Connector – Versionsveröffentlichungsverlauf

Connectors verknüpfen bestimmte verbundene Datenquellen mit Microsoft Identity Manager (MIM) und Microsoft Entra Connect. (In Forefront Identity Manager wurden Connectors als Verwaltungs-Agents bezeichnet.) Viele der Connectors sind in der Installation des MIM-Synchronisierungsdiensts und in der Installation von Microsoft Entra Connect eingeschlossen. Darüber hinaus werden weitere Connectors, z. B. an Verzeichnisserver von Drittanbietern, als separater Download ausgeliefert, sodass sie häufiger aktualisiert werden können, um Unterstützung für die Verbindung mit aktualisierten MIM-Versionen von Zielsystemen von Drittanbietern hinzuzufügen.

Hinweis

Dieses Dokument ist in erster Linie nur für MIM-Connectors vorgesehen. Sofern in diesem Dokument nicht explizit angegeben wird, werden diese Connectors für die Installation auf dem Microsoft Entra Connect nicht unterstützt.

Dieses Dokument listet alle Versionen des veröffentlichten generischen Connectors-Pakets für MIM auf. Eine Liste der Connectors, die mit MIM unterstützt werden, finden Sie unter unterstützten Connectors in MIM 2016 SP3.

Verwandte Links:

1.1.2065.0 (April 2026)

Behobene Probleme

  • Generischer LDAP-Connector unterstützt jetzt einen USN-Wert mit einer 64-Bit-Ganzzahl.
  • MIM Generic Web Service Connector legt den Sicherheitsmodus automatisch auf Transport fest, wenn der konfigurierte Endpunkt HTTPS verwendet, um sicherzustellen, dass die gesamte Kommunikation mit sicheren Webdienstendpunkten mit TLS/SSL ohne manuelle Konfiguration verschlüsselt wird.

1.1.2057.0 (November 2024)

Behobene Probleme

  • Graphverbinder
    • Leistungsverbesserungen für den graphischen Konnektor bei Voll- und Delta-Importen.

1.1.2038.0 (März 2024)

Behobene Probleme

  • Generischer CSV-Connector (Vorschau)
    • Es wurde ein Konflikt mit dem generischen LDAP-Connector-Installer behoben.

Technische Updates

  • Alle Steckverbinder

    • Migration zu .NET 4.6.2.

  • Graph Connector

    • Verbesserte Delta-Importstrategie für gefilterte Objekte
    • Migration zur MSAL-Authentifizierungsbibliothek.

  • Webdienstconnector

    • Erzwungene Überprüfung der Zertifizierungssperrliste für HTTPS-Verbindungen

  • Lotus Domino-Connector

    • Migration zu VC++ 14 Runtime (Sie müssen sowohl x86- als auch x64-Versionen von VC++ Redistributable installieren)

1.1.2036.0 (März 2024)

Behobene Probleme

  • Generischer CSV-Connector (Vorschau)
    • Es wurde ein Problem mit Codierungstypen behoben, die während exportvorgängen ausgewählt wurden.
    • Ein Problem mit den importierten Distinguished Names referenzierter Objekte wurde behoben.

1.1.2031.0 (März 2024)

Neuer Connector

  • Erste Version des generischen CSV-Connectors (Vorschau)
    • Unterstützte CSV-Dateien – Dieser Connector unterstützt die Verwaltung von Benutzern (erforderlich) und Gruppen (optional) über die Konfiguration von drei CSV-Dateien:
      • CSV-Datei für Benutzer
      • CSV-Datei für Gruppen
      • CSV-Datei für Gruppenmitglieder
    • Pre/Post Operation Processing mit PowerShell – Dieser Connector unterstützt die Konfiguration von bis zu vier (4) PowerShell-Skripts, um die Vor- oder Nachbearbeitung von Benutzer- und Gruppenidentitätsdaten vor oder nach Importen oder Exporten zu erleichtern.
    • CSV-Dateicodierung unterstützt - Der Connector unterstützt alle Standard-(oder installierten) Servercodierungstypen: (z. B. Unicode, UTF-8, UTF-7, ASCII usw.)
    • Unterstützte CSV-Felddatentypen – Der Connector unterstützt die folgenden Attributdatentypen: Binärdateien (als Base64-Zeichenfolgen), Booleane (als True/False), Ganze Zahlen, Zeichenfolgen und mehrwertige Zeichenfolgen und Verweise.
    • Unterstützung für CSV-Feldtrennzeichen, Textqualifizierung und mehrwertige Zeichenfolgen- und Referenzattribute.

1.1.2025.0 (August 2023)

Erweiterungen

Behobene Probleme

  • Generischer LDAP-Connector

    • Verbesserte Behandlung doppelter Einträge im OpenLDAP-Zugriffsprotokoll.

  • Generischer SQL-Connector

    • Es wurde ein Problem behoben, bei dem die Spalte "Mitgliedstyp" beim Export nicht ausgefüllt wurde.
    • Verbesserte Fehlerbehandlung für MySQL-tabellenbasierte Import- und Exportstrategien.

