История выпусков версий коннекторов

Соединители связывают определенные подключенные источники данных с Microsoft Identity Manager (MIM) и Microsoft Entra Connect. (В Forefront Identity Manager соединители были известны как агенты управления.) Многие соединители входят в состав установки службы синхронизации MIM и в установку Microsoft Entra Connect. Кроме того, дополнительные соединители, например, для сторонних серверов каталогов, поставляются в виде отдельной загрузки, что позволяет их чаще обновлять и добавлять поддержку подключения к обновленным версиям сторонних целевых систем, совместимых с MIM.

В этом документе перечислены все версии выпущенного пакета универсальных соединителей для MIM. Список соединителей, поддерживаемых MIM, см. в разделе поддерживаемые соединители в MIM 2016 с пакетом обновления 3 (SP3).

Связанные ссылки

• Скачивание последних соединителей.
• Graph Connector Справочная документация
• Справочная документация по общему CSV-коннектору
  • Пошаговые справочные материалы по универсальному соединителю CSV
• Справочная документация по универсальному соединителю LDAP
• Справочная документация по универсальному SQL-коннектору
  • Пошаговая справочная документация по общему SQL-коннектору
• Руководство по соединителю веб-служб
• Документация по соединителю PowerShell
• Документация по ссылкам для соединителя Lotus Domino
• Справочная документация по соединителю хранилища профилей пользователей SharePoint

1.1.2065.0 (апрель 2026 г.)

Устраненные проблемы

• Универсальный соединитель LDAP теперь поддерживает 64-разрядное целочисленное значение USN.
• Соединитель универсальной веб-службы MIM автоматически устанавливает режим безопасности для транспорта , если настроенная конечная точка использует ПРОТОКОЛ HTTPS, обеспечивая шифрование всех подключений к защищенным конечным точкам веб-службы с помощью TLS/SSL без ручной настройки.

1.1.2057.0 (ноябрь 2024 г.)

Устраненные проблемы

• Соединитель Graph
  • Улучшение производительности соединителя графа в процессе полного и разностного импорта.

1.1.2038.0 (март 2024 г.)

Устраненные проблемы

• Универсальный CSV коннектор (версия для предварительного просмотра)
  • Исправлен конфликт с установщиком универсального соединителя LDAP.

Инженерные обновления

• Все соединители

  • Миграция на .NET 4.6.2.

• Соединитель Graph

  • Улучшенная стратегия разностного импорта для отфильтрованных объектов
  • Миграция на библиотеку проверки подлинности MSAL.

• Соединитель веб-служб

  • Принудительная проверка списка аннулирования сертификатов для HTTPS-подключений

• Соединитель Lotus Domino

  • Миграция на среду выполнения VC++ 14 (необходимо установить пакеты распространения VC++ для версий x86 и x64).

1.1.2036.0 (март 2024 г.)

Устраненные проблемы

• Универсальный соединитель CSV (предварительная версия)
  • Исправлена проблема с типами кодирования, выбранными во время операций экспорта.
  • Исправлена проблема с импортированными уникальными именами ссылаемых объектов.

1.1.2031.0 (март 2024 г.)

Новый соединитель

• Первоначальный релиз универсального коннектора CSV (предварительная версия).
  • Поддерживаемые CSV-файлы. Этот соединитель поддерживает управление пользователями (обязательными) и группами (необязательно), используя конфигурацию трех CSV-файлов:
    • Файл пользователей CSV
    • Группы CSV-файла
    • CSV-файл членов группы
  • Обработка данных до и после операции с помощью PowerShell — этот соединитель поддерживает настройку до четырех (4) скриптов PowerShell для осуществления предварительной или последующей обработки идентификационных данных пользователя и группы до или после импорта или экспорта.
  • Поддерживаются следующие кодировки CSV-файлов: Коннектор поддерживает все типы кодирования сервера по умолчанию (например, Юникод, UTF-8, UTF-7, ASCII и т. д.)
  • Поддерживаемые типы данных полей CSV: соединитель поддерживает следующие типы данных атрибутов: двоичные файлы (как строки base64), логические значения (как True/False), целые числа, строки и многозначные строки, а также ссылки.
  • Поддержка разделителя полей CSV, квалификации текста и многозначных строк и ссылочных атрибутов.

