Releasegeschiedenis van Identity Manager-versie

Het Microsoft Identity Manager-team brengt regelmatig updates uit. Dit artikel is ontworpen om u te helpen bij te houden welke versies zijn uitgebracht. Vervolgens kunt u bepalen of u zich al op de meest recente versie van het servicepack en de hotfix-update hebt geïnstalleerd of of dat u een upgrade moet uitvoeren.

Opmerking

In dit artikel worden alleen releases van de ONDERDELEN MIM Sync, Service en Portal, client, CM en PAM beschreven. Weet u niet zeker welke onderdelen u nodig hebt? Zie Microsoft Identity Manager-licenties en -downloads.

De versiegeschiedenis voor Microsoft BHOLD Suite-onderdelen vindt u in de versiegeschiedenis van BHOLD-modules.

De versiegeschiedenis voor de generieke LDAP-, generieke SQL-, webservices-, PowerShell-, Graph- en Lotus Domino-connectors vindt u in Connector Versiegeschiedenis.

MIM-versie 4.7.9.0

Deze release biedt de MIM 2016 SP3-updates voor klanten met Microsoft Entra ID P1- of P2-licenties. Het bevat dezelfde cumulatieve oplossingen en platformondersteuningsverbeteringen als MIM-versie 4.7.6.0. Zie Updates in MIM 2016 Service Pack 3 voor de volledige lijst met wijzigingen.

Opmerking

Voor deze versie is Microsoft Entra ID P1- of P2-licentie vereist. Klanten met Visual Studio-abonnementen of volumelicenties van het Microsoft 365-beheercentrum moeten in plaats daarvan MIM-versie 4.7.6.0 gebruiken.

MIM-versie 4.7.6.0

MiM 2016 Service Pack 3 (SP3) rollup package (build 4.7.6.0) levert cumulatieve fixes en verbeteringen in MIM-onderdelen en voegt ondersteuning toe voor eenmalige aanmelding van SQL Server 2022, Azure SQL, SharePoint Subscription Edition en Active Directory Federation Services (AD FS).

Updates in MIM 2016 Service Pack 3

MIM-synchronisatieservice

  • Er is ondersteuning toegevoegd voor het installeren op en verbinding maken met SQL Server 2022.
  • Azure SQL Database-ondersteuning toegevoegd voor MIM Sync, met verificatie via zowel door het systeem toegewezen als door de gebruiker toegewezen beheerde identiteiten.

MIM-service en portaal

  • Ondersteuning toegevoegd voor SQL Server 2022 en Exchange Server Subscription Edition (SE).
  • Er is ondersteuning toegevoegd voor het implementeren van de MIM-portal in SharePoint Subscription Edition (SE).
  • Ondersteuning toegevoegd voor System Center Service Manager Data Warehouse 2022 voor rapportage- en controleintegratie.
  • Active Directory Federation Services (AD FS) eenmalige aanmelding (SSO) toegevoegd met verificatie op basis van claims, zodat eindgebruikers zich kunnen aanmelden via AD FS in plaats van geïntegreerde Windows-verificatie.

MIM-versie 4.6.673.0

Deze hotfix bevat updates voor de MIM PAM-onderdelen, MIM en bevat ook cumulatieve updates voor MIM-onderdelen van de vorige hotfixes voor MIM 2016 SP2.

De nieuwste MIM CM-versie is 4.6.359.0.

MIM-versie 4.6.641.0

Deze hotfix bevat updates voor de MIM PAM-onderdelen, MIM-service en -portal, MIM-synchronisatieservice en bevat ook cumulatieve updates voor MIM-onderdelen van de vorige hotfixes voor MIM 2016 SP2.

De nieuwste MIM CM-versie is 4.6.359.0.

MIM-versie 4.6.607.0

Deze hotfix bevat updates voor de MIM PAM-onderdelen, MIM-service en -portal, MIM-synchronisatieservice, MIM-Self-Service-wachtwoordportals en bevat ook cumulatieve updates voor MIM-onderdelen van de vorige hotfixes voor MIM 2016 SP2.

De nieuwste MIM CM-versie is 4.6.359.0.

MIM-versie 4.6.540.0

Deze hotfix voegt beveiliging toe tegen XSS (cross-site scripting) voor de MIM-portal en bevat ook cumulatieve updates voor MIM-onderdelen van de vorige hotfixes voor MIM 2016 SP2.

MIM-versie 4.6.531.0

Deze hotfix bevat updates voor de MIM-synchronisatieservice, MIM-service en MIM PAM-onderdelen en bevat ook cumulatieve updates voor MIM-onderdelen van de vorige hotfixes voor MIM 2016 SP2. Er wordt ook een probleem opgelost met het installatieprogramma van de MIM-service die is gevonden in de build 4.6.530.0.

