OpenText Identity Manager 24.4 (v4.10) incluye nuevas funciones, mejoras y mayor facilidad de uso, y soluciona varios problemas anteriores. Las actualizaciones de esta versión son acumulativas. La versión actual incluye correcciones y mejoras de software, así como todas las correcciones publicadas anteriormente de los paquetes de servicios, parches y hot fixes. Muchas de estas mejoras se realizaron en respuesta directa a las sugerencias de nuestros clientes. A todos les agradecemos su tiempo y su valiosa aportación. Esperamos que sigan ayudándonos a garantizar que nuestros productos satisfagan todas sus necesidades. Puede publicar comentarios en los foros de la comunidad de Identity Manager de los foros de OpenText, nuestra comunidad en línea que también incluye información sobre productos, blogs y enlaces a recursos útiles.
Para obtener información sobre las novedades de las versiones anteriores, consulte la sección sobre versiones anteriores en el sitio Web de documentación de OpenText Identity Manager.
Para obtener más información acerca de esta versión y conocer las notas de la versión más recientes, consulte la página de documentación.
Para descargar este producto, consulte el portal de licencias y descargas de software.
Esta versión incluye las siguientes mejoras de
Para obtener información sobre las nuevas funciones de OpenText Identity Manager 24.4 (v4.10) Designer, consulte Notas de la versión de OpenText™ Identity Manager CE 24.4 (v4.10) Designer.
Esta versión añade compatibilidad con la plataforma Red Hat Enterprise Linux (RHEL) 9.4. Para obtener una lista completa de los sistemas operativos compatibles, consulte la página Requisitos del sistema para OpenText™ Identity Manager CE 24.4 (v4.10).
Para obtener información sobre los componentes empaquetados, las bases de datos y los navegadores compatibles con esta versión, consulte Versiones de componentes compatibles.
Micro Focus ahora forma parte de OpenText. Para adherirse a la marca OpenText, se han actualizado el nombre del producto, sus componentes e interfaces de usuario, los logotipos, las referencias al nombre de la empresa y la documentación. El mecanismo de versiones de OpenText utiliza el formato CY.Q (Año natural.Trimestre). A partir de la versión 4.10, Identity Manager adopta la convención de versiones de OpenText. Identity Manager 4.10 pasa a denominarse OpenText Identity Manager 24.4 (v4.10).
A partir de esta versión, OpenText Identity Manager utiliza OpenSSL 3.0.15. Al instalar el producto, se implementa la nueva versión de OpenSSL y se utiliza TLSv1.3 para la comunicación entre sus componentes.
Si actualiza de la versión 4.7.5, 4.8.x o 4.9.x a la 24.4 (v4.10), seguirá disponiendo de compatibilidad con TLSv1.2. Si desea habilitar TLSv1.3, debe configurar manualmente TLSv1.3 para todos los componentes. Para obtener más información, consulte Configuring TLSv1.3 for Tomcat Services (Configuración de TLSv1.3 para los servicios Tomcat).
IMPORTANTE:La versión TLS especificada en el archivo server.xml de Tomcat sustituye a la versión TLS establecida en los componentes.
Esta versión incorpora las siguientes mejoras en el instalador:
Una nueva petición de contraseña del almacén de claves principal durante la configuración y la actualización de Identity Applications e Identity Reporting.
Instrucciones automatizadas para la configuración típica de OpenText Identity Console.
La adición del controlador SAP HANA en los componentes del controlador OpenText Identity Manager 24.4 (v4.10).
Los usuarios pueden ver ahora el estado de todas sus acciones anteriores en una única ubicación. La opción Historial de tareas del menú Tarea enumera todas las tareas realizadas por un usuario, incluidas las peticiones de permisos aprobadas o denegadas. Esta función realiza un seguimiento de las ejecuciones de los flujos de trabajo de los usuarios y facilita la revisión de sus acciones anteriores. Los usuarios con las funciones adecuadas, como el administrador de aprovisionamiento, también pueden ver el historial de tareas de los demás. Para obtener más información, haga clic en el icono de ayuda de la consola.
NOTA:En esta versión, al añadir un nuevo widget a la consola, no se incluye la opción Historial de tareas en la categoría IDM.
Las siguientes funciones se han eliminado o han quedado obsoletas y se eliminarán en una futura versión:
A partir de esta versión, la configuración de OSP para utilizar Advanced Authentication para la autenticación de dos factores ha quedado obsoleta. En su lugar, puede utilizar la autenticación SAML de Advanced Authentication. Advanced Authentication también proporciona muchos otros métodos de autenticación como tarjeta, OATH OTP y reconocimiento facial durante el proceso de entrada.
