組建 4.5.26.0) 組建 (Hotfix 匯總套件適用于 Microsoft Identity Manager 2016 SP1

例外資訊

例外類型：System.IO.FileLoadException

訊息：無法載入「Newtonsoft.Json、Version=4.5.0.0、Culture=neutral、PublicKeyToken=30ad4fe6b2a6aeed」或其中一個相依性檔案或元件。 定位元件的資訊清單定義與元件參照不符。 (RESULT 的例外狀況：0x80131040)

FileName： Newtonsoft.Json， Version=4.5.0.0， Culture=neutral， PublicKeyToken=30ad4fe6b2a6aeed

方塊：

資料：System.Collections.ListDictionaryInternal

TargetSite：Void .ctor ()

HelpLink：Null

來源：System.Net.Http.Formatting

HResult： -2146234304

StackTrace 資訊

at System.Net.Http.Formatting.JsonMediaTypeFormatter..ctor ()

at System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters ()

at System.Web.Http.HttpConfiguration.DefaultFormatters ()

at System.Web.Http.HttpConfiguration..ctor (HttpRouteCollection 路由)

at System.Web.Http.GlobalConfiguration.<.cctor>b__0 ()

at System.Lazy'1.CreateValue ()

at System.Lazy'1.LazyInitValue ()

at Microsoft.Clm.Web.GlobalASAX.InitializeWebApi ()

若要避免此例外狀況，請將下列系結重新導向資訊新增至 MIM 憑證管理 web.config 檔案。 這應該會直接放在 </configuration> 標籤的正上方。 

<執行時間>
    <元件Binding xmlns=「urn：schemas-microsoft-com：asm.v1」>
       <從屬參照語>
           <assemblyIdentity name=「Newtonsoft.Json」
               publicKeyToken=「30AD4FE6B2A6AEED」 culture=「neutral」/>
           <bindingRedirect oldVersion=「0.0.0.0-6.0.0.0」 newVersion=「9.0.0.0」/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

憑證管理入口網站的 web.config 檔案位於下列路徑：

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

改善

在此更新的發行中，我們新增了下列 Visual Studio 版本的支援，以建立規則延伸模組：

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

問題

改進 1

Export-FIMConfig PowerShell Cmdlet 不會匯出 PAM 相關設定物件。 因此，MIM 服務組態移轉不包含 PAM 相關設定物件。

安裝此更新之後，可以使用 「-PamConfig」 引數來強制匯出 PAM 設定物件。

其他資訊： 

HTTPs://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

改進 2

使用 Export-FIMConfig PowerShell Cmdlet 匯出最近的要求物件非常困難，因為必須撰寫自訂篩選運算式。

在此更新中，已針對 Export-FIMConfig Cmdlet 新增「要求」參數。

其他資訊：

HTTPs://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

改進 3

入口網站中布林值的 Null 和 False 值之間沒有視覺上的差異。

在此更新中，會進行下列變更：

• 物件建立時，新的 MIM 布林值現在設定為 False 。

• 當您新增布林值屬性系結至資源時，新的 MIM 布林值屬性現在設定為 False 。

重要 在某些環境中，這種行為變更可能會破壞這些程式。 建議您在環境中測試這項變更。

問題 1

當您第一次安裝 MIM 服務時選取加入客戶經驗改進計畫後，後續對 FIM 服務的更新安裝會停用客戶經驗改進計畫設定。

在此更新中， 客戶經驗改進計畫 設定會如預期維持。

問題 2

某些使用未受管理資源的許可權訪問管理物件不會及時清除。

安裝此更新之後，系統會正確清除這些物件。

問題 3

如果 MIM 服務帳戶的信箱裝載于 Exchange Online (Office 365) ，且已安裝 MIM 服務的更新，則服務信箱的加密密碼會變成 Null。

從此更新開始，MIM 服務Exchange Online信箱的加密密碼不會變更。

問題 4

啟用動態記錄時所建立的 MIM Service 記錄檔沒有限制。

在此更新中，如果達到大小限制，系統會新增邏輯以切換到另一個檔案。 如果達到第二個檔案的大小限制，登入會覆寫第一個檔案。 預設大小限制為 1 GB。

問題 5

當您安裝 MIM 服務和入口網站時，安裝程式會傳回下列例外狀況： 

當您嘗試升級 FIMService 資料庫時，會發生基礎問題。 

在此更新中，不會再發生此問題。

PAM PowerShell 改進

下列與 PAM 相關的 PowerShell Cmdlet 新增來支援在集合中新增和移除成員的功能：

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

PAM PRIV 密碼到期通知

目前，PAM 不會在使用者的 PRIV 密碼即將過期時通知使用者。 在此更新中，「PwdExpirationDate」參數會新增至 PAM REST API 會話資訊。

