Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les connecteurs lient des sources de données connectées spécifiques à Microsoft Identity Manager (MIM) et Microsoft Entra Connect. (Dans Forefront Identity Manager, les connecteurs étaient appelés agents de gestion.) De nombreux connecteurs sont inclus dans l’installation du service de synchronisation MIM et dans l’installation de Microsoft Entra Connect. En outre, d’autres connecteurs, tels que des serveurs d’annuaire tiers, sont fournis en tant que téléchargement distinct afin qu’ils puissent être plus fréquemment mis à jour pour ajouter la prise en charge de la connexion aux versions mises à jour MIM des systèmes cibles tiers.
Remarque
Ce document concerne principalement les connecteurs MIM uniquement. Sauf indication explicite dans ce document, ces connecteurs ne sont pas pris en charge pour l’installation sur Microsoft Entra Connect.
Ce document répertorie toutes les versions du package de connecteurs génériques publiés pour MIM. Pour obtenir la liste des connecteurs pris en charge avec MIM, consultez les connecteurs pris en charge dans MIM 2016 SP3.
Liens connexes :
- Télécharger les derniers connecteurs
- Documentation de référence du connecteur Graph
- Documentation de référence sur le connecteur CSV générique
- Documentation de référence sur le connecteur LDAP générique
-
Documentation de référence du connecteur SQL générique
- Documentation de référence étape par étape du Generic SQL Connector
- Documentation de référence du connecteur Web Services
- documentation de référence du connecteur PowerShell
- Documentation de référence du connecteur Lotus Domino
- Documentation de référence du connecteur SharePoint pour le magasin de profils utilisateur
1.1.2065.0 (avril 2026)
Problèmes résolus
- Le connecteur LDAP générique prend désormais en charge une valeur USN entière 64 bits.
- MIM Generic Web Service Connector définit automatiquement le mode de sécurité sur Transport lorsque le point de terminaison configuré utilise HTTPS, garantissant que toutes les communications avec des points de terminaison de service web sécurisés sont chiffrées à l’aide de TLS/SSL sans configuration manuelle.
1.1.2057.0 (novembre 2024)
Problèmes résolus
- Connecteur Graph
- Amélioration des performances pour le connecteur Graph pendant les importations intégrales et différentielles.
1.1.2038.0 (mars 2024)
Problèmes résolus
- Connecteur CSV générique (préversion)
- Correction d'un conflit avec le programme d'installation du connecteur LDAP Générique.
Mises à jour d’ingénierie
Tous les connecteurs
- Migration vers .NET 4.6.2.
Connecteur Graph
- Stratégie d’importation delta améliorée pour les objets filtrés
- Migration vers la bibliothèque d’authentification MSAL.
Connecteur de services web
- Validation de la liste de révocation de certification appliquée pour les connexions HTTPS
Connecteur Lotus Domino
- Migration vers le runtime VC++ 14 (vous devez installer à la fois les versions x86 et x64 de VC++ Redistributable)
1.1.2036.0 (mars 2024)
Problèmes résolus
- Connecteur CSV générique (préversion)
- Correction d’un problème lié aux types d’encodage sélectionnés lors des opérations d’exportation.
- Correction d’un problème lié aux noms uniques importés d’objets référencés.
1.1.2031.0 (mars 2024)
Nouveau connecteur
- Version initiale du connecteur CSV générique (préversion).
- Fichiers CSV pris en charge : ce connecteur prend en charge la gestion des utilisateurs (obligatoires) et des groupes (facultatifs), via la configuration de trois fichiers CSV :
- Fichier CSV des utilisateurs
- Fichier CSV de groupes
- Fichier CSV des membres du groupe
- Traitement avant/post-opération avec PowerShell : ce connecteur prend en charge la configuration de quatre scripts PowerShell (4) maximum pour faciliter le pré-traitement post-traitement des données d’identité d’utilisateur et de groupe avant ou après les importations ou les exportations.
- Encodage de fichier CSV pris en charge : le connecteur prend en charge tous les types d’encodage de serveur par défaut (ou installés) : (par exemple, Unicode, UTF-8, UTF-7, ASCII, etc.)
- Types de données de champ CSV pris en charge : le connecteur prend en charge les types de données d’attribut suivants : binaires (sous forme de chaînes base64), booléens (en tant que true/false), entiers, chaînes et chaînes à valeurs multiples et références.
- Prise en charge de la délimitation des champs CSV, de la qualification de texte et des attributs de chaîne et de référence à valeurs multiples.
