NetIQ eDirectory 9.2 – Versionshinweise

Oktober 2019

NetIQ eDirectory 9.2 enthält verschiedene neue Funktionen und Korrekturen früherer Probleme. Viele der eingeführten Verbesserungen sind Umsetzungen von Vorschlägen unserer Kunden. Wir möchten uns auf diesem Wege bei Ihnen für Ihr wertvolles Feedback bedanken. Wir hoffen, Sie unterstützen uns weiterhin dabei, unsere Produkte optimal an Ihre Bedürfnisse anzupassen. Feedback können Sie in unseren Support-Foren der eDirectory-Community auf unserer Community-Website posten, auf der Sie auch Produktbenachrichtigungen, Blogs und Produktbenutzergruppen finden.

Eine vollständige Liste aller in NetIQ eDirectory 9.x behobenen Probleme einschließlich aller Patches und Service Packs finden Sie im TID 7016794, „History of Issues Resolved in eDirectory 9.x“ („In eDirectory 9.x behobene Probleme“).

Weitere Informationen zu dieser Version und die aktuellen Versionshinweise finden Sie auf der Dokumentations-Website zu . Dieses Produkt steht auf der Website für Produktaufrüstungen zum Herunterladen bereit.

1.0 Neue Funktionen

Mit dieser Version bietet eDirectory 9.2 die folgenden wichtigen Funktionen, Erweiterungen und Korrekturen:

1.1 Neue Funktionen

Diese Version enthält die folgenden neuen Funktionen:

Cloud-Unterstützung für eDirectory

Diese Version von eDirectory kann auf Amazon Web Services und Microsoft Azure bereitgestellt werden. Weitere Informationen zur Bereitstellung und Konfiguration von eDirectory in Cloud-Systemen finden Sie im eDirectory Installation Guide (eDirectory-Installationshandbuch).

Unterstützung für die Bereitstellung von eDirectory in einem Container

Ab dieser Version kann eDirectory in Docker-Containern bereitgestellt werden. Weitere Informationen hierzu finden Sie unter Deploying eDirectory Using Docker Container (Bereitstellen von eDirectory mit Docker-Containern) im eDirectory Installation Guide (eDirectory-Installationshandbuch).

WICHTIG:eDirectory 9.2 wird demnächst als Containerbereitstellung verfügbar sein.

Unterstützung für REST-Services mit eDirectory

Ab dieser Version unterstützt eDirectory den Zugriff auf verschieden Funktionen mit RESTful-Schnittstellen. Weitere Informationen finden Sie unter REST Services (REST-Services) im eDirectory Administration Guide (eDirectory-Administrationshandbuch).

WICHTIG:REST-Services werden demnächst als Containerbereitstellung verfügbar sein.

1.2 Verbesserungen

Diese Version bietet die folgende Verbesserung:

Unterstützung für die Speicherung von Passwörtern mit nicht umkehrbarer Verschlüsselung

Universelle Passwörter werden nach der Verschlüsselung in eDirectory gespeichert und diese Passwörter können bei Bedarf jederzeit von eDirectory abgerufen werden. Als Alternative zu universellen Passwörtern unterstützt eDirectory 9.2 das Speichern von Passwörtern, die mit dem PBKDF2(Password Based Key Derivation Function 2)-Hash-Algorithmus verschlüsselt wurden (RFC 2898). Weitere Informationen finden Sie unter Understanding Non-Reversible Password Storage (Grundlegendes zur Speicherung von Passwörtern mit nicht umkehrbarer Verschlüsselung) im eDirectory Administration Guide (eDirectory-Administrationshandbuch).

1.3 Unterstützte Betriebssysteme

Zusätzlich zu den bereits in früheren Versionen von eDirectory unterstützten Plattformen unterstützt diese Version die folgenden Betriebssysteme:

  • SUSE Linux Enterprise Server (SLES) 15 SP 1

  • Red Hat Enterprise Linux (RHEL) 8

  • Windows 2019

1.4 Updates für abhängige Komponenten

In dieser Version werden erstmals die folgenden abhängigen Komponenten unterstützt:

  • NICI 3.2

1.5 Korrekturen

eDirectory 9.2 enthält die nachfolgenden Softwarekorrekturen zur Behebung früherer Probleme:

eDirectory stürzt beim Ausführen einer LDAP-Suchoperation ab

Problem: eDirectory stürzt ab, wenn eine LDAP-Suchoperation ausgeführt wird und verschachtelte und dynamische Gruppen erweitert sind. (1111235)

LDAP-Suche gibt unvollständige Ergebnisse zurück

Problem: Die LDAP-Suche gibt unvollständige Ergebnisse zurück, wenn die VLV-Steuerung oder die Steuerung für seitenweise Zurückgabe der Ergebnisse verwendet wird. (1141353)

SecretStore kann Benutzergeheimnisse nicht verschlüsseln, wenn der 256-Bit-Baumschlüssel konfiguriert ist

Problem: SecretStore kann Benutzergeheimnisse nicht verschlüsseln, wenn der 256-Bit-Baumschlüssel konfiguriert ist. (1140622)

Arbeitsspeicherverlust in eDirectory, wenn in Windows der Auftrag zur Treiberintegrität ausgeführt wird

