Versionshinweise zu NetIQ Identity Manager 4.9
NetIQ Identity Manager 4.9 bietet neue Funktionen und Verbesserungen und ist einfacher in der Bedienung. Einige in früheren Versionen auftretende Probleme wurden behoben. Die Aktualisierungen in dieser Version sind kumulativ. Sie enthalten Softwarekorrekturen und Optimierungen der aktuellen Version sowie alle zuvor veröffentlichten Korrekturen aus den Service Packs, Patches und Hotfixes. Viele der eingeführten Verbesserungen sind Umsetzungen von Vorschlägen unserer Kunden. Wir möchten uns auf diesem Wege bei Ihnen für Ihr wertvolles Feedback bedanken. Wir hoffen, Sie unterstützen uns weiterhin dabei, unsere Produkte optimal an Ihre Bedürfnisse anzupassen. Senden Sie uns Ihr Feedback als Beitrag in den Community-Foren für Identity Manager in NetIQ Communities, unserer Online-Community. Hier finden Sie auch Produktinformationen, Blogs und Links zu weiteren nützlichen Ressourcen.
Informationen über die Neuerungen in früheren Versionen finden Sie auf der Dokumentations-Website zu Identity Manager im Abschnitt „Frühere Versionen“.
Weitere Informationen zu dieser Version und die aktuellen Versionshinweise finden Sie auf der Dokumentationsseite. Informationen zum Herunterladen dieses Produkts finden Sie im Softwarelizenz- und Download-Portal.
9.0 Bekannte Probleme
NetIQ ist bestrebt, Produkte zu bieten, die hochwertige Lösungen für die Softwarebedürfnisse Ihres Unternehmens darstellen. Die nachfolgend beschriebenen Probleme werden zurzeit untersucht. Wenden Sie sich an den Technischen Support, wenn Sie weitere Hilfe zu einem Problem benötigen. Die Liste der bekannten Probleme in Designer finden Sie in den Versionshinweisen zu NetIQ Identity Manager Designer 4.9.
-
Fehler bei der Anmeldung bei Identity Manager mit der Zwei-Faktor-Authentifizierung
-
In den Eigenschaften von dirxml_remote und RLConsole wird eine veraltete Produktversion angezeigt
-
Das Installationsprogramm generiert leere Datenbankschema-SQL-Dateien
-
Einige Berichte rufen bei der Verwendung der MS SQL-Datenbank keine Daten ab
-
Unter Linux zeigt iManager nach dem Upgrade eine leere Seite an
-
Nach einem Upgrade von Identity Manager auf 4.9 startet Tomcat unter RHEL 8.x und 9.x nicht mehr
-
Schaltflächen im Organigramm für eine Beziehungshierarchie der Ebene 2 oder höher fehlen
-
Remote Loader meldet ungültiges Passwort für Treiberobjekt nach Upgrade
-
Beobachtungsfehler: Rekonfiguration des StatusLogger in Catalina-Protokolldatei fehlgeschlagen
9.1 Windows-Installationsprogramm zeigt eine Ausnahme an
Problem: Wenn Tomcat nach der Installation der Komponenten von Identity Manager 4.9 gestartet wird, wird die folgende Ausnahme angezeigt: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]]
Dieses Problem tritt sowohl nach einer Neuinstallation als auch nach dem Upgrade auf Identity Manager 4.9 auf. [Problem: OCTCR56A607041]
Behelfslösung: Die Funktionsfähigkeit wird nicht eingeschränkt. Wenn Sie das Problem allerdings beheben möchten, löschen Sie die folgende Zeile in der Datei server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Die Datei server.xml befindet sich unter C:\NetIQ\idm\apps\tomcat\conf.
9.2 Fehler bei der Anmeldung bei Identity Manager mit der Zwei-Faktor-Authentifizierung
Problem: Wenn NetIQ One SSO Provider (OSP) auf dem Identity Manager-Server mit NetIQ Advanced Authentication für die Zwei-Faktor-Authentifizierung konfiguriert ist, treten möglicherweise Probleme bei der Anmeldung auf. Die OSP-Protokolldatei enthält den folgenden Fehler: Unexpected error while searching: internal.atlaslite.jcce.exception.CoreInitializationException: No administrator password is configured.
