Produktbemærkninger til NetIQ Identity Manager 4.9
NetIQ Identity Manager 4.9 indeholder nye funktioner og udvidelser, forbedrer anvendeligheden og løser flere tidligere problemer. Opdateringerne i denne version er kumulative. De inkluderer softwarerettelser og forbedringer af den aktuelle version samt tidligere udgivne rettelser fra servicepakker, programrettelser og hotfixes. Mange af disse forbedringer blev foretaget som en direkte reaktion på forslag fra vores kunder. Tak, fordi vi måtte låne din tid og for værdifuld input. Vi håber, at du fortsat vil hjælpe os med at sikre, at vores produkter imødekommer alle dine behov. Du kan offentliggøre feedback i Identity Manager-gruppeforummer på NetIQ-grupper, vores onlinegruppe, der også inkluderer produktoplysninger, blogge og links til nyttige ressourcer.
Du kan finde oplysninger om nyheder i tidligere versioner i afsnittet "Tidligere versioner" på webstedet med dokumentation til Identity Manager.
Du kan finde flere oplysninger om denne version og de seneste produktbemærkninger på siden med dokumentation. Hvis du vil downloade dette produkt, skal du gå til portalen Software Licenses and Downloads.
9.0 Kendte problemer
NetIQ bestræber sig på at sikre, at vores produkter leverer kvalitetsløsninger til din virksomheds softwarebehov. Følgende problemer undersøges i øjeblikket. Hvis du har brug for yderligere hjælp med et problem, kan du kontakte teknisk support. Du kan se listen over kendte produktbemærkninger i Designer ved at gå til Produktbemærkninger til NetIQ Identity Manager Designer 4.9.
-
Der opstår en fejl, når der logges på Identity Manager ved brug af tofaktorgodkendelse
-
Egenskaberne dirxml_remote og RLConsole viser en forældet produktversion
-
Installationsprogram opretter tomme SQL-filer for databaseskema
-
Visse rapporter henter ikke data under brug af MS SQL Database
-
Tomcat starter ikke på RHEL 8.x og 9.x efter opgradering af Identity Manager til 4.9
-
Knapper for organisationsdiagrammet for relationer på niveau 2 eller højere i hierarkiet mangler
-
Remote Loader rapporterer ugyldig adgangskode til driverobjekt efter opgradering
-
Observeret fejl: Ny konfiguration af StatusLogger mislykkedes i Catalina-logfil
9.1 I Windows-installationsprogrammet vises en undtagelse
Problem: Når du starter Tomcat, efter at du har installeret Identity Manager 4.9-komponenter, vises følgende undtagelse: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]]
Dette problem opstår under en ny installation og efter opgradering til Identity Manager 4.9. [Problem: OCTCR56A607041]
Løsning: Det medfører ikke tab af funktionalitet. Men hvis du vil løse problemet, skal du slette følgende linje i filen server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Filen server.xml findes på placeringen C:\NetIQ\idm\apps\tomcat\conf
9.2 Der opstår en fejl, når der logges på Identity Manager ved brug af tofaktorgodkendelse
Problem: Brugere kan muligvis støde på logonfejl, hvis NetIQ One SSO Provider (OSP) på Identity Manager-serveren er konfigureret med NetIQ Advanced Authentication til tofaktorgodkendelse. I OSP-logfilen vises følgende fejl: Unexpected error while searching: internal.atlaslite.jcce.exception.CoreInitializationException: No administrator password is configured.
[Problem: OCTCR56A605248]
Løsning: Der findes ingen løsning.
9.3 Egenskaberne dirxml_remote og RLConsole viser en forældet produktversion
Problem: Når du installerer eller opgraderer Remote Loader via Identity_Manager_4.9_RL_Windows.iso eller Identity_Manager_4.9_RL_Linux.iso, vil du måske bemærke, at ikke ændres i vinduet . Den vises stadig som . Det samme problem kan ses i egenskaberne for . [Problem: OCTCR56A608072]
Løsning: Det har ingen indflydelse på funktionaliteten i Remote Loader. Du kan tjekke i det samme vindue for at kontrollere, om Remote Loader er installeret korrekt.