Cuando configure el nombre de host para los componentes de OpenText Identity Manager, utilice el nombre de dominio completo (FQDN) del servidor. Antes de esta versión, se permitían tanto la dirección IP como el FQDN, pero a partir de esta versión, solo se admiten los FQDN. Este cambio no afecta a Identity Reporting, que sigue aceptando direcciones IP o FQDN para la configuración.
Esta sección proporciona información sobre las versiones compatibles de los componentes.
Esta versión incluye los siguientes componentes:
OpenText™ eDirectory 24.4 (v9.3)
OpenText™ Identity Console 24.4 (v1.9)
Motor de Identity Manager 4.10
Cargador remoto de Identity Manager 4.10
Agente de dispersión de Identity Manager 4.10
Designer for OpenText™ Identity Manager 24.4 (v4.10)
Identity Applications 24.4 (v4.10)
One SSO Provider (OSP) 6.7.7
Self Service Password Reset (SSPR) 4.8.0.1
Identity Manager Identity Reporting 24.4 (v7.4)
Sentinel Log Management for IGA 8.7.0.0 (para auditoría de eventos)
Controladores de OpenText™ Identity Manager
NOTA:
OpenText Identity Manager 24.4 (v4.10) solo es compatible con OpenText™ eDirectory™ 24.4 (v9.3) o posterior.
OpenText Identity Manager 24.4 (v4.10) contiene las últimas versiones de los controladores admitidos. Para obtener más información, consulte Versión incluida con 24.4 (v4.10) en la página Controladores de OpenText Identity Manager.
Esta versión añade compatibilidad con los siguientes componentes de terceros:
Zulu 11.76+21-CA
Apache Tomcat 9.0.96
PostgreSQL 14.14 (independiente y en contenedores)
OpenSSL 3.0.15
Nginx 1.24.0-1
ActiveMQ 5.18.4
Todos los componentes del producto, incluido Identity Applications, son compatibles con Oracle 21c. Sin embargo, Identity Reporting 24.4 (v7.4) sigue siendo compatible con Oracle 19c y 18c.
Cualquiera de los siguientes navegadores, como mínimo:
Google Chrome 131.0.6778.85/86
Mozilla Firefox 132.0.2
Apple Safari 17.4.1
Microsoft Edge 131.0.2903.63
Para obtener información sobre los requisitos de hardware y los sistemas operativos compatibles, consulte el documento System Requirements for OpenText™ Identity Manager CE 24.4 (v4.10) (Requisitos del sistema para OpenText™ Identity Manager CE 24.4 [v4.10]).
Esta versión incluye las correcciones de software siguientes:
|
Componente |
ID global |
Descripción |
|---|---|---|
|
Identity Applications |
OCTCR56A582892 |
El controlador del servicio de funciones y recursos no procesa los grupos, las funciones o los recursos de forma coherente. |
|
OCTCR56A583444 |
Al buscar funciones, la combinación de varios criterios de búsqueda genera resultados irrelevantes. |
|
OCTCR56A583741 |
Al crear un derecho de cuenta de usuario en Active Directory, la consola no muestra un valor de derecho de AD ni siquiera cuando se utiliza el asterisco (*) como comodín para la búsqueda. |
|
OCTCR56A583753 |
La opción Editar consola de Configuración de acceso no funciona correctamente. Incluso cuando se especifica un usuario o una función concretos como Trustee para la edición de la consola, la opción Editar mi consola sigue estando disponible para todos los usuarios. |
|
OCTCR56A583970 |
Los usuarios con la función de administrador de aprovisionamiento no pueden ver la opción Otros de Acceso > Permisos en la consola. |
|
OCTCR56A584665 |
La propiedad Enable oidpInstanceData attribute clean-up del controlador de la aplicación presenta errores. Como resultado, los usuarios no pueden entrar cuando el atributo oidpInstanceData alcanza su límite. |
|
OCTCR56A584708 |
Si la opción Enable multi-threaded Role and Resource driver se establece en true, el controlador del servicio de funciones y recursos deja de realizar un seguimiento de su propio registro y, en su lugar, lo registra todo en el archivo driverset.log ubicado en /var/log/idm/driverset.log. |
|
OCTCR56A584712 |
La opción Estado de sincronización de contraseñas no se muestra en la página Usuarios, incluso aunque un usuario, un grupo, una función o un contenedor se hayan designado como administradores para ver esta opción desde la página Configuración de acceso. |
|
OCTCR56A584753 |
La edición de un atributo booleano para una entidad de usuario en la página Mi perfil no se guarda correctamente. |
|
|
OCTCR56A584827 |
Si un flujo de trabajo con una estructura de datos de flujo anidada contiene muchos espacios en blanco, la aplicación no los ignora y los imprime en la sección de comentarios del flujo de trabajo. |