[Problem: OCTCR56A605248]
Behelfslösung: Es ist keine Behelfslösung verfügbar.
9.3 In den Eigenschaften von dirxml_remote und RLConsole wird eine veraltete Produktversion angezeigt
Problem: Wenn Sie den Remote Loader über die Identity_Manager_4.9_RL_Windows.iso oder die Identity_Manager_4.9_RL_Linux.iso installieren, stellen Sie möglicherweise fest, dass die im Fenster mit den nicht geändert wird. Hier wird nach wie vor angezeigt. Dasselbe Problem tritt in den Eigenschaften von auf. [Problem: OCTCR56A608072]
Behelfslösung: Die Funktionalität des Remote Loader wird hierdurch nicht beeinträchtigt. Sie können die im gleichen Fenster prüfen, um festzustellen, ob der Remote Loader erfolgreich installiert wurde.
9.4 Das Installationsprogramm generiert leere Datenbankschema-SQL-Dateien
Problem: Wenn Sie während des Upgrades der Identitätsanwendungen-Komponente zum Erstellen des Datenbankschemas die Option In Datei schreiben wählen, erstellt das Installationsprogramm die leeren Dateien databaseschema.sql und wfedatabaseschema.sql. Da diese Dateien leer sind, können Sie sie nach Abschluss des Upgrades nicht zum Erstellen von Datenbankschemata verwenden. [Problem: OCTCR56A586043]
Behelfslösung: Laden Sie die entsprechende Datenbank-JAR-Datei für Ihre Identity Applications-Datenbank von einer Drittanbieter-Website auf Ihren Anwendungssserver herunter. Installieren Sie sie zusammen mit Identity Applications auf einem separaten System oder einem Server.
Wenn das Installationsprogramm Sie während der Aktualisierung von Identity Applications auffordert, den Pfad für die JDBC-JAR-Datei der Identity Applications- und Workflow-Engine-Datenbank anzugeben, geben Sie den Speicherort der installierten Datenbank-JAR-Datei an.
9.5 Einige Berichte rufen bei der Verwendung der MS SQL-Datenbank keine Daten ab
Problem: Wenn Sie MS SQL als Identity Reporting-Datenbank verwenden, geben die Berichte zu den , den und den keine Daten zurück. [Problem: OCTCR56A604404]
Behelfslösung: Führen Sie die folgenden Schritte aus, um die Daten für die obigen Berichte abzurufen:
-
Melden Sie sich bei dem Server an, auf dem Identity Reporting installiert ist.
-
Öffnen Sie ein Datenbankadministrator-Tool, beispielsweise SQL Server Management Studio.
-
Führen Sie die folgende Abfrage aus:
HINWEIS:Geben Sie den Namen der gewünschten Identity Reporting-Datenbank in das Feld <identity reporting database name> (Name der Identity Reporting-Datenbank) ein.
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Navigieren Sie zur CDN-Website.
-
Prüfen Sie den Bericht zu den .
-
Laden Sie die .rpz- und .zip-Datei für den Bericht (Zugriffsanforderungen nach Empfänger) herunter.
-
Führen Sie die Schritte Schritt 5 und Schritt 6 für den Bericht zu den und den aus.
9.6 Identity Manager spiegelt Änderungen an der Option „SMTP TLS verwenden“ in der Identitätskonsole nicht wider
Problem: Wenn Sie beim Einrichten eines E-Mail-Servers in der Identitätskonsole das Attribut notSMTPUseTLS für die Standard-Benachrichtigungsvorlage in der Strukturansicht aktivieren oder deaktivieren, stellen Sie möglicherweise fest, dass derselbe Wert auf der Seite „E-Mail-basierte Genehmigung“ in Identity Manager nicht angezeigt wird. Die Auswahl wird jedoch gespeichert, und der E-Mail-Server wird entsprechend Ihrer Einstellung aktualisiert.
