Notes de version de NetIQ Identity Manager 4.7
NetIQ Identity Manager 4.7 offre de nouvelles fonctions et améliorations ainsi qu'une plus grande convivialité et résout divers problèmes des versions précédentes.
La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions pour votre temps et pour vos commentaires très utiles. Nous espérons que cette collaboration se poursuivra et que nos produits continueront de répondre à tous vos besoins. Vous pouvez publier vos commentaires sur notre site Web des forums de la communauté Identity Manager. Vous y trouverez également des notifications de produit, des blogues et des groupes d'utilisateurs de produits.
Pour plus d'informations sur les nouveautés des versions précédentes, consultez la section « Previous Releases » (Versions précédentes) sur le site Web de documentation d'Identity Manager.
Pour plus d'informations sur cette version et pour consulter les dernières notes de version, rendez-vous sur la page de documentation. Pour télécharger ce produit, rendez-vous sur le site Web du produit Identity Manager.
6.0 Problèmes connus
NetIQ s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique.
6.1 Problèmes d'installation
-
Impossibilité de spécifier des chemins d'installation sous Windows comportant des espaces
-
Impossible de redémarrer Tomcat à l'aide du gestionnaire de tâches sous Windows
-
Le serveur LDAP affiche une erreur lors de l'utilisation des contrôles VLV et SSS
-
Certains assistants d'installation affichent une icône incorrecte pour les composants
L'option Démarrage pour la création de la base de données de création de rapports manquante signale une exception après la configuration sous Linux
Problème : Si vous installez Identity Reporting sur le même serveur que celui sur lequel les applications d'identité sont installées et que vous choisissez l'option de création de base de données au cours de l'installation d'Identity Reporting, le script de configuration signale certaines exceptions dans le journal. (Bogue 1082959)
Solution : Effacez les exceptions en redémarrant manuellement Tomcat. Cela n'a aucun impact sur l'installation. Vous pouvez ignorer l'exception en toute sécurité.
La source de données n'est pas ajoutée à la page de l'application de création de rapports lorsque le schéma de base de données est créé pendant l'installation d'Identity Reporting avec la base de données Oracle sous Windows
Problème : Après l'installation et la configuration d'Identity Reporting, lorsque vous vous connectez à l'application de création de rapports, la source de données n'est pas disponible dans l'application. (Bogue 1082990)
L'erreur suivante est consignée dans le fichier catalina.out :
com.netiq.persist.PersistenceException: javax.naming.NameNotFoundException: Name [IDMDCSDataSource] is not bound in this Context. Unable to find [IDMDCSDataSource].
Solution : Après avoir terminé la configuration d'Identity Reporting, ajoutez manuellement la source de données à l'application de création de rapports.
-
Connectez-vous à Identity Reporting.
-
Cliquez sur.
-
Dans , cliquez sur .
-
Sélectionnez la source et renommez-la IDMDCSDataSource.
Le bouton Enregistrer est activé uniquement lorsqu'un nom est spécifié.
-
Cliquez sur .
Impossibilité de spécifier des chemins d'installation sous Windows comportant des espaces
Les programmes d'installation des composants Identity Manager risquent de ne pas placer les fichiers d'installation à l'emplacement spécifié si le chemin contient des espaces. Veillez à ce que le chemin spécifié ne comporte aucun espace. (Bogue 620797)
Impossible de redémarrer Tomcat à l'aide du gestionnaire de tâches sous Windows
Problème : Vous ne pouvez pas utiliser le gestionnaire des tâches pour redémarrer Tomcat sur un serveur Windows. (Bogue 893155)
Solution : Utilisez l'une des méthodes suivantes pour redémarrer Tomcat :
-
Dans le panneau de configuration Services, cliquez avec le bouton droit sur , puis cliquez sur .
-
Utilisez l'invite de commandes pour arrêter, puis redémarrer Tomcat :
net stop "IDM Apps Tomcat Service" net start "IDM Apps Tomcat Service"
ou
sc stop "IDM Apps Tomcat Service" sc start "IDM Apps Tomcat Service"
Le serveur LDAP affiche une erreur lors de l'utilisation des contrôles VLV et SSS
Problème : Lorsque vous configurez une recherche LDAP pour qu'elle utilise les commandes d'affichage de la liste virtuelle (VLV) et de tri côté serveur (SSS) et que le serveur LDAP ne contient aucune copie locale des objets Utilisateur, la recherche échoue et affiche une erreur.
Solution : Stockez les objets Utilisateur dans votre réplique locale pour pouvoir utiliser les commandes VLV et SSS. Pour plus d'informations, reportez-vous au document TID 7001493.
Les tables ne sont pas créées si l'utilitaire ConfigUpdate est lancé juste après l'installation des applications d'identité
Problème : Lors de l'installation des applications d'identité, si vous sélectionnez l'option de création des tables au démarrage sans démarrer l'application, mais que vous lancez à la place l'utilitaire configupdate et que vous cliquez sur OK, le paramètre com.netiq.idm.create-db-on-startup est défini sur false. Étant donné qu'en réalité, vous n'avez pas lancé l'application, les tables ne sont pas créées. Ce problème entraîne l'échec du démarrage étant donné que les tables n'existent pas. (Bogue 900284)
Solution : Ouvrez le fichier ism-configuration.properties, changez la valeur false en true, enregistrez le fichier, puis redémarrez l'application.