- Fichiers CSV pris en charge : ce connecteur prend en charge la gestion des utilisateurs (obligatoires) et des groupes (facultatifs), via la configuration de trois fichiers CSV :
1.1.2025.0 (août 2023)
Améliorations
Problèmes résolus
Connecteur LDAP générique
- Amélioration de la gestion des entrées en double dans le journal d’accès OpenLDAP.
Connecteur SQL générique
- Correction d’un problème lié à la colonne Type de membre qui ne se remplit pas lors de l’exportation.
- Amélioration de la gestion des erreurs pour les stratégies d’importation et d’exportation basées sur des tables MySQL.
1.1.2005.0 (mai 2022)
Améliorations
Connecteur LDAP générique
- Ajout du support de l’ancrage OpenLDAP personnalisé EntryUUID
Remarque
Nécessite la build du service de synchronisation MIM version 4.6.607.0 ou ultérieure et la clé de Registre suivante configurée : HKLM\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Synchronization Service\IgnoreMissingObjectTypeForGLDAP = 1 (DWORD)
- Ajout de la prise en charge des caractères Unicode dans les hachages de mot de passe envoyés à OpenLDAP
- Ajout de la prise en charge des attributs ayant une valeur entière Int32
Connecteur Graph
- Mise à jour des types d’objets reconnus dans les points de terminaison v1.0 et bêta, ajout de la prise en charge du type d’objet administrativeUnit dans le point de terminaison bêta
- Découverte de schéma améliorée pour exclure les attributs non pris en charge par le point de terminaison /delta de Graph
- Ajout du support des attributs entiers Int64
Connecteur SQL générique
- Ajout de la prise en charge de la base de données PostgreSQL
- Ajout du support des noms de tables et colonnes sensibles aux majuscules
Remarque
Le connecteur SQL générique ne convertit plus automatiquement les noms de tables et les noms de colonnes en caractères majuscules. Si la mise à jour est mise à jour, et que votre base de données est sensible à la casse et que les noms des tables ou colonnes sont en majuscules, après avoir installé cette version, vérifiez votre configuration pour vous assurer que les noms des tables et des colonnes dans la configuration du connecteur correspondent à ceux de la base de données.
Problèmes résolus
Connecteur LDAP générique
- Correction d’un problème lié à l’importation delta à partir du serveur d’annuaire OpenDS
Connecteur Graph
- Correction d'un problème relatif aux suppressions des attributs d'extension qui n'étaient pas traitées lors de l'importation delta
- Correction d'un problème de régression avec la propriété du mot de passe utilisateur lors de la création d'utilisateurs.
1.1.1610.0 (septembre 2021)
Améliorations
- Connecteur PowerShell
- Ajout d’une valeur de délai d’expiration dans les propriétés du connecteur pour arrêter les scripts de longue durée et empêcher le blocage du connecteur
- Connecteur SQL générique
- Ajout de la prise en charge des stratégies d’exportation basées sur des requêtes pour d’autres types de sources de données, par exemple PostgreSQL
Problèmes résolus
Connecteur Lotus Notes
- Correction d’un problème avec des caractères non imprimables laissés après la suppression d’attributs de chaîne à valeurs multiples
Connecteur LDAP générique
- Correction d’un problème lié à l’authentification Kerberos en activant l’authentification SPN en trois parties pour les connexions LDAP
- Correction d’un problème avec un menu déroulant qui active le hachage des mots de passe OpenLDAP
- Amélioration du traitement des classes de schéma LDAP ; les classes héritées sont désormais traitées lorsque la classe parente est définie.
Août 2021
Mises à jour
- Connecteur Forefront Identity Manager pour Microsoft Azure Active Directory abandonné
- Les déploiements existants doivent migrer vers Azure AD Connect, Azure AD Connect Sync ou le connecteur Microsoft Graph.
1.1.1431.0 (mars 2021)
Améliorations
- Connecteur LDAP générique
- Ajout de l’option de hachage des mots de passe avant l’envoi à OpenLDAP.
