Поделиться через

Журнал выпуска версий соединителей

  • Статья

Соединители связывают определенные подключенные источники данных с Microsoft Identity Manager (MIM) и Microsoft Entra Connect. (В Forefront Identity Manager соединители были известны как агенты управления.) Многие соединители включаются в установку службы синхронизации MIM и установку Microsoft Entra Connect. Кроме того, дополнительные соединители, такие как сторонние серверы каталогов, поставляются в виде отдельной загрузки, чтобы их можно было чаще обновлять, чтобы добавить поддержку подключения к обновленным версиям MIM сторонних целевых систем.

Примечание.

Этот документ предназначен только для соединителей MIM. Если в этом документе явно не выдается, эти соединители не поддерживаются для установки в Microsoft Entra Connect.

В этом документе перечислены все версии выпущенного пакета универсальных соединителей для MIM. Список соединителей, поддерживаемых MIM, см . в поддерживаемых соединителях в MIM 2016 с пакетом обновления 2 (SP2).

Связанные ссылки

Апрель 2024 г.

1.1.2038.0 (март 2024 г.)

Устраненные проблемы

  • Универсальный соединитель CSV (предварительная версия)
    • Исправлен конфликт с установщиком универсального соединителя LDAP.

Обновления инженеров

  • Все соединители

    • Миграция на .NET 4.6.2.

  • Соединитель Graph

    • Улучшенная стратегия разностного импорта для отфильтрованных объектов
    • Миграция в библиотеку проверки подлинности MSAL.

  • Соединитель веб-служб

    • Принудительное проверка списка отзыва сертификатов для подключений HTTPS

  • Соединитель Lotus Domino

    • Миграция в среду выполнения VC++ 14 (необходимо установить как распространяемые версии VC++ x86, так и x64)

1.1.2036.0 (март 2024 г.)

Устраненные проблемы

  • Универсальный соединитель CSV (предварительная версия)
    • Исправлена проблема с типами кодирования, выбранными во время операций экспорта.
    • Исправлена проблема с импортированными именами ссылок.

1.1.2031.0 (март 2024 г.)

Новый соединитель

  • Первоначальный выпуск универсального соединителя CSV (предварительная версия).
    • Поддерживаемые CSV-файлы. Этот соединитель поддерживает управление пользователями (обязательными) и группами (необязательно), используя конфигурацию трех CSV-файлов:
      • CSV-файл пользователей
      • Группы CSV-файла
      • CSV-файл членов группы
    • Обработка предварительной или после операции с помощью PowerShell — этот соединитель поддерживает настройку до четырех (4) скриптов PowerShell для упрощения предварительной или последующей обработки данных удостоверения пользователя и группы до или после импорта или экспорта.
    • Поддерживаемая кодировка CSV-файла. Соединитель поддерживает все типы кодирования сервера по умолчанию (например, Юникод, UTF-8, UTF-7, ASCII и т. д.)
    • Поддерживаемые типы данных полей CSV— соединитель поддерживает следующие типы данных атрибутов: двоичные файлы (как строки base64), логические значения (как True/False), целые числа, строки и многозначные строки и ссылки.
    • Поддержка разделителя полей CSV, квалификации текста и многозначных строк и ссылочных атрибутов.

1.1.2025.0 (август 2023 г.)

Усовершенствования

Устраненные проблемы

  • Универсальный соединитель LDAP

    • Улучшена обработка повторяющихся записей в журнале доступа OpenLDAP.

  • Универсальный соединитель SQL

    • Исправлена проблема со столбцом типа члена, который не заполняется при экспорте.
    • Улучшена обработка ошибок для стратегий импорта и экспорта на основе таблиц MySQL.

1.1.2005.0 (май 2022 г.)

Усовершенствования

  • Универсальный соединитель LDAP

    • Добавлена поддержка пользовательской привязки EntryUUID OpenLDAP

    Примечание.

