NetIQ Identity Manager Designer 4.7 offre de nouvelles fonctions et une plus grande convivialité, et résout divers problèmes des versions précédentes.
La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions pour votre temps et pour vos commentaires très utiles. Nous espérons que cette collaboration se poursuivra et que nos produits continueront de répondre à tous vos besoins. Vous pouvez publier vos commentaires sur notre site Web des forums de la communauté Identity Manager. Vous y trouverez également des notifications de produit, des blogues et des groupes d'utilisateurs de produits.
Pour plus d'informations sur les nouveautés des versions précédentes, consultez la section « Previous Releases » (Versions précédentes) sur le site Web de documentation d'Identity Manager.
Pour plus d'informations sur cette version et pour consulter les dernières notes de version, rendez-vous sur la page de documentation d'Identity Manager. Pour télécharger ce produit, rendez-vous sur le site Web du produit Identity Manager.
Les sections suivantes décrivent les principales caractéristiques et fonctions de cette version, ainsi que celles qui ont été supprimées du produit. Elles abordent également les problèmes résolus dans cette version :
Cette version propose les fonctionnalités clés suivantes :
Cette version ajoute la prise en charge des plates-formes suivantes :
SUSE Linux Enterprise Server (SLES) 12 SP2, SLES 12 SP3
macOS 10.13 (High Sierra)
NetIQ étend la prise en charge de Designer à macOS 10.13. Les fichiers Designer sont regroupés dans le fichier Identity_Manager_4.7_MacOSX_Designer.tar.gz. Pour plus d'informations, reportez-vous à la section Utilisation de Designer sous macOS 10.13 (High Sierra) dans les Notes de version de NetIQ Identity Manager Designer 4.7.
Designer a été mis à jour vers Java 8 Update 162.
Cette version propose les améliorations suivantes :
Designer inclut une nouvelle option pour prendre en charge les audits au format CEF (Common Event Format) dans les propriétés d'ensemble de pilotes (Niveau de consignation > Consigner des événements spécifiques > CEF).
À partir d'Identity Manager 4.7, le format CEF (Common Event Format) est pris en charge pour les événements d'audit sur l'ensemble des composants Identity Manager. CEF est un format texte extensible, conçu pour prendre en charge plusieurs types de périphériques en fournissant les informations les plus pertinentes. L'utilisation du format CEF réduit les syntaxes des messages pour fonctionner avec une normalisation de type ESM (Embedded Syslog Manager).
Cette version comprend une page de configuration de pilote mise à jour pour configurer l'authentification mutuelle avec le moteur Identity Manager 4.7.
Vous pouvez configurer l'authentification mutuelle pour sécuriser la communication entre le chargeur distant et le moteur Identity Manager. L'authentification mutuelle utilise des certificats pour la reconnaissance mutuelle, au lieu de mots de passe. Le chargeur distant et le moteur Identity Manager s'authentifient mutuellement en échangeant et en validant le certificat de clé publique ou le certificat numérique émis par les autorités de certification approuvées ou les certificats auto-signés.
Les classes auxiliaires ne sont pas traitées par le moteur Identity Manager. Designer a été mis à jour pour limiter l'ajout de classes auxiliaires à un filtre de pilote. Lorsque vous travaillez en mode Développement, si vous avez ajouté une classe auxiliaire et l'avez déployée dans le coffre-fort d'identité sous une version antérieure de Designer, cette version de Designer affiche un message d'avertissement lorsque vous essayez d'ajouter un attribut à cette classe auxiliaire après l'avoir importée à partir du coffre-fort d'identité.
Cette version inclut une nouvelle option dans la page Préférences pour configurer la valeur de timeout de la connexion LDAP avec le coffre-fort d'identité. Pour configurer les paramètres de connexion LDAP, accédez à Designer > Windows > Préférence > NetIQ > Designer > Connexion LDAP.
Designer 4.7 utilise des appels LDAP pour communiquer avec le coffre-fort d'identité, au lieu d'employer les API existantes. Les communications LDAP améliorent sensiblement les performances d'importation et de déploiement dans les environnements de réseau privé virtuel et normal (réseau privé). Elles utilisent les ports configurés pour les serveurs LDAP dans le coffre-fort d'identité. Ainsi, dans cette version, Designer est basé sur LDAP plutôt que NCP. Cette version de Designer inclut toutes les fonctionnalités précédemment fournies par la version d'Identity Manager Designer basée sur NCP. Si vous effectuez une mise à niveau vers cette version, assurez-vous d'avoir réalisé au préalable la mise à niveau vers Designer 4.6 basé sur LDAP. Pour plus d'informations, reportez-vous aux Notes de version de Designer 4.6.
Cette version inclut les correctifs logiciels suivants :
Designer définit UTC comme fuseau horaire par défaut lors de la création ou de la modification des jetons token-convert-time ou token-time. Si vous ouvrez ces jetons dans l'interface graphique du générateur de stratégies, Designer définit automatiquement le fuseau horaire UTC comme valeur par défaut si aucun fuseau horaire n'a été sélectionné pour ces jetons. (Bogue 876042)
Le générateur de stratégies permet de spécifier une valeur de configuration globale (GCV) avec une valeur de timeout supérieure à 30 000 pour les opérations suivantes : (bogue 993892)
Démarrer un workflow
Ajouter un rôle
Créer un rôle
Ajouter une ressource
Créer une ressource
Lorsqu'une stratégie ajoute une ou plusieurs opérations à l'enveloppe XDS en cours, l'onglet Trace du simulateur affiche la sortie correcte. La même sortie est correctement indiquée par les onglets Sortie et Comparer du simulateur. (Bogue 977038)
Lorsque vous travaillez sur un workflow, si vous sélectionnez Assignation d'un rôle au groupe à partir de Expression de la condition > Vault Expressions > RoleVault > Role, vous êtes dirigé vers les Groupes à l’affectation de groupes.