- Amélioration du traitement des entrées d’importation delta d’annuaire unifié Oracle
- Connecteur Webservices
- Ajout de la prise en charge de TLS 1.2
1.1.1381.0 (février 2021)
Problèmes résolus
- Connecteur Graph
- Correction d’un problème lié aux attributs de chaîne à valeurs multiples gérés de manière incorrecte lors de l’envoi d’invitations B2B
- Connecteur LDAP générique
- Amélioration du traitement des entrées du journal des modifications d’annuaire unifié Oracle
1.1.1347.0 (décembre 2020)
Problèmes résolus
- Connecteur Graph
- Correction d’un problème avec le connecteur envoyant incorrectement des invitations B2B lors de la création d’un groupe activé pour la messagerie ou d’un contact
1.1.1346.0 (novembre 2020)
Problèmes résolus
- Connecteur Graph
- Correction d’un problème lié à l’altération du cache du connecteur local provoquant des échecs d’exécution d’importation delta
- Correction d’un problème lié aux entrées dupliquées signalées par le connecteur lors de l’exécution complète de l’importation provoquant des erreurs de découverte
- Correction d’un problème d’importation incorrecte de types de données complexes, par exemple employeeOrgData
- Connecteur SQL générique
- Correction d’un problème d’échec d’authentification native SQL due à la propriété de chaîne de connexion DSN TrustedConnection mise sur false
- Connecteur LDAP générique
- Correction d’un problème lié au traitement des entrées OpenLDAP accessLog lors de l’importation delta à l’origine de modifications incorrectes d'appartenance aux groupes et d’autres erreurs
1.1.1302.0 (septembre 2020)
Problèmes résolus
- Connecteur Graph
- Correction d’un problème lié à l’actualisation du schéma pour le point de terminaison /beta
1.1.1301.0 (août 2020)
Problèmes résolus
- Connecteur Graph
- Correction d’un bogue avec des échecs d’importation provoqués par une valeur d’attribut UserType vide
- Correction d’un bug lié à des échecs d’importation delta : le cache du connecteur n’était pas lisible à cause d’erreurs de découverte
- Les délais d'expiration signalés par le service et le proxy peuvent être réessayés automatiquement.
- Découverte de schéma mise à jour pour le point de terminaison /beta
Améliorations
Connecteur Graph
- Support ajouté pour la lecture et l'écriture des valeurs des attributs d'extension de répertoire personnalisés.
- Ajout du support pour la lecture des membres du Service Principal des groupes dans le point de terminaison /beta
- Améliorations des performances pour l’exécution d’importation delta liée à la découverte de schémas
- Le connecteur Graph peut désormais inviter des utilisateurs membres externes
Remarque
Si vous avez utilisé l’invitation invité dans la build 1.1.1170.0 du connecteur, mettez à jour vos règles de synchronisation avec la logique suivante :
- Flux sortants
- Un utilisateur est invité lors de l’exportation de la création de l’utilisateur, et l’exportation inclut un attribut Mail, mais pas l'attribut UserPrincipalName. Si UserPrincipalName est fourni, un utilisateur est créé plutôt qu’invité
- L’attribut UserType définit uniquement si un utilisateur devient membreou invité (par défaut, membre s’il n’est pas défini)
- Flux entrants
- Les valeurs d’attribut UserPrincipalName des utilisateurs externes sont rendues « as-is »
1.1.1170.0 (avril 2020)
Problèmes résolus
- Connecteur SQL générique
- Correction d’un bogue avec la stratégie d’exportation basée sur les requêtes et les mises à jour des attributs à valeurs multiples
- Connecteur Lotus Notes
- Le processus AdminP ne supprime plus les groupes des carnets d’adresses de notes secondaires. Les opérations de suppression directe sont désormais utilisées.
- Connecteur LDAP générique
- Correction d’un bogue avec les attributs d’opérations d’annuaire LDAP, par exemple pwdUpdateTime, non visible dans le schéma
Améliorations
Connecteur Graph
- Les UPN des utilisateurs invités externes ne sont plus rendus « as-is », au lieu de cela, ils sont affichés dans l’espace du connecteur pour ressembler à des e-mails
- Ajout de la prise en charge de l’approvisionnement des utilisateurs invités B2B
Pour inviter des utilisateurs invités B2B, vous devez :
- Accorder des autorisations pour inviter des invités à votre application Microsoft Entra ID associée au connecteur Graph
- Section De configuration du connecteur complète pour inviter des utilisateurs externes : définir l’URL de redirection d’invitation (obligatoire) et choisir d’envoyer des e-mails d’invitation
- Définissez les attributs obligatoires dans votre règle de synchronisation sortante :
- « Guest"=>userType (flux initial uniquement)
- adresse e-mail externe=>userPrincipalName
- CustomExpression(« CN="+csObjectID+ »,OBJECT=user »)=>dn (flux initial uniquement)
- csObjectID=>id (flux initial uniquement)
1.1.1130.0 (février 2020)
Problèmes résolus
Connecteur Graph
- L’exportation ne échoue plus lors de la tentative d’ajout d’un membre dans un groupe déjà ajouté
- La prise en charge de l'attribut virtuel 'export_password' est corrigée, il n'est plus nécessaire de mettre en place le flux de l'attribut 'password'.
