Notas de la versión de NetIQ Identity Manager Designer 4.7

Febrero de 2018

NetIQ Identity Manager Designer 4.7 incluye nuevas funciones, ofrece más facilidad de uso y soluciona varios problemas anteriores.

Muchas de estas mejoras se realizaron en respuesta directa a las sugerencias de nuestros clientes. A todos les agradecemos su tiempo y su valiosa aportación. Esperamos que sigan ayudándonos a garantizar que nuestros productos satisfagan todas sus necesidades. Puede publicar comentarios en los Foros de la comunidad de Identity Manager, nuestro sitio Web comunitario que incluye también notificaciones sobre productos, blogs y grupos de usuarios sobre productos.

Para obtener información sobre las novedades de las versiones anteriores, consulte la sección sobre versiones anteriores del sitio Web de documentación de Identity Manager.

Para obtener más información acerca de esta versión y para conocer las notas de la versión más recientes, consulte la página de documentación de Identity Manager. Para descargar este producto, consulte el sitio Web de producto de Identity Manager.

1.0 Novedades y cambios

En las siguientes secciones se esbozan las principales características y funciones de esta versión, así como las características que se han eliminado del producto y los problemas resueltos:

1.1 Nuevas funciones

Esta versión proporciona las siguientes funciones principales:

Compatibilidad de sistemas operativos

Esta versión añade compatibilidad con las siguientes plataformas:

Compatibilidad con Java 8 Update 162

Se ha actualizado Designer a la versión Java 8 Update 162.

1.2 Mejoras

Esta versión incluye las siguientes mejoras:

Compatibilidad con auditorías CEF

Designer incluye una nueva opción que ofrece compatibilidad con la auditoría de formato común de eventos (CEF) en las propiedades del conjunto de controladores (Log Level > Log Specific events > CEF [Nivel de registro > Registrar eventos específicos > CEF]).

Identity Manager 4.7 presenta el formato común de eventos (CEF) para eventos de auditoría en todos los componentes de Identity Manager. CEF es un formato ampliable y basado en texto, diseñado para que sea compatible con varios tipos de dispositivo y ofrezca la información más importante. La utilización de CEF reduce la sintaxis de los mensajes para que funcionen con la normalización incrustada del gestor de Syslog.

Compatibilidad con autenticación mutua entre cargador remoto y el motor de Identity Manager

Esta versión incluye una página de configuración de controladores actualizada para configurar la autenticación mutua con el motor de Identity Manager 4.7.

Puede configurar la autenticación mutua para garantizar la comunicación segura entre el cargador remoto y el motor de Identity Manager. La autenticación mutua utiliza certificados para el método de acuerdo en lugar de contraseñas. El cargador remoto y el motor de Identity Manager se autentican entre sí intercambiando y validando el certificado de clave pública o el certificado digital emitido por las entidades emisoras de certificados de confianza (CA) o certificados autofirmados.

Restricciones sobre la selección o adición de clases auxiliares en el editor de filtros

El motor de Identity Manager no procesa las clases auxiliares. Designer se ha actualizado para restringir la adición de clases auxiliares a un filtro de controlador. Mientras trabaja en el modo de desarrollo, si ha añadido una clase auxiliar y la ha distribuido al repositorio seguro de identidades mediante el uso de una versión anterior de Designer, esta versión de Designer muestra un mensaje de advertencia al intentar añadir un atributo a dicha clase auxiliar después de importarlo desde el repositorio seguro de identidades.

Compatibilidad con la configuración del valor de tiempo límite de conexión LDAP con el motor de Identity Manager

Esta versión incluye una opción nueva en la página de preferencias para configurar el valor de tiempo límite de conexión LDAP con el repositorio seguro de identidades. Para configurar los valores de conexión LDAP, acceda a Designer > Windows > Preferencias > NetIQ > Designer > Conexión LDAP.

1.3 ¿Qué ha cambiado?

La versión de Designer basada en LDAP reemplaza a la versión NCP

Designer 4.7 utiliza llamadas LDAP para comunicarse con el repositorio seguro de identidades en lugar de las API heredadas. La comunicación LDAP mejora de forma significativa el rendimiento de las operaciones de importación y distribución en entornos de red privada normal (red privada) y virtual. La comunicación LDAP utiliza los puertos configurados para los servidores LDAP en el repositorio seguro de identidades. La versión de Designer basada en LDAP reemplaza a la versión NCP en esta edición. Esta versión de Designer incluye toda la funcionalidad proporcionada anteriormente por la versión de Designer de Identity Manager basada en NCP. Si va a actualizar a esta versión, asegúrese de que ha actualizado en primer lugar a la versión de Designer 4.6 basada en LDAP. Para obtener más información, consulte Notas de la versión de Designer 4.6.

1.4 Problemas corregidos

Esta versión incluye las correcciones de software siguientes:

La interfaz gráfica de usuario del generador de directivas utiliza por defecto la zona horaria UTC al crear o editar los testigos token-convert-time o token-time

Designer proporciona UTC como la zona horaria por defecto al crear o editar los testigos token-convert-time o token-time. Si abre estos testigos en la interfaz gráfica de usuario del generador de directivas, Designer establece automáticamente por defecto la zona horaria UTC si no se ha seleccionado ninguna zona horaria para estos testigos. (Error 876042)

Puede especificar un GCV como valor de tiempo de espera para determinadas acciones del generador de directivas.

