NetIQ iManager 3.0 – Versionshinweise

1.1 Neue Funktionen

Diese Version enthält die folgenden neuen Funktionen:

1.2 Systemanforderungen

Die Voraussetzungen und Computeranforderungen sowie Informationen zur Installation, Aufrüstung oder Migration finden Sie unter Planen der Installation von iManager in der NetIQ iManager-Installationsanleitung.

1.3 Keine NAT-Unterstützung

Das Zuordnungsverfahren für Netzwerkadressen NAT (Network Address Translation) wird in iManager für die Verwaltung von eDirectory-Servern nicht unterstützt.

1.4 Korrekturen

Mit dieser Version werden Softwareprobleme der folgenden Komponenten korrigiert:

4.1 Identity Manager-Plugin gibt einen JavaScript-Fehler zurück

Wenn Sie nach dem Aufrüsten von iManager 3.0 die Treibersätze oder Treiber mit dem Identity Manager-Plugin verwalten, erhalten Sie eine JavaScript-Warnung. Wenn Sie zu einem anderen Ort navigieren (z. B. zu „Objekte anzeigen“), gelangen Sie direkt zum Anmeldebildschirm zurück.

Dieses Problem tritt auf, wenn Daten im Browser-Cache gespeichert werden, die nicht die notwendigen Tokens umfassen. Zum Beheben dieses Problems leeren Sie den Browser-Cache und melden Sie sich wieder bei iManager an. (816973)

4.2 Tomcat-Dienst startet nach dem Aufrüsten nicht

Nach dem Aufrüsten auf iManager 3.0 auf einem Windows Server 2012-Computer wird der Tomcat-Dienst möglicherweise nicht automatisch neu gestartet. Stattdessen müssen Sie den Dienst manuell neu starten.

4.3 iManager Workstation kann auf einem openSUSE-Computer nicht gestartet werden

Stellen Sie zum Ausführen von iManager Workstation auf einem Computer, auf dem Version 12.2 oder 12.3 des Betriebssystems OpenSUSE ausgeführt wird, sicher, dass die folgenden OpenSUSE-Pakete installiert sind:

4.4 IPv6-Probleme

In iManager 2.7.7 existieren die folgenden IPv6-bezogenen Probleme:

Unable to connect to the requested server. Verify the name/address and port.

4.5 Probleme in der Baumansicht

In iManager 2.7.7 liegen auf der Registerkarte Baum der Objektansicht die folgenden Probleme vor:

4.6 iManager unterstützt nicht die Metro-Benutzeroberflächenanzeige in Internet Explorer 10 unter Windows 7 und Windows 8 Plattformen

iManager 3.0 unterstützt nicht die Metro-Benutzeroberflächenanzeige in Internet Explorer 10.0 unter den Windows-Versionen 7.0 und 8.0.

4.7 Fehler „Datei nicht gefunden“ bei RHEL 5.8-Plattformen

Beim Installieren des aktuellen eDirectory-Plugins unter RHEL 5.8 (64 Bit) gibt iManager die folgende Ausnahmefehlermeldung zurück:

File not found exception message

Zur Umgehung dieses Problems starten Sie Tomcat neu.

4.8 Fehler „Nicht unterstützte Plattform“ bei RHEL 6.5- und RHEL 5.10-Plattformen

Beim Installieren von iManager 3.0 unter RHEL Server Version 6.5 und RHEL Server Version 5.10 zeigt das Installationsprogramm eine Warnmeldung an, wonach die Plattform nicht unterstützt wird.

Um dieses Problem zu vermeiden, erweitern Sie die Liste der Plattformen in der Datei platforms.xml um RedHat Enterprise Linux Server 6.5 und RedHat Enterprise Linux Server 5.10. Weitere Informationen zur Installation von iManager auf nicht unterstützten Plattformen finden Sie unter Installing iManager on Unsupported Platforms (Installieren von iManager auf nicht unterstützten Plattformen) in der NetIQ iManager-Installationsanleitung.