Cette API a été modifiée dans le générateur de workflow ECMAScript. L'éditeur ECMAScript spécifie désormais la bonne méthode lorsque la méthode getRolesToGroupAssignments est sélectionnée. (Bogue 1075462)
Designer stocke désormais les certificats publics et la clé privée qui sont soumis au cours de l'activité d'intégration de workflow. Ces clés sont ensuite chargées lors de l'établissement d'une connexion SSL activée avec l'authentification mutuelle auprès d'un nœud d'extrémité SOAP. (Bogue 1056232)
Lorsque vous exportez une bibliothèque d'ensembles de pilotes mis en paquetage vers un fichier XML et que vous importez ensuite ce fichier dans un autre ensemble de pilotes, les paquetages inclus dans la bibliothèque sont à présent répertoriés comme installés dans les propriétés de l'ensemble de pilotes. (Bogue 1064816)
Le générateur d'expressions d'opération d'événement a été amélioré pour remplacer la valeur during par around pour Ordre.
Si vous insérez une méthode de formulaire interceptAction lorsque vous utilisez le générateur d'expressions d'opération d'événement sur une définition de requête de provisioning (PRD), Designer affiche désormais les valeurs suivantes pour Ordre : after, before et around. (Bogue 963062)
Lors de la comparaison des PRD, Designer ignore la casse des URL et affiche la même valeur XMLData. Lorsque vous actualisez les différences dans Designer, puis déployez le pilote, Designer normalise les valeurs CN. (Bogue 1042157)
Designer analyse correctement le fichier XML LDIF et importe les noms de classe lors de l'importation du schéma à partir du fichier LDIF. (Bogue 1061276)
En plus de rechercher et de sélectionner une GCV de mot de passe nommé à partir d'objets ECMAScript lors de la modification des PRD, vous pouvez à présent modifier cette GCV. (Bogue 915804)
Lorsque vous copiez des valeurs de configuration globales (GCV) à partir d'un ensemble de pilotes ou que vous copiez les paramètres spécifiques du serveur à partir d'un pilote, les GCV contenues dans un objet GCV (objet Ressource) qui ne sont pas sous l'ensemble de pilotes ou sous le pilote, sont à présent copiées par Designer. (Bogue 663835)
Lorsqu'une URL http ou https valide ou un emplacement de fichier est spécifié dans l'URL de mise à jour en ligne, Designer permet la redirection vers le site spécifié. Dans le cas d'une URL incorrecte, Designer signale une exception.
Lorsqu'une URL de page rompue est spécifiée avec une URL valide, Designer parvient à obtenir les mises à jour disponibles. Par exemple, Designer obtient les mises à jour sous les conditions suivantes : (bogues 991425, 1027518).
Valeur site.xml rompue + URL valide
Valeur site.xml vide + URL valide
Valeur site.xml rompue avec fichier + URL valide
Avec combinaison des deux
En cas d'utilisation de l'éditeur de filtres, Designer crée en interne des objets de piles de commande de base lors de l'exécution d'opérations telles que l'annulation ou le rétablissement au niveau du filtre. Lorsque l'éditeur de filtres est fermé, Designer efface ces objets de la mémoire et améliore les performances globales. (Bogue 1075508)
Lors de la comparaison d'un ensemble de pilotes avec un ensemble de pilotes correspondant dans le coffre-fort d'identité, le trafic LDAP n'est plus empilé sur le serveur Identity Manager. Designer affiche immédiatement les résultats de comparaison des ensembles de pilotes. (Bogue 1051954, 504823)
Pour plus d'informations sur les conditions préalables, la configuration de l'ordinateur, l'installation, la mise à niveau ou la migration, reportez-vous à l'une des ressources suivantes :
Après avoir acheté Identity Manager 4.7, connectez-vous au site Web du produit Identity Manager et suivez le lien qui vous permet de télécharger le logiciel. Les fichiers disponibles sont les suivants :
|
Nom du fichier |
Description |
|---|---|
|
Identity_Manager_4.7_Linux.iso |
Contient tous les composants Identity Manager pour Linux. Serveur Identity Manager (moteur Identity Manager, chargeur distant, agent de dissémination, administration Web d'iManager), applications d'identité, Identity Reporting, Designer et Analyzer |
|
Identity_Manager_4.7_Windows.iso |
Contient tous les composants Identity Manager pour Windows. Serveur Identity Manager (moteur Identity Manager, chargeur distant, agent de dissémination, administration Web d'iManager), applications d'identité, Identity Reporting, Designer et Analyzer |
|
Identity_Manager_4.7_Linux_Designer.tar.gz |
Contient Designer pour Linux. |
|
Identity_Manager_4.7_Windows_Designer.zip |
Contient Designer pour Windows. |
|
Identity_Manager_4.7_MacOSX_Designer.tar.gz |
Contient Designer pour macOS 10.13 (High Sierra). |
Pour télécharger les kits d'installation, rendez-vous sur le site Web de téléchargements NetIQ.
Vous pouvez effectuer une mise à niveau vers Designer 4.7 à partir de la version 4.6 à l'aide du programme d'installation du produit. Pour plus d'informations sur les chemins de mise à niveau pris en charge, reportez-vous à la section Préparation de la mise à niveau d'Identity Manager
dans le Guide d'installation de NetIQ Identity Manager pour Linux ou Préparation de la mise à niveau d'Identity Manager
dans le Guide d'installation de NetIQ Identity Manager pour Windows.