Policy Builder permite especificar un GCV con un valor de tiempo de espera mayor de 30000 para las siguientes acciones: (error 993892)

  • Iniciar el flujo de trabajo

  • Añadir función

  • Crear una función

  • Añadir recursos

  • Crear recurso

Las pestañas de seguimiento, salida y comparación del simulador muestran la misma salida de una directiva

Cuando una directiva añade una o varias operaciones al sobre XDS actual, el seguimiento del simulador muestra la salida correcta. La misma salida se muestra correctamente en las pestañas de salida y comparación del simulador. (Error 977038)

El editor de flujo de trabajo ECMAScript completa el método correcto cuando se selecciona getRolesToGroupAssignments en la sección de funciones

Al trabajar en un flujo de trabajo, si selecciona la asignación de funciones a grupos conditionexpression > Vault Expressions > RoleVault > Role (Expresión de condición > Expresiones de repositorio seguro > Repositorio de funciones > Función), cambia a asignaciones de grupos a funciones.

Esta API se ha modificado en el generador de flujos de trabajo ECMAScript. Ahora, el editor ECMAScript completa el método correcto cuando se selecciona el método getRolesToGroupAssignments. (Error 1075462)

Designer almacena certificados públicos y privados en la actividad de integración

Ahora Designer almacena los certificados públicos y la clave privada que se envían durante la actividad de integración del flujo de trabajo. Posteriormente, estas claves se cargan al establecer una conexión SSL habilitada con autenticación mutua con un puesto final SOAP. (Error 1056232)

La importación de una biblioteca de conjunto de controladores empaquetada desde un archivo XML importado instala correctamente los paquetes en el conjunto de controladores

Al exportar una biblioteca de conjunto de controladores empaquetada a un archivo XML y, a continuación, importarla a otro del conjunto de controladores, los paquetes incluidos en la biblioteca se muestran como instalados en las propiedades del conjunto de controladores. (Error 1064816)

Valor de orden correcto para el método de evento de formulario en el generador de expresiones de acciones de eventos

El generador de expresiones de acciones de eventos se ha mejorado para reemplazar durante con alrededor para Ordenar.

Si se inserta un método de formulario interceptAction al utilizar el generador de expresiones de acciones de eventos en una definición de petición de provisión (PRD), ahora Designer muestra los siguientes valores para Ordenar: después, antes y alrededor. (Error 963062)

Designer omite las mayúsculas de las URL y muestra los valores correctos de XMLData al comparar PRD

Al comparar PRD, Designer omite las mayúsculas de las URL y muestra los mismos valores de XMLData. Al reconciliar las diferencias en Designer y, a continuación, distribuir el controlador, Designer normaliza los valores de CN. (Error 1042157)

Se muestran las opciones correctas de nombres de clases y atributos al importar un esquema de un archivo LDIF

Designer analiza el archivo XML LDIF e importa correctamente los nombres de clase al importar el esquema desde el archivo LDIF. (Error 1061276)

Capacidad para examinar las contraseñas con nombre al editar los PRD

Además de buscar y seleccionar un GCV de contraseña con nombre en objetos ECMAScript mientras se editan PRD, ahora puede modificar el GCV. (Error 915804)

Los objetos GCV fuera del ámbito actual se copian correctamente al copiar la configuración específica del servidor

Al copiar los valores de configuración globales de un conjunto de controladores o los valores de configuración específicos de un controlador, ahora Designer copia los GCV que contiene un objeto GCV (objeto de recurso) que no está en el conjunto de controladores o el controlador. (Error 663835)

Redireccionamiento de URL correcta al configurar una ubicación segura, insegura o de archivo en la URL de actualización en línea

Cuando se especifica una URL http o https válida o una ubicación de archivo en la URL de actualización en línea, Designer permite establecer un redireccionamiento al sitio especificado. En caso de detectar una URL incorrecta, Designer informa de una excepción.

Cuando se proporciona una URL incorrecta junto a una URL válida, Designer recupera correctamente las actualizaciones disponibles. Por ejemplo, Designer obtiene las actualizaciones en las siguientes condiciones: (errores 991425 y 1027518)

  • Sitio que no funciona.xml + URL válida

  • Sitio vacío.xml + URL válida

  • Sitio que no funciona.xml con archivo + URL válida

  • Cualquier orden de combinación entre ambos

La memoria ya no es necesaria cuando se cierra el editor de filtros y se libera satisfactoriamente

Al utilizar el editor del filtros, Designer crea internamente objetos de pila de comandos base mientras realiza operaciones como rehacer y deshacer sobre el filtro. Al cerrar el editor de filtros, Designer borra correctamente estos objetos de la memoria y mejora el rendimiento general. (Error 1075508)

La conexión LDAP no tiene tiempo límite cuando se comparan los conjuntos de controladores entre Designer y el repositorio seguro de identidades