MIM-versie 4.6.530.0

Vervangen door 4.6.531.0

MIM-versie 4.6.421.0

Deze hotfix bevat updates voor de onderdelen van de MIM-service en de MIM-portal, en bevat ook cumulatieve updates van de eerdere hotfixes voor de MIM-onderdelen van MIM 2016 SP2.

In deze build wordt de methode Application Context Authentication geïntroduceerd in Office 365-postvakken voor het MIM-serviceonderdeel. Eerst moet u deze hotfix toepassen om over te schakelen van basisverificatie naar toepassingscontextverificatie. Vervolgens voert u een PowerShell-script uit om een toepassing in Azure AD te registreren en configureert u uw MIM-service en -portal opnieuw met de wijzigingsmodus van het installatieprogramma. Raadpleeg de implementatiehandleiding: MIM-service en -portal installeren voor Azure AD Premium-klanten voor meer informatie.

Belangrijk

De hotfix kan de MIM-service niet bijwerken wanneer Group-Managed serviceaccount of de basisverificatiemethode van Office 365 wordt gebruikt en de registersleutelwaarde PollExchangeEnabled is ingesteld op 1. Als tijdelijke oplossing stelt u een registersleutel inHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FIMService\PollExchangeEnabled op 0 voordat u deze hotfix toepast. Nadat de hotfix is geïnstalleerd, zet u deze waarde terug naar 1 en start u de MIM-service opnieuw.

MIM-versie 4.6.359.0

Deze hotfix bevat updates voor de onderdelen van MIM-synchronisatiebeheer, MIM-service en MIM-portal en bevat ook cumulatieve updates voor MIM-onderdelen van de vorige hotfixes voor MIM 2016 SP2. Vervangt build 4.6.355.0 om prestatieproblemen met de MIM-service op te lossen.

MIM-versie 4.6.355.0

  • Status: 6 november 2020

Vervangen door 4.6.359.0

MIM-versie 4.6.263.0

Deze hotfix bevat updates voor de ONDERDELEN MIM CM, MIM-synchronisatiebeheer en PAM.

MIM-versie 4.6.258.0

Deze hotfix bevat updates voor de onderdelen van de MIM-service, de MIM-portal en PAM.

MIM-versie 4.6.34.0

  • Status: MIM 2016 Service Pack 2 (SP2) van oktober 2019
  • Bijbehorend BHOLD-versienummer: 6.0.62.0

Belangrijk

Opmerking

Lees de MIM-implementatiehandleiding voor bijgewerkte lijst met vereisten en beperkingen met betrekking tot alleen TLS 1.2-omgevingen, ondersteuning voor door groepen beheerde serviceaccounts en het upgradepad van eerdere MIM- en FIM-versies.

Er is een rollup-pakket met Service Pack 2 (SP2) (build 4.6.34.0) beschikbaar voor Microsoft Identity Manager (MIM) 2016. Het is een cumulatieve update die eerdere MIM 2016 SP1-updates 4.4.1302.0 vervangt door build 4.5.412.0.

Updates in MIM 2016 Service Pack 2

MIM-clientinvoegtoepassingen

  • Er is ondersteuning toegevoegd voor de MIM Outlook-invoegtoepassing die kan worden geladen in de Outlook voor Microsoft 365 Klik-om-te-gebruiken versie.

Service en Portaal

  • Er is ondersteuning toegevoegd voor de MIM-service en -portal die moet worden geïnstalleerd op Windows Server 2019 en SQL Server 2017, Exchange Server 2019, SharePoint 2019, System Center Service Manager Data Warehouse 2019
  • MiM-service- en portalinstallatie ingeschakeld in alleen omgevingen met TLS 1.2.
  • Installatie ingeschakeld voor MIM-service-, wachtwoordherstel- en wachtwoordregistratiewebsites, PAM-bewakingsservice, PAM-onderdeelservice voor het gebruik van door groepen beheerde serviceaccounts.
  • De installatieparameter keepSQLjobs is toegevoegd.
  • Tijdgebonden taken van MIM SQL Server Agent worden niet meer gestart op secundaire replica's van de SQL Always-On Beschikbaarheidsgroep.
  • Virtuele kenmerken 'ExplicitMember.Add' en 'ExplicitMember.Remove' zijn ingeschakeld voor aangepaste objecttypen in RCDC-formulieren om te werken met deltawijzigingen.