Pour mettre à jour des paquetages en mode hors ligne dans Designer, placez les fichiers de mise à jour des paquetages dans un répertoire local sur votre ordinateur, puis configurez Designer pour lire les fichiers à partir de ce répertoire.
Pour créer une copie hors ligne des fichiers de mise à jour des paquetages :
Connectez-vous à l'ordinateur sur lequel Designer est installé et créez un répertoire local.
Copiez les fichiers de mise à jour des paquetages dans le répertoire créé à l'étape 1 :
Linux : dans un shell, accédez au répertoire et exécutez les commandes suivantes :
wget - r -nH np - https://nu.novell.com/designer/packages/idm/updatesite1_0_0/
wget - r -nH np - https://nu.novell.com/designer/packages/idm/updatesite2_0_0/
Windows : procédez comme suit :
Accédez au site de mise à jour des paquetages à l'aide d'une des URL suivantes :
https://nu.novell.com/designer/packages/idm/updatesite1_0_0/
https://nu.novell.com/designer/packages/idm/updatesite2_0_0/
Sélectionnez et téléchargez les fichiers requis.
Pour configurer Designer pour lire les fichiers à partir du répertoire local :
Lancez Designer.
Dans le menu principal de Designer, cliquez sur Windows > Préférences.
Cliquez sur NetIQ > Gestionnaire de paquetages > Mises à jour en ligne.
Cliquez sur l'icône plus pour ajouter une nouvelle URL.
Renseignez les champs suivants :
Fournisseur : spécifiez le nom du fournisseur pour la mise à jour du paquetage.
URL : spécifiez l'URL en respectant le format suivant : file:///<chemin_fichiers>/packages/idm/updatesite1_0_0/.
Pour un fichier ISO monté sous Linux, utilisez le format d'URL suivant :
file:////media/designer460offline/packages/idm/updatesite1_0_0/
file:////media/designer460offline/packages/idm/updatesite2_0_0/
REMARQUE :pour ajouter plusieurs sites de paquetage, répétez cette étape afin d'inclure les URL spécifiées.
Cliquez sur OK.
Cochez les cases requises pour les sites dans la fenêtre Préférences.
REMARQUE :les nouveaux sites sont sélectionnés par défaut.
Cliquez sur Appliquer, puis sur OK.
Dans le menu principal de Designer, cliquez sur Aide > Vérifier la présence de mises à jour pour le paquetage.
Sélectionnez les mises à jour requises et cliquez sur Oui pour accepter et mettre à jour les paquetages de Designer.
Vous devez relancer Designer pour que les modifications soient prises en compte.
NetIQ fournit les fichiers nécessaires pour l'exécution de Designer sous macOS 10.13 dans le fichier Identity_Manager_4.7_MacOSX_Designer.tar.gz. Lorsque vous extrayez le contenu de ce fichier, le processus place les fichiers Designer, y compris les paquetages Designer, sur votre système. Dès que les fichiers Designer sont disponibles sur votre ordinateur, vous pouvez lancer Designer dans l'interface graphique (GUI) ou via la ligne de commande.
Vérifiez que l'ordinateur sur lequel vous installez Designer remplit la configuration système requise suivante :
Processeur : 1 GHz
Espace disque : 1 Go
Mémoire : 1 Go
Téléchargez et installez le programme d'archivage de fichiers Keka sur votre ordinateur, par exemple, Keka-1.0.13.
Keka est un programme d'archivage de fichiers gratuit pour macOS. Vous l'utiliserez pour extraire les fichiers Designer sous macOS.
Téléchargez le fichier Identity_Manager_4.7_MacOSX_Designer.tar.gz.
Cliquez sur le bouton Télécharger situé à côté du fichier que vous voulez télécharger.
Suivez les invites à l'écran pour télécharger le fichier dans un répertoire sur votre ordinateur.
Extrayez le contenu du fichier Identity_Manager_4.7_MacOSX_Designer.tar.gz à l'aide du programme d'archivage Keka.
À partir du contenu extrait, extrayez le fichier designer-macosx.cocoa.x86_64.zip à l'aide du programme d'archivage Keka.
Cela placera les fichiers Designer sur votre ordinateur.
Pour lancer Designer, cliquez sur l'icône Designer sur votre bureau. Pour plus d'informations sur l'utilisation de Designer, reportez-vous au manuel NetIQ Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager).
Téléchargez le fichier Identity_Manager_4.7_MacOSX_Designer.tar.gz.
Cliquez sur le bouton Télécharger situé à côté du fichier que vous voulez télécharger.
Suivez les invites à l'écran pour télécharger le fichier dans un répertoire sur votre ordinateur.
Dans le répertoire dans lequel vous souhaitez installer Designer, exécutez la commande suivante pour désarchiver le fichier tar :
tar - xvf Identity_Manager_4.7_MacOSX_Designer.tar.gz
Exécutez la commande suivante pour dézipper le fichier designer-macosx.cocoa.x86_64.zip à partir du contenu extrait.
unzip designer-macosx.cocoa.x86_64.zip
Cela placera les fichiers Designer sur votre ordinateur.
Pour lancer Designer, entrez la commande suivante :
./designer/Designer.app/Contents/MacOS/Designer
Pour plus d'informations sur l'utilisation de Designer, reportez-vous au manuel NetIQ Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager).
Les considérations suivantes sont d'application lors de l'utilisation de Designer sous macOS 10.13.
La création de certificats eDir-to-eDir n'est pas prise en charge.
NetIQ Corporation s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique.