Dies geschieht, weil das LDAP-Attribut notfSMTPUseTLS in Identity Applications und in der Identitätskonsole unterschiedlich aktualisiert wird. Wenn Sie die Änderung in der Identitätskonsole vornehmen, wird das Attribut direkt aktualisiert. Wenn Sie hingegen den Wert in den auf der Seite „E-Mail-basierte Genehmigung von Identity Manager“ ändern, wird die Eigenschaft com.netiq.rbpm.smtp.tls in der Datei ism-configuration.properties aktualisiert. Der Wert, den Sie in der Identitätskonsole auswählen, wird jedoch weiterhin angewendet, auch wenn er nicht auf der Seite „E-Mail-basierte Genehmigung“ in Identity Manager erscheint. [Problem: OCTCR56A585739]
Behelfslösung: Um ein einheitliches Verhalten zu gewährleisten, können Sie auf der Seite „E-Mail-basierte Genehmigung“ von Identity Manager in der Option auf der Grundlage des von Ihnen in der Identitätskonsole festgelegten Werts den Wert ändern.
9.7 Unter Linux zeigt iManager nach dem Upgrade eine leere Seite an
Problem: Nach dem Upgrade von Identity Manager auf 4.9 funktioniert iManager nicht mehr, wenn es zusammen mit anderen Komponenten installiert wurde. Wenn Sie versuchen, eine zuvor installierte Version zu starten, zeigt iManager eine leere Seite an.
Behelfslösung: Installieren und verwenden Sie die Identitätskonsole anstelle von iManager. Wenn Sie jedoch iManager nach dem Upgrade von Identity Manager auf Version 4.9 weiterhin verwenden möchten, stellen Sie Folgendes sicher:
-
iManager ist auf einem Einzelserver installiert.
-
Der Server verfügt über eine unterstützte Version von Java. Zum Beispiel iManager 3.2.6.0200 auf Java JDK 1.0.8 Update 342 in Identity Manager 4.8.6
Führen Sie die folgenden Schritte aus, um die alten Java-Dateien wiederzuverwenden:
-
Erstellen Sie mit dem folgenden Kommando ein neues Verzeichnis:
mkdir -p /opt/novell/iManager/java_iman
-
Kopieren Sie die vorhandenen Java-Dateien von iManager in das neue Verzeichnis:
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Führen Sie das folgende Kommando aus, um die Eigentumsrechte an dem neuen Verzeichnis zu ändern:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Navigieren Sie zu /etc/opt/novell/tomcat9/ und aktualisieren Sie die Einträge JAVA_HOME und JRE_HOME mit dem neuen Java-Pfad in der Datei tomcat9.conf.
-
Starten Sie Tomcat mit dem folgenden Kommentar neu:
rcnovell-tomcat9 restart
-
9.8 Warnung: Illegaler reflektierender Zugriff ist erfolgt
Problem: Bei der Konfiguration von Identity Applications wird möglicherweise die folgende Meldung angezeigt:
Warnung: Unerlaubter reflexiver Zugriff hat stattgefunden
Dies geschieht, weil die aktuelle Version von Identity Applications Java 11 verwendet. [Problem: OCTCR56A583685]
Behelfslösung: Die Warnung hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
9.9 Nach einem Upgrade von Identity Manager auf 4.9 startet Tomcat unter RHEL 8.x und 9.x nicht mehr
Problem: Beim Upgrade von Identity Manager auf Version 4.9 auf einem Server mit RHEL 8.x oder RHEL 9.x (wobei x die in 4.9 unterstützte Version ist) kann OSP aufgrund eines Datenbankverbindungsproblems nicht gestartet werden. Dies geschieht in der Regel, wenn bei der Bereitstellung des OSP die Generierung des Zufallsschlüssels länger dauert als erwartet. Infolgedessen können auch die Tomcat-Dienste nicht gestartet werden. [Problem: OCTCR56A584564]
Behelfslösung: Ändern Sie die folgenden Zeilen in der Datei java.security am Speicherort /opt/netiq/common/jre/conf/security und starten Sie Tomcat neu:
HINWEIS:Bevor Sie die Behelfslösung anwenden, lesen Sie in der RHEL-Dokumentation nach, um weitere Informationen über Zufallszahlengeneratoren zu erhalten.
