Versionshinweise für OpenText™ Identity Manager CE 24.4 (v4.10)
OpenText Identity Manager 24.4 (v4.10) bietet neue Funktionen und Verbesserungen und ist einfacher in der Bedienung. Einige in früheren Versionen auftretende Probleme wurden behoben. Die Aktualisierungen in dieser Version sind kumulativ. Sie enthalten Softwarekorrekturen und Optimierungen der aktuellen Version sowie alle zuvor veröffentlichten Korrekturen aus den Service Packs, Patches und Hotfixes. Viele der eingeführten Verbesserungen sind Umsetzungen von Vorschlägen unserer Kunden. Wir möchten uns auf diesem Wege bei Ihnen für Ihr wertvolles Feedback bedanken. Wir hoffen, Sie unterstützen uns weiterhin dabei, unsere Produkte optimal an Ihre Bedürfnisse anzupassen. Senden Sie uns Ihr Feedback als Beitrag in den Community-Foren für Identity Manager in OpenText Forums, unserer Online-Community. Hier finden Sie auch Produktinformationen, Blogs und Links zu weiteren nützlichen Ressourcen.
Informationen über die Neuerungen in früheren Versionen finden Sie auf der Dokumentations-Website zu OpenText Identity Manager im Abschnitt „Frühere Versionen“.
Weitere Informationen zu dieser Version und die aktuellen Versionshinweise finden Sie auf der Dokumentationsseite.
Informationen zum Herunterladen dieses Produkts finden Sie im Softwarelizenz- und Download-Portal.
8.0 Bekannte Probleme
OpenText ist bestrebt, Produkte zu bieten, die hochwertige Lösungen für die Softwarebedürfnisse Ihres Unternehmens darstellen. Die nachfolgend beschriebenen Probleme werden zurzeit untersucht. Wenden Sie sich an den Technischen Support, wenn Sie weitere Hilfe zu einem Problem benötigen.
Die Liste der bekannten Probleme in Designer finden Sie in den Versionshinweisen zu OpenText™ Identity Manager CE 24.4 (v4.10) Designer.
-
Der Appender-Fehler wird in Catalina-Protokollen für WFCEF angezeigt
-
Authentifizierungsberichte, die nach dem Upgrade nicht auf Sentinel generiert werden
-
Ein Fehler, der nach dem Upgrade in der OpenText eDirectory-Protokolldatei gemeldet wird
-
Ein Fehler, der in der Catalina-Protokolldatei gemeldet wurde
-
Das Befehlszeilenprogramm DirXML zeigt nach dem Upgrade einen Fehler an
-
Ein Fehler, der während des Upgrades der Identity Manager-Engine angezeigt wird
-
In den Eigenschaften von dirxml_remote und RLConsole wird eine veraltete Produktversion angezeigt
-
Schaltflächen im Organigramm für eine Beziehungshierarchie der Ebene 2 oder höher fehlen
-
Remote Loader meldet ungültiges Passwort für Treiberobjekt nach Upgrade
-
Beobachtungsfehler: Rekonfiguration des StatusLogger in Catalina-Protokolldatei fehlgeschlagen
8.1 Problem mit dem Ellucian Banner-Treiber nach dem Upgrade
Problem: Das Integrationsmodul für Banner von Ellucian schlägt aufgrund von Inkompatibilität mit Jetty-Bibliotheken, die mit OpenText Identity Manager 24.4 (v4.10) ausgeliefert werden, fehl.
Behelfslösung: Wenn Sie den Treiber installiert haben, empfehlen wir die Verwendung mit Remote Loader 4.9.
8.2 Der Appender-Fehler wird in Catalina-Protokollen für WFCEF angezeigt
Problem: Beim Upgrade von Identity Application auf 4.10 wird möglicherweise ein ähnlicher Appender-Fehler in den Catalina-Protokollen angezeigt.
com.netiq.logging.log4j2.Log4jLogger.addAppender Fehler beim Hinzufügen von Appender WFCEF zu Logger com.microfocus
com.netiq.logging.log4j2.Log4jLogger.addAppender Fehler beim Hinzufügen von Appender WFCEF zu Logger com.sssw
com.netiq.logging.log4j2.Log4jLogger.addAppender Fehler beim Hinzufügen von Appender WFCEF zu Logger com.novell
com.netiq.logging.log4j2.Log4jLogger.addAppender Fehler beim Hinzufügen von Appender WFCEF zu Logger workflow.log
com.netiq.logging.log4j2.Log4jLogger.addAppender Fehler beim Hinzufügen von Appender WFCEF zu Logger com.netiq
Dies geschieht, wenn Sie die Revision vor dem Upgrade der Identity Applications konfigurieren.