Synchronisatieservice

  • Er is ondersteuning toegevoegd voor de MIM-synchronisatieservice die moet worden geïnstalleerd op Windows Server 2019 en SQL Server 2017, Exchange Server 2019 gebruikt
  • In omgevingen met alleen TLS 1.2 is de installatie van de MIM-synchronisatieservice mogelijk gemaakt.
  • Installatie ingeschakeld voor MIM-synchronisatieservice voor het gebruik van een door een groep beheerd serviceaccount.
  • Optie 'MIMSync-account gebruiken' toegevoegd voor de agent van het klassieke MIM-implementatiemodel.

Beheersing en toezicht houden op geprivilegieerde toegang

  • PowerShell-cmdlet 'Get-PAMRequest' retourneert een andere eigenschap 'FIMRequestID'.

MIM-versie 4.5.412.0

Belangrijk

  • RCDC-formulier voor groepsobjecten kan niet worden weergegeven wanneer de kenmerkwaarde 'displayedOwner' niet is ingevuld. U kunt groepen niet bewerken/weergeven wanneer een dergelijke fout optreedt.

Deze hotfix bevat updates voor onderdelen van MIM Sync, MIM-service, MIM-portal, MIM CM en PAM. Het is een cumulatieve update die eerdere MIM 2016 SP1-updates 4.4.1302.0 vervangt door build 4.5.286.0.

Belangrijk

MIM Hybrid Reporting Agent versie 3.1.41.0

MiM Hybrid Reporting Agent versie 3.1.41.0 bevat updates voor TLS 1.2 en een bugfix. De hybride rapportageagent kan worden gebruikt met MIM 2016 SP1-versies 4.4.1302.0 of hoger en een Azure AD Premium-abonnement.

MIM-versie 4.5.286.0

Deze hotfix bevat updates voor de onderdelen van de MIM-service, de MIM-portal en PAM. .NET Framework 4.6 is vereist voor het installatieprogramma.

Versie 4.5.202.0

Belangrijk

MIM-service

  • Integratie van Azure AD Multi-Factor Authentication-server
  • Alternatieve provider voor meervoudige verificatie

Beheersing en toezicht houden op geprivilegieerde toegang

  • PAM REST API kan niet worden gestart omdat het bestand of de assembly niet kan worden geladen

Microsoft Identity Portal

  • Portals worden weergegeven met een niet-correcte tabelgrootte
  • In het dialoogvenster Geavanceerd zoeken van de portal worden de schuifbalken niet correct weergegeven.
  • Verificatie van sterke naamshandtekening van taalpakket is mislukt

Certificaatbeheer

  • Binding-omleidingsinstructie voor REST API

Versie 4.5.26.0

Belangrijk

Synchronisatieservice

  • *Ondersteuning voor door groepen beheerde serviceaccounts
  • *Visual Studio Support (Visual Studio 2013, Visual Studio 2015, Visual Studio 2017)
  • Updates voor MIISACTIVATE.EXE, gMSA-ondersteuning toegevoegd
    • niet-gMSA: Miisactivate.exe c:\configBU\miiserver_01.bin "contoso\mimSyncService" *
    • gMSA: Miisactivate.exe c:\configBU\miiserver_01.bin "contoso\mimSyncService"
  • Updates voor MIISKMU.exe, gMSA-ondersteuning toegevoegd
    • non-gMSA:MIISKMU.exe /e c:\configBU\miiserver_02.bin" /u:"contoso\mimSyncService"
    • gMSA:MIISKMU.exe /e c:\configBU\miiserver_02.bin" /u:"contoso\mimSyncService" *
  • Bijgewerkte partitiegegevens worden opgeslagen zoals verwacht wanneer op de knoppen Vernieuwen en OK wordt geklikt
  • Wanneer bij het indexeren een indexeerbare tekenreekskenmerk te lang is, wordt er een onverwachte fout geretourneerd, maar nu wordt er een meer beschrijvend foutbericht gegeven.
  • Een Text File Management-agent maken wanneer de MIM-synchronisatieservice is geïnstalleerd op Windows Server 2016, zijn sommige opties voor tekstcodering, waaronder Unicode, niet beschikbaar
  • MIM-service-MA Als een exportfoutbericht een ongeldig teken bevat, veroorzaakt dit beschadiging in de vermeldingen in de uitvoeringsgeschiedenis. Deze build wordt verwijderd uit het foutbericht voordat het wordt opgeslagen in het ruimteobject van de connector en voordat het in de uitvoeringsgeschiedenis wordt opgenomen.