9.4 Installationsprogram opretter tomme SQL-filer for databaseskema
Problem: Hvis du under opgradering af Identity Applications-komponenten vælger indstillingen skriv til fil for oprettelse af databaseskema, opretter installationsprogrammet tomme databaseschema.sql- og wfedatabaseschema.sql-filer. Da disse filer er tomme, kan du ikke bruge dem til at oprette et databaseskema, når opgraderingen er fuldført. [Problem: OCTCR56A586043]
Løsning: Download den rette database-jar-fil på programserveren fra et tredjepartswebsted til din Identity Applications-database. Installér den på et separat system eller på en server sammen med Identity Applications.
Når installationsprogrammet beder dig om at angive stien til JDBC-jar-filen for Identity Applications- og Workflow Engine-databasen under opdatering af Identity Applications, skal du angive placeringen for den installerede database-jar-fil.
9.5 Visse rapporter henter ikke data under brug af MS SQL Database
Problem: Hvis du bruger MS SQL som Identity Reporting-database, returnerer rapporterne , og ingen data. [Problem: OCTCR56A604404]
Løsning: Hvis du vil hente dataene til rapporterne ovenfor, skal du udføre følgende trin:
-
Log på den server, hvor Identity Reporting er installeret.
-
Åbn et databaseadministratorværktøj, f.eks. SQL Server Management Studio.
-
Kør følgende forespørgsel:
BEMÆRK!Angiv det rette Identity Reporting-databasenavn i feltet <navn på identity reporting-database>.
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Naviger til webstedet CDN.
-
Klik på rapporten .
-
Download .rpz- og .zip-filerne for rapporten .
9.6 Identity Manager afspejler ikke ændringer, der er foretaget af indstillingen Brug SMTP TLS i Identity Console
Problem: Hvis du under konfiguration af en e-mailserver i Identity Console vælger at aktivere eller deaktivere attributten notSMTPUseTLS for standardnotikationsskabelonen i trævisningen, vil du måske bemærke, at den samme værdi ikke vises på siden E-mailbaseret godkendelse i Identity Manager. Men valget gemmes, og e-mailserveren opdateres på baggrund af din indstilling.
Det sker, fordi LDAP-attributten notfSMTPUseTLS opdateres anderledes i Identity Applications og Identity Console. Når du foretager ændringen i Identity Console, opdateres attributten direkte. Når du derimod ændrer værdien under på siden E-mailbaseret godkendelse i Identity Manager, opdateres egenskaben com.netiq.rbpm.smtp.tls i filen ism-configuration.properties. Men den værdi, du vælger i Identity Console, anvendes stadig, også selvom den ikke vises på siden E-mailbaseret godkendelse i Identity Manager. [Problem: OCTCR56A585739]
Løsning: For at sikre en ensartet funktionsmåde kan du ændre værdien for i indstillingen på siden E-mailbaseret godkendelse i Identity Manager på baggrund af den værdi, du vælger i Identity Console.
9.7 På Linux viser iManager en tom side efter opgradering
Problem: Når du har opgraderet Identity Manager til 4.9, virker iManager ikke længere, hvis det installeres sammen med andre komponenter. Når du forsøger at starte en tidligere installeret version, viser iManager en tom side.
Løsning: Installér og brug Identity Console i stedet for iManager. Men hvis du fortsat ønsker at bruge iManager efter at have opgraderet Identity Manager til version 4.9, skal du sikre, at:
-
iManager er installeret på en enkeltstående server.