|
OCTCR56A584956 |
El atributo nrfAllowAprOveride no funciona correctamente. Cuando se asigna un recurso que requiere aprobación a una función y un usuario solicita esa función, el recurso se asigna sin activar el proceso de aprobación. |
|
OCTCR56A585003 |
El recuento de miembros de Asignaciones de funciones y Asignaciones de recursos muestra valores incorrectos cuando se supera el límite máximo de visualización establecido en la propiedad. |
|
OCTCR56A585485 |
Cuando se revoca una función, el controlador del servicio de funciones y recursos vuelve a calcular las funciones de todos los usuarios de un contenedor, incluidas las heredadas, lo que provoca problemas de rendimiento. NOTA:Para garantizar que el rendimiento de RRSD no se vea afectado al revocar una función, cree una directiva de transformación de eventos personalizada y establezca el atributo skip-processing en true. Esto desactivará las operaciones de nuevo cálculo durante las acciones de revocación o asignación de funciones. Sin embargo, omitir los nuevos cálculos puede provocar que la función no se revoque por completo, dejando su estado como |
|
OCTCR56A585680 |
Los atributos de un solo valor de una entidad de usuario no se pueden editar, aunque se hayan configurado como Atributos editables en Configuración de personalización. |
|
OCTCR56A587004 |
La página Permiso de otros no muestra la Fecha de caducidad en la ventana de detalles de la función. |
|
OCTCR56A627092 |
Identity Manager no puede enviar mensajes de correo electrónico cuando las directivas incluyen la acción <do-send-email-from-template> o <do-send-email> con la notificación al cliente establecida como HTML en el campo de mensaje dentro de las etiquetas <use-html>. |
|
OCTCR56A627201 |
Los eventos de auditoría de Identity Applications no pueden enviarse a Sentinel debido a un problema de conexión. |
|
OCTCR56A639081 |
El atributo DirXML-PasswordSyncStatus de un usuario cambia de "0004: SUCCESS" a "0005: PENDING" cuando se añaden usuarios a eDirectory de forma masiva. |
|
OCTCR56A646136 |
El creador de formularios no funciona sin acceso a Internet. |
|
OCTCR56A647072 |
Los atributos de un solo valor de las entidades personalizadas no se pueden editar. |
|
Instalación y actualización |
OCTCR56A674108 |
Los contenedores de Identity Manager 4.9 no gestionan correctamente las zonas horarias, lo que provoca que los registros y los seguimientos muestren marcas horarias en UTC en lugar de en la hora local. |
Esta versión incluye las ediciones Advanced Edition y Standard Edition en un único archivo ISO. Antes de descargar los archivos de instalación, debe conocer las funciones disponibles con cada edición y las opciones para descargar los componentes del producto. Para obtener información sobre las funciones que admite e incluye cada edición, consulteOpenText™ Identity Manager CE 24.4 (v4.10) Overview and Planning Guide (Guía de información general y planificación de OpenText™ Identity Manager CE 24.4 [v4.10]).
Después de adquirir OpenText Identity Manager 24.4 (v4.10), entre en el portal de licencias y descargas de software y siga el vínculo que permite descargar el software. Los siguientes archivos contienen los componentes de OpenText Identity Manager:
|
Nombre de archivo |
Descripción |
|---|---|
|
Identity_Manager_4.10.0_Linux.iso |
Contiene el servidor de Identity Manager (motor de Identity Manager, cargador remoto, agente de dispersión y OpenText Identity Console), Identity Applications e Identity Reporting. |
|
Identity_Manager_4.10.0_RL_Linux.iso |
Contiene el cargador remoto de Identity Manager para Linux. |
|
Identity_Manager_4.10.0_Containers.tar.gz |
Contiene imágenes de contenedor individuales para el motor de Identity Manager, el cargador remoto, el agente de dispersión, ActiveMQ, PostgreSQL, el representador de formularios, OSP, Identity Applications, Identity Reporting, SSPR e OpenText Identity Console. |
|
Identity_Manager_4.10.0_Windows.iso |
Contiene el servidor de Identity Manager (motor de Identity Manager, cargador remoto, agente de dispersión e Identity Console), Identity Applications e Identity Reporting. |
|
Identity_Manager_4.10.0_RL_Windows.iso |
Contiene el cargador remoto de 64 bits y .NET para Windows. |
|
Identity_Manager_4.10.0_Designer_Linux.tar.gz |
Contiene Designer para plataformas Linux. |