- Flux d’exportation fixe des attributs de chaînes multi-valeurs
- Correction de plusieurs bogues affectant l’importation delta
- Correction de divers bogues potentiels des formats de date et heure
Connecteur SQL générique
- Correction de divers bogues de l’interface utilisateur
- Correction d’une gestion incorrecte des références lors de l’importation delta
- Correction d’un bug avec la stratégie d’importation delta de suivi des changements SQL et les tables multi-valeurs permettant d’importer correctement les changements d’appartenance au groupe
- Correction d'un bogue où les valeurs d'attribut n'étaient pas effacées lors de l'exportation
- Correction d’un bogue avec le dernier élément de l’attribut de référence à valeurs multiples qui n’était pas supprimé lors de l’exportation
- Correction d’un bug lié à la rafraîchissement du schéma qui faisait que les attributs de référence étaient définis en chaînes
- Correction d’un bogue avec des valeurs de paramètres de procédure stockée tronquées à 397 octets
- Correction d’un bug lié à la détection de schéma des tables et vues Oracle en étant sensible à la casse
Connecteur Lotus Notes
- Performances améliorées lors de l’importation des membres du groupe
- L’importation complète n'échoue plus avec les « erreurs de référence null »
- Correction d’un bogue concernant la suppression de la boîte aux lettres Notes lorsque la liste de contrôle d’accès (ACL) est configurée
- Les noms de groupes vides ne provoquent plus d’échecs d’importation delta
- Correction d’un bogue avec des caractères non imprimables laissés dans les attributs après les suppressions de valeurs de chaîne
Connecteur LDAP générique
- L'importation delta n'affiche plus la valeur littérale « remplacer » lorsqu'aucune valeur n'est définie dans le journal des modifications source
Améliorations
- Connecteur graphique
- Ajout du support des clouds souverains et possibilité de configurer les URL de connexion et de graphe des ressources
- Les attributs non pris en charge sont filtrés et masqués dans les propriétés du connecteur après la découverte du schéma
4.4.1800.1 (juillet 2019)
Améliorations
- Connecteur du magasin de profils utilisateur SharePoint
- Ajout de la prise en charge de SharePoint Server 2019. Le connecteur est disponible en téléchargement à partir du Centre de téléchargement Microsoft
1.1.953.0 (juin 2019)
Problèmes résolus
Connecteur LDAP générique
- L’importation delta ne échoue plus si le champ Modifications est vide dans Oracle Internet Directory
Connecteur SQL générique
- Correction d’un problème lié à la stratégie d’importation de requête SQL personnalisée à l’aide des paramètres StartIndex et EndIndex, ce qui entraînait uniquement l’importation de la première page
- Correction d’un problème lié à la stratégie d’importation de table/vue lors de la lecture à partir de MS SQL, ce qui entraînait l’importation de seule la première page.
Connecteur graphique :
- Les contacts organisationnels sont désormais gérés correctement. L’e-mail n’est plus manquant.
- Correction d’un problème lié aux opérations d’importation et d’exportation des attributs du gestionnaire. Le connecteur ne échoue plus lorsque le gestionnaire est vide. La valeur Manager est correctement mise à jour dans Microsoft Entra ID
- Correction d’un problème lié à l’importation delta de valeurs vides.
- Correction d’un problème lié au blocage du connecteur lors de l’importation delta lorsque le fichier de cache local est endommagé
- Correction de plusieurs problèmes liés à l’exportation incorrecte de valeurs vides ou lorsque seule la valeur d’attribut change.
- Le connecteur gère désormais les opérations de suppression/d’ajout pour le même attribut pendant l’exécution de l’exportation correctement
- Plusieurs problèmes d’importations et d’exportations de longue durée résolues lorsque les jetons d’accès expiraient pendant l’exécution du connecteur. Le connecteur renouvelle désormais les jetons d’accès si nécessaire sans défaillance
- Correction d’un problème avec le dernier membre d’un groupe qui n’était pas supprimé
Améliorations
- Connecteur SQL générique
- le paramètre commandTimeout d’un lecteur de données est défini pour correspondre au délai d’expiration du connecteur. Si vous avez des requêtes de longue durée qui prennent plus de 30 secondes, vous pouvez augmenter la valeur du paramètre « Délai d’expiration des commandes » dans la section « Connectivité ».