Vous pourriez rencontrer les problèmes suivants lors de l'installation de Designer :
Si le chemin d'installation contient des caractères double octet et que votre système d'exploitation exécute une version anglaise de Windows avec un module de prise en charge des langues de l'Asie de l'Est, le paquetage d'installation déclenche une erreur d'extraction du fichier compressé. Des problèmes avec l'utilisation de jeux de caractères double octet (DBCS) dans des chemins de fichiers Windows ont été signalés, mais ils sont dus au système d'exploitation ou à l'architecture de l'installation. Pour contourner le problème, vous pouvez utiliser des chemins DBCS lorsque vous effectuez l'installation sous une version localisée du système d'exploitation.
Si vous installez Designer 4.7 sur un serveur OpenSUSE dans un environnement n'utilisant pas l'anglais, le programme d'installation ne crée pas d'icône de raccourci sur le bureau. (Bogue 751561)
Lorsque la base Active Directory est installée, certains éléments de l'interface utilisateur ne s'affichent pas correctement dans la page Chargeur distant de l'assistant de configuration des pilotes.
Il n'existe pas de correctif pour ce problème.
Vous pourriez rencontrer les problèmes suivants lorsque vous travaillez dans Designer :
Le convertisseur de projet ne prend pas en charge un espace de travail monté à distance
Le navigateur Web interne ne fonctionne pas sur les plates-formes Linux dans Designer
Définition appropriée des ports LDAP après l'importation d'un projet dans Designer
Designer ne réimporte pas les rôles ou ressources précédemment exportés vers XML
Designer remplace l'ordre des liaisons de paquetages modifié en cas de mise à jour
L'importation d'un pilote avec des GCV modifiées basées sur le pilote échoue
Designer affiche un message d'erreur lors de l'importation du coffre-fort d'identité
Problème : Si vous ajoutez un serveur à un ensemble de pilotes, Designer écrase la valeur de démarrage indiquée pour les pilotes se trouvant dans l'ensemble de pilotes du premier serveur. (Bogue 1081101)
Solution : Modifiez manuellement l'option de démarrage de la configuration du pilote.
Problème : Lors du déploiement d'un nouveau pilote, quelques objets propres au serveur, tels que les GCV, ne sont parfois pas déployés sur tous les serveurs d'un environnement multiserveur. Cela peut se produire en raison du délai de synchronisation du coffre-fort d'identité sur les différents serveurs.
Solution : Redéployez le pilote.
Problème : Si vous mettez à jour Designer et les paquetages après avoir modifié le mot de passe de connexion LDAP et l'espace de travail, Designer signale une erreur.
Solution : Accédez à Designer > Fenêtre > Préférences > NetIQ > Designer > Connexion LDAP, puis cliquez sur Appliquer.
Si un nom de pilote contient un caractère #, Designer ne déploie pas correctement toute la configuration du pilote.
Problème : Si vous convertissez un projet Designer 3.5 en projet Designer 4.7 après avoir monté l'espace de travail Designer 3.5 sur l'ordinateur local qui héberge Designer 4.7, le convertisseur de projet ne convertit pas le projet Designer 3.5. (Bogue 658159)
Solution : Copiez l'espace de travail Designer 3.5 sur l'ordinateur local où Designer 4.7 est installé, puis exécutez le convertisseur de projet.
Problème : Le navigateur Web interne ne fonctionne pas comme prévu en raison de problèmes liés à XULRunner. (Bogue 612438)
Solution : Accédez au navigateur externe à partir de Designer > Windows > Préférences > Général > Navigateur Web > Utiliser le navigateur Web externe. Ceci affiche l'URL d'iManager via le navigateur Web par défaut du système tel que Mozilla Firefox ou Microsoft Internet Explorer.
Problème : Lorsque vous créez un projet après l'avoir importé dans Designer depuis un système en ligne, Designer ne définit pas correctement les ports dans la vue des propriétés du coffre-fort d'identité. (Bogue 680745)
Solution : Changez les ports LDAP dans la vue des propriétés du coffre-fort d'identité avant de déployer le projet importé.
Designer ne prend pas en charge l'utilisation de paramètres de travail du type dn-ref comme invites de paquetage. Si vous devez ajouter un paramètre de tâche dn-ref en tant qu'invite de paquetage, utilisez un paramètre dn à la place. (Bogues 806651 et 777509)
Problème : Si vous créez un paquetage autre que de base pour un pilote d'application utilisateur dans Designer et effectuez ensuite la mise à niveau vers Designer 4.6, Designer n'affiche pas le paquetage dans la liste Paquetages disponibles lorsque vous installez le pilote d'application utilisateur. (Bogues 827294 et 789499)
Solution : Pour installer le paquetage, désactivez l'option Afficher uniquement les versions de paquetage applicables, sélectionnez le paquetage approprié, puis cliquez sur Suivant.
Si vous installez un pilote dans Designer qui inclut au moins une valeur de configuration globale (GCV), puis essayez d'importer une deuxième version du pilote contenant une version modifiée de la valeur de configuration globale existante, Designer affiche un message indiquant que les variables globales ne peuvent pas être fusionnées.
Pour le moment, Designer ne prend pas en charge la fusion de valeurs de configuration globale existantes lors de l'importation du pilote, indépendamment du fait que ces valeurs soient situées sur le pilote, dans l'ensemble de pilotes ou dans n'importe quel objet de ressource GCV. (Bogues 838471 et 841105)
Problème : Si vous créez un sous-conteneur de rôles ou de ressources dans la vue de provisioning Catalogue de rôles, ajoutez un rôle ou une ressource à ce sous-conteneur, exportez le catalogue de rôles vers un fichier XML, puis supprimez le sous-conteneur et le rôle ou la ressource et tentez de récupérer le rôle ou la ressource en important le fichier XML, l'importation ne recrée pas le rôle ou la ressource. (Bogues 846134 et 846604)
Solution : Pour importer les sous-conteneurs et les objets du catalogue de rôles à partir d'un fichier XML, vous devez créer un nouveau pilote d'application utilisateur et importer le fichier XML dans le catalogue de rôles de ce pilote.