|
Identity_Manager_4.10.0_Designer_Windows.zip |
Contiene Designer para plataformas Windows. |
|
Identity_Manager_4.10.0_Designer_MacOSX.dmg |
Contiene los archivos de Designer para macOS Sonoma. |
|
SentinelLogManagementForIGA8.7.0.0.tar.gz |
Contiene Sentinel Log Management for Identity Governance and Administration (IGA). Esta instalación solo se admite en Linux. |
|
acdi_v24.4.zip |
Contiene Audit, Compliance & Data Intelligence (incluye el controlador ACDI, los paquetes ACDI Monitor y el paquete ACDI Workflow Monitor). |
|
IMPORTANTE:
|
|
|
Componente de OpenText Identity Manager |
Ubicación del ejecutable en ISO |
Vía de instalación por defecto |
|---|---|---|
|
Servidor de Identity Manager (contiene el motor de Identity Manager, el cargador remoto, el agente de dispersión y OpenText Identity Console) |
install.sh en la ubicación montada |
|
|
Identity Applications (consola e interfaz de administración de Identity Manager, aplicación del usuario, controlador de servicio de funciones y recursos, controlador de la aplicación de usuario, utilidad de actualización de configuración, proveedor de One SSO, Self Service Password Reset) |
install.sh en la ubicación montada |
|
|
Designer para OpenText Identity Manager |
/designer/packages |
/root/designer |
|
Identity Reporting |
install.sh en la ubicación montada |
/opt/netiq/idm/apps/IDMReporting |
|
Componente de gestión de contraseñas |
./install.sh en el directorio /sspr desde la ubicación montada |
/opt/netiq/idm/apps/sspr |
|
Sentinel Log Management for IGA |
./install.sh en el directorio /SentinelLogManagementforIGA del archivo SentinelLogManagementForIGA8.7.0.0.tar.gz |
/opt/novell/sentinel |
|
Componente de Identity Manager |
Ubicación del ejecutable en ISO |
Vía de instalación por defecto |
|---|---|---|
|
Servidor de Identity Manager (contiene el motor de Identity Manager, el cargador remoto y el agente de dispersión) |
install.exe ubicado en \<ubicación de montaje de iso>\IdentityManagerServer\ |
|
|
Identity Applications (consola e interfaz de administración de Identity Manager, aplicación del usuario, controlador de servicio de función y recurso, controlador de la aplicación de usuario, utilidad de actualización de configuración, proveedor de One SSO, Self Service Password Reset) |
install.exe ubicado en \<ubicación de montaje de iso>\IdentityApplications\ |
|
|
Designer para OpenText Identity Manager |
install.exe ubicado en la carpeta \designer_install\ del archivo Identity_Manager_4.10.0_Designer_Windows.zip |
C:\netiq\ |
|
Identity Reporting |
install.exe ubicado en \<ubicación de montaje de iso>\IdentityReporting\ |
C:\netiq\idm\apps\IdentityReporting |
|
Componente de gestión de contraseñas |
install.exe ubicado en <ubicación de montaje de iso>\common\sspr |
C:\netiq\idm\apps\common\sspr |
Según la edición que esté instalando, revise la información de uno de los siguientes recursos:
Advanced Edition: OpenText™ Identity Manager CE 24.4 (v4.10) Install and Upgrade Guide for Linux (Guía de instalación y actualización de OpenText™ Identity Manager CE 24.4 [v4.10] para Linux) o OpenText™ Identity Manager CE 24.4 (v4.10) Install and Upgrade Guide for Windows (Guía de instalación y actualización de OpenText™ Identity Manager CE 24.4 [v4.10] para Windows)
Standard Edition: Quick Start Guide for Installing and Upgrading OpenText™ Identity Manager CE 24.4 (v4.10) Standard Edition (Guía de inicio rápido para instalar y actualizar OpenText™ Identity Manager CE 24.4 [v4.10] Standard Edition)
Puede actualizar directamente a OpenText Identity Manager 24.4 (v4.10) desde las versiones de Identity Manager 4.7.5, 4.8.x (donde x es 0, 1, 2, 3, 4, 5, 6 y 7) y 4.9.x.
Antes de iniciar la actualización, revise las notas de su versión actual.
Para obtener más información sobre cómo actualizar OpenText Identity Manager, consulte Upgrading OpenText Identity Manager
(Actualización de OpenText Identity Manager) en OpenText™ Identity Manager CE 24.4 (v4.10) Install and Upgrade Guide for Linux (Guía de instalación y actualización de OpenText™ Identity Manager CE 24.4 [v4.10] para Linux) o Upgrading OpenText Identity Manager (Actualización de OpenText Identity Manager) en OpenText™ Identity Manager CE 24.4 (v4.10) Install and Upgrade Guide for Windows (Guía de instalación y actualización de OpenText™ Identity Manager CE 24.4 [v4.10] para Windows).