Al comparar un conjunto de controladores con un conjunto de controladores correspondiente en el repositorio seguro de identidades, el tráfico LDAP ya no se acumula en el servidor de Identity Manager. Designer muestra inmediatamente los resultados de la comparación del conjunto de controladores. (Errores 1051954, 504823)

2.0 Requisitos del sistema

Para obtener información sobre los requisitos previos, los requisitos informáticos, la instalación, la actualización o la migración, consulte uno de los siguientes recursos:

3.0 Instalación de Designer 4.7

Después de adquirir Identity Manager 4.7, inicie sesión en el sitio Web del producto de Identity Manager y haga clic en el enlace para descargar el software. Están disponibles los siguientes archivos:

Nombre de archivo

Descripción

Identity_Manager_4.7_Linux.iso

Contiene todos los componentes de Identity Manager para Linux.

Servidor de Identity Manager (motor de Identity Manager, cargador remoto, agente de despliegue, administración web de iManager), aplicaciones de identidad, Identity Reporting, Designer y Analyzer

Identity_Manager_4.7_Windows.iso

Contiene todos los componentes de Identity Manager para Windows.

Servidor de Identity Manager (motor de Identity Manager, cargador remoto, agente de despliegue, administración web de iManager), aplicaciones de identidad, Identity Reporting, Designer y Analyzer

Identity_Manager_4.7_Linux_Designer.tar.gz

Contiene Designer para Linux

Identity_Manager_4.7_Windows_Designer.zip

Contiene Designer para Windows

Identity_Manager_4.7_MacOSX_Designer.tar.gz

Contiene Designer para macOS 10.13 (High Sierra)

Para descargar los kits de instalación, consulte el sitio Web de descargas de NetIQ.

4.0 Actualización a Designer 4.7

Puede actualizar Designer de la versión 4.6 a la 4.7 mediante el programa de instalación. Para obtener información acerca de las vías de actualización admitidas, consulte Preparing to Upgrade Identity Manager (Preparación para actualizar Identity Manager) en la NetIQ Identity Manager Setup Guide for Linux (Guía de configuración de Identity Manager para Linux) o Preparing to Upgrade Identity Manager (Preparación para actualizar Identity Manager en la NetIQ Identity Manager Setup Guide for Windows (Guía de configuración de Identity Manager para Windows).

5.0 Actualización de paquetes de Designer en modo sin conexión

Para actualizar los paquetes de Designer en modo sin conexión, disponga los archivos de actualización del paquete en un directorio local del equipo y configure Designer para que lea los archivos de este directorio.

Para crear una copia sin conexión de los archivos de actualización el paquete:

  1. Entre en el equipo que tiene instalado Designer y cree un directorio local.

  2. Copie los archivos de actualización del paquete en el directorio creado en el paso 1:

    • Linux: en una shell, cambie al directorio y ejecute los comandos siguientes:

      wget -r -nH -np https://nu.novell.com/designer/packages/idm/updatesite1_0_0/

      wget -r -nH -np https://nu.novell.com/designer/packages/idm/updatesite2_0_0/

    • Windows: Realice las siguientes acciones:

      1. Abra el sitio de actualización del paquete con alguna de las URL siguientes:

        • https://nu.novell.com/designer/packages/idm/updatesite1_0_0/

        • https://nu.novell.com/designer/packages/idm/updatesite2_0_0/

      2. Seleccione y descargue los archivos necesarios.

Para configurar Designer para leer los archivos del directorio local:

  1. Lance Designer.

  2. En el menú principal de Designer, haga clic en Windows > Preferencias.

  3. Haga clic en NetIQ > Gestor de paquetes > Actualizaciones en línea.

  4. Haga clic en el icono del signo más para añadir una URL nueva.

  5. Proporcione información en los campos siguientes:

    1. Proveedor: especifique el nombre del proveedor de la actualización del paquete.

    2. URL: especifique la URL con este formato file:///<vía_a_los_archivos>/packages/idm/updatesite1_0_0/.

      En una imagen ISO montada de Linux, utilice el formato de URL siguiente:

      file:////media/designer460offline/packages/idm/updatesite1_0_0/

      file:////media/designer460offline/packages/idm/updatesite2_0_0/

      NOTA:para añadir varios sitios de paquetes, repita este paso para incluir la URL especificada.

  6. Haga clic en Aceptar.

  7. Marque las casillas de verificación necesarias para los sitios en la ventana Preferencias.

    NOTA:los nuevos sitios se seleccionan por defecto.

  8. Haga clic en Aplicar y después en Aceptar.

  9. En el menú principal de Designer, haga clic en Ayuda > Buscar actualizaciones del paquete.

  10. Seleccione las actualizaciones necesarias y haga clic en para aceptar y actualizar las actualizaciones del paquete de Designer.

    Es necesario volver a lanzar Designer para que los cambios surtan efecto.

6.0 Utilización de Designer en macOS 10.13 (High Sierra)

NetIQ proporciona los archivos necesarios para ejecutar Designer en macOS 10.13 en el archivo Identity_Manager_4.7_MacOSX_Designer.tar.gz. Al extraer el contenido de este archivo, el proceso instalará en el sistema los archivos de Designer, incluidos los paquetes del programa. Cuando los archivos de Designer estén disponibles en el equipo, podrá lanzar Designer en la interfaz gráfica de usuario (GUI) o a través de la línea de comandos.