MIM-service

  • *Ondersteuning voor door groepen beheerde serviceaccounts
  • *Verbeterde taalondersteuning voor nieuwe gedefinieerde standaard
  • *FIMAutomation Export-FIMConfig PowerShell-cmdlet het argument -PamConfig is beschikbaar om te forceren dat de PAM-configuratieobjecten worden geëxporteerd
  • *FIMAutomation Export-FIMConfig PowerShell-cmdlet de parameter '-request' is toegevoegd
  • *Booleaanse kenmerken worden altijd op NULL gezet bij het aanmaken van de binding, de vorige Booleaanse waarde voorafgaand aan de hotfix wordt niet bijgewerkt.

Belangrijk

Dit kan een belangrijke wijziging zijn als u een configuratiemigratie uitvoert. De configuratie moet worden geëvalueerd en bijgewerkt voor nieuwe functies, aangezien configuratiemigratie als nieuw wordt beschouwd. De initialisatie van nieuwe Booleaanse kenmerken van MIM is geïmplementeerd als onwaar bij het maken van een nieuw object. De initialisatie van nieuwe MIM Booleaanse kenmerken is ingesteld op onwaar bij het toevoegen van een nieuwe Booleaanse kenmerkbinding aan de resource.

  • De instelling voor het klantervaring verbeterprogramma blijft ingesteld op vals
  • De installatie van de MIM-service is mislukt met databaseupgradefout: kan de waarde NULL niet invoegen in kolom 'Naam' als er geen standaarddatabasenaam wordt gebruikt
  • In hotfix-gevallen wordt de Microsoft 365-instelling gewist, het versleutelde wachtwoord voor het Exchange Online-postvak van de MIM-service wordt niet gewijzigd
  • *Er is geen limiet voor het logboekbestand van de MIM-service gemaakt, de standaardinstelling voor logboekregistratie bijgewerkt en de functionaliteit voor kringregistratie is geïmplementeerd

Beheer van Geprivilegieerde Toegang

  • *Ondersteuning voor door groepen beheerde serviceaccounts
  • *Verbeterde taalondersteuning voor nieuwe gedefinieerde standaard
  • Objecten die onbeheerde resources gebruiken, worden niet op tijd gewist. deze objecten zijn correct opgeschoond
  • *New-PAMRole PowerShell-cmdlet '-disableAutoApproveIfOwner' weigert zelfgoedkeuring voor de rol
    • Get-PamRequest PowerShell-cmdlet '-CreatedFrom' gebruikt voor het filteren van PAM-specifieke aanvragen.
  • *PAM-module-toevoegingen
    • Get-PAMSet
    • Add-PAMSetMember
    • Remove-PAMSetMember
  • De waarschuwing (uitzondering: System.ObjectDisposedException: Kan geen toegang krijgen tot een verwijderd object) wordt niet meer weergegeven in het PAM-gebeurtenislogboek
  • Set-PAMUser cmdlet kan de PrivAccountName wijzigen zonder de delete
  • New-PamRole valideert nu of de datum 'beschikbaar voor' groter is dan de datum van 'beschikbaar vanaf'.
  • De waarden 'Beschikbaar vanaf' en 'Beschikbaar tot' worden geretourneerd door de PowerShell cmdlet Get-PAMRole
  • Het Get-PamRequest cmdlet-filter is nu correct
  • *Set-PamGroup cmdlet kan nu het Active Directory shadow principal group object bijwerken
  • Remove-PamUser PowerShell-cmdlet mislukt met een onduidelijk foutbericht als de gebruiker is gekoppeld aan een rol als kandidaat. Nu is validatie aan de clientzijde toegevoegd aan de cmdlet en is de geretourneerde uitzondering verduidelijkt
  • PAM-accounts voor de wijzigingsmodus worden niet weergegeven voor configuratie
    • PAM REST API-account
    • Pam Component-serviceaccount
    • PAM Monitoring-serviceaccount

Microsoft Identity Portal

  • *Ondersteuning voor door groepen beheerde serviceaccounts
  • *Verbeterde taalondersteuning voor nieuwe gedefinieerde standaard
  • Besturingselementen voor identiteitskiezer, het besturingselement lijkt de breedte dynamisch te vergroten in plaats van de tekst te laten teruglopen
  • Portal, pop-updialoogvensters worden niet correct weergegeven bij het weergeven in Internet Explorer (IE) 10
  • Cyrillische symbolen in de titelbalktekst worden correct weergegeven
  • Pop-upvensters hebben niet langer de extra schuifbalk die wordt weergegeven, wanneer deze wordt weergegeven in Internet Explorer
  • Het proces 'Importeren van werkstroomdefinitie' genereert correct een uitzondering en herstelt, waardoor een synchronisatieregelactiviteit kan worden toegevoegd aan de werkstroomdefinitie.
  • <httpRuntime enableVersionHeader="false" /> toegevoegd aan standaard web.config
  • Speciale tekens in de distinguishedName verhinderen niet langer dat zelf-service wachtwoordherstel het wachtwoord van de gebruiker reset in Active Directory.
  • Verbeteringen in de zinnen zijn correct gelokaliseerd in de weergave
  • MIM-invoegtoepassing voor Outlook bevat een kopie van de ontbrekende binaire Outlook-bestanden