Certains assistants d'installation affichent une icône incorrecte pour les composants
Problème : Fourni par commodité, le programme d'installation de Tomcat et de PostgreSQL affiche une icône Java au lieu d'afficher une icône pour les composants Tomcat et PostgreSQL. Ce problème a également été observé dans OSP (One SSO Provider).
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Le panneau de navigation est tronqué dans le programme d'installation d'Identity Reporting sous Windows
Problème : Dans certaines langues, le panneau de navigation qui s'affiche à gauche du programme d'installation d'Identity Reporting apparaît tronqué. Il se peut que tous les noms ne s'affichent pas sur le panneau de navigation. (Bogue 899888)
Solution : Vous pouvez sans problème ignorer le panneau de navigation tronqué et poursuivre l'installation.
6.2 Problèmes liés au moteur Identity Manager
Impossibilité d'exécuter des scripts ECMA volumineux
Problème : Ce problème est dû au fait que le moteur Rhino n'est pas en mesure d'analyser des scripts très volumineux.(Bogues 1016963, 942241)
Solution :
Identity Manager 4.6 prend en charge le moteur du script ECMAScript Nashorn. Utilisez ce moteur de script pour exécuter des scripts ECMA volumineux. Pour plus d'informations, reportez-vous à la section Engine Control Values
(Valeurs de contrôle du moteur) du NetIQ Identity Manager Driver Administration Guide (Guide d'administration des pilotes de NetIQ Identity Manager).
Pour plus d'informations à propos du déplacement du moteur de script Nashorn, reportez-vous au Rhino Migration Guide (Guide de migration de Rhino).
L'augmentation de longueur de la valeur de l'attribut OSP provoque des problèmes de connexion
Problème : Si vous ne vous déconnectez pas après chaque connexion réussie aux applications d'identité, la valeur de l'attribut OSP augmente progressivement après plusieurs connexions. Une valeur devenant trop longue entraîne des problèmes de connexion.
Solution : Effectuez l'une des opérations suivantes :
Effacez manuellement la valeur de l'attribut OSP dans iManager.
-
Connectez-vous à iManager.
-
Dans , sélectionnez l'objet Utilisateur.
-
Sous l'onglet , double-cliquez sur l'attribut et effacez la valeur.
Ou
Réduisez la valeur de durée de vie du jeton de rafraîchissement à l'aide de l'utilitaire ConfigUpdate :
-
Lancez l'utilitaire ConfigUpdate.
-
Sélectionnez l'onglet .
-
Dans , diminuez la valeur .
Par défaut, la valeur est définie sur 48 heures.
Échec de l'ajout de plusieurs valeurs de droit à une ressource statique
Problème : Lorsque vous créez une ressource statique avec plusieurs valeurs de droit à l'aide du jeton do-create-resource, le moteur Identity Manager ne crée qu'un seul objet nrfEntitlementRef pour la ressource. Par conséquent, vous ne pouvez pas créer de ressources statiques avec plusieurs valeurs d'assignation à l'aide de ce jeton. (Bogue 995486)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
6.3 Problèmes liés au chargeur distant
Impossible de générer des événements Novell Audit pour des chargeurs distants 32 et 64 bits hébergés sur le même serveur
Problème : Bien qu'il soit possible d'installer un chargeur distant de 32 bits et un autre de 64 bits sur le même ordinateur, les fichiers lcache de ces versions ne peuvent pas fonctionner simultanément. Les événements Novell Audit sont consignés dans le fichier lcache pour la version installée en premier. Le fichier journal de l'autre version affiche un message indiquant une erreur relative à un agent déjà en cours d'exécution. (Bogue 676310)
Solution : N'installez pas les deux versions sur le même ordinateur.
La clé de mot de passe spécifiée côté chargeur distant n'est pas validée à l'aide de l'authentification mutuelle
Problème : L'outil dxcmd génère le fichier PEM pour une clé privée sans mot de passe de chiffrement. Par conséquent, Identity Manager établit la connexion entre le chargeur distant et le moteur sans valider le mot de passe de chiffrement (mot de passe de clé). (Bogue 1077147)
Solution : Vous devez créer un KMO client à l'aide d'iManager avec un mot de passe codé. Générez keyfile.pem à partir de ce KMO et remplacez le fichier keyfile.pem existant comme suit :
-
Connectez-vous à iManager.
-
Créez un KMO pour une authentification client au format .pfx :
-
Accédez à .
-
Cliquez sur , spécifiez le de votre certificat.
-
Sélectionnez comme méthode de création, puis cliquez sur .
Cette option permet de définir les paramètres du certificat.
-
Sélectionnez , puis cliquez sur .
-
Dans , sélectionnez , puis cliquez sur .
-
Sélectionnez dans la liste et cliquez sur .
-
Sélectionnez , puis cliquez sur .
-
Cliquez sur .
-
-
Sélectionnez le certificat qui vient d'être créé, puis cliquez sur .
-
Sélectionnez le KMO client et cliquez sur .
REMARQUE :dans iManager, le KMO est exporté au format .pfx.
-
Convertissez le KMO client exporté du format .pfx vers le format .pem à l'aide de la commande suivante :
openssl pkcs12 -in <exported_certificate_name>.pfx -out <converted_certificate_name>.pem
Exemples :
openssl pkcs12 -in cert.pfx -out client_cert.pem
-
Remplacez keyfile.pem par client_cert.pem.
L'instance de pilote du chargeur distant configuré pour l'authentification mutuelle ne démarre pas
Problème : Après la mise à niveau du chargeur distant 32 ou 64 bits, un pilote pour lequel l'authentification mutuelle est activée ne parvient pas à démarrer l'instance du chargeur distant. (Bogue 1082989)
Solution : Après la mise à niveau du chargeur distant, procédez comme suit :
-
Éditez l'instance du chargeur distant, indiquez le même mot de passe de clé que celui défini avant la mise à niveau du chargeur distant.