Asegúrese de que el equipo en el que instala Designer cumple los requisitos del sistema siguientes:

  • Procesador: 1 GHz

  • Espacio de disco: 1 GB

  • Memoria: 1 GB

6.1 Inicio de Designer desde la interfaz gráfica de usuario

  1. Descargue e instale el compresor Keka en el equipo. Por ejemplo, el compresor Keka-1.0.13.

    Keka es un compresor gratuito para macOS. Lo utilizará para extraer los archivos de Designer en macOS.

  2. Descargue el archivo Identity_Manager_4.7_MacOSX_Designer.tar.gz.

    1. Haga clic en el botón Descargar situado junto al archivo que desea descargar.

    2. Siga las indicaciones que aparecen en pantalla para descargar el archivo en un directorio del equipo.

  3. Extraiga el contenido del archivo Identity_Manager_4.7_MacOSX_Designer.tar.gz mediante el compresor Keka.

  4. De los contenidos extraídos, extraiga el archivo designer-macosx.cocoa.x86_64.zip con el compresor Keka.

    De este modo, los archivos de Designer se instalarán en el equipo.

  5. Para lanzar Designer, haga clic en el icono de Designer en el escritorio. Para obtener más información acerca de cómo utilizar Designer, consulte NetIQ Designer for Identity Manager Administration Guide (Guía de administración de NetIQ Designer para Identity Manager).

6.2 Lanzamiento de Designer desde la línea de comandos

  1. Descargue el archivo Identity_Manager_4.7_MacOSX_Designer.tar.gz.

    1. Haga clic en el botón Descargar situado junto al archivo que desea descargar.

    2. Siga las indicaciones que aparecen en pantalla para descargar el archivo en un directorio del equipo.

  2. En el directorio donde desee instalar Designer, use el comando siguiente para descomprimir el archivo tar:

    tar -xvf Identity_Manager_4.7_MacOSX_Designer.tar.gz

  3. Ejecute el comando siguiente para descomprimir el archivo designer-macosx.cocoa.x86_64.zip desde el contenido extraído.

    unzip designer-macosx.cocoa.x86_64.zip

    De este modo, los archivos de Designer se instalarán en el equipo.

  4. Para lanzar Designer, introduzca el siguiente comando:

    ./designer/Designer.app/Contents/MacOS/Designer

    Para obtener más información acerca de cómo utilizar Designer, consulte NetIQ Designer for Identity Manager Administration Guide (Guía de administración de NetIQ Designer para Identity Manager).

6.3 Consideraciones para trabajar con Designer

Tenga en cuenta las siguientes consideraciones al trabajar con Designer en macOS 10.13.

  • No se admite la creación de certificados edir a edir

7.0 Problemas conocidos

NetIQ Corporation se esfuerza por garantizar que nuestros productos ofrezcan soluciones de calidad para sus necesidades de software empresarial. Se están investigando los siguientes asuntos. Si necesita más ayuda con algún problema, póngase en contacto con el departamento de Asistencia técnica.

7.1 Problemas de instalación

Pueden surgir los problemas siguientes al instalar Designer:

Instalación en Windows en inglés con el paquete de idiomas asiático y en una vía de instalación de doble byte

Si se instala en una vía donde hay caracteres de doble byte y el sistema operativo se ejecuta en la versión inglesa de Windows con el paquete de idiomas asiáticos instalado, el paquete de instalación muestra un error que indica que no es posible extraer el archivo comprimido. Existen problemas conocidos al usar los conjuntos de caracteres de doble byte en vías de archivos de Windows. Estos problemas provienen del proveedor del sistema operativo o del proveedor del marco de instalación. Como alternativa, puede instalar vías con caracteres de doble byte en una versión traducida del sistema operativo.

El programa de instalación no crea un acceso directo en el escritorio a Designer en servidores openSUSE que no estén en inglés

Si instala Designer 4.7 en un servidor openSUSE en un entorno que no sea en inglés, el instalador no crea un icono de acceso directo a Designer en el escritorio. (Error 751561)

La interfaz del usuario no se puede leer si se ha instalado la base de Active Directory en configuraciones regionales distintas al inglés

Si la base de Active Directory está instalada, algunos elementos de la interfaz del usuario se muestran de forma incorrecta en la página del cargador remoto en el asistente de configuración del controlador.

No hay ninguna solución para este problema.

7.2 Problemas generales

Pueden surgir los problemas siguientes al trabajar con Designer:

Sobrescritura del valor de inicio del controlador

Problema: si se añade un nuevo servidor a un conjunto de controladores, Designer sobrescribe el valor de inicio especificado para los controladores que se encuentran en el conjunto de controladores del primer servidor. (Error 1081101)

Solución: modifique manualmente la opción de inicio en la configuración del controlador.