1.1.2025.0 (август 2023 г.)

Усовершенствования

Устраненные проблемы

• Универсальный соединитель LDAP

  • Улучшена обработка повторяющихся записей в журнале доступа OpenLDAP.

• Универсальный SQL коннектор

  • Исправлена проблема со столбцом типа члена, который не заполняется при экспорте.
  • Улучшена обработка ошибок для стратегий импорта и экспорта на основе таблиц MySQL.

1.1.2005.0 (май 2022 г.)

Усовершенствования

• Универсальный соединитель LDAP

  • Добавлена поддержка пользовательского якоря EntryUUID для OpenLDAP.

  Примечание.

  Требуется сборка службы синхронизации MIM версии 4.6.607.0 или более поздней, а также настроенный следующий ключ реестра: HKLM\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Synchronization Service\IgnoreMissingObjectTypeForGLDAP = 1 (DWORD)

  • Добавлена поддержка символов Юникода в хэшах паролей, отправленных в OpenLDAP
  • Добавлена поддержка целочисленных атрибутов Int32

• Соединитель Graph

  • Обновлены типы объектов, распознанные в конечных точках версии 1.0 и бета-версии, добавив поддержку типа объекта administrativeUnit в бета-конечную точку.
  • Улучшено обнаружение схемы для исключения атрибутов, не поддерживаемых конечной точкой Graph /delta.
  • Добавлена поддержка целочисленных атрибутов Int64

• Универсальный SQL коннектор

  • Добавлена поддержка базы данных PostgreSQL
  • Добавлена поддержка чувствительных к регистру имен таблиц и столбцов

  Примечание.

  Универсальный соединитель SQL больше не преобразует имена таблиц и имена столбцов в символы верхнего регистра. Если вы выполняете обновление и ваша база данных чувствительна к регистру, а имена таблиц или столбцов были в верхнем регистре, после установки этой версии проверьте конфигурацию, чтобы убедиться, что имена таблиц и столбцов в конфигурации соединителя соответствуют именам в базе данных.

Устраненные проблемы

• Универсальный соединитель LDAP

  • Исправлена проблема с импортом дельт с сервера каталогов OpenDS

• Соединитель Graph

  • Исправлена ошибка с удалением атрибутов расширения, не обработанных во время разностного импорта
  • Исправлена регрессия со свойством пароля пользователя при создании пользователей

1.1.1610.0 (сентябрь 2021 г.)

Усовершенствования

• Соединитель PowerShell
  • Добавлено значение времени ожидания в свойствах соединителя для остановки длительных сценариев и предотвращения зависания соединителя
• Универсальный соединитель SQL
  • Добавлена поддержка стратегий экспорта на основе запросов для других типов источников данных, например PostgreSQL

Устраненные проблемы

• Соединитель Lotus Notes

  • Исправлена проблема с непечатываемыми символами, оставшимися после удаления многозначных строковых атрибутов

• Универсальный соединитель LDAP

  • Исправлена проблема с проверкой подлинности Kerberos путем включения аутентификации с использованием триадной SPN для подключений LDAP.
  • Исправлена проблема с раскрывающимся меню, которое включает хэширование паролей OpenLDAP
  • Улучшена обработка классов схемы LDAP, унаследованные классы теперь обрабатываются, когда родительский класс попадает в область видимости.

Август 2021 г.

Обновления

• Коннектор Forefront Identity Manager для Microsoft Azure Active Directory устарел
  • Существующие развертывания должны выполнить миграцию на Azure AD Connect, Синхронизацию Azure AD Connect или Соединитель Microsoft Graph.

1.1.1431.0 (март 2021 г.)

Усовершенствования

• Универсальный соединитель LDAP
  • Добавлен параметр хэш-паролей перед отправкой в OpenLDAP
  • В Oracle Unified Directory улучшена обработка записей дельта-импорта
• Соединитель веб-служб
  • Добавлена поддержка TLS 1.2

1.1.1381.0 (февраль 2021 г.)

Устраненные проблемы

• Соединитель Graph
  • Исправлена проблема с многозначными строковыми атрибутами, которые обрабатываются неправильно при отправке приглашений B2B
• Универсальный соединитель LDAP
  • Улучшена обработка записей журнала изменений Единого каталога Oracle

1.1.1347.0 (декабрь 2020 г.)