    Требуется сборка службы синхронизации MIM версии 4.6.607.0 или более поздней, а также указанный ниже раздел реестра: HKLM\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Synchronization Service\IgnoreMissingObjectTypeForGLDAP = 1 (DWORD)

    • Добавлена поддержка символов Юникода в хэшах паролей, отправленных в OpenLDAP
    • Добавлена поддержка целочисленных атрибутов Int32

  • Соединитель Graph

    • Обновлены типы объектов, распознанные в конечных точках версии 1.0 и бета-версии, добавив поддержку типа объекта administrativeUnit в бета-конечную точку.
    • Улучшено обнаружение схемы, чтобы исключить атрибуты, не поддерживаемые конечной точкой /delta Graph
    • Добавлена поддержка целочисленных атрибутов Int64

  • Универсальный соединитель SQL

    • Добавлена поддержка базы данных PostgreSQL
    • Добавлена поддержка имен конфиденциальных регистров и столбцов

    Примечание.

    Универсальный соединитель SQL больше не преобразует имена таблиц и имена столбцов в символы верхнего регистра. При обновлении базы данных учитывается регистр, а имена таблиц или столбцов были в верхнем регистре, после установки этой версии проверьте конфигурацию, чтобы убедиться, что имена таблиц и столбцов в конфигурации соединителя соответствуют конфигурации базы данных.

Устраненные проблемы

  • Универсальный соединитель LDAP

    • Исправлена проблема с разностным импортом с сервера каталогов OpenDS

  • Соединитель Graph

    • Исправлена ошибка с удалением атрибутов расширения, не обработанных во время разностного импорта
    • Исправлена регрессия со свойством пароля пользователя при создании пользователей

1.1.1610.0 (сентябрь 2021 г.)

Усовершенствования

  • Соединитель PowerShell
    • Добавлено значение времени ожидания в свойствах соединителя для остановки длительных сценариев и предотвращения зависания соединителя
  • Универсальный соединитель SQL

Устраненные проблемы

  • Соединитель Lotus Notes

    • Исправлена проблема с непечатываемыми символами, оставшимися после удаления многозначных строковых атрибутов

  • Универсальный соединитель LDAP

    • Исправлена проблема с проверкой подлинности Kerberos, включив трехкомпонентную проверку подлинности субъекта-службы для подключений LDAP
    • Исправлена проблема с раскрывающимся меню, которое включает хэширование паролей OpenLDAP
    • Улучшенная обработка классов схемы LDAP, унаследованные классы теперь обрабатываются, когда родительский класс находится в области

Август 2021 г.

Обновления

  • Соединитель Forefront Identity Manager для Microsoft Azure Active Directory не рекомендуется
    • Существующие развертывания должны выполнять миграцию в Azure AD Connect, Синхронизацию Azure AD Connect или соединитель Microsoft Graph.

1.1.1431.0 (март 2021 г.)

Усовершенствования

  • Универсальный соединитель LDAP
    • Добавлен параметр хэш-паролей перед отправкой в OpenLDAP
    • Улучшена обработка записей разностного импорта в Oracle Unified Directory
  • Соединитель веб-служб
    • Добавлена поддержка TLS 1.2

1.1.1381.0 (февраль 2021 г.)

Устраненные проблемы

  • Соединитель Graph
    • Исправлена проблема с многозначными строковыми атрибутами, которые обрабатываются неправильно при отправке приглашений B2B
  • Универсальный соединитель LDAP
    • Улучшена обработка записей журнала изменений Единого каталога Oracle

1.1.1347.0 (декабрь 2020 г.)

Устраненные проблемы

  • Соединитель Graph
    • Исправлена проблема с неправильной отправкой приглашений B2B соединителем при создании группы с поддержкой почты или контакта

1.1.1346.0 (ноябрь 2020 г.)

Устраненные проблемы

  • Соединитель Graph
    • Исправлена проблема с повреждением кэша локального соединителя, приводя к сбоям при выполнении разностного импорта
    • Исправлена проблема с повторяющимися записями, сообщаемыми соединителем во время полного выполнения импорта, приводя к ошибкам обнаружения
    • Исправлена проблема с неправильным импортом сложных типов данных, например employeeOrgData
  • Универсальный соединитель SQL
    • Исправлена проблема с ошибкой собственной проверки подлинности SQL из-за строка подключения свойства TrustedConnection с значением false
  • Универсальный соединитель LDAP
    • Исправлена проблема с обработкой записей AccessLog OpenLDAP при разностном импорте, приводя к неправильному изменению членства в группах и другим ошибкам.