Le mot de passe de clé par défaut est dirxml.
-
Enregistrez la configuration.
-
Démarrez l'instance du pilote de chargeur distant.
6.4 Problèmes relatifs aux pilotes
Lors de l'utilisation des pilotes Identity Manager, vous risquez de rencontrer les problèmes suivants :
-
Le rapport statistique affiche zéro pour les valeurs Rôle et Licence d'un pilote Office 365
-
La requête dxcmd avec sortie volumineuse est exécutée deux fois
-
Problème d'ajout d'une entrée aux comptes DirXML lors de la migration d'un utilisateur
-
L'inspecteur de cache de pilote ne peut pas afficher la dernière entrée dans la liste de cache
-
Le pilote Remedy ne démarre pas lorsqu'il est exécuté en local avec le moteur Identity Manager
Le rapport statistique affiche zéro pour les valeurs Rôle et Licence d'un pilote Office 365
Problème : Le rapport statistique concernant un pilote Office 365 affiche zéro pour les valeurs et dans la section en raison d'une limite du pilote Office 365. (Bogue 893248)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
L'instance de chargeur distant d'un pilote peut ne pas démarrer si la largeur par défaut de la fenêtre d'invite de commandes Windows a été modifiée
Problème : Si vous définissez la largeur de la fenêtre d'invite de commandes Windows sur une valeur autre que celle par défaut, il se peut que l'instance du pilote ne démarre pas et n'enregistre pas les informations de trace. (Bogue 854488)
Solution : Réinitialisez la largeur de la fenêtre d'invite de commandes Windows sur la valeur par défaut 80.
La requête dxcmd avec sortie volumineuse est exécutée deux fois
Problème : Lorsque vous envoyez une commande dxcmd à un pilote pour qu'il traite une requête, le moteur Identity Manager patiente par défaut pendant 120 secondes pour obtenir une réponse du pilote. En l'absence de réponse, le moteur réexécute la requête après le timeout. S'il ne reçoit toujours aucune réponse au bout des 120 secondes supplémentaires, il affiche l'erreur ERR_TRANSPORT_FAILURE. Autrement dit, le pilote traite ainsi la requête deux fois. (Bogue 1014581)
Solution : Définissez la NCPCLIENT_REQ_TIMEOUT sur une valeur supérieure au délai attendu pour exécuter la requête.
Problème d'ajout d'une entrée aux comptes DirXML lors de la migration d'un utilisateur
Problème : Lorsqu'un utilisateur est migré à partir du coffre-fort d'identité à l'aide d'un pilote sans paquetages de droits, Identity Manager n'indique aucune valeur pour l'attribut DirXML-comptes de l'utilisateur. Ce problème se produit lorsque les informations de l'utilisateur sont identiques dans une application connectée et dans le coffre-fort d'identité. (Bogue 1016682)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
L'inspecteur de cache de pilote ne peut pas afficher la dernière entrée dans la liste de cache
Problème : Dans les navigateurs Web tels que Google Chrome, Mozilla Firefox et Microsoft Edge, l' n'affiche pas de la dernière entrée dans la liste de cache du pilote.
Solution : Procédez comme suit :
-
Développez toutes les entrées de cache de la liste en sélectionnant > à partir du menu principal.
-
Utilisez les flèches du clavier pour naviguer à travers les entrées développées de la liste.
Le pilote Remedy ne démarre pas lorsqu'il est exécuté en local avec le moteur Identity Manager
Problème : Lorsque le pilote est configuré pour s'exécuter en local avec le moteur Identity Manager, le pilote ne parvient pas à démarrer en raison d'un conflit avec une API JAXB incluse dans le fichier activemq-tout-5.15.2.jar et indique le message d'erreur suivant dans la trace :
com.sun.xml.internal.ws.spi.db.DatabindingException: Unknown JAXBContext implementation: class com.sun.xml.bind.v2.runtime.JAXBContextImpl
Solution : Procédez comme suit :
-
Installez le pilote avec le chargeur distant.
-
Supprimez le fichier activemq-tout-5.15.2.jar du dossier lib dans le répertoire d'installation du chargeur distant.
-
Démarrez le pilote.
6.5 Problèmes liés aux applications d'identité
Vous pouvez rencontrer les problèmes suivants lorsque vous utilisez les applications d'identité, notamment le tableau de bord, l'administrateur des applications d'identité et l'Application utilisateur :
-
Le tableau de bord affiche une valeur erronée pour le nombre total d'utilisateurs
-
Le navigateur à restriction CLE bloque l'accès à la page des mots de passe oubliés
-
Impossible d'approuver ou de refuser une requête de rôle après la suppression de ce dernier
-
La feuille CSS personnalisée ne se synchronise pas avec les noeuds de grappe
-
Exception ClientAbortException lors de la déconnexion des applications utilisateur sous Windows
-
Impossible de modifier le mot de passe à l'aide du tableau de bord Identity Manager
-
Le bouton de déconnexion du tableau de bord peut ne pas fonctionner
Erreur signalée si différentes bases de données sont configurées pour des instances des applications d'identité et d'Identity Reporting installées sur le même serveur
Problème : Identity Manager ne prend pas en charge l'utilisation de bases de données différentes pour les composants Applications d'identité et Identity Reporting installés sur le même serveur. Par exemple, vous ne pouvez pas utiliser une base de données PostgreSQL installée sur le même serveur pour les applications d'identité et faire pointer Identity Reporting vers une base de données Oracle à distance. Cela provoque des exceptions dans le fichier catalina_<date>.log. (Bogue 1079738)
Solution : Pour utiliser des bases de données différentes pour les applications d'identité et Identity Reporting, installez les composants sur des serveurs distincts.