Устраненные проблемы

• Соединитель Graph
  • Исправлена проблема с некорректной отправкой приглашений B2B коннектором при создании группы с возможностью отправки почты или контакта.

1.1.1346.0 (ноябрь 2020 г.)

Устраненные проблемы

• Соединитель Graph
  • Исправлена проблема повреждения кэша локального соединителя, вызывавшая сбои при разностном импорте.
  • Исправлена проблема с повторяющимися записями, сообщаемыми соединителем во время полного выполнения импорта, приводя к ошибкам обнаружения
  • Исправлена проблема с неправильным импортом сложных типов данных, например employeeOrgData
• Универсальный соединитель SQL
  • Исправлена проблема, возникшая из-за сбоя в собственной проверке подлинности SQL из-за строки подключения свойства TrustedConnection, установленного с значением false.
• Универсальный соединитель LDAP
  • Исправлена проблема с обработкой записей AccessLog OpenLDAPпри разностном импорте, приводя к неправильному изменению членства в группах и другим ошибкам.

1.1.1302.0 (сентябрь 2020 г.)

Устраненные проблемы

• Соединитель Graph
  • Исправлена проблема с обновлением схемы для конечной точки /beta

1.1.1301.0 (август 2020 г.)

Устраненные проблемы

• Соединитель Graph
  • Исправлена ошибка с ошибками импорта, вызванными пустым значением атрибута UserType
  • Исправлена ошибка, из-за которой кэш соединителя с разностным импортом не был доступен для чтения из-за ошибок обнаружения.
  • Можно автоматически повторять запросы в случае тайм-аутов службы и прокси-сервера.
  • Обновлено обнаружение схемы для конечной точки /beta

Усовершенствования

• Соединитель Graph

  • Добавлена поддержка чтения и записи значений атрибутов расширения пользовательского каталога
  • Добавлена поддержка чтения объектов Service Principal в группах в конечной точке /beta
  • Улучшения производительности для выполнения разностного импорта, связанного с обнаружением схемы
  • Соединитель Graph теперь может приглашать внешних пользователей-участников

  Примечание.

  Если вы использовали гостевое приглашение в сборке 1.1.1170.0 соединителя, обновите правила синхронизации со следующей логикой:

  • Исходящие потоки
    • Пользователь приглашается при экспорте данных о создании пользователя. Экспорт включает атрибут Mail, но не атрибут UserPrincipalName. Если указан параметр UserPrincipalName, то создается пользователь, а не приглашенный
    • Атрибут UserType определяет, становится ли пользователь Участником или Гостем (по умолчанию — Участником, если не задано)
  • Входящие потоки
    • Значения атрибутов UserPrincipalName внешних пользователей отображаются как есть.

1.1.1170.0 (апрель 2020 г.)

Устраненные проблемы

• Универсальный SQL коннектор
  • Исправлена ошибка с стратегией экспорта на основе запросов и обновлениями многозначных атрибутов
• Соединитель Lotus Notes
  • Процесс AdminP больше не удаляет группы из дополнительных адресных книг заметок. Теперь используются прямые операции удаления.
• Универсальный соединитель LDAP
  • Исправлена ошибка с атрибутами операций каталога LDAP, например pwdUpdateTime, не видимых в схеме

Усовершенствования

• Соединитель Graph

  • UPN внешних гостевых пользователей больше не отображаются «как есть», вместо этого в пространстве подключений они отображаются как адреса электронной почты.
  • Добавлена поддержка подготовки гостевых пользователей B2B

  Чтобы пригласить гостевых пользователей B2B, необходимо:

  • Предоставьте разрешения на приглашение гостей в приложение Microsoft Entra ID, связанное с коннектором Graph
  • Полный раздел конфигурации соединителя для приглашения внешних пользователей: задайте URL-адрес перенаправления приглашения (обязательный) и выберите, следует ли отправлять сообщения электронной почты приглашения.
  • Задайте обязательные атрибуты в правиле синхронизации исходящего трафика:
    • "Guest"=>userType (только для начального потока)
    • внешний адрес электронной почты=>userPrincipalName
    • CustomExpression("CN="+csObjectID+",OBJECT=user")=>dn (только для начального потока)
    • csObjectID=>id (только начальный поток)

1.1.1130.0 (февраль 2020 г.)