- Connecteur graphique :
- Ajout d’une stratégie d’importation complète à l’appartenance multithread pour améliorer les performances d’importation. L’importation delta reste une opération monothread
- Ajout du support pour les types de schémas complexes résultant d’attributs comme OnPremisesExtentionAttributes.* désormais disponible
- Ajout de la prise en charge de export_password'attribut pour éviter les erreurs export-change-non-réimporté et pour ne pas afficher le mot de passe initial dans l'espace connecteur. Le comportement est similaire à d’autres connecteurs ECMA2
- Ajout d’un gestionnaire pour prendre en charge la limitation des requêtes HTTP. Lorsque la réplique Microsoft Entra ID reçoit trop de demandes d’un client, elle peut répondre avec l’instruction "Réessayer après". Le connecteur interrompt et retente les tentatives au lieu d’échouer
- Le profil d’importation delta ne démarre plus si les filtres de requête sont définis. Si vous souhaitez importer uniquement des objets spécifiques à partir de l’ID Microsoft Entra, par exemple, les utilisateurs ayant le nom de famille commençant par A*, la fonctionnalité d’importation delta est bloquée
1.1.913.0 (janvier 2019)
Problèmes résolus
- SQL générique :
- Correction d’un bogue de régression sur le connecteur SQL générique où il ne lisait que les 5 000 premiers objets.
- Connecteur Graph :
- Correction d’un problème où le connecteur Graph API ne lisait pas ou écrivait depuis un locataire ou ne créait pas un nouveau connecteur lorsque l’option bêta était sélectionnée sur la connectivité.
Améliorations
Connecteur graphique :
- Définissez le protocole TLS 1.2 comme valeur par défaut pour le connecteur Graph.
Connecteur SQL générique :
- Le connecteur SQL générique est désormais pris en charge pour une utilisation avec Oracle 12c et Oracle 18c.
1.1.911.0
Remarque
Cette version de build de connecteur est uniquement utilisée dans les déploiements Microsoft Entra Connect et n’est pas fournie pour une utilisation dans les déploiements MIM.
Par rapport à la version précédente du connecteur, il ne contient aucune amélioration ni mise à jour pour les clients MIM.
- Met à jour les connecteurs non standard (par exemple, le connecteur LDAP générique et le connecteur SQL générique) fournis avec Microsoft Entra Connect.
1.1.861.0
Problèmes résolus
Changer les titres de toute configuration de connecteurs de « Forefront à Microsoft »
Lotus Notes :
- Les erreurs dans COM avec Lotus ne produisent parfois aucun message d'erreur
LDAP générique :
- Symbole Gldap Extra pour DI avec le serveur d’annuaire PING
Services web génériques :
- Erreur lors de l’exportation de l’analyse json
SQL générique :
- Exporter l’attribut binaire
- Les types d’objets ne peuvent pas être des sous-chaînes les uns des autres
- Les modifications apportées à la table à valeurs multiples ne sont pas suivies dans l’opération « Importation delta », si « Stratégie Delta » est « Suivi des modifications »
Connecteur Graph (aperçu public)
- Erreur sur les suppressions de groupe
- Mise à jour du User-Agent à l’en-tête HTTP
- Le connecteur ne valide pas l’ID client et la clé secrète client
- Le nom du locataire renseigné doit être débarrassé des espaces superflus
Améliorations
Lotus Notes : *Ajouter la possibilité d’augmenter le délai d’expiration via l’interface utilisateur
Graph Connector (Aperçu public) *L’attribut mot de passe est filtré lors de l’Importation pour éliminer « Export-non-réimporté ». *Ajout de la prise en charge de $filter paramètre de requête - Limité aux opérations avec tous les filtres fonctionnant dans la requête delta, fonctionne aussi dans le connecteur *Mis à jour pour utiliser nextLink directement au lieu d’extraire le skipToken pour les détails de pagination ici
1.1.830.0
Problèmes résolus
Résolu ConnecteursJournal System.Diagnostics.ÉvénementLogInterne.InterneÉventÉcritureÉvénement (« Message : Un périphérique connecté au système ne fonctionne pas »)
Dans cette version des connecteurs, vous devez mettre à jour la redirection de liaison de la version 3.3.0.0-4.1.3.0 vers la version 4.1.4.0 dans miiserver.exe.config
Services web génériques :
- La réponse JSON valide résolue n’a pas pu être enregistrée dans l’outil de configuration
SQL générique :
- L’exportation génère toujours la requête de mise à jour uniquement pour l’opération de suppression. Ajouté pour générer une requête de suppression
- La requête SQL qui obtient les objets nécessaires à l'opération d'importation Delta a été corrigée, si la « Stratégie Delta » est « Suivi des modifications ». Dans cette limitation connue de l’implémentation : l’importation delta avec le mode Suivi des modifications ne suit pas les modifications dans les attributs à valeurs multiples
- Gestion de System.ArgumentException lors de l’implémentation de paramètres SORTIE par SP
- Requête incorrecte pour effectuer l’opération d’exportation dans le champ du type varbinary(max)
- Le problème avec la variable parameterList a été initialisé deux fois (dans les fonctions ExportAttributes et GetQueryForMultiValue)
1.1.649.0 (AADConnect 1.1.649.0)
Problèmes résolus
Lotus Notes :
- Option de filtrage des certificateurs personnalisés.