Indication d'une taille nulle pour les journaux archivés à partir du fichier catalina.out malgré le remplacement des journaux
Problème : La taille de fichier archivée indique une valeur zéro. (Bogue 1044488)
Solution : Procédez comme suit :
-
Arrêtez le service Tomcat. Par exemple, exécutez la commande suivante à partir d'une invite de commandes :
systemctl stop netiq-tomcat.service
-
Accédez au répertoire Tomcat/conf. Par exemple : /opt/netiq/idm/apps/tomcat/conf.
-
Modifier le fichier userapp-log4j.xml dans un éditeur de texte.
-
Ajoutez les entrées suivantes pour les appenders de journal après la section Catalina Appender.
<!-- catalina.out logrollover --> <appender name="CATALINALOG" class="org.apache.log4j.DailyRollingFileAppender"> <param name="Append" value="true"/> <param name="DatePattern" value="'.'yyyy-MM-dd'.log'"/> <param name="Encoding" value="UTF-8"/> <param name="File" value="${catalina.base}/logs/catalina.out"/> <param name="Threshold" value="ALL"/> <layout class="org.apache.log4j.PatternLayout"> <param name="ConversionPattern" value="%d [%p] %c{1} %m%n"/> </layout> </appender> -
Ajoutez l'entrée <appender-ref ref="CATALINALOG"/> sous la section <root> avant la section </log4j:configuration>.
La section doit ressembler à ceci :
<!-- ======================= --> <!-- Setup the Root category --> <!-- ======================= --> <root> <level value="INFO"/> <appender-ref ref="CONSOLE"/> <appender-ref ref="IDAPPS"/> <appender-ref ref="CATALINALOG"/> </root>
-
-
Démarrez le service Tomcat.
La page Révoquer l'autorisation répertorie à tort des autorisations de personnes tierces pour l'administrateur de rôles et l'administrateur de rôles délégués
Problème : Si vous vous connectez au tableau de bord en tant qu'administrateur de rôles ou administrateur de rôles délégués, la page Autres () répertorie les autorisations d'utilisateur qui sont en dehors de votre domaine ou étendue.
-
Pour un administrateur de rôles, le tableau de bord répertorie les ressources d'utilisateurs qui ne font pas partie du domaine de l'administrateur.
-
Pour un administrateur de rôles délégués, le tableau de bord répertorie tous les rôles et ressources des utilisateurs qui ne sont pas délégués. (Bogue 1079043)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Le tableau de bord affiche une valeur erronée pour le nombre total d'utilisateurs
Problème : Les problèmes suivants sont signalés :
-
Lorsque vous ajoutez des utilisateurs et rafraîchissez immédiatement l'affichage, le tableau de bord répertorie les nouveaux utilisateurs, mais ne met pas à jour le nombre total d'utilisateurs. Le nombre total mis à jour d'utilisateurs s'affiche toutefois correctement si vous rafraîchissez l'affichage après quelques secondes.
-
Si un utilisateur possède plusieurs valeurs pour le nom donné ou sn, le tableau de bord affiche des valeurs différentes pour le nombre de recherches et le nombre total. (Bogue 1006448)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Les fenêtres contextuelles peuvent afficher du contenu dans plusieurs langues : celle par défaut du client et celle du navigateur
Problème : Lorsque vous effectuez une opération qui ouvre une fenêtre contextuelle, le tableau de bord peut afficher une partie du contenu de la fenêtre dans la langue du client au lieu de celle du navigateur. Par exemple, l'affichage des détails d'une tâche ouvre une fenêtre contextuelle. Ce problème se produit dans les navigateurs Microsoft Internet Explorer ou Edge après que l'utilisateur a remplacé la langue du navigateur par une langue qui n'est pas celle du client par défaut. (Bogue 1019020)
Solution : Après avoir modifié la langue du navigateur, fermez l'onglet actif. Ouvrez ensuite un nouvel onglet pour vous connecter au tableau de bord.
Les libellés de champ des formulaires des workflows de requête et d'approbation sont alignés à droite
Problème : Lors de l'accès aux formulaires de requête et d'approbation dans le tableau de bord, les libellés de champ des formulaires sont alignés à droite. (Bogue 921403)
Solution : Pour aligner les libellés de champ de formulaire des workflows de requête et d'approbation à gauche, ajoutez l'instruction suivante à l'événement onload de chaque formulaire :
$("div.nv-formFieldLabel").parent().css("text-align", "left");
Le navigateur à restriction CLE bloque l'accès à la page des mots de passe oubliés
Problème : Si vous limitez l'accès aux sites Web, mais que vous mettez sur liste blanche la page de renvoi des applications d'identité, le navigateur à restriction CLE peut bloquer l'accès à la page des mots de passe oubliés pour la réinitialisation de mot de passe en self-service. Les utilisateurs voient alors le message d'erreur suivant :
"Access is restricted to your Target Server"
(Bogue 1021647)
Solution : Dans la liste blanche, ajoutez l'URL vers la page des mots de passe oubliés.