Problem: In eDirectory kommt es zu einem Arbeitsspeicherverlust, wenn der Treiberintegritätsauftrag für Identity Manager-Treiber ausgeführt wird. (1104248)

eDirectory reagiert nicht mehr

Problem: eDirectory reagiert nicht mehr, wenn mehrere Clients über TLS eine Verbindung zum LDAP-Server herstellen. (1140553)

Operation zum Umbenennen eines Objekts in LDAP führt zu einem Objektverschiebungsereignis in CEF

Problem: Wenn in LDAP eine Operation zum Umbenennen eines Objekts ausgeführt wird, generiert CEF ein Ereignis vom Typ „Objekt verschieben“. Dieses Problem tritt auf, wenn Sie in der LDIF-Datei newsuperior angeben. (1114432)

1.6 Unterstützte Aufrüstungspfade

Für die Aufrüstung auf eDirectory 9.2 müssen Sie über eDirectory 8.8.8.x oder höher verfügen. Weitere Informationen zum Aufrüsten von eDirectory finden Sie im Dokument NetIQ eDirectory Installation Guide (NetIQ eDirectory-Installationshandbuch).

2.0 Veraltete Funktionen

Die folgende Funktion wird ab eDirectory 9.2 als veraltet betrachtet:

  • Revision mit XDAS: Ab Version 9.2 wird die Revision mit XDAS nicht mehr unterstützt. Wir empfehlen, CEF für Revisionszwecke zu verwenden.

3.0 Demnächst veraltete Funktionen

Die folgende Funktion wird ab eDirectory 9.3 veraltet sein:

  • Novell Audit-Plattformagent: Ab eDirectory 9.3 wird der Novell Audit-Plattformagent nicht mehr unterstützt.

4.0 Systemanforderungen

Weitere Informationen zu den Voraussetzungen, Hardwareanforderungen und unterstützten Betriebssystemen finden Sie im Dokument NetIQ eDirectory Installation Guide (NetIQ eDirectory-Installationsanleitung).

HINWEIS:

  • Diese Version von eDirectory wird von Identity Manager 4.6 SP4, 4.7 SP3, 4.8 und höher unterstützt. Weitere Informationen finden Sie in den Versionshinweisen zu NetIQ Identity Manager 4.8.

  • Ab dieser Version wird eDirectory auf den folgenden Plattformen nicht mehr unterstützt:

    • SUSE Linux Enterprise Server (SLES) 11 und neuere Service Packs

    • Red Hat Enterprise Linux (RHEL) 6 und neuere Service Packs

    • Windows Server 2012

5.0 Installation oder Aufrüstung

Für die Aufrüstung auf eDirectory 9.2 müssen Sie über eDirectory 8.8.8.x oder höher verfügen. Weitere Informationen zum Aufrüsten von eDirectory finden Sie im Dokument NetIQ eDirectory Installation Guide (NetIQ eDirectory-Installationshandbuch).

Tabelle 1 Verfügbare Dateien für eDirectory 9.2

Dateiname

Beschreibung

eDirectory_920_Linux_x86_64.tar.gz

Enthält die TAR-Datei für eDirectory für Linux-Plattformen.

eDirectory_920_Windows_x86_64.exe

Enthält die ausführbare eDirectory-Datei für Windows-Plattformen.

6.0 Bekannte Probleme

NetIQ Corporation ist bestrebt, Produkte zu bieten, die hochwertige Lösungen für die Softwarebedürfnisse Ihres Unternehmens darstellen. Die nachfolgend beschriebenen Probleme werden zurzeit untersucht. Wenden Sie sich an den Technischen Support, wenn Sie weitere Hilfe zu einem Problem benötigen.

Eine Liste der bekannten Probleme in eDirectory 9.1 finden Sie im Abschnitt Bekannte Probleme in den entsprechenden Versionshinweisen.

6.1 Fehler beim Herunterladen des EBACA-Zertifikats, wenn die nicht umkehrbare Passwortverschlüsselung aktiviert ist

Problem: Beim Herunterladen des EBACA-Zertifikats mit ebaclientinit tritt ein Fehler auf, wenn für den Benutzer ein Passwort mit nicht umkehrbarer Verschlüsselung (PBKDF2-Hash) konfiguriert ist und das NDS-Passwort deaktiviert ist.

Behelfslösung: Verwenden Sie eine der folgenden Optionen:

  • Legen Sie das universelle Passwort und die Flagge 0x40 in der Passwortrichtlinie fest.

  • Stellen Sie sicher, dass das NDS-Passwort in der für die Benutzer anwendbaren Passwortrichtlinie nicht deaktiviert ist.

7.0 Weitere Dokumentation

7.1 iManager

Informationen zu iManager finden Sie in der iManager -Online-Dokumentation.

7.2 Novell International Cryptographic Infrastructure (NICI)

Das NICI-Administrationshandbuch findet sich auf der eDirectory-Dokumentationsseite.

8.0 Rechtliche Hinweise

Informationen zu rechtlichen Hinweisen, Marken, Haftungsausschlüssen, Gewährleistungen, Ausfuhrbeschränkungen und sonstigen Nutzungseinschränkungen, Rechten der US-Regierung, Patentrichtlinien und Erfüllung von FIPS finden Sie unter http://www.netiq.com/company/legal/.

Copyright © 2019 NetIQ Corporation, ein Micro Focus-Unternehmen. Alle Rechte vorbehalten.