-
Serveren har en understøttet version af Java. F.eks. iManager 3.2.6.0200 på Java JDK 1.0.8 opdatering 342 i Identity Manager 4.8.6
Udfør følgende trin for at genbruge de gamle Java-filer:
-
Opret et nyt bibliotek ved hjælp af følgende kommando:
mkdir -p /opt/novell/iManager/java_iman
-
Kopiér de eksisterende Java-filer for iManager til det nye bibliotek:
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Hvis du vil ændre ejerskabet af det nye bibliotek, skal du køre følgende kommando:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Naviger til /etc/opt/novell/tomcat9/, og opdater JAVA_HOME og JRE_HOME med den nye Java-sti i filen tomcat9.conf.
-
Genstart Tomcat ved hjælp af følgende kommando:
rcnovell-tomcat9 restart
-
9.8 Advarsel: Der er opnået ulovlig adgang via refleksion
Problem: Når du konfigurerer Identity Applications, kan du få vist følgende meddelelse:
Advarsel: Der er opnået ulovlig adgang via refleksion
Dette sker, fordi den aktuelle version af Identity Applications bruger Java 11. [Problem: OCTCR56A583685]
Løsning: Advarslen påvirker ikke funktionaliteten. Du kan ignorere den.
9.9 Tomcat starter ikke på RHEL 8.x og 9.x efter opgradering af Identity Manager til 4.9
Problem: Når du opgraderer Identity Manager til version 4.9 på en server, der kører RHEL 8.x eller RHEL 9.x (hvor x er den version, der understøttes i 4.9), kan OSP ikke starte på grund af et problem med databaseforbindelsen. Det sker typisk, når det tager længere tid end forventet at genere en vilkårlig nøgle, mens OSP installeres. Det betyder også, at Tomcat-tjenester heller ikke kan starte. [Problem: OCTCR56A584564]
Løsning: Rediger følgende linjer i filen java.security på placeringen /opt/netiq/common/jre/conf/security, og genstart Tomcat:
BEMÆRK!Før du anvender løsningen, skal du gå til dokumentationen til RHEL for at få flere oplysninger om vilkårlige talgeneratorer.
-
Erstat securerandom.source=file:/dev/random
med
securerandom.source=file:/dev/./urandom
-
Erstat securerandom.strongAlgorithms=NativePRNGBlocking:SUN
med
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 Knapper for organisationsdiagrammet for relationer på niveau 2 eller højere i hierarkiet mangler
Problem: For en relation på niveau 2 eller højere viser organisationsdiagrammet ikke indstillingerne for at vælge en relation til visning, navigere til næste tekstniveau i relationshierarkiet, sende e-mails og se flere oplysninger om den pågældende enhed. Dette problem opleves, når den hierarkiske dybde i er angivet til niveau 2 (eller højere). [Problem: OCTCR56A585426]
Løsning: Hvis du vil have vist knapperne for organisationsdiagrammet for relationer på niveau 2 (eller højere), skal du søge efter brugeren/enheden på niveau 2 i organisationsdiagrammet.
9.11 Remote Loader rapporterer ugyldig adgangskode til driverobjekt efter opgradering
Problem: Når du har opgraderet Remote Loader til version 4.9 på en Windows-platform, kan der ikke oprettes forbindelse til Active Directory-driveren ved hjælp af den grundlæggende godkendelsesadgangskode. [Problem: OCTCR56A584022]
Løsning: Når du har opgraderet Identity Manager til 4.9, skal du udføre følgende trin:
-
Stop forekomsten af Remote Loader på Remote Loader-serveren.
-
Nulstil adgangskoden til driverobjektet og adgangskoden til Remote Loader.
-
Start forekomsten af Remote Loader for Active Directory-driveren.
9.12 Observeret fejl: Ny konfiguration af StatusLogger mislykkedes i Catalina-logfil
Problem: Når du har installeret Identity Manager 4.9 på en Windows-platform, får du muligvis vist følgende fejlmeddelelse i catalina.out-logge:
FEJL Ny konfiguration af StatusLogger mislykkedes: Der blev ikke fundet en konfiguration til '<xxxxxxxx>' ved 'null' i 'null'
[Problem: OCTCR56A584800]
Løsning: Fejlen påvirker ikke funktionaliteten. Du kan ignorere den.