En la siguiente tabla, se muestran las vías de actualización por componentes para las versiones 4.9.x, 4.8.x y 4.7.5 de Identity Manager:
|
Componente |
Versión base |
Versión actualizada |
|---|---|---|
|
Motor de Identity Manager |
4.9.x, 4.8.x y 4.7.5 |
|
|
Cargador remoto/agente de dispersión |
4.9.x, 4.8.x y 4.7.5 |
Actualice a la versión 4.10 del cargador remoto/agente de dispersión. |
|
Designer |
|
Instale Designer 24.4 (v4.10). |
|
Identity Applications |
4.9.x, 4.8.x y 4.7.5 |
Antes de actualizar Identity Applications, asegúrese de que el repositorio seguro de identidades y el motor de Identity Manager se hayan actualizado a la versión 24.4 (v9.3) y 4.10 respectivamente.
|
|
Identity Reporting |
4.9.x, 4.8.x y 4.7.5 |
Antes de actualizar Identity Reporting, asegúrese de que el repositorio seguro de identidades, el motor de Identity Manager e Identity Applications se hayan actualizado a las versiones 24.4 (v9.3), 4.10 y 24.4 (v4.10) respectivamente.
|
Antes de iniciar la actualización, consulte la información de las notas de la versión en la página de la documentación.
OpenText proporciona las siguientes vías de actualización a OpenText Identity Manager 24.4 (v4.10) Advanced Edition desde una versión Advanced Edition o Standard Edition anterior:
De Identity Manager 4.7.5, 4.8.x y 4.9.x Advanced Edition a 24.4 (v4.10) Advanced Edition
De Identity Manager 4.7.5, 4.8.x y 4.9.x Standard Edition a 24.4 (v4.10) Advanced Edition de una de las siguientes formas:
De Identity Manager 4.7.5, 4.8.x y 4.9.x Standard Edition a 24.4 (v4.10) Standard Edition y, a continuación, a 24.4 (v4.10) Advanced Edition
De Identity Manager 4.7.5, 4.8.x y 4.9.x Standard Edition a 24.4 (v4.10) Advanced Edition y, a continuación, a 24.4 (v4.10) Advanced Edition
Puede actualizar a OpenText Identity Manager 24.4 (v4.10) Standard Edition desde Identity Manager 4.7.5, 4.8.x y 4.9.x Standard Edition. Para obtener instrucciones de actualización, consulte Quick Start Guide for Installing and Upgrading OpenText™ Identity Manager CE 24.4 (v4.10) Standard Edition (Guía de inicio rápido para instalar y actualizar OpenText™ Identity Manager CE 24.4 [v4.10] Standard Edition).
OpenText Identity Manager 24.4 (v4.10) Standard Edition sigue siendo compatible con los siguientes informes:
Autenticación por usuario
Autenticación por servidor
Estadísticas de la base de datos
Autocambios de contraseña
Restablecimientos de contraseña
Estado actual del informe de asociaciones del controlador del repositorio seguro de identidades
Estado actual del informe de usuarios del repositorio seguro de identidades
Resumen de eventos de cambio de contraseña del usuario
Para obtener más información, consulte OpenText™ Identity Manager CE 24.4 (v4.10) - Administrator’s Guide to Identity Reporting (OpenText™ Identity Manager CE 24.4 [v4.10]: Guía del administrador de Identity Reporting).
IMPORTANTE:Para utilizar los informes, importe las definiciones de informes más recientes a Identity Reporting. Entre en la aplicación de Reporting y utilice la página Download (Descarga) para descargar los informes.
OpenText se esfuerza por garantizar que nuestros productos ofrezcan soluciones de calidad para sus necesidades de software empresarial. Se están investigando los siguientes problemas. Si necesita más ayuda con algún problema, póngase en contacto con el departamento de Asistencia técnica.
Para obtener la lista de problemas conocidos de Designer, consulte las Notas de la versión de OpenText™ Identity Manager CE 24.4 (v4.10).
Problema con el controlador Banner de Ellucian tras la actualización
Aparece un error de aplicador en los registros de Catalina para WFCEF
No se generan informes de autenticación en Sentinel tras la actualización
Se notifica un error en el archivo de registro de OpenText eDirectory después de la actualización
Se produce un error durante la instalación no raíz del motor
Se notifica un error en el archivo de registro de actualización
La utilidad de línea de comandos DirXML muestra un error después de la actualización
Formato de almacén de claves no válido: error durante la actualización
Aparece un error durante la actualización del motor de Identity Manager
Las propiedades dirxml_remote y RLConsole muestran una versión obsoleta del producto
Faltan los botones del organigrama en las jerarquías de relaciones de nivel 2 o superior
Error de observación: error de reconfiguración de StatusLogger en el archivo de registro de Catalina
Problema: el módulo de integración para Banner de Ellucian presenta un error debido a la incompatibilidad con las bibliotecas Jetty suministradas con OpenText Identity Manager 24.4 (v4.10).
Solución: si ha instalado el controlador, le recomendamos que lo utilice con el cargador remoto 4.9.