Устраненные проблемы

• Соединитель Graph

  • Экспорт теперь успешно выполняется при попытке добавить участника в уже существующую группу.
  • Поддержка виртуальных атрибутов "export_password" устранена, больше не нужно настраивать поток атрибутов "password"
  • Исправлен поток экспорта многозначных строковых атрибутов
  • Исправлено несколько ошибок, влияющих на разностный импорт
  • Исправлены различные потенциальные ошибки формата даты и времени

• Универсальный SQL коннектор

  • Исправлены различные ошибки пользовательского интерфейса
  • Исправлена некорректная обработка ссылок во время дельта импорта
  • Исправлена ошибка стратегии разностного импорта в SQL Отслеживании изменений и в многозначных таблицах для правильного импорта изменений членства в группах.
  • Исправлена ошибка со значениями атрибутов, которые не очищаются при экспорте
  • Исправлена ошибка с последним элементом многозначного ссылочного атрибута, не удаляемого при экспорте
  • Исправлена ошибка с обновлением схемы, из-за которой атрибуты ссылок должны быть заданы в строки
  • Исправлена ошибка со значениями параметров хранимой процедуры, усеченными до 397 байт
  • Исправлена ошибка, связанная с таблицами и представлениями Oracle при обнаружении схем, чувствительных к регистру.

• Соединитель Lotus Notes

  • Повышение производительности при импорте членов группы
  • Полный импорт больше не завершается из-за ошибок нулевой ссылки.
  • Исправлена ошибка при удалении почтового ящика notes при установке ACL
  • Пустые имена групп больше не приводят к сбоям разностного импорта
  • Исправлена ошибка с непечатаемыми символами, оставленными в атрибутах после удаления строковых значений

• Универсальный соединитель LDAP

  • Разностный импорт больше не показывает значение "заменить", если оно не задано в журнале изменений.

Усовершенствования

• Соединитель Graph
  • Добавлена поддержка суверенных облаков и возможность настройки URL-адресов входа и ресурсов Microsoft Graph.
  • Неподдерживаемые атрибуты отфильтровываются и скрыты в свойствах соединителя после обнаружения схемы

4.4.1800.1 (июль 2019 г.)

Усовершенствования

• Соединитель хранилища профилей пользователей SharePoint
  • Добавлена поддержка SharePoint Server 2019. Соединитель доступен как скачивание из Центра загрузки Майкрософт

1.1.953.0 (июнь 2019 г.)

Устраненные проблемы

• Универсальный коннектор LDAP

  • Разностный импорт больше не завершается ошибкой, если поле "Изменения" пусто в Oracle Internet Directory

• Универсальный соединитель SQL

  • Исправлена проблема с пользовательской стратегией импорта запросов SQL с помощью параметров StartIndex и EndIndex, что привело к импорту только первой страницы
  • Исправлена проблема с стратегией импорта таблиц и представлений при чтении из MS SQL, что привело к импорту только первой страницы.

• Соединитель Graph:

  • Контакты организации теперь обрабатываются правильно. Электронная почта больше не отсутствует.
  • Исправлена проблема с операциями импорта и экспорта атрибутов диспетчера. Соединитель больше не выходит из строя, если менеджер пуст. Значение диспетчера обновляется правильно в идентификаторе Microsoft Entra
  • Исправлена проблема с разностным импортом пустых значений.
  • Исправлена проблема сбоя работы соединителя при разностном импорте в случае повреждения файла локального кэша
  • Исправлено несколько проблем с неправильным экспортом пустых значений или только при изменении значения атрибута.
  • Соединитель теперь обрабатывает операции удаления и добавления для одного и того же атрибута во время экспорта правильно
  • Исправлено несколько проблем с длительным импортом и экспортом при истечении срока действия токенов доступа во время работы коннектора. Соединитель теперь обновляет маркеры доступа при необходимости без сбоя
  • Исправлена проблема, при которой последний участник группы не удалялся.