傳回 PAM 會話資訊：

HTTPs://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

自我核准已停用 

問題 1

在某些情況下，會在許可權存取管理 (PAM) 事件記錄檔中輸入下列警告：

例外：System.ObjectDisposedException：無法存取已丟棄的物件。

安裝此更新之後，此警告不會再出現在 PAM 事件記錄檔中。

問題 2

嘗試使用 Set-PAMUser PowerShell Cmdlet 變更 PrivAccountName 屬性時，會刪除該物件，而不是在目前的物件中更新。

在此更新中， Set-PAMUser Cmdlet 可以無問題地變更 PrivAccountName。

問題 3

Get-PamRequest Cmdlet 沒有指定最近要求的篩選器。

在此更新中，「-CreatedFrom」參數會新增至此 Cmdlet。

問題 4

New-PamRole Cmdlet 不會確保 「可供消費者」日期大於 [可用來源] 日期。

在此更新中， New-PamRole Cmdlet 現在會驗證「可供使用」日期大於「可用來源」日期。

問題 5

Get-PAMRole Cmdlet 的輸出不會顯示 [可用來源] 和 [可供消費者] 值

在此更新中， Get-PAMRole PowerShell Cmdlet 會傳回「可用來源」和「可供消費者」值。

問題 6

Get-PamRequest Cmdlet 會傳回不符合篩選準則的要求。

在此更新中， Get-PamRequest Cmdlet 篩選器現在已正確套用

問題 7

在 Windows Server 2016 上執行時，Set-PamGroup Cmdlet 會失敗。

在此更新中， Set-PamGroup Cmdlet 現在可以更新 Active Directory 陰影主體群組物件。

問題 8

Remove-PamUser Cmdlet 會失敗，如果使用者連結到候選字的角色，則會傳回不清楚的錯誤訊息。

在此更新中，用戶端驗證會新增至 Cmdlet，並厘清例外訊息。

問題 9

Remove-PamUser PowerShell Cmdlet 會失敗，如果角色連結到要求，則會傳回不明確的錯誤訊息。

在此更新中，用戶端驗證會新增至 Cmdlet，並厘清例外訊息。

問題 10

執行 FIM 服務和入口網站的 Change-Mode 設定時，系統不會公開 PAM 帳戶進行設定。

• PAM Rest API 帳戶

• PAM 元件服務帳戶

• PAM 監控服務帳戶

在此更新中，Change-Mode 設定可讓上述帳戶重新設定。

問題 1

從 MIM 組建 4.4.1642.0開始，當您嘗試使用 [MIM 入口網站] 對話方塊頂端的剪貼簿圖示，嘗試為從 MIM 入口網站對話方塊複製的 URL 建立導覽列專案時，伺服器名稱現在會包含在相對 URL 中。 這需要在設定從一個 MIM 實例移轉到另一個 MIM 實例時手動修改 URL。

在此更新中，相對 URL 不再包含伺服器名稱。

問題 2

將免費文字新增至身分識別選擇器控制項時，控制項似乎會動態增加寬度，而非文繞圖。

在此更新中，控制項大小已更正。

問題 3

在 [MIM 身分識別管理入口網站] 中，在 Internet Explorer 10 中檢視時，快顯對話方塊無法正確顯示。

在此更新中，快顯現在會在 Internet Explorer 10 中如預期般顯示。

問題 4

在 [MIM 入口網站] 快顯對話方塊中，標題列中無法正確顯示斯拉夫符號。

在此更新中，標題列文字中的斯拉夫文符號會正確顯示。

問題 5

在 MIM 入口網站中建立新的動作工作流程定義時，如果使用 [匯入工作流程定義] 選項，並指定不正確的檔案類型，則嘗試將同步處理規則活動新增至工作流程的嘗試會失敗。

在此更新中，失敗的「匯入工作流程定義」屬性會造成例外狀況並復原，允許同步處理規則活動新增至工作流程定義。

問題 6

MIM 身分識別管理入口網站中的某些對話方塊會在 Internet Explorer 中顯示雙捲軸。

在此更新中，在 Internet Explorer 中檢視時，快顯視窗不會再顯示額外的滾動列。

問題 1

當您嘗試透過 Self-Service 密碼重設來重設密碼時，如果重設密碼的使用者物件的辨別名稱包含斜線字元，則密碼重設作業會失敗。 在此更新中，[辨別名稱] 中的特殊字元不再阻止 Self-Service 密碼重設]，無法重設 Active Directory 中使用者的密碼。

問題 2

Self-Service 密碼重設語言套件的某些句子在問題和答案門的 [問題] 和 [答案] 對話方塊上無法正確當地語系化。 在此更新中，這些句子會在顯示器中正確當地語系化。

問題 1

透過 MIM CM 現代化應用程式更新虛擬智慧卡時，使用者會收到禁止例外。 如果自訂 REST API 解決方案嘗試更新虛擬智慧卡，也會發生此問題。 在此更新中，問題已修正。

問題 2

重設 Smartcard PIN 工具失敗，並傳回下列錯誤訊息：

「CLM 在嘗試變更智慧卡 PIN 碼時發生錯誤。 不正確的引數或不正確屬性指派」。

在此更新中，此問題已修正。

問題 3

當您嘗試從 4.4.1302.0 安裝 4.4.1302.0 到 4.4.1459之後的組建更新時，安裝程式會失敗。

在此更新中，安裝程式現在可以在此案例中順利完成。

問題 4

當您使用現代化應用程式來續約、註冊及取代作業時，要求記錄並未包含透過 CertificateManagement 入口網站執行相同作業時所記錄的所有要求狀態專案 (，例如「安裝憑證」) 。

在此更新中，要求的所有階段現在都會記錄在要求記錄中。

問題 5

MIM 憑證管理 (CM) 線上更新未完成，且會傳回「記錄已由其他使用者更新或刪除」例外狀況。  這是因為線上更新嘗試刪除相同的憑證多次。

在此更新中，CM 線上更新不會再發生此問題。

問題 6

使用憑證管理入口網站中的 [下載憑證] 連結下載使用者的憑證時，憑證下載 (.cer 檔案) 太大，不包含 [開始憑證] 和 [結束憑證] 行。

在此更新中，此作業會如預期下載憑證。

問題 7

錯誤不會從 Microsoft.Clm.Config 碼中丟棄，而會遮罩許多可能的問題。

例外處理常式代碼會更新，以改善 MIM 憑證管理中的錯誤報表。