Problema: al actualizar Identity Applications a la versión 4.10, es posible que aparezca un error de aplicador similar en los registros de Catalina.
com.netiq.logging.log4j2.Log4jLogger.addAppender Error al añadir el aplicador WFCEF al registrador com.microfocus
com.netiq.logging.log4j2.Log4jLogger.addAppender Error al añadir el aplicador WFCEF al registrador com.sssw
com.netiq.logging.log4j2.Log4jLogger.addAppender Error al añadir el aplicador WFCEF al registrador com.novell
com.netiq.logging.log4j2.Log4jLogger.addAppender Error al añadir el aplicador WFCEF al registrador workflow.log
com.netiq.logging.log4j2.Log4jLogger.addAppender Error al añadir el aplicador WFCEF al registrador com.netiq
Esto se produce cuando se configura la auditoría antes de actualizar Identity Applications.
[OCTCR56A679501]
Solución:
Desplácese a los directorios siguientes:---
Linux: /opt/netiq/idm/apps/tomcat/conf
Windows: C:\NetIQ\IDM\apps\tomcat\conf
Incluya comentarios en las siguientes entradas del archivo ism-configuration.properties:
workflow.logging.wfs.definition.workflow.log = {\"name\":\"workflow.log\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.novell = {\"name\":\"com.novell\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.netiq = {\"name\":\"com.netiq\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.sssw = {\"name\":\"com.sssw\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.microfocus = {\"name\":\"com.microfocus\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
Reinicie los servicios Tomcat.
Problema: tras la actualización de OpenText Identity Manager a la versión 24.4 (v4.10), los informesAutenticación por usuario y Autenticación por servidor no se generan en Sentinel. Este problema se observa en SUSE Linux Enterprise Server 15 SP5.
[OCTCR56A655281]
Solución: suprima la directiva de sincronización de datos existente en el servicio de recopilación de datos de Identity Manager (idmdcs) y en la gestión de registros de Sentinel para IGA y, a continuación, cree una nueva. Para obtener más información sobre cómo crear una directiva de sincronización de datos, consulte Administrator Guide to Identity Reporting (Guía del administrador de Identity Reporting).
Problema: tras actualizar OpenText Identity Manager de la versión 4.9 a la 24.4 (v4.10), los usuarios pueden encontrarse con el siguiente error en el archivo ndsd.log:
Loader Failed:for lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so,error lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so: cannot open shared object file: No such file or directory,errno 2
Este problema se observa en la configuración del servidor All-in-One para OpenText Identity Manager en Linux. [OCTCR56A639009]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Problema: al instalar el motor de OpenText Identity Manager, los usuarios que no sean raíz pueden encontrarse con el siguiente error en el archivo idminstall.log:
novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Operation not permittederror: Plugin selinux: hook fsm_file_prepare failed########################################error: unpacking of archive failed on file /opt/novell: cpio: (error 0x2)error: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64: install failed
Esto se produce cuando falla la descompresión del RPM novell-edirectory-xdaslog-<version> en /opt/novell porque un usuario que no es raíz no tiene el acceso necesario a este directorio.[OCTCR56A647216]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Problema: al configurar los componentes de Identity Applications e Identity Reporting en la base de datos PostgreSQL, los usuarios pueden encontrarse con los siguientes errores en los registros de inicio:
[OCTCR56A662182]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Problema: tras actualizar OpenText Identity Manager a 24.4 (v4.10), los usuarios pueden encontrarse con los siguientes errores relacionados con SSPR en el archivo idmupgrade.log:
ERROR password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (unable to establish operating environment: file for option 'outputFile' at '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' already exists)
[OCTCR56A662286]
Solución: el error no afecta a ninguna funcionalidad de SSPR y puede ignorarlo.
Problema: Tras instalar o actualizar a OpenText Identity Manager 24.4 (v4.10), los usuarios pueden encontrarse con un error al iniciar Tomcat. El error se notifica en el archivo de registro catalina.out.
[RPT-CORE] Error validating report configuration schema.com.netiq.persist.PersistenceException: java.lang.RuntimeException: Cannot use default schema name idm_rpt_cfg on Microsoft SQL Server because the login schema of the current user (dbo) is different and MSSQL does not support setting the default schema per session.