1.1.2005.0 (Mai 2022)

Erweiterungen

  • Generischer LDAP-Connector

    • Unterstützung für benutzerdefinierten EntryUUID OpenLDAP-Anker hinzugefügt

    Hinweis

    Erfordert MIM-Synchronisierungsdienst-Buildversion 4.6.607.0 oder höher und die Konfiguration des folgenden Registrierungsschlüssels: HKLM\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Synchronization Service\IgnoreMissingObjectTypeForGLDAP = 1 (DWORD)

    • Unterstützung wurde für Unicode-Zeichen in Kennwort-Hashes hinzugefügt, die an OpenLDAP gesendet werden
    • Unterstützung für Int32-Integer-Werte-Attribute hinzugefügt

  • Graph Connector

    • Die in den v1.0- und Beta-Endpunkten erkannten Objekttypen wurden aktualisiert, wodurch unterstützung für den administrativeUnit-Objekttyp im Betaendpunkt hinzugefügt wird.
    • Verbesserte Schemaermittlung zum Ausschließen von Attributen, die vom /delta-Endpunkt von Graph nicht unterstützt werden
    • Unterstützung für Attribute mit Int64-Ganzzahlenwerten hinzugefügt

  • Generischer SQL-Connector

    • Hinzugefügt Unterstützung für die PostgreSQL-Datenbank
    • Unterstützung für die Unterscheidung von Groß- und Kleinschreibung bei Tabellen- und Spaltennamen hinzugefügt.

    Hinweis

    Generischer SQL-Connector konvertiert Tabellennamen und Spaltennamen nicht mehr automatisch in Großbuchstaben. Wenn Sie ein Upgrade durchführen und Ihre Datenbank war case-sensitiv, und die Tabellen- oder Spaltennamen waren in Großbuchstaben, überprüfen Sie nach der Installation dieser Version Ihre Konfiguration, um sicherzustellen, dass die Tabellen- und Spaltennamen in der Connectorkonfiguration mit denen der Datenbank übereinstimmen.

Behobene Probleme

  • Generischer LDAP-Connector

    • Ein Problem mit dem Delta-Import vom OpenDS-Verzeichnisserver wurde behoben.

  • Graph Connector

    • Es wurde ein Fehler behoben, bei dem Löschvorgänge von Erweiterungsattributen während des Delta-Imports nicht berücksichtigt wurden.
    • Eine Regression mit der Benutzerkennworteigenschaft beim Erstellen von Benutzern wurde behoben.

1.1.1610.0 (September 2021)

Erweiterungen

  • PowerShell-Connector
    • Es wurde ein Timeoutwert in Connectoreigenschaften hinzugefügt, um lange ausgeführte Skripts zu beenden und Verbinderfrierungen zu verhindern.
  • Generischer SQL-Connector

Behobene Probleme

  • Lotus Notes Connector

    • Es wurde ein Problem mit nicht druckbaren Zeichen behoben, die nach dem Löschen von mehrwertigen Zeichenfolgenattributen verbleiben.

  • Generischer LDAP-Connector

    • Ein Problem mit der Kerberos-Authentifizierung wurde behoben, indem die dreiteilige SPN-Authentifizierung für LDAP-Verbindungen aktiviert wurde.
    • Ein Problem mit einem Dropdownmenü wurde behoben, das das Hashing von OpenLDAP-Kennwörtern ermöglicht.
    • Verbesserte Verarbeitung von LDAP-Schemaklassen, geerbte Klassen werden jetzt verarbeitet, wenn sich die übergeordnete Klasse im Geltungsbereich befindet.

August 2021

Aktualisierungen

  • Forefront Identity Manager Connector für Microsoft Azure Active Directory eingestellt

1.1.1431.0 (März 2021)

Erweiterungen

  • Generischer LDAP-Connector
    • Option zum Hashen von Kennwörtern vor dem Senden an OpenLDAP hinzugefügt
    • Verbesserte Verarbeitung von Oracle Unified Directory-Delta-Importeinträgen
  • Webdienst-Connector
    • Unterstützung für TLS 1.2 hinzugefügt

1.1.1381.0 (Februar 2021)

Behobene Probleme

  • Graphverbinder
    • Es wurde ein Problem mit mehrwertigen Zeichenfolgenattributen behoben, die beim Senden von B2B-Einladungen falsch behandelt wurden.
  • Generischer LDAP-Connector
    • Verbesserte Verarbeitung von Oracle Unified Directory-Änderungsprotokolleinträgen

1.1.1347.0 (Dezember 2020)

Behobene Probleme

  • Graphverbinder
    • Das Problem mit dem Konnektor, der fälschlicherweise B2B-Einladungen beim Erstellen einer E-Mail-aktivierten Gruppe oder eines Kontakts sendete, wurde behoben.

1.1.1346.0 (November 2020)

Behobene Probleme

  • Graphverbinder
    • Ein Problem mit der Beschädigung des lokalen Connectorcaches wurde behoben, wodurch Delta-Importausführungsfehler verursacht wurden.
    • Ein Problem mit duplizierten Einträgen wurde behoben, die während eines vollständigen Importlaufes vom Connector gemeldet wurden und zu Erkennungsfehlern führten.
    • Ein Problem mit einem falschen Import komplexer Datentypen wurde behoben, z. B. employeeOrgData
  • Generischer SQL-Connector
    • Behoben wurde ein Problem mit dem Fehler bei der nativen SQL-Authentifizierung aufgrund der DSN-Verbindungszeichenfolgen-Eigenschaft TrustedConnection, die auf false gesetzt war.
  • Generischer LDAP-Connector
    • Ein Problem mit openLDAP accessLog-Einträgen, die beim Delta-Import verarbeitet werden, wurde behoben, was zu falschen Änderungen der Gruppenmitgliedschaft und anderen Fehlern führte.