Усовершенствования

• Универсальный соединитель SQL
  • Параметр commandTimeout средства чтения данных устанавливается в соответствии с временем ожидания соединителя. Если у вас есть длительные запросы, выполнение которых занимает более 30 секунд, можно увеличить значение параметра Command Timeout в разделе "Подключение"
• Соединитель Graph:
  • Добавлена стратегия многопоточного полного импорта членства в группах для повышения производительности импорта. Импорт дельта данных остается однопоточным процессом
  • Добавлена поддержка сложных типов схем, в результате чего атрибуты, такие как OnPremisesExtensionAttributes.*, теперь доступны.
  • Добавлена поддержка атрибута export_password, чтобы избежать ошибок экспорта, измененного и не повторно импортированного, и не показывать начальный пароль в пространстве соединителя. Поведение аналогично другим соединителям ECMA2
  • Добавлен обработчик для поддержки регулирования HTTP-запросов. Когда реплика идентификатора Microsoft Entra получает слишком много запросов от клиента, она может ответить инструкцией Retry-After. Соединитель приостанавливается и повторяет попытки вместо завершения сбоем
  • Профиль импорта дельты больше не запускается, если определены фильтры запросов. Если вы хотите импортировать только определенные объекты из Microsoft Entra ID, например, пользователей с фамилией, начинающейся с A*, тогда возможность разностного импорта будет недоступна.

1.1.913.0 (январь 2019 г.)

Устраненные проблемы

• Универсальный SQL:
  • Исправлена регрессионная ошибка в универсальном соединителе SQL, где он считывал только первые 5000 объектов.
• Соединитель Graph:
  • Исправлена проблема, из-за которой Graph API Connector не работал с чтением или записью данных из клиента и не мог создать новый соединитель при выборе бета-опции в параметрах подключения.

Усовершенствования

• Коннектор графов

  • Задайте протокол TLS 1.2 в качестве значения по умолчанию для соединителя Graph.

• Универсальный коннектор SQL:

  • Универсальный соединитель SQL теперь поддерживается для использования с Oracle 12c и Oracle 18c.

1.1.911.0

• Обновляет нестандартные соединители (например, универсальный соединитель LDAP и универсальный соединитель SQL), поставляемые с помощью Microsoft Entra Connect.

1.1.861.0

Устраненные проблемы

• Измените заголовки для всех соединителей с "Forefront" на "Microsoft"

• Lotus Notes:

  • Ошибки в COM с Lotus иногда не возвращают ошибок

• Общий LDAP

  • Символ "Gldap Extra" для обеспечивания DI с сервером каталогов PING

• Общие веб-службы

  • Ошибка при экспорте и разборе json

• Общий SQL

  • Экспорт двоичного атрибута
  • Типы объектов не могут быть подстроками друг друга
  • Изменения в многозначной таблице не отслеживаются в операции "Delta import", если "Дельта стратегия" имеет значение "Отслеживание изменений".

• Соединитель Graph (публичная предварительная версия)

  • Ошибка при удалении группы
  • Обновлён заголовок User-Agent на HTTP-заголовок
  • Соединитель не проверяет идентификатор клиента и секрет клиента
  • Имя арендатора должно быть обрезано

Усовершенствования

• Lotus Notes: *Добавление возможности увеличения времени ожидания с помощью пользовательского интерфейса

• Соединитель Graph (общедоступная предварительная версия) *Атрибут пароля фильтруется при импорте, чтобы устранить "экспорт, который не был импортирован". *Добавлена поддержка параметра $filter в запросах - ограничено операциями со всеми фильтрами, которые работают в дельта-запросе, также работает в соединителе *Обновлено для использования nextLink напрямую вместо извлечения skipToken для разбиения на страницы здесь

1.1.830.0

Устраненные проблемы

• Решены ConnectorsLog System.Diagnostics.EventLogInternal.InternalWriteEvent("Сообщение: устройство, подключенное к системе, не работает")

• В этом выпуске соединителей необходимо обновить перенаправление привязки с версии 3.3.0.0-4.1.3.0 до 4.1.4.0 в miiserver.exe.config.