Certificaatbeheer

  • Een virtuele smartcard vernieuwen via de moderne MIM CM-app, gebruiker ontvangt verboden uitzondering
  • *Verbeterde taalondersteuning voor nieuwe gedefinieerde standaard
  • De PIN-hulpprogramma 'CLM' heeft een fout ondervonden bij het proberen te wijzigen van de pincode van een smartcard. Onjuist aantal argumenten of ongeldige eigenschapstoewijzing.'
  • Bij het bijwerken van de MIM Certificate Authority Modules van 4.4.1302.0 naar een build hoger dan 4.4.1459 mislukt de installatie.
  • Moderne app voor vernieuwings-, inschrijvings- en vervangingsbewerkingen, de aanvraaggeschiedenis bevat niet alle statusitems van de aanvraag, zoals vastgelegd
  • Online update wordt niet voltooid en retourneert de uitzondering 'Record is bijgewerkt of verwijderd door een andere gebruiker.'
  • De koppeling Certificaat downloaden in de portal voor certificaatbeheer, het downloaden van het certificaat (.cer bestand) was te groot
  • MiM Certificate Management Bulk Client werkt met zowel TLS 1.1 als TLS 1.2.

Versie 4.4.1749.0

Problemen opgelost

De volgende problemen zijn opgelost in MIM versie 4.4.1749.0.

Synchronisatieservice

  • De routine voor wachtwoordherstel mislukt wanneer het synchronisatieserverdomein geen vertrouwensrelatie heeft met het doeldomein.

MIM-service

  • Database-upgrade mislukt. In het databaselogboek wordt een uitzondering voor een foreign key-beperking vastgelegd.
  • Wanneer u selfserviceaanvragen voor wachtwoordherstel uitvoert, stopt de MIM-service willekeurig.
  • De setberekening geeft het juiste lidmaatschap niet weer. U kunt een binding voor een kenmerk niet verwijderen als ernaar wordt verwezen in een dynamische set of groepsfilter.
  • De MIM-service werkte niet voor het scenario Goedkeuring aanvragen met Exchange Online waarop goedkeuringen worden beantwoord via de MIM-invoegtoepassing voor Outlook.
  • Het kenmerk msidmPhoneGatePhoneNumber zonder landcode gebruikt de waarde DefaultCountryCode niet in MFASettings.xml.
  • Stel lidmaatschappen dynamisch bij zonder dat u op de FIM_TemporalEventsJob hoeft te vertrouwen.
  • Synchronisatieregels bieden geen ondersteuning voor het maken van kenmerkstroomregels voor kenmerken waarvan de namen de hash- of hekje (#) symbolen bevatten.

Beheersing en toezicht houden op geprivilegieerde toegang

  • New-PAMDomainConfiguration PowerShell-cmdlet stelt een onjuiste waarde in voor de configuratie van een domeinvertrouwensrelatie, wat resulteert in een fout (deze onbekende aanvraagparameter kan niet worden verwerkt).

Microsoft Identity Portal

  • Er wordt een uitzondering weergegeven in het hoofdscherm van de Portal voor identiteitsbeheer en er wordt ook een knop Sluiten weergegeven.

  • Knoppen worden onjuist weergegeven in het venster 'Item Verwijderen'. Dit probleem is opgetreden in Internet Explorer, Firefox en Chrome.

  • De knop Opzoeken overlapt de knop Resource Selector in een venster van goedkeuringsactiviteit in de Autorisatie werkstroom. Dit probleem is opgetreden in Internet Explorer, Firefox en Chrome.

  • In het pop-upvenster Groepseigenschappen overlapt het knopgebied de navigatiebedieningselementen van de lijstweergave in het verwijderingsbesturingselement voor leden. Dit probleem is opgetreden in Internet Explorer, Firefox en Chrome.

  • Meerdere ui-elementen worden niet correct weergegeven. De volgende elementen zijn opgelost:

    • Pijl-omhoog en pijl-omlaag in sommige eigenschapsbladen.
    • Lege ruimte onder aan sommige pagina's en dialoogvensters.
    • Ontbrekende popup overlays.