De même, si vous effectuez la mise à niveau à partir d'Identity Manager 4.5, mettez à jour le lien vers la page de renvoi afin de diriger les utilisateurs vers le nouveau tableau de bord (/idmdash/#/landing) au lieu de la page d'accueil (/landing) d'Identity Manager dans la section URL de redirection SSPR.
Impossible d'approuver ou de refuser une requête de rôle après la suppression de ce dernier
Problème : Si un administrateur supprime un rôle qui nécessite un workflow après qu'un utilisateur a effectué une requête de rôle, le destinataire du workflow pour la requête de rôle le voit toujours s'afficher dans la liste des tâches et peut approuver ou refuser la requête. (Bogue 752860)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Échec du module de provisioning basé sur les rôles lors de la création et de la copie du paquetage de base des pilotes de l'application utilisateur
Problème : Lorsque vous effectuez certaines opérations sur le paquetage de base de l'application utilisateur que vous avez créé, par exemple, supprimer l'objet Configuration de rôle, RBPM échoue. (Bogue 879595)
Solution : NetIQ recommande de ne pas créer ni copier le paquetage de base du pilote d'application utilisateur.
Impossibilité d'utiliser < comme premier caractère du mot de passe du compte de l'application utilisateur
Problème : Vous ne pouvez pas utiliser le caractère spécial < comme premier caractère dans un mot de passe de l'application utilisateur. Par exemple, <testing12. Le navigateur interprète le mot de passe comme un texte HTML au format incorrect et l'utilisateur ne peut pas se connecter. (Bogue 759297)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Les workflows renvoient une erreur en cas d'utilisation de dateToString pour le contrôle du tampon horaire
Problème : Les workflows que vous avez créé dans l'application utilisateur et qui utilisent la méthode de script de formulaire dateToString pour un tampon horaire ne fonctionnent pas correctement dans le composant Accueil d'Identity Manager. Le script de formulaire dateToString dans l'API comprend des secondes, alors que le contrôle de la date et de l'heure dans le composant Accueil d'Identity Manager n'en a pas. Le nouveau script utilise un format différent. Pour vous assurer que vos formulaires fonctionnent avec la page d'accueil d'Identity Manager, vous devez remplacer dateToString par le nouveau script : new Date ().toString ('Date.CultureInfo.formatPatterns.shortDate+" "+Date.CultureInfo.formatPatterns.shortTime').
Solution : Pour remplacer le contrôle d'une date unique dans votre formulaire, vous pouvez utiliser le code suivant :
document.getElementById('%Field-Name').value = new Date().toString('Date.CultureInfo.formatPatterns.shortDate+" "+Date.CultureInfo.formatPatterns.shortTime');
Cependant, il peut être nécessaire de remplacer des contrôles qui représentent deux dates. Par exemple, vous pouvez avoir un formulaire nécessitant que l'utilisateur indique une heure de début et de fin pour une requête de droit.
Pour spécifier une date de début startDate, utilisez le type de code suivant :
document.getElementById('_startDate').value = new Date().toString('Date.CultureInfo.formatPatterns.shortDate+" "+Date.CultureInfo.formatPatterns.shortTime');
Pour spécifier une date de fin endDate qui intervient trois jours après la date de début, utilisez le type de code suivant :
var s = new Date().getTime();
s = s + 3 * 1000 * 24 * 60 * 60;
document.getElementById('_furDate').value = new Date(s).toString('Date.CultureInfo.formatPatterns.shortDate+" "+Date.CultureInfo.formatPatterns.shortTime');
Dans cet exemple, le workflow répond avec les informations suivantes:
startDate: 3/14/2014 12:03 PM endDate: 3/17/2014 12:03 PM
REMARQUE :dans les codes ci-dessus, si vous souhaitez utiliser uniquement dans votre formulaire, vous pouvez exclure'Date.CultureInfo.formatPatterns.shortTime' du code.
Par exemple, si vous souhaitez spécifier uniquement une date pour startDate, vous pouvez utiliser le type de code suivant :
document.getElementById('_startDate').value = new Date().toString('Date.CultureInfo.formatPatterns.shortDate');
Les éléments de navigation de l'application utilisateur ne s'affichent pas en cas d'utilisation de Safari sur un iPad
Problème : Si vous exécutez l'application utilisateur à l'aide de Safari sur un iPad en orientation portrait, les éléments de navigation de l'en-tête ne s'affichent pas toujours correctement.
Solution : Pour afficher l'élément de navigation de l'en-tête, sélectionnez un élément de navigation sur la gauche.
La feuille CSS personnalisée ne se synchronise pas avec les noeuds de grappe
Problème : Dans le tableau de bord Identity Manager, lorsque vous téléchargez la feuille CSS personnalisée dans la grappe, les modifications CSS ne sont pas appliquées à tous les noeuds de la grappe. (1025836)
Solution : Veillez à ce que chaque noeud de la grappe dispose de la même copie de CSS à l'emplacement suivant :
<user home directory>/netiq_custom_css
Exception ClientAbortException lors de la déconnexion des applications utilisateur sous Windows
Problème : Si vous tentez d'obtenir une liste des utilisateurs soit en sélectionnant > > ou en sélectionnant , puis que vous vous déconnectez des applications d'identité avant que le tableau de bord affiche le nombre total d'utilisateurs dans le navigateur, ce processus génère une exception ClientAbortException dans le fichier catalina.out. Cette exception peut également se produire dans les cas suivants lorsque vous employez les applications d'identité :
-
La fenêtre du navigateur se ferme.
-
Le réseau est déconnecté.
-
La session a expiré.