Si vous modifiez l'ordre des liaisons dans un paquetage, Designer ne reconnaît pas que le paquetage est personnalisé. Par la suite, si vous mettez à jour le paquetage, Designer remplace l'ordre des liaisons modifié par celui spécifié dans le paquetage mis à jour. (Bogue 845207)
Problème : Ce problème peut se produire lorsqu'un projet a de nombreux paquetages inutilisés dans le catalogue de paquetages. (Bogue 1034562)
Solution : Procédez comme suit :
Supprimez les paquetages inutilisés du Catalogue de paquetages.
Cliquez avec le bouton droit sur Catalogue de paquetages et sélectionnez Supprimer les paquetages inutilisés.
Importez les objets Identity Manager dans Designer.
Problème : Si vous supprimez un conteneur ou un sous-conteneur qui contient des rôles et que vous essayez ensuite de le déployer, l'opération échoue. Cela est dû au fait qu'un conteneur ou sous-conteneur contenant des rôles n'est pas conçu pour être supprimé. (Bogues 846814 et 846359)
Solution : Procédez comme suit :
Supprimez les rôles inclus dans le conteneur ou sous-conteneur.
Déployez le conteneur ou sous-conteneur et attendez que le pilote de rôles supprime les rôles.
Une fois les rôles retirés, supprimez le conteneur ou sous-conteneur.
Déployez le conteneur renfermant le sous-conteneur supprimé.
Lorsque vous modifiez un modèle de notification dans l'éditeur de modèle de courrier électronique, un message d'erreur s'affiche sous l'onglet Erreur. Par exemple, si vous ouvrez un modèle de courrier électronique HTML, tel que le lien Indice oublié, et entrez du texte dans l'étiquette du corps, une notification d'erreur apparaît sous l'onglet Erreur. (Bogue 879626)
Problème : Lorsque vous importez des objets de provisioning (à partir de fichiers XML) depuis l'élément Ressources dans la vue de provisioning, les conteneurs et les objets qu'ils renferment ne sont ni importés ni affichés comme prévu dans la vue de provisioning. Au lieu de cela, les conteneurs sont manquants ; seules les ressources s'affichent. (Bogue 847299)
Solution : Importez les objets de provisioning (fichiers XML) en cliquant avec le bouton droit sur Catalogue de rôles, pas sur Ressource. Vous êtes ainsi sûr que la ressource et les conteneurs de ressources sont importés et s'affichent dans la vue de provisioning.
Lorsque vous créez deux pilotes d'application utilisateur portant le même nom et que vous effectuez une opération de mise à jour, une erreur de contrôle des versions est générée. Cela est dû au conflit qui se produit lorsqu'un utilisateur valide les modifications apportées au projet alors qu'au même moment, un autre utilisateur le met à jour.
Pour plus d'informations sur la gestion des paquetages dans le contrôle des versions, reportez-vous à la section Managing Packages Best Practices
(Meilleures pratiques de gestion des paquetages) du NetIQ Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager). (Bogue 881818)
Pour résoudre ce problème, suivez les instructions mentionnées sur ce site Web : . (Bogue 889167)
Lorsque vous comparez un sous-conteneur de rôles ou de ressources vide créé récemment (en cliquant sur En direct - Comparer dans la vue de provisioning), la fenêtre Comparaison d'objet Designer/eDirectory n'indique pas l'état de comparaison comme inégal, mais bien égal. (Bogue 890543)
Le numéro de port par défaut pour le déploiement est le 389. Vous pouvez déployer la stratégie de droit en utilisant d'autres ports, tels que le port 636.
Pour modifier le port, lancez le modélisateur, accédez à la vue Propriétés et sélectionnez Coffre-fort d'identité. Définissez le paramètre useLDAPSecureChannel sur True (Vrai).
Problème : Impossible d'importer les paquetages contenant la chaîne []]> dans une ressource ECMA. Le message d'erreur suivant s'affiche : (Bogue 1004484)
The bundle file does not contain a valid XML document: ": (47): character not allowed.
Solution : Vous pouvez utiliser l'une des solutions de contournement suivantes.
Utilisez la fonction suivante :
function test()
{
return "]"+"]"+">"
}
OU
Utilisez la fonction suivante :
function test()
{
return "]]\>"
return "]]>"
}Problème : Lors de la création de certificats pour des configurations de pilote avec des noms longs, Designer essaie parfois de créer des objets KMO portant des noms de plus de 64 caractères. Par conséquent, la création de certificats échoue.
Cette opération échoue également si la date d'expiration de l'autorité de certification est antérieure à la date d'expiration de l'objet KMO. (Bogue 1000125)
Solution : Procédez comme suit :
Si la configuration d'un pilote comporte un nom long, il n'existe aucune solution.
Si la date d'expiration de l'autorité de certification est antérieure à celle du KMO, vérifiez que l'attribut NotAfter du certificat n'est pas défini sur une valeur supérieure à celle de l'attribut correspondant de l'autorité de certification.
Problème : Si vous ouvrez une stratégie dans un projet, puis que vous créez une copie du projet et ouvrez la stratégie déjà ouverte à partir de la copie du projet, Designer vous redirige vers l'éditeur contenant la stratégie du projet initial. (Bogue 1016705)
Solution : Fermez l'éditeur de stratégie ouvert à partir du projet initial et ouvrez-le à partir de la copie.