  • Wanneer u de filterbouwer gebruikt in verschillende delen van het product (zoals Geavanceerd zoeken), loopt de filterbouwer vast als op de OK-knop in een selectiedialoogvenster wordt geklikt zonder dat er een object is geselecteerd in het gebied voor het toevoegen van een instructie.

  • Het pop-upvenster Nieuwe kenmerkstroom in het dialoogvenster Synchronisatieregel bewerken werkte niet zoals verwacht in Chrome.

  • Als in een scherm voor objectbeheer (zoals distributiegroepen) meerdere objecten zijn geselecteerd met behulp van het selectievakje en de objecten lange weergavenamen hebben. Dialoogvensters worden nu verticaal vertoond, zodat het besturingselement niet buiten de rand van het browserscherm uitsteekt.

  • In een objectbeheer- of lijstscherm (zoals distributiegroepen) kan het besturingselement van de geselecteerde items naar boven verplaatsen om direct onder het laatste object in de tabellijsten te staan.

  • De opbouwfunctie voor filters (zoals geavanceerd zoeken) in de Safari-browser is niet functioneel.

  • portaldialoogvensters waarin kenmerkwaarden worden weergegeven, zijn de kortere woorden verdeeld in de cel met veel witruimte ertussen in plaats van links te worden uitgelijnd.

  • In sommige browserversies worden de geselecteerde items niet bijgewerkt wanneer de itemselectie wordt gewijzigd.

  • Dialoogvenstertabbladen en 'Kopiëren naar Klembord' worden gemarkeerd wanneer u er met de tabtoets naartoe navigeert.

  • Wanneer u in Internet Explorer 10 een weergave van een objectraster (zoals distributiegroepen) bekijkt, wordt in de banner 'De distributiegroepen zoeken waarvoor u de bovenstaande zoekopdracht wilt gebruiken' een gedeelte van het knoplint weergegeven in plaats van in het midden van het dialoogvenster.

  • Nadat u een update naar de MIM-portal hebt geïnstalleerd, mislukt de weergave van de portal in Internet Explorer.

  • Wanneer u de Geavanceerd Zoeken-functie in de Firefox-browser gebruikt, verschijnt er een foutmelding wanneer u op enter drukt terwijl u zich in een kenmerkwaardeveld bevindt.

Certificaatbeheer

  • Een aanvrager (certificaatbeheerder) kan een aanvraag die is gedupliceerd of vergeten door een gebruiker met de machtiging Uitvoering niet afbreken.
  • Wanneer u een virtuele TPM-smartcard probeert te vernieuwen vanuit de moderne app, wordt er een verboden uitzondering geretourneerd.
  • Tijdens sommige smartcardactiviteiten blijven bestaande verbindingen met de CertificateManagement-database onverwacht geopend.
  • Als er een installatie van een update naar MIM Certificate Management (CM) wordt uitgevoerd voordat de wizard MIM CM-configuratie wordt uitgevoerd, mislukt de update met een uitzondering die niet gerelateerd lijkt te zijn aan het probleem.
  • De configuratiewizard voor MIM CM bevat onjuiste productversiegegevens en het logo wordt niet correct weergegeven.
  • De geëxporteerde gegevens voor een MIM-certificaatbeheerrapport verschillen van de rapportgegevens. De kolomgegevens komen niet altijd overeen met de kolomkoppen.

Versie 4.4.1642.0

Problemen opgelost

De volgende problemen zijn opgelost in MIM versie 4.4.1642.0.

Synchronisatieservice

  • De routine voor wachtwoordherstel mislukt wanneer het synchronisatieserverdomein geen vertrouwensrelatie heeft met het doeldomein.
  • Gedeclareerd importfilter (onderscheiden naam controleren) werkt niet correct wanneer een object wordt verplaatst van een organisatie-eenheid waar het moet worden gefilterd naar een andere organisatie-eenheid waar dat niet nodig is, als gevolg van het gebruik van een oude naam van een fantoomobject.
  • De beheeragentontwerper loopt vast op de pagina Partities en hiërarchieën configureren.
  • Voorrang wordt niet overgedragen naar het volgende object wanneer het vorige object met voorrang wordt losgekoppeld.
  • Sun One Management Agent zoekt naar onderliggende containers op de LDAP-server met behulp van paginering en veroorzaakt een fout als de server geen ondersteuning biedt voor paginering.
  • Het objecttype Metaverse wordt dynamisch gewijzigd, waardoor het vastloopt.