1.1.1302.0 (сентябрь 2020 г.)

Устраненные проблемы

  • Соединитель Graph
    • Исправлена проблема с обновлением схемы для конечной точки /beta

1.1.1301.0 (август 2020 г.)

Устраненные проблемы

  • Соединитель Graph
    • Исправлена ошибка с ошибками импорта, вызванными пустым значением атрибута UserType
    • Исправлена ошибка, из-за которой кэш соединителя с разностным импортом не был доступен для чтения из-за ошибок обнаружения.
    • Время ожидания службы и прокси-сервера можно выполнять автоматически.
    • Обновлено обнаружение схемы для конечной точки /beta

Усовершенствования

  • Соединитель Graph

    • Добавлена поддержка чтения и записи значений атрибутов расширения пользовательского каталога
    • Добавлена поддержка чтения участников групп субъекта-службы в конечной точке /beta
    • Улучшения производительности для выполнения разностного импорта, связанного с обнаружением схемы
    • Соединитель Graph теперь может приглашать внешних пользователей-участников

    Примечание.

    Если вы использовали гостевую приглашение в сборке 1.1.1170.0 соединителя, обновите правила синхронизации со следующей логикой:

    • Исходящие потоки
      • Пользователь предлагается при экспорте создания пользователя, а экспорт включает атрибут Mail , но не атрибут UserPrincipalName. Если указан параметр UserPrincipalName, то создается пользователь, а не приглашенный
      • Атрибут UserType определяет, становится ли пользователь членом или гостем (по умолчанию используется для элемента , если он не задан).
    • Входящие потоки
      • Значения атрибутов UserPrincipalName внешних пользователей отображаются как есть.

1.1.1170.0 (апрель 2020 г.)

Устраненные проблемы

  • Универсальный соединитель SQL
    • Исправлена ошибка с стратегией экспорта на основе запросов и обновлениями многозначных атрибутов
  • Соединитель Lotus Notes
    • Процесс AdminP больше не удаляет группы из дополнительных адресных книг заметок. Теперь используются прямые операции удаления.
  • Универсальный соединитель LDAP
    • Исправлена ошибка с атрибутами операций каталога LDAP, например pwdUpdateTime, не видимых в схеме

Усовершенствования

  • Соединитель Graph

    • Имена участника-пользователя внешних гостевых пользователей больше не отображаются как "как есть", а в пространстве соединителя отображаются как сообщения электронной почты
    • Добавлена поддержка подготовки гостевых пользователей B2B

    Чтобы пригласить гостевых пользователей B2B, необходимо:

    • Предоставление разрешений на приглашение гостей в приложение идентификатора Microsoft Entra ID, связанное с соединителем Graph
    • Полный раздел конфигурации соединителя для приглашения внешних пользователей: задайте URL-адрес перенаправления приглашения (обязательный) и выберите, следует ли отправлять сообщения электронной почты приглашения.
    • Задайте обязательные атрибуты в правиле синхронизации исходящего трафика:
      • "Guest"=>userType (только для начального потока)
      • external email address=>userPrincipalName
      • CustomExpression("CN="+csObjectID+",OBJECT=user")=>dn (только для начального потока)
      • csObjectID=>id (только начальный поток)

1.1.1130.0 (февраль 2020 г.)

Устраненные проблемы

  • Соединитель Graph

    • Экспорт больше не завершается ошибкой при попытке добавить участника в группу, которая уже добавлена
    • Поддержка виртуальных атрибутов "export_password" устранена, больше не нужно настраивать поток атрибутов "password"
    • Исправлен поток экспорта многозначных строковых атрибутов
    • Исправлено несколько ошибок, влияющих на разностный импорт
    • Исправлены различные потенциальные ошибки формата даты и времени