Problème : Designer peut ajouter de nouvelles valeurs de configuration globales (GCV), mais ne prend pas en charge la fusion des GCV existantes avec les GCV modifiées dans une configuration de pilote importée. Dans ce cas, Designer signale les GCV en conflit qu'il détecte sur les objets Pilote, Ensemble de pilotes ou Ressource de GCV. (Bogue 1000122)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Problème : Lorsque vous importez un coffre-fort d'identité dans Designer, celui-ci affiche le message d'erreur suivant sur la page Résumé de l'importation :
Default notification collection object is missing.
Solution : Procédez comme suit :
Cliquez sur OK dans le message d'erreur.
Poursuivez l'importation du coffre-fort d'identité.
Importez tous les modèles dans Designer en cliquant sur Modèles de message électronique > Ajouter tous les modèles.
Déployez les modèles dans le coffre-fort d'identité.
Problème : Si vous importez un projet à partir du serveur de coffre-fort d'identité actif et si vous importez le certificat définitivement, puis que vous rétablissez le serveur à un état plus ancien (par exemple, vous rétablissez un instantané) et réimportez le même projet, Designer affiche une erreur sur la page Résumé de l'importation. (Bogue 1082018)
Solution : Avant d'effectuer des opérations en direct avec le serveur du coffre-fort d'identité, procédez comme suit :
Accédez à <emplacement_installation_Designer>/configuration et supprimez le fichier LDAPServerCerts.
Redémarrez Designer.
Problème : macOS fournit un raccourci clavier Commande-Q pour quitter une application. Si vous l'utilisez pour fermer Designer, celui-ci ne vous demande pas confirmation avant la fermeture. (Bogue 1082018)
Solution : Désactivez l'option Commande-Q sous macOS.
Accédez à System Preferences (Préférences système) > Keyboard (Clavier) > Keyboard Shortcuts (Raccourcis clavier).
Cliquez sur Application Shortcuts (Raccourcis d'application).
Cliquez sur le bouton + afin d'ajouter un raccourci pour une application. Dans cet exemple, nous désactivons Cmd-Q pour Designer.
Sélectionnez Designer dans Application.
Spécifiez Show All (Afficher tout) pour Menu Title (Titre de menu).
Entrez le nom exact de l'élément d'opération de menu comme nouveau raccourci clavier dans Keyboard Shortcut (Raccourci clavier). Sélectionnez un raccourci différent de Cmd-Q. Par exemple, Cmd-Option-Q.
Cliquez sur Add (Ajouter) pour modifier le paramètre.
NetIQ Corporation vous recommande de ne pas exécuter Designer avec le RPM gtk-qt-engine installé, car il entraîne des blocages et des problèmes de thème Designer. Ce paquetage RPM est installé avec SUSE Linux et avec d'autres distributions Linux.
Si vous devez utiliser le paquetage RPM gtk-qt-engine, procurez-vous la dernière version disponible pour téléchargement depuis le site Web KDE-Look. Notez que même en utilisant la dernière version du paquetage, il se peut que la fonction de thème de Designer ne soit pas présente.
Pour savoir si le paquetage RPM gtk-qt-engine est installé, saisissez :
rpm -qa|grep gtk-qt
Si gtk-qt-engine apparaît dans la liste, exécutez la commande suivante en tant qu'utilisateur root pour supprimer le paquetage :
rpm -e gtk-qt-engine
Lors de l'utilisation des workflows dans Designer, vous pourriez rencontrer les problèmes suivants :
Problème : Sous la liste de ressources de l'éditeur de rôle, une liste en lecture seule reprenant les ressources associées ainsi que le rôle est disponible. Les informations de cette liste sont obtenues et mises à jour pour tous les rôles lorsque le catalogue de rôles est importé depuis eDirectory. Vous ne pouvez détecter que les nouvelles associations de ressources et non celles qui ont été supprimées de l'application utilisateur. (Bogue 516730)
Solution : Assurez-vous que les associations de ressources supprimées disparaissent de la liste des ressources :
Avant d'effectuer une importation à chaud depuis le catalogue de rôles, ouvrez la vue de navigation, puis accédez au dossier MyProject\Model\Provisioning\AppConfig\RoleConfig\ResourceAssociations.
Supprimez tous les fichiers du dossier sauf celui nommé ResourceAssociations.digest.
Dans la vue de provisioning, sélectionnez l'objet Catalogue de rôles, puis exécutez l'importation à chaud pour réimporter toutes les associations de ressources et obtenir les informations adéquates mises à jour.
Problème : Si vous créez un sous-conteneur de rôles ou de ressources et qu'ensuite, vous ajoutez un ou plusieurs objets au sous-conteneur, déployez le catalogue de rôles, supprimez le sous-conteneur, puis tentez de redéployer le catalogue, Designer génère un message d'erreur java.lang.NullPointerException.
Cela est dû au fait que Designer ne supprime pas immédiatement les objets Rôle ou Ressource lorsque vous les supprimez dans le catalogue de rôles. Au lieu de cela, Designer marque les objets pour qu'ils soient supprimés par le pilote du service de rôles et de ressources lorsque celui-ci déploie le catalogue dans le coffre-fort d'identité. (Bogue 846814)
Solution : Procédez comme suit :
Dans la vue de provisioning, cliquez avec le bouton droit sur l'objet Rôle ou Ressource situé dans le sous-conteneur que vous souhaitez supprimer et sélectionnez Supprimer.
Sélectionnez Supprimer l'objet dans le coffre-fort d'identité au déploiement du conteneur parent, puis cliquez sur OK.
Cliquez avec le bouton droit sur Catalogue de rôles et sélectionnez En direct > Déployer tout.