-
Ersetzen Sie securerandom.source=file:/dev/random
durch
securerandom.source=file:/dev/./urandom
-
Ersetzen Sie securerandom.strongAlgorithms=NativePRNGBlocking:SUN
durch
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 Schaltflächen im Organigramm für eine Beziehungshierarchie der Ebene 2 oder höher fehlen
Problem: Bei einer Beziehung der Ebene 2 oder höher zeigt das Organigramm nicht die Optionen zur Auswahl einer Beziehung zur Ansicht, zur Navigation zur nächsten Ebene in der Beziehungshierarchie, zum Versenden von E-Mails und zur Anzeige weiterer Informationen über dieses Unternehmen an. Dieses Problem tritt auf, wenn die Hierarchietiefe in den auf Stufe 2 (oder höher) festgelegt ist. [Problem: OCTCR56A585426]
Behelfslösung: Suchen Sie nach dem Benutzer/der Einheit der Ebene 2 im Organigramm, um die Schaltflächen des Organigramms für die Beziehung der Ebene 2 (oder höher) anzuzeigen.
9.11 Remote Loader meldet ungültiges Passwort für Treiberobjekt nach Upgrade
Problem: Nach dem Upgrade von Remote Loader auf Version 4.9 auf einer Windows-Plattform ist es nicht möglich, eine Verbindung zum Active Directory-Treiber mit dem Passwort für die Basisauthentifizierung herzustellen. [Problem: OCTCR56A584022]
Behelfslösung: Führen Sie nach dem Upgrade von Identity Manager auf 4.9 die folgenden Schritte durch:
-
Beenden Sie die Remote Loader-Instanz auf dem Remote Loader-Server.
-
Setzen Sie das Passwort für das Treiberobjekt und das Passwort für den Remote Loader zurück.
-
Starten Sie die Remote Loader-Instanz für den Active Directory-Treiber.
9.12 Beobachtungsfehler: Rekonfiguration des StatusLogger in Catalina-Protokolldatei fehlgeschlagen
Problem: Nach der Installation von Identity Manager 4.9 auf einer Windows-Plattform können Sie in den catalina.out-Protokollen die folgende Fehlermeldung finden:
FEHLER Rekonfiguration von StatusLogger fehlgeschlagen: Keine Konfiguration für '<xxxxxxxx>' bei 'null' in 'null' gefunden
[Problem: OCTCR56A584800]
Behelfslösung: Der Fehler hat keinen Einfluss auf die Funktionalität. Sie können dies ignorieren.
9.13 Probleme mit dem Formular-Generator
Wenn Sie mit JSON-Formularen im Formular-Generator arbeiten, treten möglicherweise die folgenden Probleme auf.
Meldungen zur Validierung von Feldern sind nicht klar formuliert
Problem: Wenn Benutzer einen ungültigen oder unakzeptablen Wert in ein Feld eingeben, werden sie anhand von Meldungen zur Validierung von Formularfeldern informiert. Diese Meldungen enthalten in der Regel ein Schlüssel-Wert-Paar, wobei dem Benutzer der Wert angezeigt werden soll. In dieser Version zeigen die Formularfelder allerdings die Schlüssel statt der entsprechenden Werte. Wird beispielsweise eine ungültige E-Mail-Adresse eingegeben, wird invalid_email statt Email must be a valid email (E-Mail muss ein gültiger Wert sein) angezeigt.
[Problem: OCTCR56A598009]
Behelfslösung: So fügen Sie die Meldungen für die englische Sprache hinzu:
-
Starten Sie den Formular-Generator.
-
Klicken Sie auf das Symbol
. -
Klicken Sie auf , um den Eintrag zu erweitern.