- La définition des opérations pouvant être exécutées dans le mode « Vues » et dans le mode « Recherche » dans le cadre de l’importation de la classe ImportOperations a été corrigée.
LDAP générique :
- OpenLDAP Directory utilise le nom unique (DN) comme point d’ancrage au lieu de l’attribut entryUUID. Nouvelle option pour le connecteur GLDAP, qui permet de modifier l’ancre
SQL générique :
- Exportation fixe dans un champ de type varbinary(max).
- Lors de l’ajout de données binaires dans un objet CSEntry à partir d’une source de données, la fonction DataTypeConversion échouait avec un nombre d’octets nul. Correction de la fonction DataTypeConversion de la classe CSEntryOperationBase.
Améliorations
- SQL générique :
- La possibilité de configurer le mode d’exécution pour les procédures stockées avec des paramètres nommés ou non nommés a été ajoutée.
- Dans la page « Paramètres globaux », il existe maintenant une case à cocher avec l’étiquette « Utiliser les paramètres nommés » pour exécuter une procédure stockée.
- REMARQUE : La possibilité d’exécuter une procédure stockée avec des paramètres nommés fonctionne uniquement pour les bases de données IBM DB2 et MSSQL et non pour Oracle et MySQL, car MySQL ou le pilote ODBC pour Oracle ne prend pas en charge l’utilisation de paramètres nommés dans les procédures stockées.
- La possibilité de configurer le mode d’exécution pour les procédures stockées avec des paramètres nommés ou non nommés a été ajoutée.
1.1.604.0 (AADConnect 1.1.614.0)
Problèmes résolus
- Services web génériques :
- Correction d’un problème empêchant la création d’un projet SOAP lorsqu’il existait deux points de terminaison ou plus.
- SQL générique :
- Dans les opérations d’importation, le GSQL n’a pas converti correctement le temps lors de son enregistrement dans l’espace du connecteur. Le format de date et d’heure par défaut pour l’espace connecteur GSQL a été remplacé par « aaaa-MM-jj hh :mm :ssZ » par « aaaa-MM-jj HH :mm :ssZ ».
1.1.551.0 (AADConnect 1.1.553.0)
Problèmes résolus
Services web génériques :
- L’outil SConfig n’a pas converti correctement le tableau Json à partir de l'« exemple de requête » pour la méthode de service REST. Ceci entraînait des problèmes lors de la sérialisation de ce tableau Json pour la demande REST.
- L’outil de configuration du connecteur de service web ne prend pas en charge l’utilisation des symboles d’espace dans les noms d’attributs JSON
- Un modèle de substitution peut être ajouté manuellement au fichier WSConfigTool.exe.config, par exemple,
<appSettings> <add key="JSONSpaceNamePattern" value="__" /> </appSettings>Remarque
La clé JSONSpaceNamePattern est requise car pour l’exportation, vous recevrez l’erreur suivante : Message : le nom vide n’est pas légal.
- Un modèle de substitution peut être ajouté manuellement au fichier WSConfigTool.exe.config, par exemple,
Lotus Notes :
Si l'option Autoriser les certificateurs personnalisés pour Organization/Unités Organisationnelles est désactivée, le connecteur échoue lors de l’exportation (Mise à jour). Bien que tous les attributs soient exportés vers Domino, au moment de l'exportation, une exception KeyNotFoundException est retournée à Sync.
- Cela se produit parce que l’opération de renommage échoue lorsqu’elle tente de modifier DN (attribut UserName) en modifiant l’un des attributs ci-dessous :
- Nom de famille
- Prénom
- MiddleInitial
- AltFullName
- AltFullNameLanguage
- ou
- altcommonname
- Cela se produit parce que l’opération de renommage échoue lorsqu’elle tente de modifier DN (attribut UserName) en modifiant l’un des attributs ci-dessous :
Quand l’option Allow custom certifiers for Organization/Organizational Units (Autoriser les certificateurs personnalisés pour les organisations/unités d’organisation) est activée, mais que les certificateurs nécessaires sont encore vides, une exception KeyNotFoundException se produit.
Améliorations
- SQL générique :
- Scénario : repensé Implémenté : fonctionnalité « * »
- Description de la solution : modification de l’approche pour la gestion des attributs de référence à valeurs multiples.