Cliquez sur Déployer, puis sur OK.
Pour vérifier que le pilote du service de rôles et de ressources a supprimé le rôle, connectez-vous à iManager.
Dans iManager, cliquez sur Afficher les objets.
Dans l'arborescence, accédez au pilote d'application utilisateur et développez AppConfig > RoleConfig > RoleDefs.
Cliquez sur le conteneur dans lequel le rôle a été précédemment enregistré. Si le rôle est toujours dans le conteneur du coffre-fort d'identité, effectuez un rafraîchissement jusqu'à ce que le pilote du service de rôles et de ressources le supprime.
Dans la vue de provisioning de Designer, cliquez avec le bouton droit sur le sous-conteneur que vous souhaitez supprimer, sélectionnez Supprimer, puis cliquez sur OK.
Cliquez avec le bouton droit sur Catalogue de rôles et sélectionnez En direct > Déployer tout.
Cliquez sur Déployer, puis sur OK.
Problème : Actuellement, Designer n'affiche pas l'état de déploiement adéquat lorsque vous supprimez un rôle du catalogue de rôles dans Designer, puis déployez le catalogue dans le coffre-fort d'identité. Dans certains cas, lorsque le pilote du service de rôles et de ressources supprime un rôle du coffre-fort d'identité, Designer affiche, à tort, un message d'échec. De même, si le pilote de rôles et de ressources est arrêté, Designer affiche, à tort, un message de réussite. (Bogues 846029 et 847047)
Solution : Pour vérifier que le pilote de rôles et de ressources a bien retiré le rôle que vous avez supprimé du coffre-fort d'identité, procédez comme suit :
Connectez-vous à iManager, puis cliquez sur Afficher les objets.
Dans l'arborescence, accédez au pilote d'application utilisateur et développez AppConfig > RoleConfig > RoleDefs.
Cliquez sur le conteneur dans lequel le rôle a été précédemment enregistré.
Lorsque vous avez terminé, fermez iManager.
Lors de l'utilisation du générateur de document, vous pourriez rencontrer les problèmes suivants :
Designer 4.7 ne génère pas de documentation pour les stratégies de droit et les ressources de module de provisioning basées sur les rôles. Pour plus d'informations sur la génération de documentation pour les projets, reportez-vous à la section Documenting Projects (Documentation des projets) dans le manuel Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager).(Bogue 480369)
Dans les projets Designer comportant plus de 40 pilotes installés ou de vastes déploiements de modules de provisioning basé sur les rôles, le générateur de document échoue avec une erreur de mémoire insuffisante.
Cette erreur est due aux limites du formateur d'impression Apache FOP que Designer utilise pour générer la documentation. Pour plus d'informations sur les limites d'utilisation de la mémoire du formateur FOP et des suggestions pour améliorer l'utilisation de la mémoire, reportez-vous à la section Memory Usage (Utilisation de la mémoire) de la page Apache FOP Project. (Bogues 796616 et 520231)
Problème : Lorsque vous générez un document dans Designer, il n'est pas répertorié dans le dossier Generated du projet, bien que le document PDF s'ouvre sans erreur. (Bogue 879625)
Solution : Rafraîchissez le dossier Generated afin que le document généré apparaisse dans la liste.
Lorsque vous travaillez avec des espaces de travail utilisés par des versions antérieures de Designer, vous pourriez rencontrer les problèmes suivants :
Problème : Identity Manager ne prend pas en charge la conversion directe de projets Designer non compatibles (par exemple, Designer 4.5.x ou version antérieure) vers Designer 4.7. (Bogue 1078772)
Solution : Procédez comme suit :
Déployez toutes les modifications de schéma vers le coffre-fort d'identité à l'aide d'une version non compatible de Designer.
Installez Designer 4.7.
Importez toutes les classes et tous les attributs du coffre-fort d'identité vers Designer 4.7.
Les espaces de travail de la version 2.1.1 de Designer ne sont pas compatibles avec la version 4.7. Designer stocke en effet les informations de configuration et les projets dans un espace de travail. Ces espaces de travail ne sont pas compatibles d'une version de Designer à une autre. Designer 4.7 doit pointer vers un nouvel espace de travail et non vers un espace de travail utilisé par une version précédente de Designer.
Pour résoudre ce problème, convertissez les projets plus anciens en projets Designer 3.0.1, puis importez-les dans Designer 4.7. (Bogue 531135)
Lors de la mise à niveau de Designer, vous pourriez rencontrer les problèmes suivants :
La mise à niveau de Designer 3.0.1 vers Designer 4.7 n'est pas prise en charge
Modification et déploiement manuels des changements de schéma après la mise à niveau
Migration des liaisons de paquetage vers une nouvelle structure après la mise à niveau
Designer ne génère pas de certificat pour les serveurs eDirectory avec NICI 2.7.7.0
Problème : La fonctionnalité de mise à jour automatique effectue uniquement une mise à jour automatique, mais ne met pas à niveau votre version actuelle de Designer vers la version 4.7.
Solution : Mettez Designer à niveau manuellement vers la version 4.7.
Problème : Designer 3.5 et versions ultérieures sont des applications RCP à part entière. Les mises à jour à partir de versions de Designer antérieures à 3.5 ne sont pas prises en charge. Si vous importez un projet Designer 3.0.1 dans la dernière version de Designer, Designer convertit automatiquement le projet vers la version 4.7 de manière à rendre le projet compatible avec la dernière version de Designer. (Bogue 531690)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Problème : Si vous créez un projet à l'aide d'une version précédente de Designer, puis mettez à niveau votre environnement vers Designer 4.7, vous devez mettre à jour et déployer manuellement le schéma pour pouvoir utiliser le projet.