4.9 iManager-Abhängigkeit von Novell Client mit NMAS-Unterstützung

iManager erfordert die Installation der NMAS-Unterstützung auf dem Windows-System, auf dem iManager installiert ist. Der Novell Client ist hierfür nicht erforderlich. Wenn Sie Novell Client verwenden möchten, benötigt iManager eine Version mit NMAS-Unterstützung.

4.10 Neu hinzugefügte Mitglieder einer dynamischen Gruppe werden nicht in den entsprechenden Feldern angezeigt

Wenn Sie auf iManager über eine IPv6-Adresse zugreifen und dann einer dynamischen Gruppe neue Mitglieder hinzufügen, werden die Mitglieder nicht in den Feldern Eingeschlossene Mitglieder und Alle Mitglieder angezeigt.

Zur Umgehung dieses Problems können Sie LDAP über iManager oder über die eDirectory-Eingabeaufforderung konfigurieren.

ldapInterfaces: ldaps://[ipv6_address]:LDAP_SSL_PORT

Require TLS for Simple Binds with Password: yes

ldapconfig set "ldapInterfaces= ldaps://[ipv6_address]:LDAP_SSL_PORT"

4.11 Das Gruppen-Plugin behandelt keine nicht spezifizierten Adressen in ldapInterfaces

Das Gruppen-Plugin meldet einen Fehler, wenn das Attribut ldapInterfaces des LDAP-Servers nicht spezifizierte Adressen enthält.

Während der Installation oder Konfiguration konfiguriert eDirectory automatisch den LDAP-Server für die Überwachung aller verfügbaren Schnittstellen. Dazu werden dem Attribut ldapInterfaces die Zeichenfolgen ldap://:389 und ldaps://:636 hinzugefügt. Das Plugin interpretiert diese Werte falsch und versucht, auf dem iManager-Servercomputer eine Verbindung mit dem LDAPS-Port herzustellen. Die Verbindung schlägt fehl, und das Gruppen-Plugin zeigt die folgenden Fehlermeldungen an:

Unable to obtain a valid LDAP context.

Creating secure SSL LDAP context failed:
localhost:636

Zur Umgehung dieses Problems entfernen Sie nicht spezifizierte Adressen und fügen dem Attribut ldapInterfaces spezifizierte IP-Adressen hinzu.

4.12 Nach dem Aufrüsten auf NetIQ iManager 3.0 wird auf der iManager-Anmeldeseite das Novell-Logo angezeigt

Nach dem Aufrüsten von früheren Versionen auf iManager 3.0 wird auf der iManager-Anmeldeseite das Novell-Logo angezeigt.

Löschen Sie zur Umgehung dieses Problems den Browser-Cache und starten Sie iManager neu.

4.13 Nach dem Aufrüsten auf iManager 3.0 auf einer Windows-Plattform werden Basisinhalte angezeigt

Beim Aufrüsten von iManager 2.7.6 auf iManager 3.0 werden in der Liste Verfügbare NetIQ-Plugin-Module iManager-Basisinhalte angezeigt. Obwohl sie in der Liste der verfügbaren Plugins angezeigt werden, werden während des Aufrüstungsprozesses Basisinhalte installiert.

Dieses Phänomen können Sie bedenkenlos ignorieren und die Arbeit in iManager fortsetzen, da dies keinerlei Auswirkung auf die Funktionalität von iManager hat. Wenn die Basisinhalte jedoch nicht in der Liste angezeigt werden sollen, wählen Sie iManager-Basisinhalt aus, klicken Sie auf Installieren, und starten Sie dann Tomcat neu.