1.1.1302.0 (September 2020)

Behobene Probleme

  • Graphverbinder
    • Ein Problem mit der Schemaaktualisierung für /Beta-Endpunkt wurde behoben.

1.1.1301.0 (August 2020)

Behobene Probleme

  • Graphverbinder
    • Ein Fehler mit Importfehlern wurde behoben, der durch den leeren UserType-Attributwert verursacht wurde.
    • Es wurde ein Fehler behoben, bei dem der Connectorcache für Delta-Importfehler aufgrund von Ermittlungsfehlern nicht lesbar war.
    • Von Dienst und Proxy gemeldete Timeouts können automatisch erneut versucht werden.
    • Aktualisierte Schemaermittlung für /beta-Endpunkt

Erweiterungen

  • Graph Connector

    • Unterstützung für das Lesen und Schreiben von Werten für benutzerdefinierte Verzeichniserweiterungsattribute hinzugefügt
    • Unterstützung hinzugefügt für das Lesen von Service Principal-Mitgliedern von Gruppen im /beta-Endpunkt
    • Leistungsverbesserungen für den Delta-Importlauf im Zusammenhang mit der Schemaerkennung
    • Graph-Connector kann jetzt externe Mitgliederbenutzer einladen

    Hinweis

    Wenn Sie in Build 1.1.1170.0 des Connectors Gastseinladungen verwendet haben, aktualisieren Sie Ihre Synchronisierungsregeln mit der folgenden Logik:

    • Ausgehende Datenflüsse
      • Ein Benutzer wird beim Exportieren der Erstellung des Benutzers eingeladen, und der Export enthält ein Mail-Attribut , jedoch kein UserPrincipalName-Attribut. Wenn der UserPrincipalName angegeben wird, wird ein Benutzer erstellt und nicht eingeladen.
      • Das UserType-Attribut definiert nur, ob ein Benutzer ein Mitglied oder ein Gast wird (ist standardmäßig auf Mitglied festgelegt).
    • Eingehende Ströme
      • UserPrincipalName-Attributwerte externer Benutzer werden "as-is" gerendert.

1.1.1170.0 (April 2020)

Behobene Probleme

  • Generischer SQL-Connector
    • Ein Fehler mit abfragebasierter Exportstrategie und Aktualisierungen mit mehrwertigen Attributen wurde behoben.
  • Lotus Notes Connector
    • Der AdminP-Prozess löscht die Gruppen nicht mehr aus sekundären Notizenadressbüchern. Stattdessen werden direkte Löschvorgänge verwendet.
  • Generischer LDAP-Connector
    • Ein Fehler mit LDAP-Verzeichnisoperationsattributen wurde behoben, z. B. pwdUpdateTime, nicht im Schema sichtbar

Erweiterungen

  • Graph Connector

    • UPNs von externen Gastbenutzern werden nicht mehr "as-is" gerendert, sondern im Connectorbereich angezeigt, um wie E-Mails aussehen zu können.
    • Unterstützung für die Bereitstellung von B2B-Gastbenutzern hinzugefügt

    Um B2B-Gastbenutzer einzuladen, müssen Sie:

    • Erteilen von Berechtigungen zum Einladen von Gästen zu Ihrer Microsoft Entra-ID-Anwendung, die dem Graph-Connector zugeordnet ist
    • Vollständiger Connectorkonfigurationsabschnitt zum Einladen externer Benutzer: Festlegen der Einladungsumleitungs-URL (obligatorisch) und Auswählen, ob Einladungs-E-Mails gesendet werden sollen
    • Festlegen von obligatorischen Attributen in Ihrer Ausgehenden Synchronisierungsregel:
      • "Guest"=>userType (nur anfänglicher Fluss)
      • externe E-Mail-Adresse=>userPrincipalName
      • CustomExpression("CN="+csObjectID+",OBJECT=user")=>dn (nur anfänglicher Fluss)
      • csObjectID=>id (nur anfänglicher Fluss)

1.1.1130.0 (Februar 2020)

Behobene Probleme

  • Graph Connector

    • Der Export schlägt nicht mehr fehl, wenn versucht wird, ein Mitglied zu einer Gruppe hinzuzufügen, die bereits hinzugefügt wurde.
    • Die Unterstützung des virtuellen Attributs "export_password" wurde korrigiert, sodass kein "Kennwort"-Attributfluss mehr eingerichtet werden muss.
    • Fester Exportfluss von mehrwertigen Zeichenfolgenattributen
    • Es wurden mehrere Fehler behoben, die sich auf den Deltaimport auswirken
    • Verschiedene potenzielle Datetime-Formatfehler behoben