  • Универсальный соединитель SQL

    • Исправлены различные ошибки пользовательского интерфейса
    • Исправлена неправильная обработка ссылок во время разностного импорта
    • Исправлена ошибка с помощью стратегии разностного импорта sql Отслеживание изменений и многозначных таблиц для правильного импорта изменений членства в группах
    • Исправлена ошибка со значениями атрибутов, которые не очищаются при экспорте
    • Исправлена ошибка с последним элементом многозначного ссылочного атрибута, не удаляемого при экспорте
    • Исправлена ошибка с обновлением схемы, из-за которой атрибуты ссылок должны быть заданы в строки
    • Исправлена ошибка со значениями параметров хранимой процедуры, усеченными до 397 байт
    • Исправлена ошибка, связанная с таблицами Oracle и обнаружением схем с учетом регистра

  • Соединитель Lotus Notes

    • Повышение производительности при импорте членов группы
    • Полный импорт больше не завершается ошибкой с ошибками ссылок NULL.
    • Исправлена ошибка при удалении почтового ящика notes при установке ACL
    • Пустые имена групп больше не приводят к сбоям разностного импорта
    • Исправлена ошибка с непечатаемыми символами, оставленными в атрибутах после удаления строковых значений

  • Универсальный соединитель LDAP

    • Разностный импорт больше не отображает литерал "заменить", если значение не задано в исходном журнале изменений

Усовершенствования

  • Соединитель Graph
    • Добавлена поддержка национальных облаков и возможность настройки URL-адресов ресурсов входа и Graph
    • Неподдерживаемые атрибуты отфильтровываются и скрыты в свойствах соединителя после обнаружения схемы

4.4.1800.1 (июль 2019 г.)

Усовершенствования

  • Соединитель хранилища профилей пользователей SharePoint

1.1.953.0 (июнь 2019 г.)

Устраненные проблемы

  • Универсальный соединитель LDAP

    • Разностный импорт больше не завершается ошибкой, если поле "Изменения" пусто в Oracle Internet Directory

  • Универсальный соединитель SQL

    • Исправлена проблема с пользовательской стратегией импорта запросов SQL с помощью параметров StartIndex и EndIndex, что привело к импорту только первой страницы
    • Исправлена проблема с стратегией импорта таблиц и представлений при чтении из MS SQL, что привело к импорту только первой страницы.

  • Соединитель Graph:

    • Контакты организации теперь обрабатываются правильно. Электронная почта больше не отсутствует.
    • Исправлена проблема с операциями импорта и экспорта атрибутов диспетчера. Соединитель больше не завершается ошибкой, если диспетчер пуст. Значение диспетчера обновляется правильно в идентификаторе Microsoft Entra
    • Исправлена проблема с разностным импортом пустых значений.
    • Исправлена проблема с сбоем соединителя при разностном импорте при повреждении файла локального кэша
    • Исправлено несколько проблем с неправильным экспортом пустых значений или только при изменении значения атрибута.
    • Соединитель теперь обрабатывает операции удаления и добавления для одного и того же атрибута во время экспорта правильно
    • Исправлено несколько проблем с длительным импортом и экспортом при истечении срока действия маркеров доступа во время выполнения соединителя. Соединитель теперь обновляет маркеры доступа при необходимости без сбоя
    • Исправлена проблема с последним членом группы, не удаляемой

Усовершенствования

  • Универсальный соединитель SQL
    • Параметр commandTimeout средства чтения данных устанавливается для сопоставления времени ожидания соединителя. Если у вас есть длительные запросы, выполнение которых занимает более 30 секунд, можно увеличить значение параметра Command Timeout в разделе "Подключение"
  • Соединитель Graph:
    • Добавлена стратегия полного импорта членства в группах с несколькими потоками для повышения производительности импорта. Операция разностного импорта остается однопоточной операцией
    • Добавлена поддержка сложных типов схем, получаемых атрибутов, таких как OnPremisesExtentionAttributes.* теперь доступна
    • Добавлена поддержка атрибута export_password, чтобы избежать ошибок экспорта-изменения не повторно импортированных и не отображать начальный пароль в пространстве соединителя. Поведение аналогично другим соединителям ECMA2
    • Добавлен обработчик для поддержки регулирования HTTP-запросов. Когда реплика идентификатора Microsoft Entra получает слишком много запросов от клиента, она может ответить инструкцией Retry-After. Соединитель приостанавливается и повторяется, а не завершается сбоем
    • Профиль разностного импорта больше не запускается, если определены фильтры запросов. Если вы хотите импортировать только определенные объекты из идентификатора Microsoft Entra, например, пользователи с фамилией, начинающейся с A*, блокируются функции разностного импорта.