Este problema se produce cuando el motor de Identity Manager e Identity Reporting se han establecido en una configuración de servidor distribuido en la base de datos MS SQL 2019. [OCTCR56A667011]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Problema: tras actualizar OpenText Identity Manager a la versión 24.4 (v4.10), los usuarios pueden encontrarse con el siguiente error de LDAP al iniciar la utilidad de línea de comandos DirXML:
Connection lost waiting for results from 10.71.142.57:636 (91) Connect Error javax.net.ssl.SSLException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-emp
Este problema se produce cuando OpenText Identity Manager se ha configurado para funcionar en el modo habilitado para FIPS. [Problema: OCTCR56A669101]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Problema: si Identity Applications y Self Service Password Reset (SSPR) se encuentran en el mismo servidor, los usuarios pueden encontrarse con un error de operación de E/S durante la actualización del servicio SSPR. Este error puede producirse al actualizar de la versión 4.8.x a la 24.4 (v4.10) en Linux. [OCTCR56A670098]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Problema: al actualizar OpenText Identity Manager en el modo habilitado para FIPS, los usuarios pueden encontrarse con el siguiente error al importar el certificado de clave pública reCAPTCHA al almacén de claves:
keytool error: java.io.IOException: Invalid keystore format
[Problema: OCTCR56A671139]
Solución: importe el certificado de clave pública del archivo cacerts en el almacén de claves idm.bcfks mediante el siguiente comando:
keytool -importkeystore -srckeystore /opt/netiq/common/jre/lib/security/cacerts -srcstorepass changeit -srcstoretype BCFKS -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.bcfks -deststorepass novell -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH --noprompt
Problema: al actualizar el motor de OpenText Identity Manager en el modo habilitado para FIPS, los usuarios pueden encontrarse con la siguiente excepción en Linux y Windows:
LDAPException: Error configuring LDAP SSL/TLS. (82) Local Errorjava.security.KeyStoreException: BCFKS not found
[Problema: OCTCR56A670109]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Problema: tras instalar los componentes de OpenText Identity Manager 24.4 (v4.10), aparece el siguiente error al iniciar Tomcat: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]]
Este problema se produce durante una instalación nueva y después de actualizar a OpenText Identity Manager 24.4 (v4.10). [Problema: OCTCR56A607041]
Solución: esto no provoca ninguna pérdida de funcionalidad. Sin embargo, si desea resolver el problema, suprima la siguiente línea del archivo server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
El archivo server.xml está disponible en C:\NetIQ\idm\apps\tomcat\conf.
Problema: al instalar o actualizar el cargador remoto a través de Identity_Manager_4.10.0_RL_Windows.iso o Identity_Manager_4.10.0_RL_Linux.iso, es posible que observe que la versión del producto no cambia en la ventana de propiedades de dirxml_remote. Sigue apareciendo la versión 4.8.0.0. Aparece el mismo problema en las propiedades de RLConsole. [Problema: OCTCR56A608072]
Solución: esto no afecta a la funcionalidad del cargador remoto. Puede comprobar la versión del archivo en la misma ventana para confirmar si el cargador remoto se ha instalado correctamente.
Problema: al configurar un servidor de correo electrónico en OpenText Identity Console, si habilita o inhabilita el atributo notSMTPUseTLS para la plantilla de notificación por defecto en la vista de árbol, es posible que el mismo valor no esté disponible en la página Aprobación basada en correo electrónico de OpenText Identity Manager. Sin embargo, la selección se guarda y el servidor de correo electrónico se actualiza según sus preferencias.
Esta discrepancia se produce porque el atributo LDAP notfSMTPUseTLS se actualiza de forma diferente en Identity Applications y en OpenText Identity Console. Cuando se realiza el cambio en OpenText Identity Console, el atributo se actualiza directamente. Sin embargo, al cambiar el valor Usar TLS SMTP en Configuración del correo electrónico saliente de la página Aprobación basada en correo electrónico de OpenText Identity Manager, se actualiza la propiedad com.netiq.rbpm.smtp.tls en el archivo ism-configuration.properties. Sin embargo, el valor que seleccione en OpenText Identity Console se aplicará, aunque no aparezca en la página Aprobación basada en correo electrónico de OpenText Identity Manager. [Problema: OCTCR56A585739]
Solución: para garantizar un comportamiento coherente, puede modificar el valor Usar TLS SMTP en la opción Configuración del correo electrónico saliente de la página Aprobación basada en correo electrónico de Identity Manager según el valor que seleccione en Identity Console.
Problema: En las relaciones de nivel 2 o superior, el organigrama no muestra las opciones para elegir una relación que se desee ver, para desplazarse al siguiente nivel en la jerarquía de relaciones, para enviar mensajes de correo electrónico ni para ver más información acerca de esa entidad. Este problema se observa cuando la profundidad jerárquica en Valores generales se establece en un nivel 2 (o superior). [Problema: OCTCR56A585426]
Solución: para ver los botones del organigrama corporativo en las relaciones de nivel 2 (o superior), busque el usuario o la entidad de nivel 2 en el organigrama corporativo.
Problema: después de actualizar el cargador remoto la versión 24.4 (v4.10) en Windows, no es posible conectarse al controlador de Active Directory mediante la contraseña de autenticación básica. [Problema: OCTCR56A584022]
Solución: después de actualizar Identity Manager a la versión 24.4 (v4.10), realice los siguientes pasos:
Detenga la instancia del cargador remoto en el servidor del cargador remoto.
Restablezca la contraseña del objeto de controlador y la contraseña del cargador remoto.