Problèmes résolus
Services web génériques :
- Impossible d’importer la configuration du serveur si WebService Connector est présent
- Le connecteur de service web ne fonctionne pas avec plusieurs services web
SQL générique :
- Aucun type d’objet n’est répertorié pour l’attribut référencé à valeur unique
- L’importation différentielle sur la stratégie Change Tracking supprime objet lorsque la valeur est supprimée de la table à valeurs multiples
- OverflowException dans le connecteur GSQL avec DB2 sur AS/400
Lotus Notes :
- Ajout de l’option pour activer/désactiver la recherche de UO avant d’ouvrir la page GlobalParameters
1.1.443.0
Publié : mars 2017
Améliorations
- Symptômes génériques de SQL :
Scénario : C’est une limitation bien connue avec le SQL Connector où nous n’autorisons qu’une référence à un seul type d’objet et nécessitons un recoupement avec les membres.
Description de la solution : À l’étape de traitement des références pour lesquelles l’option « * » est sélectionnée, toutes les combinaisons de types d’objets sont renvoyées au moteur de synchronisation.
Important
- Cela crée de nombreux espaces réservés.
- L’utilisation d’une dénomination unique pour l’ensemble des types d’objets est requise.
LDAP générique :
Scénario : lorsque seuls quelques conteneurs sont sélectionnés dans une partition spécifique, la recherche est toujours effectuée dans l’ensemble de la partition. Les éléments spécifiques seront filtrés par le service de synchronisation, mais pas par l'Agent de Management, ce qui peut entraîner une dégradation des performances.Description de la solution : Le code du connecteur GLDAP a été modifié pour pouvoir accéder à tous les conteneurs et rechercher des objets dans chacun d’eux, au lieu de rechercher dans la partition entière.
Lotus Notes :
Scénario : Support de suppression de mails Domino pour un retrait d’une personne lors d’une exportation.
Solution : Support de suppression configurable de courrier pour la suppression d'une personne lors d'une exportation.
Problèmes résolus
Services web génériques :
Lorsque vous modifiez l’URL du service dans les projets SAP WSconfig par défaut via l’outil de configuration webService, l’erreur suivante se produit : Impossible de trouver une partie du chemin d’accès
'C:\Users\cstpopovaz\AppData\Local\Temp\2\e2c9d9b0-0d8a-4409-b059-dceeb900a2b3\b9bedcc0-88ac-454c-8c69-7d6ea1c41d17\cfg.config\cloneconfig.xml'.
LDAP générique :
- GlDAP Connector ne voit pas tous les attributs dans AD LDS
- L’assistant se bloque lorsqu’aucun attribut UPN n’est détecté dans le schéma d’annuaire LDAP
- Importations Delta Échec avec des erreurs de découverte absentes lors de l'importation complète, lorsque l'attribut « objectclass » n'est pas sélectionné
- Une page de configuration « Configurer des partitions et des hiérarchies » n’affiche aucun objet dont le type est égal à la partition pour les serveurs Novel dans le cadre générique.
LDAP MA. Seuls les objets de la partition RootDSE sont affichés.
SQL générique :
- Correction du bogue empêchant l’importation d’un attribut à valeurs multiples d’importation delta de filigrane SQL générique
- Lors de l’exportation des valeurs supprimées\ajoutées d’un attribut à valeurs multiples, celles-ci ne sont pas supprimées\ajoutées dans la source de données.
Lotus Notes :
- Un champ spécifique « Nom complet » est affiché correctement dans le métaverse, mais lors de l’exportation vers Notes, la valeur de l’attribut est Null ou vide.
- Correction de l'erreur de certifiant dupliqué
- Si l’objet sans données est sélectionné sur le connecteur Lotus Domino avec d’autres objets, nous recevons l’erreur de découverte lors de l’importation complète.
- Si Delta Import est en cours d’exécution sur le connecteur Lotus Domino, à la fin de cette exécution, le service Microsoft.IdentityManagement.MA.LotusDomino.Service.exe retourne parfois une erreur d’application.
- L’appartenance au groupe fonctionne correctement et est maintenue, sauf lors de l’exécution de l’exportation pour essayer de supprimer un utilisateur du groupe. Bien que l’export indique que la mise à jour a réussi, l’utilisateur n’est pas réellement supprimé du groupe dans Lotus Notes.
- Une opportunité de choisir le mode d’exportation en tant qu'« Élément d’ajout en bas » a été ajoutée dans l’interface utilisateur graphique de configuration de Lotus MA pour ajouter de nouveaux éléments au bas de l’exportation pour les attributs à valeurs multiples.
- Le connecteur ajoute la logique requise pour supprimer le fichier du dossier des courriers et du coffre d’ID.
- La suppression d’appartenance ne fonctionne pas pour un membre NAB croisé.
- Les valeurs devraient être supprimées correctement de l’attribut à valeurs multiples.
1.1.117.0
Publié : mars 2016
Nouveau connecteur
Version initiale du connecteur SQL générique.