[OCTCR56A679501]
Behelfslösung:
-
Navigieren Sie zu den folgenden Verzeichnissen:---
-
Linux: /opt/netiq/idm/apps/tomcat/conf
-
Windows: C:\NetIQ\IDM\apps\tomcat\conf
Kommentieren Sie die folgenden Einträge aus der Datei ism-configuration.properties file:
workflow.logging.wfs.definition.workflow.log = {\"name\":\"workflow.log\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.novell = {\"name\":\"com.novell\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.netiq = {\"name\":\"com.netiq\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.sssw = {\"name\":\"com.sssw\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.microfocus = {\"name\":\"com.microfocus\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
-
-
Starten Sie die Tomcat-Dienste neu.
8.3 Authentifizierungsberichte, die nach dem Upgrade nicht auf Sentinel generiert werden
Problem: Nach dem Upgrade von OpenText Identity Manager auf Version 24.4 (v4.10) werden die Berichte Authentifizierung durch Benutzer und Authentifizierung durch Server in Sentinel nicht generiert. Dieses Problem tritt unter SUSE Linux Enterprise Server 15 SP5 auf.
[OCTCR56A655281]
Behelfslösung: Löschen Sie die vorhandene Datensynchronisierungsrichtlinie im Identity Manager-Datenerfassungsdienst (idmdcs) und Sentinel Log Management für IGA und erstellen Sie dann eine neue. Weitere Informationen zum Erstellen einer Datensynchronisierungsrichtlinie finden Sie unter Administratorhandbuch für Identity Reporting.
8.4 Ein Fehler, der nach dem Upgrade in der OpenText eDirectory-Protokolldatei gemeldet wird
Problem: Nach dem Upgrade von OpenText Identity Manager von Version 4.9 auf 24.4 (v4.10) kann der folgende Fehler in der ndsd.log-Datei auftreten:
Loader Failed:for lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so,error lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so: cannot open shared object file: No such file or directory,errno 2
Dieses Problem tritt bei der Einrichtung des All-in-One-Servers für OpenText Identity Manager unter Linux auf. [OCTCR56A639009]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.5 Ein Fehler während der Nicht-Root-Installation der Engine
Problem: Bei der Installation der OpenText Identity Manager-Engine kann es vorkommen, dass Benutzer, die keine root-Benutzer sind, den folgenden Fehler in der idminstall.log-Datei sehen:
novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Operation not permittederror: Plugin selinux: hook fsm_file_prepare failed########################################error: unpacking of archive failed on file /opt/novell: cpio: (error 0x2)error: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64: install failed
Dies tritt auf, wenn das Entpacken des novell-edirectory-xdaslog-<version>-RPM am Speicherort /opt/novell fehlschlägt, weil ein Benutzer, der kein root-Benutzer ist, nicht über den erforderlichen Zugriff auf dieses Verzeichnis verfügt.[OCTCR56A647216]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.6 Ein Fehler, der im PostgreSQL-Startprotokoll gemeldet wird
Problem: Bei der Konfiguration von Identity Applications- und Identity Reporting-Komponenten in der PostgreSQL-Datenbank können Benutzer die folgenden Fehler in den Startprotokollen feststellen:
[OCTCR56A662182]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.7 Ein Fehler, der in der Upgrade-Protokolldatei gemeldet wird
Problem: Nach dem Upgrade von OpenText Identity Manager auf 24.4 (v4.10) können Benutzer die folgenden SSPR-bezogenen Fehler in der idmupgrade.log-Datei feststellen:
ERROR password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (unable to establish operating environment: file for option 'outputFile' at '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' already exists)
[OCTCR56A662286]
Behelfslösung: Dieser Fehler beeinträchtigt die SSPR-Funktionalität nicht. Sie können dies ignorieren.