Problema con la distribución de algunos objetos específicos de servidor en un entorno de varios servidores

Problema: al distribuir un controlador nuevo, a veces algunos objetos específicos del servidor como los GCV no se distribuyen a todos los servidores de un entorno de varios servidores. Esto puede ocurrir debido al retraso en la sincronización del repositorio seguro de identidades entre los servidores.

Solución: vuelva a distribuir el controlador.

La actualización de Designer y de los paquetes falla después de cambiar la contraseña y el área de trabajo de la conexión LDAP

Problema: si va a actualizar Designer y los paquetes después de cambiar la contraseña y el área de trabajo de la conexión LDAP, Designer informa de un error.

Solución: diríjase a Designer > Ventana > Preferencias > NetIQ > Designer > Conexión LDAP y haga clic en Aplicar.

Problema con los nombres de controlador que contienen el carácter #

Si un nombre de controlador contiene el carácter almohadilla (#), Designer no consigue distribuir correctamente toda la configuración para el controlador.

El convertidor de proyectos no es compatible con las áreas de trabajo montadas de forma remota

Problema: si convierte el proyecto de Designer 3.5 a Designer 4.7 después de montar el área de trabajo de Designer 3.5 en el equipo local en el que está instalado Designer 4.7, el convertidor de proyectos no convierte el proyecto de Designer 3.5. (Error 658159)

Solución: copie el área de trabajo de Designer 3.5 en el equipo local donde se haya instalado Designer 4.7 y ejecute el convertidor de proyectos.

El navegador Web interno no funciona en Designer en plataformas Linux

Problema: el navegador Web interno no funciona como se espera debido a problemas de XULRunner. (Error 612438)

Solución: diríjase al navegador externo mediante las opciones Designer > Windows > Preferencias > General > Navegador Web > Usar navegador externo. De este modo accederá a la URL de iManager a través del navegador Web por defecto del sistema, como Mozilla Firefox o Microsoft Internet Explorer.

Establecimiento de los puertos LDAP de forma correcta tras importar un proyecto en Designer

Problema: si crea un proyecto después de importarlo desde un sistema en vivo en Designer, el programa no establece los puertos de forma correcta en la vista Propiedades del repositorio seguro de identidades. (Error 680745)

Solución: cambie los puertos LDAP en la vista Propiedades del repositorio seguro de identidades antes de distribuir el proyecto importado.

Designer no admite el uso de parámetros de trabajo dn-ref como indicadores de paquete

Designer no admite el uso de parámetros de trabajo de tipo dn-ref como indicadores de paquete. Si necesita añadir un parámetro de trabajo dn-ref como indicador de paquete, use en su lugar un parámetro dn. (Errores 806651 y 777509)

Designer podría no mostrar correctamente los paquetes de controladores de la aplicación de usuario después de la actualización

Problema: si crea un paquete que no sea de base para un controlador de servicio de aplicación de usuario en Designer y después actualiza Designer a la versión 4.6, Designer no muestra el paquete en la lista Paquetes disponibles al instalar el controlador de servicio de aplicación de usuario. (Errores 827294 y 789499)

Solución: para instalar el paquete, deseleccione Mostrar solo las versiones del paquete aplicable, seleccione el paquete oportuno y haga clic en Siguiente.

Designer no puede fusionar distintas versiones del valor de configuración global durante la importación del controlador

Si instala un controlador en Designer que incluya al menos un valor de configuración global (GCV) y después intenta importar una segunda versión del controlador que tenga una versión modificada del GCV existente, Designer muestra un mensaje que indica que no fue posible fusionar las variables globales.

Designer no admite actualmente la fusión de GCV existentes durante el proceso de importación del controlador, independientemente de si los GCV con conflictos están situados en el controlador, en el conjunto de controladores o en cualquier objeto de recursos de GCV. (Errores 838471 y 841105)

Designer no vuelve a importar funciones o recursos que se han exportado anteriormente a XML

Problema: si crea un subcontenedor de funciones o recursos en la vista de provisión del catálogo de funciones, añade una función o recurso a dicho subcontenedor, exporta el catálogo de funciones a un archivo XML, después suprime el subcontenedor y la función o el recurso e intenta recuperar la función o el recurso importándolo del archivo XML, la importación no vuelve a crear la función o el recurso. (Errores 846134 y 846604)

Solución: para importar subcontenedores y objetos del catálogo de funciones desde un archivo XML, debe crear un controlador de servicio de aplicación de usuario nuevo e importar el archivo XML en el catálogo de funciones de dicho controlador.

Designer sobrescribe el orden de los enlaces del paquete modificado al actualizar

Si modifica el orden de los enlaces de un paquete, Designer no reconoce que el paquete está personalizado. Por lo tanto, si actualiza el paquete, Designer sobrescribe el orden modificado de los enlaces con el orden especificado en el paquete actualizado. (Error 845207)

La importación de un objeto a un proyecto existente desde el repositorio seguro de identidades tarda más de lo esperado

Problema: este problema puede producirse cuando un proyecto dispone de muchos paquetes no utilizados en el catálogo de paquetes. (Error 1034562)

Solución: realice las siguientes acciones:

  1. Elimine los paquetes sin utilizar del catálogo de paquetes.

    Haga clic con el botón derecho en Package Catalog (Catálogo de paquetes) y seleccione Remove Unused Packages (Eliminar paquetes no utilizados).