• Общие веб-службы

  • Решенная проблема: допустимый ответ JSON не удалось сохранить в инструменте настройки

• Общий SQL

  • При экспорте всегда создается только запрос на обновление для операции удаления. Добавлено для создания запроса на удаление.
  • SQL-запрос, который получает объекты для операции Delta импорт, если "Delta Strategy" имеет значение "Отслеживание изменений", была исправлена. В этой реализации известное ограничение: разностный импорт с режимом «Отслеживание изменений» не отслеживает изменения в многозначных атрибутах
  • Обработка System.ArgumentException при реализованных SP параметрах OUTPUT.
  • Неправильный запрос для выполнения операции экспорта в поле типа varbinary(max)
  • Проблема с переменной parameterList, которая инициализирована дважды (в функциях ExportAttributes и GetQueryForMultiValue).

1.1.649.0 (AADConnect 1.1.649.0)

Устраненные проблемы

• Lotus Notes:

  • Параметр фильтрации настраиваемых сертификаторов
  • При импорте класса ImportOperations было уточнено, какие операции могут выполняться в режимах "Представления" и "Поиск".

• Общий LDAP

  • Каталог OpenLDAP использует DN в качестве якоря, а не entryUUID. Новый параметр для соединителя GLDAP, который позволяет изменять привязку

• Общий SQL

  • Исправлена операция экспорта в поле типа varbinary(max).
  • При добавлении двоичных данных из источника данных в объект CSEntry функция DataTypeConversion выдавала сбой на нулевых байтах. Исправлена функция DataTypeConversion класса CSEntryOperationBase.

Усовершенствования

• Универсальный SQL:
  • Добавлена возможность настройки режима выполнения хранимых процедур с именованными или неназванными параметрами.
    • На странице "Глобальные параметры" теперь установлен флажок с меткой "Использовать именованные параметры" для выполнения хранимой процедуры.
    • ПРИМЕЧАНИЕ. Возможность выполнения хранимой процедуры с именованными параметрами работает только для баз данных IBM DB2 и MSSQL, а не для Oracle и MySQL, так как MySQL или драйвер ODBC для Oracle не поддерживает использование именованных параметров в хранимых процедурах.

1.1.604.0 (AADConnect 1.1.614.0)

Устраненные проблемы

• Универсальные веб-службы:
  • Устранена проблема, не позволявшая создать проект SOAP при наличии двух или более конечных точек.
• Универсальный SQL:
  • В операциях импорта GSQL неправильно преобразовывал время при его сохранении в пространстве соединителя. Формат даты и времени по умолчанию для пространства соединителя GSQL был изменен с y-MM-dd hh:mm:ssZ на y-MM-dd HH:mm:ssZ.

1.1.551.0 (AADConnect 1.1.553.0)

Устраненные проблемы

• Общие веб-службы

  • Средство SConfig неправильно преобразовал массив JSON «пример запроса» для метода службы REST. По этой причине возникали проблемы с сериализацией данного массива JSON для запроса REST.
  • Средство настройки соединителя веб-служб не поддерживает использование символов пространства в именах атрибутов JSON
    • Шаблон подстановки можно добавить вручную в файл конфигурации WSConfigTool.exe.config, например: <appSettings> <add key="JSONSpaceNamePattern" value="__" /> </appSettings>

      Примечание.

      Требуется ключ JSONSpaceNamePattern, так как при экспорте будет получена ошибка (Сообщение: пустое имя не является допустимым).

• Lotus Notes:

  • Если параметр Allow custom certifiers for Organization/Organization Units отключен, соединитель завершится сбоем во время экспорта. После того как процесс экспорта завершит передачу всех атрибутов в Domino, при попытке экспорта возвращается ошибка KeyNotFoundException в Sync.

    • Это происходит из-за сбоя операции переименования при попытке изменить атрибут DN (атрибут UserName), изменив один из следующих атрибутов:
      • Фамилия
      • Имя
      • MiddleInitial;
      • AltFullName;
      • AltFullNameLanguage;
      • ou
      • altcommonname.

  • Если параметр Разрешить настраиваемые заверители для организации и подразделений включен, но необходимые заверители все еще пусты, возникает исключение KeyNotFoundException.

Усовершенствования

• Универсальный SQL:
  • Сценарий: переработан. Реализовано: компонент "*".
  • Описание решения. Изменен подход к обработке ссылок с несколькими значениями атрибутов.

