Führen Sie nach der Aufrüstung die folgenden Aktionen aus:
HINWEIS:Vergewissern Sie sich vor der Aktualisierung der Treiberpakete, dass Sie Identity Applications auf die neueste Version aktualisiert haben.
Nachdem Sie Identity Applications auf die neueste Version aktualisiert haben, können Sie das Benutzeranwendungstreiber-Paket auf 4.10.0.20241023190534, das Rollen- und Ressourcenservice-Treiberpaket auf 4.8.8.20231216023752 und das Datenerfassungdienst-Treiberpaket auf 2.4.2.20230627174512 aktualisieren.
Führen Sie zum Aktualisieren des Treiberpakets folgende Schritte aus:
Öffnen Sie das Projekt, das den erforderlichen Diensttreiber enthält.
Klicken Sie mit der rechten Maustaste auf den Diensttreiber und klicken Sie auf Treiber > Eigenschaften.
Klicken Sie auf Pakete.
Ein Häkchen in der Spalte „Verfügbare Aufrüstungen“ weist darauf hin, dass eine neuere Version eines Pakets vorliegt.
(Bedingt) Klicken Sie beim UAD-Paket auf die Aktion Auswählen für das Paket NOVLUABASE_4.10.0.20241023190534.jar.
(Bedingt) Klicken Sie beim RRSD-Paket auf die Aktion Auswählen für das Paket NOVLRSERVB_4.8.8.20231216023752.jar.
(Bedingt) Klicken Sie beim DCS-Paket auf die Aktion Auswählen für das Paket NOVLIDMDCSB_2.4.2.20230627174512.jar.
Klicken Sie in der Dropdown-Liste auf Upgrade.
Wählen Sie die Version aus, auf die Sie aufrüsten möchten, und klicken Sie anschließend auf OK.
HINWEIS:Designer listet alle zur Aufrüstung verfügbaren Versionen auf.
Klicken Sie auf Anwenden.
(Bedingt) Tragen Sie die erforderlichen Angaben zum Aufrüsten des Pakets in die Felder ein und klicken Sie anschließend auf Weiter.
Je nachdem, welches Paket Sie zur Aufrüstung ausgewählt haben, müssen Sie entsprechend die erforderlichen Informationen eingeben, um das Paket aufzurüsten.
Lesen Sie die Übersicht der Pakete, die installiert werden, und klicken Sie auf Fertigstellen.
Überprüfen Sie das aufgerüstete Paket und klicken Sie anschließend auf OK, um die Seite „Paketverwaltung“ zu schließen.
Stellen Sie die Änderungen bereit und starten Sie den Treiber neu.
Starten Sie den OpenText eDirectory-Dienst neu.
Die Datei log4j-1.2.13.jar wurde im Verzeichnis /opt/netiq/idm/lightWeightDesigner/plugins/com.novell.soa.eai.integrationActivity_4.0.0.201910221801/lib im Rahmen der Installation von OpenText Identity Manager 4.10 installiert. OpenText Identity Manager verwendet diese JAR-Datei nicht mehr. Suchen Sie die Datei log4j-1.2.13.jar und löschen Sie sie aus dem Verzeichnis.
Führen Sie die folgenden Schritte aus, um TLSv1.3 zu konfigurieren:
Navigieren Sie zum Verzeichnis /opt/netiq/idm/apps/tomcat/conf und fügen Sie die folgenden Einträge zur server.xml-Datei hinzu.
useServerCipherSuitesOrder="true"
ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
sslEnabledProtocols="TLSv1.2+TLSv1.3"
Beispiel:
<Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />
Öffnen Sie ism-configuration.properties und bearbeiten Sie den folgenden Eintrag, der von TLSv1.2 zu TLSv1.3 geändert wird:
com.netiq.idm.sslProtocol = TLSv1.3
Starten Sie die Tomcat-Dienste neu.
HINWEIS:Wenn in der OpenText Identity Manager-Umgebung eine Diskrepanz in der SSPR- und Tomcat-TLS-Konfiguration besteht, hat die Tomcat-TLS-Konfiguration, die in ism-configuration.properties auf 1.3 gesetzt ist, Vorrang – unabhängig davon, ob die SSPR-TLS-Konfiguration auf 1.2 gesetzt ist.