1.1.913.0 (январь 2019 г.)

Устраненные проблемы

  • Универсальный SQL:
    • Исправлена ошибка регрессии в универсальном соединителе SQL, где она считывала только первые 5000 объектов.
  • Соединитель Graph:
    • Исправлена проблема, из-за которой соединитель API Graph не смог прочитать или записать из клиента или создать новый соединитель при выборе бета-версии для подключения.

Усовершенствования

  • Соединитель Graph:

    • Задайте протокол TLS 1.2 в качестве значения по умолчанию для соединителя Graph.

  • Универсальный соединитель SQL:

    • Универсальный соединитель SQL теперь поддерживается для использования с Oracle 12c и Oracle 18c.

1.1.911.0

Примечание.

Эта версия сборки соединителя используется только в развертываниях Microsoft Entra Connect и не предоставляется для использования в развертываниях MIM.

По сравнению с предыдущим выпуском соединителя он не содержит улучшений или обновлений для клиентов MIM.

  • Обновляет нестандартные соединители (например, универсальный соединитель LDAP и универсальный соединитель SQL), поставляемые с помощью Microsoft Entra Connect.

1.1.861.0

Устраненные проблемы

  • Изменение заголовков для всех настроек соединителя с forefront to Microsoft

  • Lotus Notes:

    • Ошибки в COM с Lotus иногда не возвращают ошибок

  • Универсальный соединитель LDAP.

    • Символ Gldap Extra для DI с сервером каталогов PING

  • Универсальный соединитель веб-служб:

    • Ошибка при анализе json

  • Универсальный соединитель SQL:

    • Экспорт двоичного атрибута
    • Типы объектов не могут быть подстроками друг друга
    • Изменения в многозначной таблице не отслеживаются в операции "Разностный импорт", если "Delta Strategy" имеет значение "Отслеживание изменений".

  • Соединитель Graph(общедоступная предварительная версия)

    • Ошибка при удалении группы
    • Обновлен заголовок user-agent до http
    • Соединитель не проверяет идентификатор клиента и секрет клиента
    • Имя клиента должно быть обрезано

Усовершенствования

  • Lotus Notes: *Добавление возможности увеличения времени ожидания с помощью пользовательского интерфейса

  • Соединитель Graph (общедоступная предварительная версия) *Атрибут пароля фильтруется при импорте, чтобы устранить "Экспорт не импортирован". *Добавлена поддержка параметра запроса $filter -Limited для операций со всеми фильтрами, работающими в разностном запросе, также работает в соединителе *Обновлено для использования nextLink напрямую вместо извлечения skipToken для разбиения на страницы здесь

1.1.830.0

Устраненные проблемы

  • Разрешенные соединителиLog System.Diagnostics.EventLogInternal.InternalWriteEvent("Сообщение: устройство, подключенное к системе, не работает")

  • В этом выпуске соединителей необходимо обновить перенаправление привязки с версии 3.3.0.0-4.1.3.0 до 4.1.4.0 в miiserver.exe.config.

  • Универсальный соединитель веб-служб:

    • Разрешенный допустимый ответ JSON не удалось сохранить в средстве настройки

  • Универсальный соединитель SQL:

    • При экспорте всегда создается только запрос на обновление для операции удаления. Добавлено для создания запроса на удаление.
    • SQL-запрос, который получает объекты для операции разностного импорта, если "Delta Strategy" имеет значение "Отслеживание изменений" было исправлено. В этой реализации известное ограничение: разностный импорт с режимом "Отслеживание изменений" не отслеживает изменения в многозначных атрибутах
    • Обработка System.ArgumentException при реализованных SP параметрах OUTPUT.
    • Неправильный запрос для выполнения операции экспорта в поле типа varbinary(max)
    • Проблема с переменной parameterList, которая инициализирована дважды (в функциях ExportAttributes и GetQueryForMultiValue).