MIM-service

  • De functie Word retourneert geen lege tekenreeks als de tekenreeks minder dan het aantal woorden bevat.
  • In de gebruikersinterface van leden wordt een onjuist lidmaatschap weergegeven wanneer de criteria deductie bevatten en of de deductie onder een ander criteriumstuk plaatsvindt.
  • AuthZ Workflow weigert de aanvraag met het foutbericht 'werkstroom niet gevonden in statuspersistentiearchief'.
  • De werkstroom voert een enumerate-resourceactiviteit uit om een query uit te voeren op MIM en deze mislukt sporadisch.

Beheersing en toezicht houden op geprivilegieerde toegang

  • Get-PAMRequestToApprove commandlet retourneert geen kandidaten als de fiatteur niet de rol heeft om goed te keuren.
  • Gerelateerde MPRs en het PAM-navigatiebalkknooppunt zijn ingeschakeld, zelfs wanneer PAM niet is geïnstalleerd.
  • MIM Service genereert uitzonderingen en logt waarschuwingen vanuit de Domeinconfiguratie-synchronisator voor PAM.

Microsoft Identity Portal

  • Wanneer u Firefox gebruikt voor toegang tot de opbouwfunctie voor filters in de MIM-portal, kunt u de binnenste besturingselementen (vervolgkeuzelijsten, tekstvakken enzovoort) niet gebruiken. Ze kunnen pas worden geselecteerd als u met de rechtermuisknop klikt (dat wil gezegd: klikken om het contextmenu weer te geven).
  • Portal Search wordt onjuist weergegeven op sommige schermresoluties.
  • Kalendercontrole in Geavanceerd zoeken is afgesneden.
  • De gebruikersinterface van de opbouwfunctie voor filters is verbroken in de bewerkingsmodus (verkeerd geplaatste elementen).
  • Pop-up had een vaste grootte en bewerkingselementen waren niet op de juiste manier geformatteerd.
  • Tekstreducties voor Noorwegen en enkele andere talen in het hoofdmenu.
  • De gekopieerde URL uit het pop-upvenster werkt niet.

Certificaatbeheer

  • Selfservicewachtwoordportals voor MIM.

Berichtgeving

  • Import-FIMReportingSchemaDefinition cmdlet voor rapportage mislukt met een fout.

Client-invoegtoepassing

  • Ui Language controleert de gelijkheid van landcode niet.

Nieuwe functies en verbeteringen

De volgende functies en verbeteringen zijn toegevoegd in MIM versie 4.4.1642.0.

MIM-service

  • Er is een nieuwe poging toegevoegd in de langste aanvraagverwerkingsbewerkingen (validatiefase). Het garandeert niet dat de verwerking van aanvragen is voltooid, maar maakt aanvragen stabieler. De oplossing is standaard uitgeschakeld. Als u de oplossing wilt inschakelen, voegt u alwaysOnRetryRequestProcessingTransaction="true" toe in de sectie resourceManagementService van het configuratiebestand FIMService

Certificaatbeheer

  • Nieuwere versies van CM Server kunnen werken met oudere BulkClient (maar niet ouder dan 4.4.xxxx.0).

Selfservice-wachtwoordportals voor MIM

  • Waarschuwing weergeven voor QAGate als het een antwoord geeft dat een dubbelbyte-teken bevat.
  • Configureerbare eigenschap toevoegen om IME-gebruik in of uit te schakelen op het SSPR-registratieformulier
  • SSPR maskert de vragen over wachtwoordregistratie op de portalclient

Versie 4.4.1549.0

Versie 4.4.1302.0

  • Status: MIM 2016 Service Pack 1 (SP1) van 9 november 2016
  • Bijbehorend BHOLD-versienummer: 5.0.3355.0

Updates in het servicepack

MIM

  • Compatibiliteit tussen browsers in de MIM-portal voor selfservice voor eindgebruikers: In dit Service Pack introduceren we ondersteuning voor de meeste belangrijke browsers. Gebruikers hebben nu toegang tot en interactie met de MIM-portal voor selfservicegroep- en profielbeheer vanuit Microsoft Edge, Chrome en Safari.

  • Ondersteuning voor DE MIM-service voor Exchange Online: De MIM-service biedt lange tijd ondersteuning voor het verzenden en ontvangen van e-mailberichten voor goedkeuringen en meldingen. Voordat SP1 MIM alleen Exchange Server of SMTP ondersteunt. Met servicepack 1 kan de MIM-service aanvragen en e-mailmeldingen verzenden en ontvangen met een Microsoft 365 Exchange Online-account.

  • Validatie van afbeeldingsbestandsindeling bij uploaden: MIM kan nu de bestandsindeling van afbeeldingen valideren wanneer ze worden geüpload naar de portal.