  • Generischer SQL-Connector

    • Verschiedene Fehler bei der Benutzeroberfläche wurden behoben
    • Fehler beim Behandeln falscher Verweise beim Delta-Import
    • Ein Fehler mit der Delta-Importstrategie für die SQL-Änderungsverfolgung und Tabellen mit mehreren Werten wurde behoben, um Änderungen in der Gruppenmitgliedschaft ordnungsgemäß zu importieren.
    • Ein Fehler wurde behoben, bei dem Attributwerte beim Export nicht gelöscht wurden.
    • Ein Fehler wurde behoben, bei dem das letzte Element eines mehrwertigen Verweisattributs beim Export nicht gelöscht wurde.
    • Ein Fehler mit der Schemaaktualisierung wurde behoben, wodurch Referenzattribute auf Zeichenfolgen festgelegt wurden.
    • Ein Fehler mit gespeicherten Prozedurparameterwerten wurde behoben, die auf 397 Bytes abgeschnitten wurden.
    • Ein Fehler bei der Erkennung von Schemata für Oracle-Tabellen und -Ansichten, bei dem die Groß-/Kleinschreibung beachtet wird, wurde behoben.

  • Lotus Notes Connector

    • Leistung beim Importieren von Gruppenmitgliedern verbessert
    • Der vollständige Import schlägt nicht mehr mit 'Nullreferenzfehlern' fehl.
    • Ein Fehler beim Löschen des Notizenpostfachs beim Festlegen der ACL wurde behoben.
    • Leere Gruppennamen verursachen keine Delta-Importfehler mehr
    • Ein Fehler mit nicht druckbaren Zeichen wurde behoben, die nach dem Löschen von Zeichenfolgenwerten in Attributen verbleiben

  • Generischer LDAP-Connector

    • Der Delta-Import zeigt keinen 'replace'-Literalwert mehr an, wenn kein Wert im Quelländerungsprotokoll festgelegt wird.

Erweiterungen

  • Graphverbinder
    • Unterstützung für souveräne Clouds und Möglichkeit zum Konfigurieren von Anmelde- und Graph-Ressourcen-URLs hinzugefügt
    • Nicht unterstützte Attribute werden nach der Schemaermittlung herausgefiltert und in Connectoreigenschaften ausgeblendet.

4.4.1800.1 (Juli 2019)

Erweiterungen

1.1.953.0 (Juni 2019)

Behobene Probleme

  • Generischer LDAP-Connector

    • Der Delta-Import schlägt nicht mehr fehl, wenn das Feld "Änderungen" in Oracle Internet Directory leer ist.

  • Generischer SQL-Connector

    • Ein Problem mit der benutzerdefinierten SQL-Abfrageimportstrategie mit startIndex- und EndIndex-Parametern wurde behoben, was dazu führt, dass nur die erste Seite importiert wird.
    • Es wurde ein Problem mit der Importstrategie für Tabellen/Ansichten beim Lesen von MS SQL behoben, was dazu führte, dass nur die erste Seite importiert wurde.

  • Graph-Konnektor

    • Organisationskontakte werden jetzt ordnungsgemäß behandelt. E-Mails fehlen nicht mehr.
    • Ein Problem mit Import- und Exportvorgängen des Manager-Attributs wurde behoben. Der Connector schlägt nicht mehr fehl, wenn der Manager leer ist. Der Managerwert wird ordnungsgemäß in der Microsoft Entra-ID aktualisiert.
    • Ein Problem mit dem Delta-Import leerer Werte wurde behoben.
    • Es wurde ein Problem behoben, bei dem der Connector beim Delta-Import abstürzte, wenn die lokale Cachedatei beschädigt ist.
    • Es wurden mehrere Probleme beim falschen Export leerer Werte behoben oder wenn sich nur Attributwert ändert.
    • Connector behandelt nun korrekt Lösch- und Hinzufügungsvorgänge für dasselbe Attribut während eines Exports.
    • Es wurden mehrere Probleme mit lang andauernden Importen und Exporten behoben, wenn Zugangstokens während der Connector-Ausführung ablaufen. Der Connector erneuert jetzt bei Bedarf Zugriffs-Token zuverlässig.
    • Es wurde ein Problem behoben, bei dem das letzte Mitglied einer Gruppe nicht gelöscht wurde.

Erweiterungen

  • Generischer SQL-Connector
    • commandTimeout-Parameter eines Datenlesers ist so festgelegt, dass es mit dem Timeout des Connectors übereinstimmt. Wenn Sie langlaufende Abfragen haben, die mehr als 30 Sekunden dauern, können Sie den Parameterwert "Command Timeout" im Abschnitt "Konnektivität" erhöhen.
  • Graph Connector:
    • Die Importstrategie für die vollständige Gruppenmitgliedschaft mit mehreren Threads wurde hinzugefügt, um die Importleistung zu verbessern. Delta-Import bleibt ein einfädiger Vorgang
    • Unterstützung für komplexe Schematypen hinzugefügt, wodurch resultierende Attribute wie OnPremisesExtensionAttributes.* jetzt verfügbar sind.
    • Unterstützung für das Attribut export_password hinzugefügt, um Fehler beim nicht importierten Export zu vermeiden und das anfängliche Kennwort nicht im Connector-Bereich anzuzeigen. Das Verhalten ähnelt anderen ECMA2-Connectors.
    • Ein Handler zur Unterstützung der HTTP-Anforderungseinschränkung wurde hinzugefügt. Wenn ein Replikat der Microsoft Entra-ID zu viele Anforderungen von einem Client empfängt, antwortet es eventuell mit einer Retry-After-Anweisung. Connector pausiert und versucht es erneut, anstatt fehlzuschlagen
    • Das Delta-Importprofil wird nicht mehr gestartet, wenn Abfragefilter definiert sind. Wenn Sie nur bestimmte Objekte aus der Microsoft Entra-ID importieren möchten, z. B. Benutzer mit dem Nachnamen, der mit A* beginnt, wird die Delta-Importfunktionalität blockiert.