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème. Vous pouvez ignorer cette exception dans la mesure où elle ne provoque aucune perte de fonctionnalité.
Impossible de modifier le mot de passe à l'aide du tableau de bord Identity Manager
Problème : Si vous avez installé SSPR et les applications d'identité sur des serveurs distincts et avez essayé de modifier le mot de passe sur la page , les applications d'identité affichent l'erreur Page non trouvée. (Bogue 1077395)
Solution : Indiquez l'adresse IP du réseau du serveur SSPR dans sur la page .
-
Connectez-vous à votre tableau de bord Identity Manager en tant qu'administrateur.
https://<adresse_IP_applications_identité:Port>/idmdash
-
Accédez à , cliquez sur
.
-
Dans , cliquez sur
.
-
Dans , indiquez l'adresse du serveur SSPR.
https://<adresse_IP_SSPR:port>//sspr/private/ChangePassword
-
Cliquez sur .
Les widgets du tableau de bord par défaut ne parviennent pas à charger l'information de widget sur le tableau de bord après mise à niveau
Problème : Si vous avez défini un nom de contexte autre que IDMProv, les widgets de tableau de bord par défaut qui utilisent des API REST n'obtiennent pas les informations de widget des applications d'identité. (Bogue 1080591)
Solution : Modifiez le nom de contexte des widgets qui utilisent des API REST :
-
Dans , cliquez sur
et sélectionnez .
-
Cliquez sur
sur un widget dont vous souhaitez modifier le nom de contexte.
-
Dans , remplacez /IDMProv par /<nom_contexte_défini>.
Par exemple, dans l'URL suivante,
/IDMProv/rest/access/assignments/advanced?nextIndex=1&sortBy=name&sortOrder=ASC&forceRefresh=true&searchScope=role&size=20
remplacez /IDMProv par /IDMProv_new.
Le bouton de déconnexion du tableau de bord peut ne pas fonctionner
Problème : Parfois, les applications d'identité ne vous dirigent pas vers la page de connexion lorsque vous cliquez sur le bouton Déconnexion du tableau de bord. (Bogue 1082178)
Solution : Effectuez l'une des opérations suivantes :
-
Rafraîchissez la page Tableau de bord.
-
Accédez à une autre application (par exemple, l'administration de rôles ou IDMProv) et déconnectez-vous de cette page d'application.
La suppression d'un rôle enfant nécessite de cliquer sur la description ou la description d'assignation de ce dernier
Problème : La nouvelle interface utilisateur Applications d'identité affiche la liste des rôles parents et enfants dans la page Détails du rôle. Cette page ne permet pas de sélectionner un rôle enfant en sélectionnant son nom, mais elle affiche des informations rapides sur le rôle enfant. (Bogue 1082533)
Solution : Pour supprimer un rôle enfant, cliquez sur la description ou la description d'assignation de ce dernier. Pour supprimer plusieurs rôles enfants, maintenez la touche Ctrl enfoncée et cliquez sur la description ou la description d'assignation des rôles sélectionnés.
6.6 Problèmes liés à Identity Reporting
Lors de l'utilisation d'Identity Reporting, vous risquez de rencontrer les problèmes suivants :
Impossible de modifier la fréquence d'une planification
Problème : Vous ne pouvez pas modifier la fréquence d'une planification. Par exemple, de semaine à mois. (Bogue 677430)
Solution : Pour modifier la fréquence, supprimez la planification et créez-en une nouvelle.
Les pages Identity Reporting et Services de collecte de données ne parviennent pas à lancer les applications d'identité
Problème : Ce problème se produit après la mise à niveau d'Identity Manager vers la version la plus récente. Lorsque vous cliquez sur à partir de l'interface utilisateur d'Identity Reporting ou des services de collecte de données qui sont installés sur d'autres serveurs que ceux utilisés pour les applications d'identité, ces dernières ne se lancent pas. En revanche, l'erreur Page non trouvée s'affiche. (Bogue 1080514)
Solution : Pour modifier l'URL de renvoi pour Identity Reporting, mettez à jour manuellement l'utilitaire configupdate avec l'URL du tableau de bord Identity Manager :
-
Lancez l'utilitaire configupdate.
Par défaut, cet utilitaire se trouve dans /opt/netiq/idm/apps/configupdate.
-
Accédez à > .
-
Dans , indiquez l'URL du tableau de bord Identity Manager.
Par exemple : https://<adresse_IP_réseau_applications_identité:port>/idmdash/#/landing
Pour modifier l'URL de renvoi pour les services de collecte de données Identity Manager :
-
Ouvrez ism-configuration.properties dans l'éditeur de texte à partir de /opt/netiq/idm/apps/tomcat/conf.
-
Annexez l'URL de renvoi au texte suivant :
com.netiq.idmdcs.landing.url = https://<Identity Applications network IP address:Port>/idmdash/#/landing
Exemple :
com.netiq.idmdcs.landing.url = https://192.168.0.2:8443/idmdash/#/landing
-
Relancez Tomcat.
Vous pouvez ignorer ce problème si vous utilisez l'édition Standard qui n'inclut pas les applications d'identité. Ce problème ne provoque aucune perte de fonctionnalités pour les installations Standard Edition.