  2. Importación de objetos de Identity Manager a Designer.

Se muestra un mensaje de error cuando se distribuye un contenedor de función o un subcontenedor suprimido

Problema: si suprime un contenedor o un subcontenedor que contiene funciones y después intenta distribuirlo, el proceso falla. Esto se debe a que, por diseño, un contenedor o subcontenedor que contiene funciones no se puede suprimir. (Errores 846814 y 846359)

Solución: realice las siguientes acciones:

  1. Suprima las funciones incluidas en el contenedor o subcontenedor.

  2. Distribuya el contenedor o subcontenedor y espere a que el controlador de funciones suprima las funciones.

  3. Después de que se hayan suprimido las funciones, suprima el contenedor o subcontenedor.

  4. Distribuya el contenedor que contiene el subcontenedor que ha suprimido.

Se muestra un mensaje de error cuando se editan las plantillas de notificación en el editor de plantillas de correo electrónico

Cuando se edita una plantilla de notificación en el editor de plantillas de correo electrónico, se muestra un mensaje de error en la pestaña Error. Por ejemplo, si abre una plantilla de correo electrónico HTML, como el enlace Sugerencia olvidada, e introduce texto en la etiqueta del cuerpo, se muestra una notificación de error en la pestaña Error. (Error 879626)

Faltan recursos y contenedores de recursos cuando se importan objetos desde recursos de la vista Provisión

Problema: si importa objetos de provisión (desde archivos XML) desde la sección Resources (Resources) de la vista Provisioning (Provisión), los contenedores y objetos que incluye no se importan correctamente ni se muestran en la vista Provisioning (Provisión) como se espera. En su lugar, faltan los contenedores y solo se muestran los recursos. (Error 847299)

Solución: importe los objetos de provisión (archivos XML) haciendo clic con el botón derecho en Catálogo de funciones y no en Recurso. De esta forma se garantiza que el recurso y los contenedores de recursos se importan y se muestran en la vista Provisión.

Al realizar una actualización en una carpeta de provisión con un nombre existente se produce un error de control de versiones

Cuando crea dos controladores de aplicación de usuario con el mismo nombre y realiza una operación de actualización, se produce un error de control de versiones. Esto se debe a un conflicto que se produce cuando un usuario envía los cambios realizados en el proyecto y, al mismo tiempo, otro usuario actualiza el mismo proyecto.

Para obtener más información sobre la gestión de paquetes en el control de versiones, consulte el apartado Managing Packages Best Practices (Prácticas recomendadas de gestión de paquetes) en la NetIQ Designer for Identity Manager Administration Guide (Guía de administración de NetIQ Identity Manager Designer). (Error 881818)

El tamaño de la fuente de algunas pestañas de la interfaz del usuario de Designer 4.7 se muestran grandes si Designer se ejecuta en un monitor de 24 pulgadas con resolución 1920 x 1200 en Linux

Para solucionar este problema, siga las instrucciones indicadas en este sitio Web:. (Error 889167)

Un subcontenedor de funciones y recursos vacío recién creado se muestra igual que en el servidor del repositorio seguro de identidades activo

Cuando se compara un subcontenedor de funciones o recursos vacío recién creado (haciendo clic en Live-Compare [Comparación en directo] en la vista Provisión [Provisioning]), la ventana Designer/eDir Object Compare (Designer/Comparación de objetos de eDir) no muestra como estado de comparación que no son iguales. En su lugar, muestra que son iguales. (Error 890543)

Puertos para distribuir la directiva de derechos

El puerto por defecto para la distribución es el 389. Es posible distribuir la directiva de derechos con otros puertos, como el 636.

Para cambiar el puerto, lance el modelador, diríjase a la vista Properties (Propiedades) y seleccione Identity Vault (Repositorio seguro de identidades). Cambie el valor useLDAPSecureChannel a Verdadero.

Se muestra un error al importar un paquete que contiene la cadena ]]> en un objeto de recurso ECMA

Problema: no es posible importar paquetes que contienen la cadena ]]> en un recurso ECMA. Aparecerá el siguiente mensaje de error: (Error 1004484)

The bundle file does not contain a valid XML document: ": (47): character not allowed.

Solución: puede utilizar cualquiera de las soluciones siguientes:

  • Utilice la función siguiente:

    function test()
    {
     return "]"+"]"+">"
    	
    }

    O bien

  • Utilice la función siguiente:

    function test()
    {
     return "]]\>"
     	return "]]&gt"
      
    }

Designer no puede crear certificados si el nombre de configuración del controlador es largo y la CA caduca antes que la KMO

Problema: al crear certificados para configuraciones de controlador con nombres largos, a veces, Designer intenta crear KMO con nombres de más de 64 caracteres. Como resultado, se produce un error en la creación del certificado.

La creación del certificado también falla si la fecha de caducidad de la CA es anterior a la fecha de caducidad de la KMO. (Error 1000125)

Solución: realice las siguientes acciones:

  • Si la configuración de un controlador tiene un nombre largo, no hay disponible ninguna solución.