Inicie la instancia del cargador remoto para el controlador de Active Directory.
Problema: después de instalar OpenText Identity Manager 24.4 (v4.10) en Windows, puede aparecer el siguiente mensaje de error en los registros de catalina.out:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null' (Error de reconfiguración de StatusLogger: no se encuentra ninguna configuración para <xxxxxxxx> en "null" en "null")
[Problema: OCTCR56A584800]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
Es posible que aparezcan los siguientes problemas al trabajar con formularios JSON en el creador de formularios:
Problema: los mensajes de validación de campos del formulario notifican a los usuarios cuando introducen un valor no válido o inaceptable en un campo. Por lo general, estos mensajes se componen de un par de clave-valor con el valor destinado a su visualización por parte del usuario. Sin embargo, en esta versión, los campos del formulario muestran claves en lugar de los valores correspondientes. Por ejemplo, al introducir una dirección de correo electrónico no válida, se muestra invalid_email en lugar de Email must be a valid email.
[Problema: OCTCR56A598009]
Solución: para añadir los mensajes en inglés:
Inicie el creador de formularios.
Haga clic en el icono
Localización.
Haga clic en Inglés para expandirlo.
Añada una coma final y los pares de clave-valor de los mensajes a la última línea.
Por ejemplo:
{
"Submit": "",
"error": "Please fix the following errors before submitting.",
"invalid_date": "{{field}} is not a valid date.",
"invalid_email": "{{field}} must be a valid email.",
"invalid_regex": "{{field}} does not match the pattern {{regex}}.",
"mask": "{{field}} does not match the mask.",
"max": "{{field}} cannot be greater than {{max}}.",
"maxLength": "{{field}} must be shorter than {{length}} characters.",
"min": "{{field}} cannot be less than {{min}}.",
"minLength": "{{field}} must be longer than {{length}} characters.",
"next": "Next",
"pattern": "{{field}} does not match the pattern {{pattern}}",
"previous": "Previous",
"required": "{{field}} is required"
}Haga clic en Guardar.
Problema: el creador de formularios se bloquea de vez en cuando al desplazarse por los formularios JSON en las vistas Formulario JSON y Editor de JS. Este problema se observa en dos situaciones:
Al trabajar con un formulario JSON que contiene muchas funciones y métodos.
Cuando la resolución de la pantalla presenta un valor distinto al recomendado por el sistema.
[Problema: OCTCR56A602415]
Solución: no hay ninguna solución disponible. Puede reiniciar el creador de formularios.
Problema: tras actualizar a Designer 4.9, el componente Botón de los formularios JSON no funciona para las acciones de aprobación y petición. [Problema: OCTCR56A604329]
Solución: realice los siguientes pasos:
Vaya a la pestaña Visualizar.
Copie la lógica especificada en los cambios Lógica de petición del botón o Lógica de aprobación del botón.
Cambie la Acción a personalizada.
Especifique la lógica copiada de Paso 2.
Haga clic en Guardar.
Es posible que encuentre los siguientes problemas con el componente de árbol en el creador de formularios:
Los campos muestran un error de validación no matriz en el formulario Vista previa. Este error se produce cuando el componente de árbol se ha configurado para mostrar un valor por defecto. No puede enviar el formulario hasta que resuelva el error de validación. [Problema: OCTCR56A585664]
Para resolver el error, cambie el valor por defecto por el ID de ese campo en la vista Formulario JSON.
La funcionalidad de expansión de un componente de árbol no presenta el comportamiento esperado. El formulario Vista previa no permite expandir o seleccionar un subcontenedor.
Al seleccionar un contenedor o un subcontenedor, el campo muestra el valor de dn en lugar del nombre.
El siguiente JSON sin procesar de origen de datos ofrece datos de ejemplo del componente de árbol:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }
Si se selecciona la opción container data en la Vista previa, el campo muestra unique id en lugar de container data. [Problema: OCTCR56A603396]
Para obtener información sobre problemas de productos específicos, póngase en contacto con el servicio de asistencia técnica de OpenText en https://www.microfocus.com/support-and-services/.
Puede obtener información o asesoramiento técnicos de diversas fuentes:
Documentación del producto, artículos de Knowledge Base y vídeos: https://www.microfocus.com/support-and-services/
Las páginas de la Comunidad de OpenText: https://www.microfocus.com/communities/
Copyright 2009-2024 Open Text.
La única garantía para los productos y servicios de Open Text y sus afiliados y licenciadores ("Open Text") está definida de forma expresa en la declaración de garantía que acompaña a estos productos y servicios. Nada en este documento debe interpretarse como constituyente de una garantía adicional. Open Text no será responsable de errores técnicos o de redacción ni de omisiones presentes en este documento. La información contenida en este documento está sujeta a cambios sin previo aviso.