1.1.913.0 (Januar 2019)

Behobene Probleme

  • Generisches SQL:
    • Ein Regressionsfehler für den generischen SQL-Connector wurde behoben, bei dem nur die ersten 5.000 Objekte gelesen wurden.
  • Graph Connector:
    • Es wurde ein Problem behoben, bei dem der Graph API-Connector nicht von einem Mandanten lesen/schreiben konnte oder einen neuen Connector erstellen konnte, wenn die Beta-Option für die Konnektivität ausgewählt war.

Erweiterungen

  • Graph-Konnektor

    • Legen Sie das TLS 1.2-Protokoll als Standard für den Graph-Connector fest.

  • Generischer SQL-Connector:

    • Generischer SQL Connector wird jetzt für die Verwendung mit Oracle 12c und Oracle 18c unterstützt.

1.1.911.0

Hinweis

Diese Connector-Build-Version ist nur für die Verwendung in Microsoft Entra Connect-Bereitstellungen vorgesehen und nicht zur Verwendung in MIM-Bereitstellungen vorgesehen.

Im Vergleich zur vorherigen Connectorversion enthält sie keine Verbesserungen oder Updates für MIM-Kunden.

  • Aktualisiert die nicht standardisierten Connectors (z. B. Generic LDAP Connector und Generic SQL Connector), die mit Microsoft Entra Connect ausgeliefert werden.

1.1.861.0

Behobene Probleme

  • Ändern der Titel für alle Connectorsetups von "Forefront" auf "Microsoft"

  • Lotus Notes:

    • Fehler in COM mit Lotus geben manchmal keine Fehler zurück.

  • LDAP (generisch):

    • Gldap Extrasymbol für DI mit PING-Verzeichnisserver

  • Webdienste (generisch):

    • Fehler beim Exportieren der JSON-Analyse

  • SQL (generisch):

    • Binäres Attribut exportieren
    • Objekttypen können keine Teilzeichenfolgen voneinander sein.
    • Änderungen in der Tabelle mit mehreren Werten werden bei der Ausführung von 'Delta-Import' nicht nachverfolgt, wenn die 'Delta-Strategie' auf 'Änderungsnachverfolgung' festgelegt ist.

  • Graph Connector(Öffentliche Vorschau)

    • Fehler bei Gruppenlöschungen
    • User-Agent im HTTP-Header aktualisiert
    • Der Connector überprüft keine Client-ID und kein Client-Geheimnis.
    • Der gespeicherte Mandantenname sollte gekürzt werden.

Erweiterungen

  • Lotus Notes: *Hinzufügen der Möglichkeit zum Erhöhen des Timeouts über die Benutzeroberfläche

  • Graph-Connector (Öffentliche Vorschau) *Das Passwortattribut wird beim Import gefiltert, um 'Export-nicht-reimportiert' zu eliminieren. *Fügen Sie Unterstützung für den $filter-Abfrageparameter hinzu - Beschränkt auf Vorgänge mit allen Filtern, die in der Delta-Abfrage funktionieren; funktioniert auch mit dem Connector. *Aktualisierung zur direkten Verwendung von nextLink anstelle der Extraktion von skipToken für Seitennummerierungsdetails hier.

1.1.830.0

Behobene Probleme

  • Gelöst ConnectorsLog System.Diagnostics.EventLogInternal.InternalWriteEvent("Nachricht: Ein an das System angeschlossenes Gerät arbeitet nicht")

  • In dieser Version von Connectors müssen Sie die Bindungsumleitung von 3.3.0.0-4.1.3.0 auf 4.1.4.0 in miiserver.exe.config aktualisieren.

  • Webdienste (generisch):

    • Die gültige JSON-Antwort konnte nicht im Konfigurationstool gespeichert werden.

  • SQL (generisch):

    • Beim Export wird stets nur eine Updateabfrage für den Löschvorgang generiert. Hinzugefügt, um eine Löschabfrage zu generieren.
    • Die SQL-Abfrage, die Objekte für den Vorgang des Delta-Imports abruft, falls die "Delta-Strategie" auf "Änderungsnachverfolgung" gesetzt ist, wurde korrigiert. In dieser Implementierung bekannte Einschränkung: Der Delta-Import mit dem Modus "Änderungsnachverfolgung" verfolgt keine Änderungen in mehrwertigen Attributen.
    • Das Problem mit der Behandlung von System.ArgumentException bei der Implementierung von OUTPUT-Parametern durch SP wurde behoben.
    • Falsche Abfrage zum Ausführen des Exportvorgangs in das Feld des varbinary(max) -Typs
    • Das Problem, dass die parameterList-Variable zweimal initialisiert wird (in den Funktionen ExportAttributes und GetQueryForMultiValue), wurde behoben.