En outre, si vous créez un projet à l'aide d'une version précédente de Designer et que vous l'importez ensuite dans un environnement Designer 4.7, vous devez également procéder à la mise à jour du schéma et déployer le schéma mis à jour. (Bogue 845210)
Solution : Pour modifier et déployer des modifications de schéma de Designer 4.7, procédez comme suit :
Dans le modélisateur, cliquez avec le bouton droit sur le coffre-fort d'identité et sélectionnez Gérer le schéma du coffre-fort.
Dans la liste Classes, sélectionnez DirXML-PkgItemAux.
Dans la fenêtre Attributs de la classe DirXML-PkgItemAux, cliquez sur l'icône Ajouter Facultatif.
Dans la fenêtre Sélectionnez Attribut en option, sélectionnez DirXML-pkgLinkages et cliquez sur OK.
Cliquez sur OK.
Enregistrez votre projet Designer.
Cliquez avec le bouton droit sur le coffre-fort d'identité et sélectionnez En direct > Schéma > Comparer.
Cliquez sur le menu déroulant et sélectionnez Afficher tout.
Développez Attributs et sélectionnez DirXML-pkgLinkages.
Si l'état de comparaison est Inégal, sélectionnez Mettre à jour eDirectory.
Développez Classes et sélectionnez DirXML-PkgItemAux.
Si l'état de comparaison est Inégal, sélectionnez Mettre à jour eDirectory.
Cliquez sur Actualisation, puis sur Non.
Cliquez sur OK lorsque vous avez terminé.
Après la mise à niveau de cette version, migrez votre catalogue de paquetages vers la nouvelle structure de liaison.
(Conditionnel) Si vous n'avez pas encore importé le projet dans Designer 4.7, cliquez sur Fichier > Importer et suivez les étapes de l'assistant d'importation.
(Conditionnel) Si vous souhaitez mettre à jour un projet existant, il est recommandé de sauvegarder votre projet :
Cliquez sur Projet > Exporter un projet.
Dans la fenêtre Exporter un projet, sélectionnez le projet.
Sélectionnez l'option Vers le fichier d'archive.
(Conditionnel) Cliquez sur Enregistrer au format zip ou Enregistrer au format tar, selon votre environnement.
Cliquez sur Parcourir et accédez à l'emplacement où vous souhaitez enregistrer le fichier de sauvegarde.
Dans la vue Aperçu, cliquez avec le bouton droit sur Catalogue de paquetages, puis sélectionnez Migrer les liaisons.
Cliquez sur Oui pour confirmer que vous avez déjà sauvegardé votre projet.
Cliquez sur OK.
Cette procédure s'applique aux projets créés à l'aide de toute version antérieure à Designer 4.7 et pour les projets importés à partir du coffre-fort d'identité. (Bogue 847441)
Si vous créez un paquetage de pilote d'application utilisateur à l'aide de Designer 3.0, puis effectuez une mise à niveau vers Designer 4.7, la propriété du paquetage de base de l'application utilisateur qui est installé est renseignée comme Personnalisé. (Bogue 889949)
Problème : Cette erreur se produit lorsque le programme de mise à niveau ne supprime pas le conteneur org.eclipse.osgi. (Bogue 886559)
Solution : Supprimez le conteneur du dossier <emplacement_installation_Designer>\configuration\ et démarrez Designer.
Problème : Designer 4.7 requiert NICI 3.1 ou une version ultérieure pour créer les certificats. Si vous installez Designer sur un serveur avec une version eDirectory antérieure à 9.1, Designer ne met pas automatiquement à niveau NICI vers la version 3.1. Pour permettre à Designer de créer les certificats, vous devez mettre à niveau NICI vers la version 3.1.
Sachez que la mise à niveau de NICI vers la version 3.1 sur un serveur eDirectory antérieur à la version 9.1 provoque d'autres problèmes de compatibilité. Par conséquent, NetIQ recommande de mettre à niveau eDirectory vers la version 9.1 ou vers une version ultérieure.
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Problème : Lorsque vous sélectionnez un modèle de notification par courrier électronique pour modification, Designer ouvre l'éditeur XML de formulaire au lieu de l'éditeur de modèle de courrier électronique pour les paramètres régionaux japonais et russes. (Bogue 1080066)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Lors de la désinstallation de Designer, vous pourriez rencontrer les problèmes suivants :
Lorsque vous exécutez le programme visant à désinstaller Designer d'un serveur Windows, tous les dossiers créés pendant le processus d'installation ne sont pas forcément supprimés. Dans certains environnements, le programme d'installation ne supprime pas les dossiers de paquetages ou de plug-ins du dossier d'installation de Designer. (Bogue 748541)
Notre objectif est de vous proposer une documentation qui réponde à vos besoins. Si vous avez des conseils pour l'améliorer, n'hésitez pas à nous envoyer un e-mail à l'adresse suivante : Documentation-Feedback@netiq.com. Nous accordons une grande importance à vos commentaires et sommes impatients de connaître vos impressions.
Pour obtenir toutes nos coordonnées, rendez-vous sur le site Web reprenant les informations de contact du support.
Pour obtenir des informations générales sur les produits et l'entreprise, rendez-vous sur le site Web de NetIQ Corporation.
Pour mener des conversations interactives avec vos pairs et experts NetIQ, devenez un membre actif de notre communauté. La communauté en ligne NetIQ fournit des informations sur les produits, des liens vers des ressources utiles, des blogs et des canaux de réseaux sociaux.
Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.netiq.com/company/legal/.
Copyright © 2018 NetIQ Corporation. Tous droits réservés.