  • Si la fecha de caducidad de la CA es anterior a la fecha de caducidad de la KMO, compruebe que el valor del atributo NotAfter del certificado no se ha definido con un valor mayor que el valor del atributo correspondiente de la CA.

Una directiva con el mismo nombre en distintos proyectos se trata como si fuera la misma directiva

Problema: si abre una directiva en un proyecto y, a continuación, crea una copia del proyecto y abre la directiva que ya está abierta en el proyecto copiado, Designer le redirige al editor que contiene la directiva en el proyecto original. (Error 1016705)

Solución: cierre el editor de directivas abierto en el proyecto original y ábralo en el proyecto copiado.

Falla la importación de un controlador con GCV basados en controlador que se han modificado

Problema: Designer puede añadir GCV nuevos, pero no admite la combinación de GCV existentes con los que se han modificado en una configuración de controlador importada. En esos casos, Designer informa de que hay GCV en conflicto en el controlador, el conjunto de controladores o en los objetos de recurso de GCV. (Error 1000122)

Solución: no existe ninguna solución por el momento.

Designer muestra un mensaje de error al importar un repositorio seguro de identidades

Problema: al importar un repositorio seguro de identidades a Designer, Designer muestra el siguiente mensaje de error en la página de resumen de la importación:

Default notification collection object is missing.

Solución: realice las siguientes acciones:

  1. Haga clic en Aceptar en el mensaje de error.

  2. Continúe con la importación del repositorio seguro de identidades.

  3. Importe todas las plantillas a Designer, haciendo clic en Email templates > Add all templates (Plantillas de correo electrónico > Añadir todas las plantillas).

  4. Despliegue las plantillas en el repositorio seguro de identidades.

Al importar un proyecto desde un servidor de repositorio seguro de identidades activo, se produce un error si el servidor regresa a un estado anterior

Problema: si importa un proyecto desde un servidor de repositorio seguro de identidades activo, importa el certificado de forma permanente y, a continuación, revierte el servidor (por ejemplo, al recuperar una instantánea) a un estado anterior, y luego vuelve a importar el mismo, Designer muestra un error en la página de resumen de la importación. (Error 1082018)

Solución: lleve a cabo las siguientes acciones antes de realizar operaciones directamente con el servidor de repositorio seguro de identidades:

  1. Acceda a <ubicación de instalación de Designer>/configuration y elimine el archivo LDAPServerCerts.

  2. Reinicie Designer.

Al pulsar la combinación de teclas Comando-Q en macOS 10.13, Designer se cierra sin mostrar una ventana de confirmación

Problema: macOS permite utilizar la combinación de teclas Comando-Q para salir de la aplicación. Si se utiliza para cerrar Designer, Designer no solicita confirmación antes de cerrarse. (Error 1082018)

Solución: inhabilite la opción Comando-Q en macOS.

  1. Acceda a Preferencias del Sistema > Teclado > Funciones rápidas.

  2. Haga clic en Funciones rápidas de apps.

  3. Haga clic en el botón + para añadir un acceso directo a una aplicación. En este ejemplo, inhabilitaremos Cmd-Q para Designer.

  4. Seleccione Designer en Aplicación.

  5. Especifique Mostrar todo en Título del menú.

  6. Proporcione el nombre exacto del elemento de acción del menú como nuevo acceso directo de teclado en Función rápida teclado. Seleccione un acceso directo que no sea Cmd-Q. Por ejemplo, Cmd-Opción-Q.

  7. Haga clic en Añadir para modificar el valor.

Ejecución de Designer en Linux con gtk-qt-

NetIQ Corporation recomienda que no se ejecute Designer con el RPM gtk-qt-engine instalado, ya que causa bloqueos y problemas con el tema de Designer. Este paquete RPM se instala con SUSE Linux y otras distribuciones de Linux.

Si debe usar el paquete RPM gtk-qt-engine, consiga la versión más reciente, que puede descargar del sitio Web de KDE-Look. Tenga en cuenta que incluso con la versión más reciente del paquete, es posible que las funciones de temas de Designer no estén disponibles.

Para determinar si tiene instalado el paquete RPM gtk-qt-engine, escriba:

rpm -qa|grep gtk-qt

Si gtk-qt-engine aparece en la lista, ejecute el comando siguiente como usuario Root para eliminar el paquete:

rpm -e gtk-qt-engine

7.3 Problemas relacionados con el flujo de trabajo y la provisión

Pueden surgir los problemas siguientes al utilizar flujos de trabajo en Designer:

Los recursos asociados a funciones no se suprimen de la lista Recursos del Editor de funciones

Problema: en la lista Recursos del Editor de funciones hay disponible una lista de sólo lectura de los recursos asociados junto con la función. La información de esta lista se obtiene y actualiza para todas las funciones cuando el Catálogo de funciones se importa desde eDirectory. Se pueden ver las asociaciones de recursos nuevas, pero no las que se han eliminado de la aplicación de usuario. (Error 516730)

Solución: asegúrese de que las asociaciones de recursos eliminadas desaparezcan de la lista Recursos.