1.1.649.0 (AADConnect 1.1.649.0)

Behobene Probleme

  • Lotus Notes:

    • Option zum Filtern benutzerdefinierter Zertifizierer
    • Beim Importieren der Klasse „ImportOperations“ wurde die Definition korrigiert, welche Vorgänge im Modus „Ansichten“ und im Modus „Suche“ ausgeführt werden können.

  • LDAP (generisch):

    • Das Verzeichnis „OpenLDAP“ verwendet DN als Anker, statt „entryUUI“. Neue Option für GLDAP-Connector, mit der der Anker geändert werden kann.

  • SQL (generisch):

    • Fixer Export in ein Feld eines varbinary(max) -Typs.
    • Beim Hinzufügen von Binärdaten aus einer Datenquelle zum CSEntry-Objekt tritt ein Fehler bei der DataTypeConversion-Funktion bei null Bytes auf. Korrigierte DataTypeConversion-Funktion der CSEntryOperationBase-Klasse.

Erweiterungen

  • Generisches SQL:
    • Die Möglichkeit zum Konfigurieren des Ausführungsmodus für gespeicherte Prozeduren mit benannten oder nicht benannten Parametern wurde hinzugefügt.
      • Auf der Seite "Globale Parameter" gibt es nun ein Kontrollkästchen mit der Bezeichnung "Benannte Parameter verwenden", um eine gespeicherte Prozedur auszuführen.
      • HINWEIS: Die Möglichkeit, gespeicherte Prozeduren mit benannten Parametern auszuführen, funktioniert nur für IBM DB2- und MSSQL-Datenbanken und nicht für Oracle und MySQL, da MySQL oder der ODBC-Treiber für Oracle die Verwendung benannter Parameter in gespeicherten Prozeduren nicht unterstützt.

1.1.604.0 (AADConnect 1.1.614.0)

Behobene Probleme

  • Generische Webdienste:
    • Ein Problem, das die Erstellung eines SOAP-Projekts verhindert, wenn zwei oder mehr Endpunkte vorhanden sind, wurde behoben.
  • Generisches SQL:
    • Bei Importvorgängen konvertierte GSQL die Uhrzeit nicht korrekt, wenn sie in den Verbindungsraum gespeichert wurde. Das Standardformat für Datum und Uhrzeit für den GSQL-Verbinderbereich wurde von "yyyy-MM-dd hh:mm:ssZ" in "yyyy-MM-dd HH:mm:ssZ" geändert.

1.1.551.0 (AADConnect 1.1.553.0)

Behobene Probleme

  • Webdienste (generisch):

    • Das SConfig-Tool hat das JSON-Array nicht ordnungsgemäß aus der "Beispielanforderung" für die REST-Dienstmethode konvertiert. Dadurch wurden Probleme bei der Serialisierung dieses JSON-Arrays für die REST-Anforderung verursacht.
    • Web Service Connector Configuration Tool unterstützt die Verwendung von Leerzeichen in JSON-Attributnamen nicht.
      • Ein Ersetzungsmuster kann der Datei WSConfigTool.exe.config manuell hinzugefügt werden, z. B. <appSettings> <add key="JSONSpaceNamePattern" value="__" /> </appSettings>

        Hinweis

        Der JSONSpaceNamePattern-Schlüssel ist erforderlich, da beim Export die folgende Fehlermeldung angezeigt wird: „Ein leerer Name ist unzulässig.“.

  • Lotus Notes:

    • Wenn die Option Benutzerdefinierte Zertifikate für Organisationen/Organisationseinheiten zulassen deaktiviert ist, schlägt der Connector während des Exports (Update) fehl. Nachdem alle Attribute nach Domino exportiert worden sind, wird zum Zeitpunkt des Exports eine KeyNotFoundException an Sync zurückgegeben.

      • Dies geschieht, da der Umbenennungsvorgang fehlschlägt, wenn versucht wird, DN (UserName-Attribut) durch Ändern eines der folgenden Attribute zu ändern:
        • Nachname
        • Vorname
        • MiddleInitial
        • AltFullName
        • AltFullNameLanguage
        • ou
        • altcommonname

    • Wenn die Option zum Zulassen benutzerdefinierter Zertifizierer für Organisationen/Organisationseinheiten aktiviert ist, die erforderlichen Zertifizierer aber noch leer sind, tritt ein KeyNotFoundException-Fehler auf.

Erweiterungen

Behobene Probleme

  • Webdienste (generisch):

    • Serverkonfiguration kann nicht importiert werden, wenn WebService Connector vorhanden ist
    • Der WebService-Connector funktioniert nicht mit mehreren Webdiensten.

  • SQL (generisch):

    • Für referenzierte Einzelwertattribute werden keine Objekttypen aufgeführt.
    • Der Deltaimport bei der Strategie der Änderungsnachverfolgung löscht Objekte, wenn der Wert aus der mehrwertigen Tabelle entfernt wird.
    • OverflowException im GSQL-Connector mit DB2 bei AS/400

  • Lotus Notes:

    • Eine Option zum Aktivieren/Deaktivieren der Suche von Organisationseinheiten vor dem Öffnen der Seite „GlobalParameters“ wurde hinzugefügt.