4.14 iManager-Anmeldung schlägt fehl, wenn NICI 2.7.6 auf einer Windows-Arbeitsstation installiert ist

Wenn Sie NICI 2.7.6 installiert haben, schlägt die Anmeldung in iManager 3.0 fehl und es wird die folgenden Fehlermeldung angezeigt:

Unable to create AdminNamespace.java.lang.NoClassDefFoundError: Could not initialize class novell.jclient.JClient

Um dieses Problem zu vermeiden, entfernen Sie NICI 2.7.6 mithilfe der Option Programme hinzufügen oder entfernen in der Systemsteuerung. Installieren Sie dann NICI 2.7.7, das in iManager 3.0 enthalten ist.

4.15 Von der lokalen Festplatte ausgewählte Plugins sind nicht in der Übersicht zur Installation enthalten

Beim Installieren von iManager 3.0-Plugins werden solche, die von der lokalen Festplatte ausgewählt wurden, nicht in die Installationsübersicht aufgenommen, diejenigen, die auf der NetIQ-Download-Seite ausgewählt wurden, dagegen schon.

Dennoch werden die Plugins der lokalen Festplatte installiert, auch wenn sie nicht Teil der Installationsübersicht sind.

4.16 Das Identity Manager-Plugin funktioniert in iManager 3.0 nicht

Das Identity Manager-Plugin funktioniert in iManager 3.0 nicht, wenn Sie bei der iManager-Installation sowohl das Identity Manager-Plugin als auch das SecretStore-Plugin ausgewählt haben.

Um das Problem zu vermeiden, wählen Sie während der iManager-Installation nur das Identity Manager-Plugin aus. Alternativ können Sie über die iManager-Oberfläche das Identity Manager-Plugin und anschließend separat das SecretStore-Plugin installieren.

4.17 Auf der Seite „Verfügbare NetIQ-Plugin-Module“ sind einige Plugins nicht aufgeführt

In der Standalone-Version von iManager 3.0 sind die folgenden Plugins nicht auf der Seite Verfügbare NetIQ-Plugin-Module aufgeführt:

Sie sind deshalb nicht aufgeführt, weil die Korrektur zur Verhinderung von CSRF-Angriffen (Cross-Site Request Forgery, websiteübergreifende Anfragenfälschung) diese Plugins funktionsuntüchtig macht.

4.18 iManager sendet keine Audit-Ereignisse

Nach der Installation von iManager 3.0 wird die Konfigurationsdatei geändert und dadurch versendet iManager keine Audit-Ereignisse.

Gehen Sie wie folgt vor, um dieses Problem zu umgehen:

4.19 Browser, die ECDSA 384-Zertifikate mit Option „SUITEB 192“ nicht unterstützen

Die Ausführung von ECDSA 384-Zertifikaten mit Option „SUITEB 192“ werden von Google Chrome und Mozilla Firefox nicht unterstützt. Dieses Problem ist von anderen unterstützten Browsern nicht bekannt. (Bug 933037)

Um diese Option mit Suite B zu verwenden, nutzen Sie den Microsoft Internet Explorer.

4.20 Fehler bei der Anmeldung in iManager unter Windows 7

Führen Sie keine Aufrüstung auf iManager 3.0 durch und installieren Sie keine neue iManager-Version auf einem Computer, auf dem bereits Novell-Produkte installiert sind, die eDirectory 9.0, NICI 3.0 oder iManager 3.0 nicht unterstützen.

Momentan lässt sich dieses Problem nicht umgehen.

4.21 Die Seite „Objekte anzeigen“ wird nicht geladen

Ab einer Million eDirectory-Objekte kann iManager die Seite „Objekte anzeigen“ nicht mehr laden. Beim Zugriff über iManager bleibt die Seite im „Wird geladen“-Status.

Momentan lässt sich dieses Problem nicht umgehen.

4.22 Anmelden beim selben eDirectory-Server mittels Baumname und Server-IP-Adresse

Wenn Sie sich mithilfe der Server-IP-Adresse in einem Server angemeldet haben, können Sie sich dort mit iManager unter Verwendung des Server-Baumnamens erneut anmelden. Dieses Problem tritt auf, wenn Sie den Baumnamen klein schreiben.