Nouvelles fonctionnalités :
- Connecteur LDAP générique :
- Prise en charge supplémentaire pour l’importation delta avec Isode.
- Connecteur de services web :
- Mise à jour de l’activité csEntryChangeResult et de l’activité setImportErrorCode pour autoriser le renvoi des erreurs au niveau de l’objet vers le moteur de synchronisation.
- Mise à jour des modèles SAP6 et SAP6User pour utiliser les nouvelles fonctionnalités d’erreur au niveau de l’objet.
- Connecteur Lotus Domino :
- Lors de l’exportation, vous avez besoin d’une autorité de certification par carnet d’adresses. Vous pouvez désormais utiliser le même mot de passe pour toutes les autorités de certification pour simplifier la gestion.
Problèmes résolus :
- Connecteur LDAP générique :
- Pour IBM Tivoli DS, certains attributs de référence n’étaient pas été détectés correctement.
- Pour Open LDAP lors d’une importation delta, les espaces blancs au début et à la fin des chaînes étaient tronqués.
- Pour Novell et NetIQ, une exportation qui déplaçait un objet entre des unités d’organisation/conteneurs avec renommage simultané de celui-ci, échouait.
- Connecteur de services web :
- Si le service web avait plusieurs points de terminaison pour la même liaison, alors le connecteur ne détectait pas correctement ces points de terminaison.
- Connecteur Lotus Domino :
- L'exportation de l'attribut fullName vers une base de données de courrier n'a pas fonctionné.
- Une exportation qui ajoutait et supprimait un membre d’un groupe exportait uniquement les membres ajoutés.
- Si un document Notes n’est pas valide (attribut isValid défini sur false), le connecteur échoue.
Dépannage
Remarque
Lors de la mise à jour de Microsoft Identity Manager ou AADConnect pour l’utilisation d’un des connecteurs ECMA2.
Vous devez actualiser la définition du connecteur lors de la mise à niveau pour qu’elle corresponde ou vous recevrez l’erreur suivante dans le journal des événements de l’application qui commence à signaler l’ID d’avertissement 6947 : « La version d’assembly dans la configuration du connecteur AAD (« X.X.XXX.X ») est antérieure à la version réelle (« X.X.X.XXX.X ») de « C :\Program Files\Microsoft Entra ID Sync\Extensions\Microsoft.IAM.Connector.GenericLdap.dll ».
Pour actualiser la définition :
- Ouvrez les propriétés de l’instance du connecteur.
- Cliquez sur l’onglet Connexion / Connexion à
- Entrez le mot de passe du compte du connecteur.
- Cliquez sur chacun des onglets de propriété, à son tour
- Si ce type de connecteur présente un onglet Partitions avec un bouton Actualiser, cliquez sur ce bouton.
- Une fois que vous avez accédé à tous les onglets de propriétés, cliquez sur le bouton OK pour enregistrer les modifications.
Autres connecteurs
Outre les connecteurs répertoriés ci-dessus, les connecteurs pour SharePoint et un connecteur désormais déconseillé pour l’ID Microsoft Entra Windows ont également été distribués séparément de MIM.
Profil utilisateur SharePoint
Le connecteur Forefront Identity Manager pour sharePoint User Profile Store vous aide à synchroniser les informations d’identité sur le magasin de profils utilisateur dans SharePoint 2013, SharePoint 2016 et SharePoint 2019. La version 4.4.1800.1 de ce connecteur, publiée le 12/7/2019, peut être téléchargée à partir du Centre de téléchargement Microsoft.
Vous trouverez plus d’informations dans cet article : Utilisez un exemple de solution MIM dans SharePoint Server 2016.
Connecteur Forefront Identity Manager pour Microsoft Windows et Microsoft Entra ID (connecteur obsolète)
Microsoft Entra Connector pour FIM était une technologie précoce pour la synchronisation des informations d’identité avec l’ID Microsoft Entra. Le connecteur Microsoft Entra pour FIM, version 1.0.6635.0069 du 19 février 2014, est actuellement en gel des fonctionnalités et obsolète. La solution d’utilisation de FIM et du connecteur Microsoft Entra a été remplacée. Les déploiements existants doivent migrer vers Microsoft Entra Connect, Microsoft Entra Connect Sync ou Microsoft Graph Connector. Ne commencez pas un nouveau déploiement à l’aide du connecteur Forefront Identity Manager pour Windows Entra ID.
Étapes suivantes
- En savoir plus sur le Graph Connector.
- En savoir plus sur le connecteur LDAP générique.
- En savoir plus sur le Connecteur SQL Générique.
- En savoir plus sur le connecteur de services web.
- En savoir plus sur le connecteur PowerShell.
- En savoir plus sur le connecteur Lotus Domino.