadow Principal Groups when a request is made to extend an existing request. 

Để mô phỏng vấn đề này:

1. Tạo yêu cầu PAM mới thông qua Cổng thông tin mẫu hoặc bằng cách chạy lệnh ghép ngắn pamrequest mới trong PowerShell.

2. Cố gắng mở rộng yêu cầu thông qua một cổng thông tin mẫu hoặc bằng cách chạy pamrequest mới.

Sau khi bạn cài đặt bản cập nhật này, PAM sẽ cập nhật TTL của thành viên cho Nhóm Chính Shadow khi yêu cầu mở rộng yêu cầu hiện có. 
 

Sự cố 3

Khi bạn sử dụng API REST để gọi trả về dữ liệu lịch sử về yêu cầu nâng cấp PAM, nếu yêu cầu MIM đã tạo yêu cầu PAM đã hết hạn và bị xóa khỏi cơ sở dữ liệu, thì cuộc gọi API sẽ trả về một ngoại lệ. 

Chạy get-PAMRequest để trả về cùng một dữ liệu trả về yêu cầu mà không có lỗi nhưng cũng không có giá trị Trạng thái Yêu cầu. 

Lý do cho trường hợp ngoại lệ là trạng thái PAMRequest được lấy trực tiếp từ tình trạng yêu cầu MIM cha mẹ. Nếu yêu cầu MIM đó đã bị xóa khỏi cơ sở dữ liệu thì sẽ không có trạng thái nào để trả về.

Sau khi bạn cài đặt bản cập nhật này, cuộc gọi API REST sẽ trả về thông tin yêu cầu PAM mà không có dữ liệu Trạng thái Yêu cầu.
 

Cổng thông tin Quản lý Danh tính MIM

Cải tiến 1

thư viện jQuery được cập nhật lên phiên bản 3.3.1 trong Cổng thông tin MIM để cải thiện tính bảo mật (xem thảo luận này trên GitHub về jQuery).
 

Cải tiến 2

Sơ đồ Dịch vụ MIM được cập nhật để thêm thuộc tính PageTitle cho tùy chỉnh trang. Giá trị này được hiển thị trên trang CustomizedObjects.aspx nếu thuộc tính PageTitle được điền vào định nghĩa ResourceType. Xem các ví dụ trong các ảnh chụp màn hình sau.

Trang Đối tượng liên hệ trước bản dựng 4.5.412.0

Sau khi bạn cài đặt bản dựng 4.5.412.0, hãy làm như sau:

1. Tạo một MPR để cấp quyền sửa tiêu đề trang.
   
   
   
   
   
   
   

2. Xác định giá trị cho Tiêu đề Trang trên đối tượng ResourceType .
   
   
   

3. Chạy IISReset trong cửa sổ Dấu nhắc Lệnh quản trị.
   

Để xem thay đổi kết quả, hãy dẫn hướng đến Cổng thông tin MIM và xem lại trang Liên hệ.

Sự cố 1

Khi bạn sửa thuộc tính hoạt động dòng công việc trong Designer Dòng công việc trong Cổng thông tin MIM, mọi thay đổi được thực hiện trong thuộc tính hoạt động sẽ khiến trang cuộn lên đầu dạng xem chỉnh sửa hoạt động dòng công việc.

Sau khi bạn cài đặt bản cập nhật này, sự cố này không còn xảy ra nữa.
 

Sự cố 2

Khi bạn sử dụng điều khiển UocIdentityPicker tùy chỉnh trong Cấu hình Hiển thị Điều khiển Tài nguyên (RCDC) cho một loại đối tượng tùy chỉnh, việc sắp xếp các đối tượng được trả về trong hộp thoại kết quả tìm kiếm trên một thuộc tính tùy chỉnh có thể gây ra những điều sau đây:

• Số đối tượng được trả về thay đổi

• Các đối tượng được trả về không sắp xếp như mong đợi

Sau khi bạn cài đặt hotfix này, sự cố sắp xếp này không xảy ra, mặc dù các ngoại lệ sau đây được áp dụng:

Bộ lọc cho phép sắp xếp trên cả hai thuộc tính chung cộng với các thuộc tính được liên kết với loại tài nguyên này:

• /ResourceType[Một số điều kiện]

• /ResourceType

• /Một số cấu trúc phân cấp/ResourceType

• /Some hierarchy/ResourceType[Some Condition]
  

Ví dụ:

• /Người

• /Group[Type='Security]'

Bản sửa lỗi cụ thể này không hoạt động đối với các bộ lọc giống như các ví dụ sau đây:

• [ResourceType='Group']

• /Nhóm/Thành viên

Trong trường hợp trong đó bộ lọc được xác định để bộ lọc không bị che phủ bởi sự thay đổi này, MIM hỗ trợ hành vi hiện tại của việc sắp xếp các thuộc tính chung chỉ (thuộc tính được liên kết với loại tài nguyên "tài nguyên").
 

Sự cố 3

Khi bạn dán thông tin người dùng vào điều khiển UocIdentityPicker, nếu thông tin được định dạng trong định dạng tên và email Outlook tiêu chuẩn, một ngoại lệ sẽ được trả về. Ngoại lệ gắn cờ các ký tự không được hỗ trợ trong văn bản. Nếu bạn bấm OK trong cửa sổ ngoại lệ, giá trị sẽ bị xóa khỏi điều khiển UocIdentityPicker. 