Momentan lässt sich dieses Problem nicht umgehen.

4.23 Fehlermeldungen bei Vorgängen im Zertifikatserver-Plugin

Beim Verwenden des Zertifikatserver-Plugins protokolliert iManager in der Datei „catalina.out“ eine Fehlermeldung.

CertInfo..............-1 javax.naming.ldap.LdapName cannot be cast to com.sun.jndi.ldap.LdapName

Entfernen Sie die Fehlermeldung aus der Datei „catalina.out“, bevor Sie das Zertifikatserver-Plugin verwenden.

4.24 Fehlermeldungen beim Installieren von iManager und des PKI-Plugins unter SLES 12

Wenn Sie sich nach der Installation von iManager 3.0 und des neuen PKI-Plugins in eDirectory 9.0 anmelden und den Tomcat-Server neu starten, zeigt iManager diese Fehlermeldung an:

InfoFactory.........484 For input string: "default"

Momentan lässt sich dieses Problem nicht umgehen.

4.25 Fehlermeldung beim Ändern einer Gruppe mittels „Mehrere Objekte auswählen“-Option

Wenn Sie eine Gruppe mithilfe der Option „Mehrere Objekte auswählen“ ändern und dann die Registerkarten „Mitglieder“ und „Sicherheit“ auswählen, zeigt iManager eine Fehlermeldung an.

Um dieses Problem zu umgehen, wählen Sie jede dynamische Gruppe einzeln zur Bearbeitung aus.

4.26 iManager zeigt die Liste der Partitionen für Windows-Plattformen nicht an

iManager zeigt die Liste der Partitionen unter „Rollen und Aufgaben“ > „Partitionen und Reproduktionen“ > „Reproduktionsansicht“ nicht an.

Momentan lässt sich dieses Problem nicht umgehen.

4.27 Audit-Ereignis zeigt falsche Meldung bei Plugin-Uploadfehler an

Wenn der Upload eines Plugins von iManager fehlschlägt, zeigt das Audit-Ereignis, das im Sentinel-Server protokolliert wird, die falsche Statusnachricht zum Plugin an. iManager dagegen zeigt die richtige Warnmeldung an, nämlich dass es beim Plugin-Upload einen Fehler gab.

Momentan lässt sich dieses Problem nicht umgehen.

4.28 Fehlermeldung beim Starten von iManager Workstation unter Windows

Beim Start unter Windows zeigt iManager Workstation folgende Fehlermeldung an:

Your NetIQ iManager 3.0.0 profile cannot be loaded. It may be missing or inaccessible

Um dieses Problem zu umgehen, schließen Sie die Warnmeldung und lassen Sie iManager Workstation weiter starten.

4.29 Ausnahme beim Neustart des Tomcat-Service

Nach dem Start des Tomcat-Service zeigt iManager eine Java-Ausnahmefehlermeldung an.

Momentan lässt sich dieses Problem nicht umgehen.

4.30 Symbolische Links von LDAP SDK-Bibliotheken von Novell unter Linux funktionieren nicht

Nach der Installation von iManager 3.0 und dem Upload der aktuellen Plugins gehen die folgenden symbolischen Links unter /var/opt/novell/iManager/nps/WEB-INF/bin/linux/ ins Leere.

libldapsdk.so
libldapsdk.so.0
libldapssl.so
libldapssl.so.0
libldapx.so
libldapx.so.0

Sie können die inkorrekten Links ignorieren. Die Leistung von iManager wird durch sie nicht beeinträchtigt.

4.31 Mit der Aufrüstung von iManager 2.7.7 auf 3.0 werden Identity Manager 4.5.x und OES-Plugins nicht deinstalliert

Durch das Aufrüsten werden weder Identity Manager 4.5.x noch OES-Plugins deinstalliert.

Diese Plugins unterstützen iManager 3.0 noch nicht. Sie müssen die Plugins daher manuell deinstallieren.