8.8 Ein Fehler, der in der Catalina-Protokolldatei gemeldet wurde
Problem: Nach der Installation von oder dem Upgrade auf OpenText Identity Manager 24.4 (v4.10) kann es vorkommen, dass beim Starten von Tomcat ein Fehler auftritt. Der Fehler wird in der Protokolldatei catalina.out gemeldet.
[RPT-CORE] Error validating report configuration schema.com.netiq.persist.PersistenceException: java.lang.RuntimeException: Cannot use default schema name idm_rpt_cfg on Microsoft SQL Server because the login schema of the current user (dbo) is different and MSSQL does not support setting the default schema per session.
Dieses Problem tritt auf, wenn die Identity Manager-Engine und Identity Reporting in einem verteilten Server-Setup in der MS SQL 2019-Datenbank konfiguriert sind. [OCTCR56A667011]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.9 Das Befehlszeilenprogramm DirXML zeigt nach dem Upgrade einen Fehler an
Problem: Nach dem Upgrade von OpenText Identity Manager auf Version 24.4 (v4.10) kann beim Starten des Befehlszeilenprogramms DirXML der folgende LDAP-Fehler auftreten:
Connection lost waiting for results from 10.71.142.57:636 (91) Connect Error javax.net.ssl.SSLException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-emp
Dieses Problem tritt auf, wenn OpenText Identity Manager für den Betrieb im FIPS-aktivierten Modus konfiguriert ist. [Problem: OCTCR56A669101]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.10 Ein Fehler beim Upgrade von SSPR mit Identity Applications
Problem: Wenn sich Identity Applications und Self-Service Password Reset (SSPR) auf demselben Server befinden, kann während des Upgrades des SSPR-Diensts ein E/A-Vorgangsfehler auftreten. Dieser Fehler kann beim Upgrade von Version 4.8.x auf 24.4 (v4.10) unter Linux auftreten. [OCTCR56A670098]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.11 Ungültiges Keystore-Format: Ein Fehler während des Upgrades
Problem: Beim Upgrade von OpenText Identity Manager im FIPS-aktivierten Modus kann beim Importieren des Zertifikats für den öffentlichen reCAPTCHA-Schlüssel in den Keystore der folgende Fehler auftreten:
keytool error: java.io.IOException: Invalid keystore format
[Problem: OCTCR56A671139]
Behelfslösung: Importieren Sie das Zertifikat mit öffentlichem Schlüssel aus der Datei cacerts in den Keystore idm.bcfks, indem Sie den folgenden Befehl verwenden:
keytool -importkeystore -srckeystore /opt/netiq/common/jre/lib/security/cacerts -srcstorepass changeit -srcstoretype BCFKS -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.bcfks -deststorepass novell -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH --noprompt
8.12 Ein Fehler, der während des Upgrades der Identity Manager-Engine angezeigt wird
Problem: Beim Upgrade der OpenText Identity Manager-Engine im FIPS-aktivierten Modus kann unter Linux und Windows die folgende Ausnahme auftreten:
LDAPException: Error configuring LDAP SSL/TLS. (82) Local Errorjava.security.KeyStoreException: BCFKS not found
[Problem: OCTCR56A670109]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.13 Windows Installer zeigt einen Fehler an
Problem: Nach der Installation von OpenText Identity Manager 24.4 (v4.10)-Komponenten wird beim Starten von Tomcat der folgende Fehler angezeigt: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector[„ajp-nio-<IP_Adresse>-8010"]]
Dieses Problem tritt sowohl nach einer Neuinstallation als auch nach dem Upgrade auf OpenText Identity Manager 24.4 (v4.10). [Problem: OCTCR56A607041]
Behelfslösung: Die Funktionsfähigkeit wird nicht eingeschränkt. Wenn Sie das Problem allerdings beheben möchten, löschen Sie die folgende Zeile in der Datei server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Die Datei server.xml befindet sich unter C:\NetIQ\idm\apps\tomcat\conf
8.14 In den Eigenschaften von dirxml_remote und RLConsole wird eine veraltete Produktversion angezeigt
Problem: Wenn Sie den Remote Loader über die Identity_Manager_4.10.0_RL_Windows.iso oder die Identity_Manager_4.10.0_RL_Linux.iso installieren, stellen Sie möglicherweise fest, dass die im Fenster mit den nicht geändert wird. Hier wird nach wie vor angezeigt. Dasselbe Problem tritt in den Eigenschaften von auf. [Problem: OCTCR56A608072]
Behelfslösung: Die Funktionalität des Remote Loader wird hierdurch nicht beeinträchtigt. Sie können die im gleichen Fenster prüfen, um festzustellen, ob der Remote Loader erfolgreich installiert wurde.