Privileged Access Management (PAM)

  • PAM PRIV-forestondersteuning (bastion) voor het functionele niveau van Windows Server 2016: De MIM PAM-service kan worden geconfigureerd in een omgeving met domeincontrollers die worden uitgevoerd op het functionaliteitsniveau active Directory Domain Services-forest van Windows Server 2016. Wanneer dit is geconfigureerd, wordt het Kerberos-ticket van een gebruiker beperkt tot de resterende tijd van de activering van de rol.

    Opmerking

    Als u ervoor kiest om het functionele forestniveau van Windows Server 2012 R2 in uw CORP-domein te behouden, is het raadzaam om KB-2919442 en KB-2919355 op de CORP-domeincontroller te installeren.

  • Bevoorrechte accountverhoging in groepen exclusief voor het PRIV-forest (bastion): Beheerders kunnen nu de MIM-service informeren over groepen en gebruikers die exclusief zijn voor het PRIV-forest. Hierdoor kunnen deze groepen en gebruikers worden opgenomen in PAM-rollen. Ze kunnen vervolgens worden geactiveerd voor een rol en lidmaatschap toegewezen krijgen aan groepen in het PRIV-forest.

  • PAM-implementatiescripts: Met PAM-implementatiescripts kunnen beheerders de installatie van de PAM-omgeving stroomlijnen.

  • PAM-cmdlets voor configuratie van authenticatiebeleidssilo: Servicepack 1 introduceert nieuwe cmdlets om de beveiliging van uw bastion forest te versterken. Deze cmdlets maken automatisch een verificatiebeleidssilo, gebonden aan een verificatiebeleidssjabloon.

    Opmerking

    Deze cmdlets worden automatisch uitgevoerd als onderdeel van de implementatiescripts.

Platformondersteuning

Bijgewerkte informatie over platformondersteuning vindt u in het document met de naam Ondersteunde platforms voor MIM 2016. Nieuwe platforms die in dit servicepack worden ondersteund, omvatten SQL Server 2016, SharePoint 2016.

Problemen opgelost in deze release

PAM

  • New-PAMGroup heeft geen MIM-objecten gemaakt voor domeinlokale groepen in het PRIV forest.
  • New-PAMDomainConfiguration mislukt met een 'netdom'-foutbericht
  • Pam Monitoring Service heeft waarschuwingen vastgelegd voor groepen in het PRIV-forest

Hoe te upgraden

Klanten die upgraden naar Microsoft Identity Manager 2016 Service Pack 1, moeten de onderstaande richtlijnen volgen voor alle services die van toepassing zijn op hun implementatie.

Opmerking

Klanten met Forefront Identity Manager 2010 R2 SP1 of eerder moeten eerst hun omgeving upgraden naar Microsoft Identity Manager 2016 die zijn uitgebracht in augustus 2015 en vervolgens de onderstaande stappen volgen.

Voordat u begint

U moet de MIM Sync-engine upgraden voordat u de MIM-service en -portal bijwerken. U moet een back-up maken van de MIMService- en MIM-synchronisatiedatabases.

  1. Verwijder het Microsoft Identity Manager-onderdeel dat u wilt upgraden
  2. Zodra het verwijderen is voltooid, opent u de welkomstpagina op uw installatiemedia "FIMSplash.htm"
  3. Selecteer het MIM-onderdeel dat u wilt upgraden
  4. Ga door met de installatie en volg de aanwijzingen
    • Installatie van de MIM-service en -portal: wanneer u Exchange Online als e-mailaccount kiest, voert u het e-mailadres en de referenties van het Exchange Online-account in het volgende scherm in.

Versie 4.3.2266.0

Versie 4.3.2195.0

  • Status: MIM 2016 Hotfix van 20 maart 2016, klanten moeten upgraden naar een recentere versie om ondersteund te blijven
  • Bijbehorend BHOLD-versienummer: 5.0.3355.0
  • Lees meer op https://support.microsoft.com/kb/3134725

Versie 4.3.2064.0

  • Status MIM 2016 Hotfix van 11 december 2015; klanten moeten upgraden naar een recentere versie om ondersteund te blijven
  • Bijbehorend BHOLD-versienummer: 5.0.3176.0
  • Lees meer op https://support.microsoft.com/kb/3092179

Versie 4.3.1935.0

  • Status MIM 2016 GA van 6 augustus 2015; klanten moeten upgraden naar een recentere versie om ondersteund te blijven
  • Overeenkomstig BHOLD-versienummer: 5.0.3079.0
  • Last updated on