Устраненные проблемы

• Общие веб-службы

  • Не удается импортировать конфигурацию сервера, если соединитель WebService присутствует
  • Соединитель WebService не работает с несколькими веб-службами

• Общий SQL

  • Типы объектов не указаны для ссылочного атрибута с одним значением
  • Разностный импорт в рамках стратегии отслеживания изменений удаляет объект при удалении значения из таблицы с несколькими значениями
  • Исключение OverflowException в соединителе GSQL с использованием DB2 в AS/400

• Lotus Notes:

  • Добавлена возможность включения/отключения поиска организационных единиц перед открытием страницы глобальных параметров.

1.1.443.0

Дата выпуска: март 2017 г.

Усовершенствования

• Общий SQL:
  Симптомы сценария: Это хорошо известное ограничение с коннектором SQL, где мы позволяем ссылаться только на один тип объекта и требуем связи с членами.
  Описание решения. На этапе обработки ссылок с выбранным параметром "*" все сочетания типов объектов будут возвращены в модуль синхронизации.

• Универсальный протокол LDAP:
  Сценарий: если в определенной секции выбрано только несколько контейнеров, поиск по-прежнему будет выполнен в целом разделе. Определенные элементы будут фильтроваться службой синхронизации, но не с помощью MA, что может привести к снижению производительности.
  

  Решение. Измените код соединителя GLDAP, чтобы просматривать все контейнеры, а также искать объекты в каждом из них вместо поиска по всему разделу.

• Lotus Notes:

  Сценарий. Поддержка удаления электронной почты Domino для удаления пользователя во время экспорта.
  Решение. Настраиваемая поддержка удаления электронной почты для удаления пользователя во время экспорта.

Устраненные проблемы

• Общие веб-службы

  • При изменении URL-адреса службы в проектах SAP WSconfig по умолчанию с помощью средства настройки веб-службы возникает следующая ошибка: не удалось найти часть пути.

    'C:\Users\cstpopovaz\AppData\Local\Temp\2\e2c9d9b0-0d8a-4409-b059-dceeb900a2b3\b9bedcc0-88ac-454c-8c69-7d6ea1c41d17\cfg.config\cloneconfig.xml'.

• Общий LDAP

  • Соединитель GLDAP не отображает все атрибуты в AD LDS
  • Если атрибуты UPN не обнаруживаются в схеме каталога LDAP, мастер останавливается.
  • Сбой дельта-импорта: обнаруживаются ошибки, которые не появляются при полном импорте, если атрибут objectclass не выбран
  • Страница конфигурации "Настройка секций и иерархий" не отображает объекты, тип которых равен секции для серверов Novel в универсальном режиме.
    Агент управления LDAP (LDAP MA). Отображаются только объекты из раздела RootDSE.

• Общий SQL

  • Исправление ошибки импорта дельта изменений универсального соединителя SQL: не импортируется многозначный атрибут с меткой.
  • При экспорте удаленных или добавленных значений многозначного атрибута, они не удаляются или добавляются в источник данных.

• Lotus Notes:

  • Определенное поле "Полное имя" отображается в метавселенной правильно. Однако при экспорте в заметки значение атрибута пусто или имеет значение null.
  • Исправление ошибки дублирования сертификатора
  • Если объект без каких-либо данных выбран в соединителе Lotus Domino с другими объектами, при выполнении полного импорта мы получаем ошибку обнаружения.
  • Если разностный импорт выполняется на соединителе Lotus Domino, в конце этой операции служба Microsoft.IdentityManagement.MA.LotusDomino.Service.exe иногда возвращает ошибку приложения.
  • Групповое членство в целом работает хорошо и поддерживается, за исключением случаев, когда выполняется экспорт для попытки удалить пользователя из членства, и это отображается как успешное обновление, но на самом деле пользователь не удаляется из членства в Lotus Notes.
  • Возможность выбора режима экспорта как "Добавление элемента внизу" была добавлена в графическом интерфейсе конфигурации Lotus MA для добавления новых элементов вниз во время экспорта для многозначных атрибутов.
  • Соединитель добавляет логику, необходимую для удаления файла из почтовой папки и хранилища идентификаторов.
  • Удаление членства не работает для членов из кросс-адресной книги NAB.
  • Значения должны быть успешно удалены из многозначного атрибута.

1.1.117.0

Дата выпуска: март 2016 г.

Новый соединитель
Первоначальный выпуск универсального соединителя SQL.