9.13 Problemer med formulargenerator
Du kan muligvis støde på følgende problemer, når du arbejder med JSON-formularer i formulargeneratoren.
Meddelelser om feltvalidering udtrykker ikke beskeden tydeligt
Problem: Meddelelser om validering af formularfelter giver brugere besked, når de angiver en ugyldig eller uaccepteret værdi i et felt. Disse meddelelser består typisk af et nøgle/værdi-par, hvor værdien skal kunne ses af brugeren. Men i denne version vises der nøgler i formularfelterne i stedet for de tilknyttede værdier. Hvis du f.eks. angiver en ugyldig e-mailadresse, vises invalid_email i stedet for E-mail skal være en gyldig e-mail.
[Problem: OCTCR56A598009]
Løsning: Sådan tilføjer du meddelelserne på engelsk:
-
Start formulargeneratoren.
-
Klik på ikonet
. -
Klik på for at udvide det.
-
Tilføj et efterstillet komma og et nøgle/værdi-par for meddelelserne på sidste linje.
Skriv for eksempel
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Klik på .
Formularfelt viser ikke-matrixvalideringsfejl efter opgradering af Designer til version 4.9
Problem: Hvis et formularfelt til en enkelt værdi indeholder flere værdier, vises der nu en ikke-matrixvalideringsfejl i formulargeneratoren. Denne valideringskontrol er tilføjet i den nyeste version af formulargeneratoren. Så når du opgraderer Designer til version 4.9, opstår dette problem i eksisterende formularer. [Problem: OCTCR56A586045]
Løsning: Du kan løse fejlen ved at udføre en af følgende muligheder:
-
Åbn formularen i formulargeneratoren, og markér afkrydsningsfeltet i det relevante formularfelt. Derved føjes knappen til feltet, hvilket giver brugere mulighed for at indtaste flere værdier.
-
Rediger funktionen Brugerdefineret standardværdi i det relevante felt for kun at få vist den første værdi, der returneres i matrixen, også selvom matrixen har en enkelt værdi.
Formulargenerator fryser, når du ruller
Problem: Formulargeneratoren fryser nogle gange, når du ruller gennem JSON-formularerne i visningerne og . Dette problem kan opstå i to scenarier:
-
Når du arbejder med en JSON-formular, der indeholder mange funktioner og metoder.
-
Når skærmopløsningen afviger fra den værdi, der anbefales af systemet.
[Problem: OCTCR56A602415]
Løsning: Der findes ingen løsning. Du kan genstarte formulargeneratoren.
Knaphandling virker ikke
Problem: Når du har opgraderet til Designer 4.9, virker knapkomponenten i JSON-formularer ikke for godkendelses- og anmodningshandlinger. [Problem: OCTCR56A604329]
Løsning: Udfør følgende trin:
-
Gå til fanen for knapkomponenten.
-
Kopiér den logik, der er angivet i felterne eller .
-
Skift til brugerdefineret.
-
Angiv den logik, du har kopieret i Trin 2.
-
Klik på .
Problemer med trækomponent
Du kan muligvis støde på følgende problemer med trækomponenten i formulargeneratoren:
-
I felterne vises en ikke-matrixbaseret valideringsfejl i formularen . Denne fejl opstår, når trækomponenten er angivet til at vise en standardværdi. Du kan ikke sende formularen, før du har løst valideringsfejlen. [Problem: OCTCR56A585664]
Du kan løse fejlen ved at ændre standardværdien med id'et for det pågældende felt i visningen .
-
Udvidelsesfunktionaliteten for en trækomponent virker ikke som forventet. I formularen kan du ikke udvide eller vælge en undercontainer.
-
Når du vælger en container eller undercontainer, vises værdien for dn i feltet i stedet for navn.
Følgende er eksempeldata fra trækomponenten:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Når du vælger indstillingen i , vises unique id i feltet i stedet for container data. [Problem: OCTCR56A603396]