-
Fügen Sie ein nachgestelltes Komma und die Schlüssel-Wert-Paare für die Meldungen in die letzte Zeile ein.
Beispiel:
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Klicken Sie auf .
Formularfeld zeigt nach einem Upgrade des Designers auf Version 4.9 einen Fehler bei der Validierung von Nicht-Arrays an
Problem: Wenn ein Formularfeld für einen einzelnen Wert mehrere Werte enthält, zeigt der Formular-Generator jetzt einen Fehler bei der Validierung von Nicht-Arrays an. Diese Validierungsprüfung wurde in der neuesten Version des Formular-Generators hinzugefügt. Deshalb tritt dieses Problem in vorhandenen Formularen auf, wenn Sie Designer auf Version 4.9 aktualisieren. [Problem: OCTCR56A586045]
Behelfslösung: Führen Sie zum Beheben des Fehlers eine der folgenden Optionen aus:
-
Öffnen Sie das Formular im Formular-Generator und aktivieren Sie das Kontrollkästchen in dem betreffenden Formularfeld. Dadurch wird dem Feld eine Schaltfläche hinzugefügt, über die Benutzer weitere Werte eingeben können.
-
Ändern Sie die Funktion „Benutzerdefinierter Standardwert“ in dem betroffenen Feld so, dass nur der erste in einem Array zurückgegebene Wert angezeigt wird, auch wenn das Array nur einen einzigen Wert enthält.
Formular-Generator bleibt beim Scrollen hängen
Problem: Der Formular-Generator friert beim Blättern durch die JSON-Formulare in den Ansichten und gelegentlich ein. Dieses Problem tritt in zwei Szenarien auf:
-
Wenn Sie mit einem JSON-Formular arbeiten, das zahlreiche Funktionen und Methoden enthält.
-
Wenn die Bildschirmauflösung nicht dem vom System empfohlenen Wert entspricht.
[Problem: OCTCR56A602415]
Behelfslösung: Es ist keine Behelfslösung verfügbar. Sie können den Formular-Generator neu starten.
Schaltflächenaktion funktioniert nicht
Problem: Nach dem Upgrade auf Designer 4.9 funktioniert in JSON-Formularen die Schaltflächen-Komponente für Genehmigungs- und Anforderungsaktionen nicht mehr. [Problem: OCTCR56A604329]
Behelfslösung: Führen Sie die folgenden Schritte aus:
-
Öffnen Sie die Registerkarte für die Schaltflächen-Komponente.
-
Kopieren Sie die im Feld (Schaltflächenlogik für Anforderung) oder (Schaltflächenlogik für Genehmigung) angegebene Logik.
-
Ändern Sie den Wert für zu benutzerdefiniert.
-
Geben Sie die in Schritt 2 kopierte Logik an.
-
Klicken Sie auf .
Probleme mit der Baumstruktur-Komponente
Im Formular-Generator treten möglicherweise die folgenden Probleme mit der Baumstruktur-Komponente auf:
-
Die Felder zeigen einen Nicht-Array-Validierungsfehler in der des Formulars. Dieser Fehler tritt auf, wenn die Anzeige eines Standardwerts für die Baumstruktur-Komponente festgelegt ist. Sie können das Formular erst dann senden, wenn Sie den Validierungsfehler behoben haben. [Problem: OCTCR56A585664]
Zur Behebung des Fehlers ändern Sie den Standardwert mit der ID des betreffenden Felds in der Ansicht .
-
Eine Baumstruktur-Komponente lässt sich nicht wie erwartet erweitern. In der des Formulars ist es nicht möglich, einen Subcontainer zu erweitern oder auszuwählen.
-
Wenn Sie einen Container oder Subcontainer auswählen, zeigt das Feld den Wert dn statt name.
Die folgende zeigt Beispieldaten aus der Baumstruktur-Komponente:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Wenn Sie die Option (Containerdaten) in der wählen, zeigt das Feld die unique id (eindeutige ID) statt der container data (Containerdaten). [Problem: OCTCR56A603396]