1.1.649.0 (AADConnect 1.1.649.0)

Устраненные проблемы

  • Lotus Notes:

    • Параметр фильтрации настраиваемых издателей сертификатов
    • Для импорта класса ImportOperations было исправлено определение операций, которые могут выполняться в режимах "Представления" и "Поиск".

  • Универсальный соединитель LDAP.

    • Каталог OpenLDAP использует различающееся имя в качестве привязки, а не entryUUI. Новый параметр для соединителя GLDAP, который позволяет изменять привязку

  • Универсальный соединитель SQL:

    • Исправлен экспорт в поле типа varbinary(max).
    • При добавлении двоичных данных из источника данных в объект CSEntry функция DataTypeConversion выдавала сбой на нулевых байтах. Исправлена функция DataTypeConversion класса CSEntryOperationBase.

Усовершенствования

  • Универсальный SQL:
    • Добавлена возможность настройки режима выполнения хранимых процедур с именованными или неназванными параметрами.
      • На странице "Глобальные параметры" теперь установлен флажок с меткой "Использовать именованные параметры" для выполнения хранимой процедуры.
      • ПРИМЕЧАНИЕ. Возможность выполнения хранимой процедуры с именованными параметрами работает только для баз данных IBM DB2 и MSSQL, а не для Oracle и MySQL, так как MySQL или драйвер ODBC для Oracle не поддерживает использование именованных параметров в хранимых процедурах.

1.1.604.0 (AADConnect 1.1.614.0)

Устраненные проблемы

  • Универсальные веб-службы:
    • Устранена проблема, не позволявшая создать проект SOAP при наличии двух или более конечных точек.
  • Универсальный SQL:
    • В операциях импорта GSQL не преобразовывал время правильно при сохранении в пространстве соединителя. Формат даты и времени по умолчанию для пространства соединителя GSQL был изменен с y-MM-dd hh:mm:ssZ на y-MM-dd HH:mm:ssZ.

1.1.551.0 (AADConnect 1.1.553.0)

Устраненные проблемы

  • Универсальный соединитель веб-служб:

    • Средство SConfig не правильно преобразовывайте массив Json из "примера запроса" для метода службы REST. По этой причине возникали проблемы с сериализацией данного массива JSON для запроса REST.
    • Средство настройки соединителя веб-служб не поддерживает использование символов пространства в именах атрибутов JSON
      • Шаблон подстановки можно добавить вручную в файл конфигурации WSConfigTool.exe.config, например. <appSettings> <add key="JSONSpaceNamePattern" value="__" /> </appSettings>

        Примечание.

        Требуется ключ JSONSpaceNamePattern, так как при экспорте будет получена ошибка (Сообщение: пустое имя не является допустимым).

  • Lotus Notes:

    • Если параметр Allow custom certifiers for Organization/Organization Units отключен, соединитель завершается сбоем во время экспорта (обновление) после экспорта всех атрибутов потока экспорта в Domino, но во время экспорта KeyNotFoundException возвращается в Sync.

      • Это происходит из-за сбоя операции переименования при попытке изменить атрибут DN (атрибут UserName), изменив один из следующих атрибутов:
        • LastName
        • FirstName
        • MiddleInitial;
        • AltFullName;
        • AltFullNameLanguage;
        • ou
        • altcommonname.

    • Если параметр Разрешить настраиваемые заверители для организации и подразделений включен, но необходимые заверители все еще пусты, возникает исключение KeyNotFoundException.

Усовершенствования

Устраненные проблемы

  • Универсальный соединитель веб-служб:

    • Не удается импортировать конфигурацию сервера, если соединитель WebService присутствует
    • Соединитель веб-службы не работает с несколькими веб-службами

  • Универсальный соединитель SQL:

    • Типы объектов не указаны для ссылочного атрибута с одним значением
    • Разностный импорт в рамках стратегии отслеживания изменений удаляет объект при удалении значения из таблицы с несколькими значениями
    • Исключение OverflowException в соединителе GSQL с использованием DB2 в AS/400

  • Lotus Notes:

    • Добавлена возможность включения и отключения поиска подразделений перед открытием страницы с глобальными параметрами

1.1.443.0

Дата выпуска: март 2017 г.