1.1.443.0

Veröffentlicht: März 2017

Erweiterungen

  • Generische SQL:
    Scenario-Symptome: Es ist eine bekannte Einschränkung mit dem SQL-Connector, bei der wir nur einen Verweis auf einen Objekttyp zulassen und einen Querverweis mit Elementen erfordern.
    Lösungsbeschreibung: Im Verarbeitungsschritt für Verweise, bei denen die Option „*“ ausgewählt wird, werden ALLE Kombinationen von Objekttypen an das Synchronisierungsmodul zurückgegeben.

Wichtig

  • Das wird viele Platzhalter erstellen.
  • Es muss sichergestellt werden, dass die Benennung objekttypübergreifend eindeutig ist.

  • Generic LDAP:
    Szenario: Wenn nur wenige Container in einer bestimmten Partition ausgewählt werden, wird die Suche dennoch in der gesamten Partition durchgeführt. Spezifisches wird durch den Synchronisierungsdienst gefiltert, aber nicht durch MA, was zu Leistungseinbußen führen kann.

    Lösungsbeschreibung: Der Code des GLDAP-Connectors wurde geändert, um es zu ermöglichen, dass jeweils alle Container und Suchobjekte durchlaufen werden, anstatt die gesamte Partition zu durchsuchen.

  • Lotus Notes:

    Szenario: Unterstützung für das Löschen von Domino-Mails bei der Entfernung einer Person während eines Exports.
    Lösung: Unterstützung eines konfigurierbaren E-Mail-Löschvorgangs zum Entfernen einer Person während eines Exportvorgangs.

Behobene Probleme

  • Webdienste (generisch):

    • Wenn Sie die Dienst-URL in sap WSconfig-Standardprojekten über das WebService-Konfigurationstool ändern, tritt der folgende Fehler auf: Ein Teil des Pfads konnte nicht gefunden werden.

      'C:\Users\cstpopovaz\AppData\Local\Temp\2\e2c9d9b0-0d8a-4409-b059-dceeb900a2b3\b9bedcc0-88ac-454c-8c69-7d6ea1c41d17\cfg.config\cloneconfig.xml'.

  • LDAP (generisch):

    • GLDAP Connector sieht nicht alle Attribute in AD LDS
    • Der Assistent bricht ab, wenn im LDAP-Verzeichnisschema keine UPN-Attribute erkannt werden.
    • Fehlgeschlagene Delta-Importe aufgrund von Erkennungsfehlern, die während des vollständigen Imports nicht auftreten, wenn das Attribut "objectclass" nicht ausgewählt ist.
    • Auf einer Konfigurationsseite "Partitionen und Hierarchien konfigurieren" werden keine Objekte angezeigt, deren Typ gleich dem Partitionstyp für Novell-Server im Allgemeinen ist.
      LDAP MA. Es wurden nur Objekte der RootDSE-Partition angezeigt.

  • SQL (generisch):

    • Fehler behoben: Problem, bei dem ein mehrwertiges Attribut im generischen SQL-Wasserzeichen-Deltaimport nicht importiert wurde.
    • Beim Exportieren von gelöschten/hinzugefügten Werten von mehrwertigen Attributen werden diese in der Datenquelle nicht gelöscht/hinzugefügt.

  • Lotus Notes:

    • Ein spezifisches Feld für den „Vollständigen Namen“ wird im Metaverse richtig angezeigt, aber beim Exportieren nach Notes ist der Wert für das Attribut ein Nullwert oder leer.
    • Fehler aufgrund von doppeltem Zertifizierer behoben
    • Wenn das Objekt ohne Daten im Lotus Domino Connector zusammen mit anderen Objekten ausgewählt wird, tritt der Discovery-Fehler beim Ausführen des vollständigen Imports auf.
    • Wenn der Delta-Import auf dem Lotus Domino Connector ausgeführt wird, gibt der Dienst Microsoft.IdentityManagement.MA.LotusDomino.Service.exe am Ende des Vorgangs manchmal einen Anwendungsfehler zurück.
    • Die Gruppenmitgliedschaft funktioniert insgesamt einwandfrei und wird beibehalten, außer wenn der Export ausgeführt wird, um zu versuchen, einen Benutzer aus der Mitgliedschaft zu entfernen, wird er mit einem Update als erfolgreich angezeigt, aber der Benutzer wird nicht tatsächlich aus der Mitgliedschaft in Lotus Notes entfernt.
    • Eine Möglichkeit, den Exportmodus als "Anfügeelement unten" auszuwählen, wurde in der Konfigurations-GUI von Lotus MA hinzugefügt, um während des Exports für mehrwertige Attribute neue Elemente unten anzufügen.
    • Der Connector fügt die erforderliche Logik zum Löschen der Datei aus dem Mailordner und dem ID-Tresor hinzu.
    • Das Löschen der Mitgliedschaft für bereichsübergreifende NAB-Mitglieder funktioniert nicht.
    • Werte sollten erfolgreich aus dem mehrwertigen Attribut gelöscht werden