L'aide de la page de collecte de données pour des paramètres régionaux autres que l'anglais renvoie vers l'Aide en anglais
Problème : Lorsque vous installez les services de collecte de données sous des paramètres régionaux autres que l'anglais et que vous cliquez sur l'icône de la page Services de collecte de données, cela vous renvoie vers la version anglophone de l'Aide. (Bogue 1082987)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
La page Services de collecte de données d'Identity Manager ne s'affiche pas dans l'édition Standard sous Linux
Problème : Après l'installation et la configuration d'Identity Reporting Standard Edition, la page Services de collecte de données d'Identity Manager ne s'affiche pas. (Bogue 1082564)
Solution : Lors de la configuration d'Identity Reporting, sélectionnez à l'invite suivante :
6.7 Problèmes liés au plug-in iManager
Lors de l'utilisation d'iManager, vous risquez de rencontrer les problèmes suivants :
Exception sous Windows 2016 lors de l'utilisation de KMO
Problème : Lorsque vous exportez un certificat d'une autorité de certification au format .b64 à partir d'iManager, une ligne vide est ajoutée à la fin du certificat. Le certificat devient non valide. (Bogue 1018732)
Solution : Supprimez manuellement la ligne vide du certificat.
Dépendance par rapport à l'assistant de certificats du pilote NDS-to-NDS
Problème : Pour fonctionner correctement, iManager a besoin de l'assistant de certificats du pilote NDS-to-NDS.
Solution : Afin d'utiliser l'assistant de certificats du pilote NDS-to-NDS, téléchargez et installez le plug-in iManager pour le serveur de certificats NetIQ.
Certaines opérations ne sont pas disponibles dans le plug-in du générateur de stratégies
Problème : Cette version ne prend pas en charge la création des opérations suivantes à l'aide du Générateur de stratégies d'iManager.(Bogue 1018354)
-
Création d'un rôle
-
Création d'une ressource
-
Ajout d'une ressource
-
Suppression d'une ressource
-
Génération d'un événement XDAS
Solution : Pour créer ces opérations, utilisez le Générateur de stratégies de Designer.
6.8 Problèmes de mise à niveau d'Identity Manager
La stratégie de synchronisation des données existante ne figure pas sur la page Services de collecte de données après la mise à niveau d'Identity Manager de la version 4.6.x vers 4.7
Problème : Si vous effectuez une mise à niveau vers Sentinel 8.1.1 et Identity Reporting 4.7, la nouvelle page Services de collecte de données n'affiche pas la stratégie de synchronisation des données existante. (Bogue 1080081)
Solution : Effectuez les étapes suivantes après avoir mis Sentinel à jour :
-
Supprimez votre stratégie de synchronisation des données.
-
Si vous avez procédé à une mise à niveau à partir de Sentinel 8.0.1 ou d'une version antérieure, supprimez la stratégie de synchronisation des données de Sentinel et supprimez la table sentinel_events de la base de données de création de rapports. Connectez-vous à la base de données PostgreSQL et supprimez la table sentinel_events sous le schéma public. La mise à jour de Sentinel supprime les données de la table sentinel_events. Connectez-vous à , sélectionnez votre stratégie, puis cliquez sur . Connectez-vous à la base de données de création de rapports et supprimez la table sentinel_events sous le schéma public.
-
Si vous avez procédé à la mise à niveau à partir d'une version ultérieure à Sentinel 8.1, supprimez uniquement la stratégie de synchronisation des données. Connectez-vous à , sélectionnez votre stratégie, puis cliquez sur .
-
-
Lancez la page Services de collecte de données et accédez à .
-
Pour ajouter une stratégie, cliquez sur .
-
Dans la page Nouvelle stratégie de synchronisation des données, spécifiez les détails du serveur Sentinel et de la base de données.
-
Cliquez sur pour configurer la charge utile de la stratégie que vous créez.
-
Cliquez sur .
Mise à niveau des composants Identity Manager dans un environnement distribué
Problème 1 : Si OSP et SSPR sont installés sur un serveur distinct dans votre environnement distribué.
Le processus de mise à niveau remplace le fichier non standard oauth-keystore.file (par exemple, idmnew.jks) avec le nom de fichier par défaut (osp.jks). (Bogue 1081968)
Solution : Procédez comme suit pour remplacer le fichier par défaut par le fichier non standard après avoir terminé la mise à niveau :
-
Lancez l'utilitaire de .
-
Sous l'onglet , faites défiler jusqu'à atteindre la section .
-
Dans le fichier , remplacez le chemin d'accès au fichier Keystore JKS par le fichier non standard (par exemple, idmnew.jks). Ce fichier se trouve dans le dossier de sauvegarde d'OSP.
-
Dans , spécifiez le mot de passe pour charger le fichier Keystore OAuth non standard.
Problème 2 : Si Identity Manager est configuré pour procéder à l'authentification avec NetIQ Access Manager et que vous avez importé des certificats tiers dans le répertoire cacerts de Tomcat.
Solution : Réimportez les certificats tiers dans le fichier Keystore idm.jks. Cela est nécessaire, car l'instance Tomcat d'Identity Manager 4.7 utilise le fichier Keystore idm.jks. Par exemple, si Identity Manager est configuré pour utiliser le serveur Access Manager pour l'authentification, importez le certificat Access Manager dans idm.jks.
L'indicateur de progression affiche des noms de répertoire tronqués pour certains composants pendant la mise à niveau sous Windows
Problème : Lors de la mise à niveau d'OSP, de SSPR et des composants des applications d'identité, les noms de répertoire d'installation de ces composants apparaissent tronqués dans l'indicateur de progression.
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.
Le processus de mise à niveau échoue en raison de valeurs de port manquantes dans l'URL
Problème : Si les numéros de port ne sont pas spécifiés dans le paramètre pour chaque application d'identité, la mise à niveau échoue.