Усовершенствования

  • Универсальные симптомы SQL:
    Сценарии. Это хорошо известное ограничение с соединителем SQL, где мы разрешаем только ссылку на один тип объекта и требуем перекрестной ссылки с элементами.
    Описание решения. На этапе обработки ссылок с выбранным параметром "*" все сочетания типов объектов будут возвращены в модуль синхронизации.

Внимание

  • Будет создано множество заполнителей.
  • Убедитесь, что типы объектов имеют уникальные имена.

  • Универсальный протокол LDAP:
    Сценарий: если в определенной секции выбрано только несколько контейнеров, поиск по-прежнему будет выполнен в целом разделе. Конкретный параметр фильтруется службой синхронизации, но не по MA, что может привести к снижению производительности.

    Решение. Измените код соединителя GLDAP, чтобы просматривать все контейнеры, а также искать объекты в каждом из них вместо поиска по всему разделу.

  • Lotus Notes:

    Сценарий. Поддержка удаления электронной почты Domino для удаления пользователя во время экспорта.
    Решение. Настраиваемая поддержка удаления электронной почты для удаления пользователя во время экспорта.

Устраненные проблемы

  • Универсальный соединитель веб-служб:

    • При изменении URL-адреса службы в проектах SAP WSconfig по умолчанию с помощью средства настройки веб-службы возникает следующая ошибка: не удалось найти часть пути.

      'C:\Users\cstpopovaz\AppData\Local\Temp\2\e2c9d9b0-0d8a-4409-b059-dceeb900a2b3\b9bedcc0-88ac-454c-8c69-7d6ea1c41d17\cfg.config\cloneconfig.xml'.

  • Универсальный соединитель LDAP.

    • Соединитель GLDAP не отображает все атрибуты в AD LDS
    • Если атрибуты UPN не обнаруживаются в схеме каталога LDAP, работа мастера приостанавливается.
    • Сбой разностных импортов с ошибками обнаружения, не присутствующих во время полного импорта, если атрибут objectclass не выбран
    • Страница конфигурации "Настройка секций и иерархий" не отображает объекты, тип которых равен секции для серверов Novel в универсальном режиме.
      Агент управления LDAP. Отображаются только объекты из раздела RootDSE.

  • Универсальный соединитель SQL:

    • Исправление ошибки, когда многозначный атрибут импорта изменений универсального соединителя SQL не сообщал об ошибке.
    • Если экспортировать удаленные или добавленные значения многозначного атрибута в источник данных, они не будут в нем распознаваться.

  • Lotus Notes:

    • Определенное поле "Полное имя" отображается в метавселенной правильно. Однако при экспорте в заметки значение атрибута пусто или имеет значение null.
    • Исправление ошибки дублирования для издателя сертификатов
    • Если объект без каких-либо данных выбран в соединителе Lotus Domino с другими объектами, при выполнении полного импорта мы получаем ошибку обнаружения.
    • Если разностный импорт выполняется в соединителе Lotus Domino, в конце этого запуска служба Microsoft.IdentityManagement.MA.LotusDomino.Service.exe иногда возвращает ошибку приложения.
    • Общее членство в группах работает хорошо и поддерживается, за исключением случаев, когда выполняется экспорт, чтобы попытаться удалить пользователя из членства, которое оно отображается как успешное с обновлением, но пользователь на самом деле не удаляется из членства в Lotus Notes.
    • Возможность выбора режима экспорта как "Добавление элемента внизу" была добавлена в графическом интерфейсе конфигурации Lotus MA для добавления новых элементов вниз во время экспорта для многозначных атрибутов.
    • Соединитель добавляет логику, необходимую для удаления файла из почтовой папки и хранилища идентификаторов.
    • Нельзя удалить участников из адресной книги Notes.
    • Значения должны быть успешно удалены из многозначного атрибута.

1.1.117.0

Дата выпуска: март 2016 г.

Новый соединитель
Первоначальный выпуск универсальному соединителю SQL.