8.15 OpenText Identity Manager spiegelt Änderungen an der Option „SMTP TLS verwenden“ in der Identity Console nicht wider
Problem: Wenn Sie beim Einrichten eines E-Mail-Servers in der OpenText Identity Console das Attribut notSMTPUseTLS für die Standard-Benachrichtigungsvorlage in der Strukturansicht aktivieren oder deaktivieren, wird derselbe Wert auf der Seite „E-Mail-basierte Genehmigung“ in OpenText Identity Manager möglicherweise nicht angezeigt. Die Auswahl wird jedoch gespeichert, und der E-Mail-Server wird entsprechend Ihrer Einstellung aktualisiert.
Dies geschieht, weil das LDAP-Attribut notfSMTPUseTLS in Identity Applications und in OpenText Identity Console unterschiedlich aktualisiert wird. Wenn Sie die Änderung in der Identity Console vornehmen, wird das Attribut direkt aktualisiert. Wenn Sie hingegen den Wert in den auf der Seite „E-Mail-basierte Genehmigung von OpenText Identity Manager“ ändern, wird die Eigenschaft com.netiq.rbpm.smtp.tls in der Datei ism-configuration.properties aktualisiert. Der Wert, den Sie in der Identity Console auswählen, wird jedoch weiterhin angewendet, auch wenn er nicht auf der Seite „E-Mail-basierte Genehmigung“ in OpenText Identity Manager erscheint. [Problem: OCTCR56A585739]
Behelfslösung: Um ein einheitliches Verhalten zu gewährleisten, können Sie auf der Seite „E-Mail-basierte Genehmigung“ von Identity Manager in der Option auf der Grundlage des von Ihnen in der Identity Console festgelegten Werts den Wert ändern.
8.16 Schaltflächen im Organigramm für eine Beziehungshierarchie der Ebene 2 oder höher fehlen
Problem: Bei einer Beziehung der Ebene 2 oder höher zeigt das Organigramm nicht die Optionen zur Auswahl einer Beziehung zur Ansicht, zur Navigation zur nächsten Ebene in der Beziehungshierarchie, zum Versenden von E-Mails und zur Anzeige weiterer Informationen über dieses Unternehmen an. Dieses Problem tritt auf, wenn die Hierarchietiefe in den auf Stufe 2 (oder höher) festgelegt ist. [Problem: OCTCR56A585426]
Behelfslösung: Suchen Sie nach dem Benutzer/der Einheit der Ebene 2 im Organigramm, um die Schaltflächen des Organigramms für die Beziehung der Ebene 2 (oder höher) anzuzeigen.
8.17 Remote Loader meldet ungültiges Passwort für Treiberobjekt nach Upgrade
Problem: Nach dem Upgrade von Remote Loader auf Version 24.4 (v4.10) unter Windows ist es nicht möglich, eine Verbindung zum Identity Manager Driver for Active Directory (Active Directory-Treiber) mit dem Passwort für die Basic Authentication herzustellen. [Problem: OCTCR56A584022]
Behelfslösung: Führen Sie nach dem Upgrade von Identity Manager auf 24.4 (v4.10) die folgenden Schritte durch:
-
Beenden Sie die Remote Loader-Instanz auf dem Remote Loader-Server.
-
Setzen Sie das Passwort für das Treiberobjekt und das Passwort für den Remote Loader zurück.
-
Starten Sie die Remote Loader-Instanz für den Active Directory-Treiber.