1.1.117.0

Veröffentlicht März 2016

Neuer Connector
Erste Version des Generischer SQL-Connector

Neue Features:

  • Generischer LDAP-Connector:
    • Zusätzliche Unterstützung für den Deltaimport mit Isode.
  • Webdienste-Konnektor
    • Die csEntryChangeResult- und setImportErrorCode-Aktivität wurde aktualisiert, um das Zurückgeben von Fehlern der Objektebene an das Synchronisierungsmodul zu ermöglichen.
    • Aktualisierte die „SAP6“- und „SAP6User“-Vorlagen dahingehend, dass die neue Funktionalität für Fehler auf Objektebene verwendet wird.
  • Lotus Domino Connector:
    • Für den Export benötigen Sie einen Zertifizierer pro Adressbuch. Sie können jetzt dasselbe Kennwort für alle Zertifizierer verwenden, um die Verwaltung zu vereinfachen.

Behobene Probleme:

  • Generischer LDAP-Connector:
    • Für IBM Tivoli DS wurden einige Verweisattribute nicht richtig erkannt.
    • Für Open LDAP wurden während eines Deltaimports die Leerzeichen am Anfang und Ende von Strings abgeschnitten.
    • Beim Export für Novell und NetIQ schlug der Vorgang fehl, bei dem ein Objekt zwischen Organisationseinheiten/Containern verschoben und gleichzeitig umbenannt wurde.
  • Webdienste-Konnektor
    • Wenn der Webdienst mehrere Endpunkte für dieselbe Bindung hat, hat der Connector diese Endpunkte nicht ordnungsgemäß ermittelt.
  • Lotus Domino Connector:
    • Der Export des Attributs fullName in eine Mail-in-Datenbank ist fehlgeschlagen.
    • Ein Export, der einer Gruppe Elemente sowohl hinzufügte als auch aus ihr entfernte, exportierte nur die hinzugefügten Elemente.
    • Ist ein Notes-Dokument ungültig (das Attribut „isValid“ ist auf False gesetzt), schlägt der Connector fehl.

Problembehandlung

Hinweis

Beim Aktualisieren von Microsoft Identity Manager oder AADConnect mit der Verwendung eines beliebigen ECMA2-Connectors.

Sie müssen die Connectordefinition nach dem Upgrade aktualisieren, um sie abzugleichen, oder Sie erhalten den folgenden Fehler im Anwendungsereignisprotokoll, um die Warnungs-ID 6947 zu melden: "Assemblyversion in AAD Connector-Konfiguration ("X.X.XXX.X") liegt vor der tatsächlichen Version ("X.X.XXX.X") von "C:\Programme\Microsoft Entra ID Sync\Extensions\Microsoft.IAM.Connector.GenericLdap.dll".

So aktualisieren Sie die Definition

  • Öffnen Sie die Eigenschaften für die Connectorinstanz.
  • Klicken Sie auf die Registerkarte 'Verbindung/Verbinden mit'.
    • Geben Sie das Kennwort für das Connectorkonto ein.
  • Klicken Sie nacheinander auf die einzelnen Eigenschaftenregisterkarten.
    • Wenn dieser Connectortyp eine Registerkarte „Partitionen“ mit einer Schaltfläche „Aktualisieren“ aufweist, klicken Sie auf die Schaltfläche „Aktualisieren“ auf dieser Registerkarte.
  • Nachdem Sie alle Eigenschaftenregisterkarten geöffnet haben, klicken Sie auf die Schaltfläche „OK“, um die Änderungen zu speichern.

Andere Steckverbinder

Zusätzlich zu den oben aufgeführten Connectors wurden Connectors für SharePoint und ein inzwischen nicht mehr unterstützter Connector für Windows Microsoft Entra ID separat von MIM verteilt.

SharePoint-Benutzerprofil

Der Forefront Identity Manager Connector für den SharePoint-Benutzerprofilspeicher unterstützt Sie beim Synchronisieren von Identitätsinformationen mit dem Benutzerprofilspeicher in SharePoint 2013, SharePoint 2016 und SharePoint 2019. Version 4.4.1800.1 dieses Connectors, veröffentlicht am 12.07.2019, kann aus dem Microsoft Download Center heruntergeladen werden.

Weitere Informationen finden Sie in diesem Artikel: Verwenden einer MIM-Beispiellösung in SharePoint Server 2016.

Forefront Identity Manager Connector für Microsoft Windows Entra ID (veralteter Connector)

Der Microsoft Entra Connector für FIM war eine frühe Technologie zum Synchronisieren von Identitätsinformationen mit microsoft Entra ID. Der Microsoft Entra Connector für FIM, Version 1.0.6635.0069 vom 19. Februar 2014, befindet sich im Feature Freeze und ist nicht mehr unterstützt. Die Lösung des Einsatzes von FIM und dem Microsoft Entra Connector wurde ersetzt. Vorhandene Bereitstellungen sollten zu Microsoft Entra Connect, Microsoft Entra Connect Sync oder microsoft Graph Connector migriert werden. Führen Sie keine neue Bereitstellung mit dem Forefront Identity Manager Connector für Windows Microsoft Entra ID durch.

Nächste Schritte

  • Last updated on