Solution : Avant de lancer le programme de mise à niveau, vous devez entrer manuellement les numéros de port dans l'utilitaire de mise à jour de la configuration. Effectuez les étapes suivantes pour spécifier les valeurs de port :
-
Lancez l'utilitaire de .
-
Sous l'onglet , spécifiez les valeurs de port appropriées dans toutes les URL requises.
Utilisez le format suivant : protocol//serveur:port/chemin
Par exemple, http://192.0.2.0:80/dash
6.9 Problèmes liés à la localisation
Identity Manager ne parvient pas à installer certains pilotes avec des paramètres régionaux non anglais
Problème : Lorsque vous installez certains pilotes à l'aide de l'option avec des paramètres régionaux non anglais, l'installation échoue. (Bogue 926490)
Solution : Effectuez l'une des opérations suivantes :
-
Sélectionnez l'anglais comme langue d'installation d'Identity Manager (et non une autre langue que l'anglais).
-
Sous Windows, copiez les fichiers JAR nécessaires se trouvant sur le support d'installation dans le dossier d'installation d'Identity Manager. Sous Linux, accédez à products/IDM/linux/setup/packages sur le support d'installation et exécutez la commande suivante :
-
Nouvelle installation : rpm -ivf <nom du fichier>
-
Mise à niveau : rpm -Uvf <nom du fichier>
-
Les programmes d'installation d'Identity Manager contiennent des caractères altérés en mode Console sous Windows
Problème : Si vous sélectionnez l'allemand, l'anglais, le brésilien, le danois, l'espagnol, le français, l'italien, le néerlandais, le portugais, le russe ou le suédois comme langue d'installation d'Identity Manager, le programme d'installation affiche des caractères corrompus lors de l'installation.
Si vous choisissez l'anglais, le programme d'installation contient un caractère corrompu dans la page de sélection de la langue du programme d'installation. Les caractères s'affichent toutefois correctement pour les langues asiatiques si le programme d'installation est exécuté sous une version asiatique de Windows. (Bogue 672070)
Solution : Pour que les caractères apparaissent correctement, veillez à remplacer la police par défaut de l'ordinateur Windows par la police Lucida Console en effectuant la procédure suivante avant d'installer Identity Manager :
-
Sélectionnez et remplacez la valeur d' 850 par 1252.
Pour le russe, remplacez la valeur d' 866 par 1251 dans le répertoire HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage.
-
Sélectionnez , saisissez cmd dans la zone de texte , puis cliquez sur pour lancer l'invite de commande.
-
Cliquez avec le bouton droit sur la barre de titre de la fenêtre d'invite de commande afin d'ouvrir le menu contextuel.
-
Faites défiler le menu contextuel et sélectionnez l'option afin d'ouvrir la boîte de dialogue Propriétés de Console Windows.
-
Cliquez sur l'onglet et remplacez la police par défaut par .
-
Cliquez sur .
-
Redémarrez l'ordinateur.
Certains programmes d'installation de composants ne sont pas localisés
Problème : Les versions localisées du programme d'installation fourni par commodité d'Apache Tomcat, de PostgreSQL, d'OSP et d'Identity Reporting ne sont pas disponibles dans cette version. Vous devez exécuter les programmes d'installation des composants uniquement en langue anglaise. (Bogue 1008039)
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème. Sélectionnez l' comme langue d'installation d'Identity Manager (et non une autre langue que l'anglais).
L'installation de PostgreSQL échoue si le mot de passe de l'utilisateur postgres est fourni en russe sous Windows
Problème : Le programme d'installation de PostgreSQL n'accepte pas le mot de passe pour l'administrateur de base de données ( en russe. (Bogue 1075752)
Solution : Spécifiez le mot de passe en anglais.
6.10 Problèmes de désinstallation
La désinstallation de la structure d'Identity Manager ne supprime pas l'ensemble des dossiers du répertoire d'installation sous Windows
Problème : Le programme de désinstallation ne supprime pas les fichiers JAR à partir du répertoire lib. (Bogue 643077)
Solution : Supprimez manuellement les fichiers JAR du répertoire lib.
Les fichiers journaux de désinstallation de la structure Identity Manager ne sont pas créés dans le dossier correspondant sous Windows
Problème : Les fichiers journaux de désinstallation sont créés dans le répertoire temp. (Bogue 613225)
Solution : Dans la mesure où aucune perte de fonctionnalités n'est à signaler, vous pouvez ignorer ce problème.
Désinstallation de l'entrée Identity Manager à partir du panneau de configuration après avoir mis à niveau le moteur Identity Manager sous Windows
Problème : Après la mise à niveau du moteur Identity Manager vers la version 4.5, si vous exécutez le programme de désinstallation à partir du panneau de configuration, les fichiers Identity Manager nécessaires sont effectivement supprimés à l'exception d'une clé de registre spécifique. De ce fait, l'entrée Identity Manager reste affichée dans le panneau de configuration, même après avoir exécuté la désinstallation. (Bogue 901219)
Solution : Supprimez la clé de registre du chemin d'accès au registre suivant lorsque vous exécutez la désinstallation :
-
Pour les ordinateurs 32 bits : \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Identity Manager
-
Pour les ordinateurs 64 bits : \HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Identity Manager
Un message incorrect s'affiche au cours de la désinstallation
Problème : Au cours de la désinstallation, le programme affiche un message indiquant qu'InstallAnywhere prépare l'installation, alors que le programme effectue en réalité une désinstallation.
Solution : Il n'y a pour l'instant aucun moyen de contourner ce problème.