Новые функции:

• Универсальный соединитель LDAP:
  • Добавлена поддержка дельта-импорта с помощью Isode.
• Соединитель веб-служб:
  • Обновлены действия csEntryChangeResult и setImportErrorCode для возврата ошибок уровня объектов обратно в синхронизирующий движок.
  • Обновлены шаблоны SAP6 и SAP6User для использования новых функций обработки ошибок уровня объекта.
• Соединитель Lotus Domino:
  • Чтобы экспортировать, требуется по одному сертификатору для каждой адресной книги. Теперь можно использовать один и тот же пароль для всех издателей сертификатов, чтобы облегчить управление.

Исправленные проблемы:

• Универсальный соединитель LDAP:
  • Для IBM Tivoli DS некоторые ссылочные атрибуты были обнаружены некорректно.
  • В Open LDAP при импорте в режиме дельта усекались пробелы в начале и конце строк.
  • Novell и NetIQ: экспорт, при котором объект перемещался между организационными единицами (ОЕ) или контейнерами и одновременно переименовывался, приводил к сбою.
• Соединитель веб-служб:
  • Если у веб-службы было несколько конечных точек для одной привязки, то соединитель не мог правильно обнаружить эти конечные точки.
• Соединитель Lotus Domino:
  • Экспорт атрибута fullName в базу данных для почты не работал.
  • При экспорте, который и добавлял, и удалял участников из группы, экспортировались только добавленные участники.
  • Если документ Notes являлся недопустимым (атрибуту isValid задано значение false), происходил сбой соединителя.

Устранение неполадок

При обновлении необходимо обновить определение соединителя, чтобы соответствовать новой версии, иначе вы получите следующую ошибку в журнале событий приложения с предупреждением ID 6947: "Версия сборки в конфигурации соединителя AAD ("X.X.XXX.X") раньше фактической версии ("X.X.XXX.X") файла "C:\Program Files\Microsoft Entra ID Sync\Extensions\Microsoft.IAM.Connector.GenericLdap.dll".

Чтобы обновить определение, сделайте следующее.

• Откройте окно "Свойства" экземпляра соединителя.
• Щелкните на вкладку "Подключение / Подключиться"
  • Введите пароль для учетной записи соединителя.
• Щелкните каждую вкладку свойств, в свою очередь
  • Если у этого типа соединителя есть вкладка "Секции" с кнопкой "Обновить", нажмите кнопку "Обновить" на этой вкладке.
• После просмотра всех вкладок свойств нажмите кнопку "ОК", чтобы сохранить изменения.

Другие соединители

Помимо перечисленных выше соединителей, соединители для SharePoint и устаревший соединитель для Идентификатора Microsoft Entra для Windows также были распределены отдельно от MIM.

Профиль пользователя SharePoint

Соединитель Forefront Identity Manager для Хранилища профилей пользователей SharePoint помогает синхронизировать сведения об удостоверениях с хранилищем профилей пользователей в SharePoint 2013, SharePoint 2016 и SharePoint 2019. Версию 4.4.1800.1 этого соединителя, опубликованную 7.12.2019, можно скачать из Центра загрузки Майкрософт.

Дополнительные сведения см. в этой статье: используйте пример решения MIM в SharePoint Server 2016.

Соединитель Forefront Identity Manager для Windows и Идентификатора Microsoft Entra (устаревший соединитель)

Microsoft Entra Connector для FIM был ранней технологией для синхронизации идентификационной информации с системой Microsoft Entra. Соединитель Microsoft Entra для FIM версии 1.0.6635.0069 с 19 февраля 2014 г. находится в режиме замораживания компонентов и не рекомендуется. Решение использования FIM и соединителя Microsoft Entra было заменено. Существующие развертывания должны перенестись в Microsoft Entra Connect, Microsoft Entra Connect Sync или Microsoft Graph Connector. Не начинайте новое развертывание с помощью соединителя Forefront Identity Manager для Microsoft Entra ID для Windows.

Следующие шаги

• Дополнительные сведения о Graph Connector.
• Дополнительные сведения о универсальном соединителе для LDAP.
• Узнайте больше об универсальном соединителе SQL .
• Узнайте больше о соединителе веб-служб.
• Дополнительные сведения о соединителе PowerShell.
• Дополнительные сведения о соединителе Lotus Domino.