Новые функции:

  • Универсальный соединитель LDAP:
    • Добавлена поддержка импорта изменений с помощью Isode.
  • Соединитель веб-служб:
    • Обновлены действия csEntryChangeResult и setImportErrorCode, чтобы устранить ошибки уровня объекта, возвращаемые в модуль синхронизации.
    • Обновлены шаблоны SAP6 и SAP6User для использования новых функций обработки ошибок уровня объекта.
  • Соединитель Lotus Domino:
    • Для экспорта требуется один издатель сертификатов на адресную книгу. Теперь можно использовать один и тот же пароль для всех издателей сертификатов, чтобы облегчить управление.

Исправленные проблемы:

  • Универсальный соединитель LDAP:
    • IBM Tivoli DS: некоторые ссылочные атрибуты не обнаруживались должным образом.
    • Open LDAP: при импорте изменений усекались пробелы в начале и конце строки.
    • Novell и NetIQ: экспорт, при котором объект перемещался между подразделениями или контейнерами и в то же время переименовывался, приводил к сбою.
  • Соединитель веб-служб:
    • Если у веб-службы было несколько конечных точек для одной привязки, то соединитель не мог правильно обнаружить эти конечные точки.
  • Соединитель Lotus Domino:
    • Не работал экспорт атрибута fullName в базу данных обслуживания почты.
    • При экспорте с добавлением и удалением участника группы выполнялось только экспортирование добавленных участников.
    • Если документ Notes являлся недопустимым (атрибуту isValid задано значение false), происходил сбой соединителя.

Устранение неполадок

Примечание.

При обновлении Microsoft Identity Manager или AADConnect с использованием любого соединителя ECMA2.

При обновлении необходимо обновить определение соединителя или вы получите следующую ошибку в журнале событий приложения, чтобы сообщить идентификатор предупреждения 6947: "Версия сборки в конфигурации соединителя AAD ("X.X.XXX.X") выше фактической версии ("X.X.XXX.X") "C:\Program Files\Microsoft Entra ID Sync\Extensions\Microsoft.IAM.Connector.GenericLdap.dll".

Чтобы обновить определение, сделайте следующее.

  • Откройте окно "Свойства" экземпляра соединителя.
  • Щелкните вкладку "Подключение" и "Подключиться к"
    • Введите пароль для учетной записи соединителя.
  • Щелкните каждую вкладку свойств, в свою очередь
    • Если у этого типа соединителя есть вкладка "Секции" с кнопкой "Обновить", нажмите кнопку "Обновить" на этой вкладке.
  • После просмотра всех вкладок свойств нажмите кнопку "ОК", чтобы сохранить изменения.

Другие соединители

Помимо перечисленных выше соединителей, соединители для SharePoint и устаревший соединитель для Идентификатора Microsoft Entra для Windows также были распределены отдельно от MIM.

Профиль пользователя SharePoint

Соединитель Forefront Identity Manager для Хранилища профилей пользователей SharePoint помогает синхронизировать сведения об удостоверениях с хранилищем профилей пользователей в SharePoint 2013, SharePoint 2016 и SharePoint 2019. Версию 4.4.1800.1 этого соединителя, опубликованную 7.12.2019, можно скачать из Центра загрузки Майкрософт.

Дополнительные сведения см. в этой статье: используйте пример решения MIM в SharePoint Server 2016.

Соединитель Forefront Identity Manager для Идентификатора Microsoft Entra (устаревший соединитель)

Соединитель Microsoft Entra для FIM был ранней технологией синхронизации сведений об удостоверениях с идентификатором Microsoft Entra. Соединитель Microsoft Entra для FIM версии 1.0.6635.0069 с 19 февраля 2014 г. находится в режиме замораживания компонентов и не рекомендуется. Решение использования FIM и соединителя Microsoft Entra было заменено. Существующие развертывания должны перенестися в Microsoft Entra Connect, Microsoft Entra Connect Sync или Соединитель Microsoft Graph. Не начинайте новое развертывание с помощью соединителя Forefront Identity Manager для Идентификатора Microsoft Entra Для Windows.

Следующие шаги

  • Дополнительные сведения о соединителе Graph.
  • Дополнительные сведения о универсальном соединителе LDAP.
  • Дополнительные сведения о универсальном соединителе SQL.
  • Дополнительные сведения о соединителе веб-служб.
  • Дополнительные сведения о соединителе PowerShell.
  • Дополнительные сведения о соединителе Lotus Domino.