8.18 Beobachtungsfehler: Rekonfiguration des StatusLogger in Catalina-Protokolldatei fehlgeschlagen
Problem: Nach der Installation von OpenText Identity Manager 24.4 (v4.10) unter Windows können Sie in den catalina.out-Protokollen den folgenden Fehler finden:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null'
[Problem: OCTCR56A584800]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
8.19 Probleme mit dem Formular-Generator
Wenn Sie mit JSON-Formularen im Formular-Generator arbeiten, treten möglicherweise die folgenden Probleme auf:
Bei Feldvalidierungsmeldungen mangelt es an Klarheit
Problem: Wenn Benutzer einen ungültigen oder unakzeptablen Wert in ein Feld eingeben, werden sie anhand von Meldungen zur Validierung von Formularfeldern informiert. Diese Meldungen enthalten in der Regel ein Schlüssel-Wert-Paar, wobei dem Benutzer der Wert angezeigt werden soll. In dieser Version zeigen die Formularfelder allerdings die Schlüssel statt der entsprechenden Werte. Wird beispielsweise eine ungültige E-Mail-Adresse eingegeben, wird invalid_email statt Email must be a valid email (E-Mail muss ein gültiger Wert sein) angezeigt.
[Problem: OCTCR56A598009]
Behelfslösung: So fügen Sie die Nachrichten auf Englisch hinzu:
-
Starten Sie den Formular-Generator.
-
Klicken Sie auf das Symbol
. -
Klicken Sie auf , um den Eintrag zu erweitern.
-
Fügen Sie ein nachgestelltes Komma und die Schlüssel-Wert-Paare für die Meldungen in die letzte Zeile ein.
Beispiel:
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Klicken Sie auf .
Formular-Generator bleibt beim Scrollen hängen
Problem: Der Formular-Generator friert beim Blättern durch die JSON-Formulare in den Ansichten und gelegentlich ein. Dieses Problem tritt in zwei Szenarien auf:
-
Wenn Sie mit einem JSON-Formular arbeiten, das zahlreiche Funktionen und Methoden enthält.
-
Wenn die Bildschirmauflösung nicht dem vom System empfohlenen Wert entspricht.
[Problem: OCTCR56A602415]
Behelfslösung: Es ist keine Behelfslösung verfügbar. Sie können den Formular-Generator neu starten.
Die Schaltflächenkomponente funktioniert nicht
Problem: Nach dem Upgrade auf Designer 4.9 funktioniert in JSON-Formularen die Schaltflächen-Komponente für Genehmigungs- und Anforderungsaktionen nicht mehr. [Problem: OCTCR56A604329]
Behelfslösung: Führen Sie die folgenden Schritte aus:
-
Öffnen Sie die Registerkarte für die Schaltflächen-Komponente.
-
Kopieren Sie die im Feld (Schaltflächenlogik für Anforderung) oder (Schaltflächenlogik für Genehmigung) angegebene Logik.
-
Ändern Sie den Wert für zu benutzerdefiniert.
-
Geben Sie die in Schritt 2 kopierte Logik an.
-
Klicken Sie auf .
Probleme mit der Baumstruktur-Komponente
Im Formular-Generator treten möglicherweise die folgenden Probleme mit der Baumstruktur-Komponente auf:
-
Die Felder zeigen einen Nicht-Array-Validierungsfehler in der des Formulars. Dieser Fehler tritt auf, wenn die Anzeige eines Standardwerts für die Baumstruktur-Komponente festgelegt ist. Sie können das Formular erst senden, wenn Sie den Bestätigungsfehler behoben haben. [Problem: OCTCR56A585664]
Zur Behebung des Fehlers ändern Sie den Standardwert mit der ID des betreffenden Felds in der Ansicht .
-
Eine Baumstruktur-Komponente lässt sich nicht wie erwartet erweitern. In der des Formulars ist es nicht möglich, einen Subcontainer zu erweitern oder auszuwählen.
-
Wenn Sie einen Container oder Subcontainer auswählen, zeigt das Feld den Wert dn statt name.
Die folgende zeigt Beispieldaten aus der Baumstruktur-Komponente:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Wenn Sie die Option (Containerdaten) in der wählen, zeigt das Feld die unique id (eindeutige ID) statt der container data (Containerdaten). [Problem: OCTCR56A603396]