Ví dụ về định dạng email Outlook:

Người dùng Joe <juser@contoso.com>

Sau khi bạn cài đặt bản cập nhật này, điều khiển UocIdentityPicker phân tích thành công tên người dùng được dán ở định dạng này. 

Chú ý Sau khi bạn dán một giá trị được định dạng như trong ví dụ trước, nếu bạn nhấn Ctrl+Z để hoàn tác việc dán, một ngoại lệ bật lên sẽ được trả về. Giá trị này cho biết có các ký tự không được hỗ trợ. Thay vì sử dụng Ctrl+Z để xóa giá trị, hãy sử dụng phím Delete hoặc Backspace. 
 

Sự cố 4

Bắt đầu từ MIM bản dựng 4.5.202.0, khi điều khiển RCDC tùy chỉnh được đặt cấu hình để có chuỗi bản địa hóa, các tài nguyên được hiển thị trong ngôn ngữ hỗn hợp.

Ví dụ:

RCDC tùy chỉnh sử dụng ngôn ngữ tiếng Đức (DE-DE địa phương và DE-CH, Đức-Thụy Sĩ). Sau khi bạn nâng cấp lên 4.5.202.0, các RCDC này không còn hiển thị chính xác. Thay vào đó, chúng hiển thị hỗn hợp văn bản tiếng Anh và tiếng Đức. 

Sau khi bạn cài đặt bản cập nhật này, RCDCs sẽ hiển thị như mong đợi. 
 

Quản lý Chứng chỉ

Sự cố 1

Việc cố gắng đặt các mục thu thập dữ liệu trong một yêu cầu không thành công nếu bạn gửi yêu cầu bằng cách sử dụng API REST.

Sau khi bạn cài đặt bản cập nhật này, các mục thu thập dữ liệu có thể được đặt như mong đợi theo yêu cầu. 
 

Sự cố 2

Khi bạn đăng ký thẻ thông minh ảo bằng cách sử dụng API MIM CM REST và bạn sử dụng một ứng dụng tùy chỉnh hoặc Ứng dụng Hiện đại MIM CM, tên máy chủ của máy tính mà thẻ thông minh ảo đã được đăng ký không được đăng ký trong yêu cầu MIM CM như mong đợi.

Sau khi bạn cài đặt bản cập nhật này, tên máy chủ máy tính được ghi lại trong yêu cầu như mong đợi.
 

Sự cố 3

Khi bạn cố gắng cài đặt bản cập nhật 4.5.286.0 cho MÁY khách hàng loạt MIM CM, quá trình cài đặt không thành công và trả về ngoại lệ sau: 

Sự cố này đã được khắc phục trong bản cập nhật cập nhật nóng này. Bây giờ, Máy khách Hàng Loạt MIM CM sẽ cập nhật thành công.
 

Sự cố 4

Khi bạn sử dụng MIM CM Bulk Client để truy vấn yêu cầu trong bản dựng 4.5.26.0, các chú thích cho các yêu cầu không được trả về như mong đợi. 

Sau khi bạn cài đặt bản cập nhật này, các chú thích cho mỗi yêu cầu được trả về máy khách hàng loạt như mong đợi. 
 

Dịch vụ Đồng bộ

Cải tiến 1

Tác Dịch vụ miền danh mục hiện hoạt quản lý hiện hỗ trợ khám phá và nhập loại đối tượng msDS-GroupManagedServiceAccount. 
 

Sự cố 1

Trong MIM bản dựng 4.5.286.0, xuất tác nhân quản lý MIM có thể trả về ngoại lệ sau đây:

Nguyên nhân Lỗi: Điểm cuối không thể gửi yêu cầu.\r\n\r\nChi tiết Lỗi: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>Exception: Other

Stack Trace: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Other ---> System.Data.SqlClient.SqlException: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 1205, Level 13, State 51, Procedure GenerateRequestOutput, Line 2147, Message: Transaction (Process ID 88) was deadlocked on lock resources with another process and has has được chọn là nạn nhân đình trệ. Chạy lại giao dịch.

   tại System.Data.SqlClient.SqlConnection.OnError(Ngoại lệ SqlException, Boolean breakConnection)

   tại System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj)

   tại System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, dữ liệu SqlDataReaderStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj)

   tại System.Data.SqlClient.SqlDataReader.ConsumeMetaData()

   tại System.Data.SqlClient.SqlDataReader.get_MetaData()

   tại System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)

   tại System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)

   tại System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Phương pháp chuỗi, kết quả DbAsyncResult)

   tại System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, phương pháp String)

   tại System.Data.SqlClient.SqlCommand.ExecuteReader(Hành vi CommandBehavior, Phương pháp chuỗi)

   tại System.Data.SqlClient.SqlCommand.ExecuteReader()

   tại Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, Guid cause, Guid requestMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)

   --- dấu vết ngăn xếp Ngoại lệ bên trong kết thúc ---

   tại Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, thao tác OperationType, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)

   tại Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, thao tác OperationType, String businessJustification, List'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdid)

   tại Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request could not be dispatched.</AdditionalText Chi tiết></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>

Sau khi bạn cài đặt bản cập nhật này, sự cố này không còn xảy ra nữa.