  1. Antes de realizar una importación activa desde el Catálogo de funciones, acceda a la vista del navegador y busque la carpeta \MyProject\Model\Provisioning\AppConfig\RoleConfig\ResourceAssociations.

  2. Elimine todos los archivos de la carpeta, excepto ResourceAssociations.digest.

  3. En la vista de provisión, seleccione el objeto Catálogo de funciones y ejecute la importación en vivo para importar todas las asociaciones de recursos de nuevo y para recibir la información actualizada correcta.

Se produce un error en Designer al distribuir el catálogo de funciones después de suprimir subcontenedores de funciones o recursos

Problema: si crea un subcontenedor de funciones o recursos, añade uno o varios objetos al subcontenedor, distribuye el catálogo de funciones y, después, suprime el subcontenedor e intenta volver a distribuir el catálogo, Designer presenta un mensaje de error java.lang.NullPointerException.

Este problema se produce porque Designer no suprime de inmediato los objetos de función o recurso al suprimir dichos objetos del catálogo de funciones. En su lugar, Designer marca los objetos para que los suprima el controlador de servicios de funciones y recursos cuando dicho controlador distribuye el catálogo al repositorio seguro de identidades. (Error 846814)

Solución: siga estos pasos:

  1. En la vista Provisión, haga clic con el botón derecho en el objeto de función o recurso situado en el subcontenedor que desea suprimir y seleccione Suprimir.

  2. Seleccione Suprimir objeto del repositorio seguro de identidades al distribuir el contenedor padre y haga clic en Aceptar.

  3. Haga clic con el botón derecho en Catálogo de funciones y seleccione Activo > Distribuir todo.

  4. Haga clic en Distribuir y en Aceptar.

  5. Para verificar que el controlador de servicios de funciones y recursos ha suprimido la función, entre en iManager.

  6. En iManager, haga clic en Ver objetos.

  7. En el árbol, diríjase al controlador de servicio de aplicación de usuario y expanda AppConfig > RoleConfig > RoleDefs.

  8. Haga clic en el contenedor donde se almacenó anteriormente la función. Si la función sigue en el contenedor del repositorio seguro de identidades, actualice hasta que el controlador de servicios de funciones y recursos elimine la función.

  9. En la vista Provisión de Designer, haga clic con el botón derecho en el subcontenedor que desea eliminar y seleccione Suprimir y luego haga clic en Aceptar.

  10. Haga clic con el botón derecho en Catálogo de funciones y seleccione Activo > Distribuir todo.

  11. Haga clic en Distribuir y en Aceptar.

Designer muestra un estado incorrecto al suprimir funciones

Problema: Designer muestra actualmente el estado de distribución de forma incorrecta cuando se suprime una función del catálogo de funciones en Designer y después se distribuye el catálogo al repositorio seguro de identidades. En algunas circunstancias, cuando el controlador de servicios de funciones y recursos suprime correctamente una función del repositorio seguro de identidades, Designer muestra de forma incorrecta un mensaje de error. Al mismo tiempo, si el controlador de servicios de funciones y recursos se detiene, Designer muestra de forma incorrecta un mensaje de proceso correcto. (Errores 846029 y 847047)

Solución: para verificar que el controlador de servicios de funciones y recursos ha eliminado la función que ha suprimido del repositorio seguro de identidades, realice estos pasos:

  1. Entre en iManager y haga clic en Ver objetos.

  2. En el árbol, diríjase al controlador de servicio de aplicación de usuario y expanda AppConfig > RoleConfig > RoleDefs.

  3. Haga clic en el contenedor donde se almacenó anteriormente la función.

  4. Cuando termine, cierre iManager.

7.4 Problemas de generación de documentos

Pueden surgir los problemas siguientes al usar el generador de documentos:

El generador de documentos no genera documentación para objetos basados en funciones

Designer 4.7 no genera documentación para las directivas de derechos basadas en funciones ni para los recursos del módulo de provisión basado en funciones. Para obtener más información sobre cómo generar documentación para proyectos, consulte Documenting Projects (Documentación de proyectos) en la NetIQ Designer for Identity Manager Administration Guide (Guía de administración de NetIQ Designer para Identity Manager).(Error 480369)

No es posible generar documentación para proyectos con un gran número de controladores o con grandes distribuciones de RBPM

En los proyectos de Designer con más de 40 controladores instalados o con distribuciones muy grandes del módulo de provisión basado en funciones, se produce un error de falta de memoria en el generador de documentos.

Este error se debe a limitaciones del formateador de impresión FOP de Apache que usa Designer para generar la documentación. Para obtener información sobre las limitaciones en el uso de memoria del formateador FOP y sugerencias sobre cómo mejorar este uso, consulte la sección Memory Usage (Uso de memoria) en la página del proyecto FOP de Apache. (Errores 796616 y 520231)

Los documentos generados no se muestran automáticamente en la vista Proyectos

Problema: cuando se genera un documento en Designer, no aparece en la carpeta de documentos generados del proyecto, aunque el documento PDF generado se abre sin errores. (Error 879625)

Solución: actualice la carga de documentos generados para que el documento esté disponible en la lista.

7.5 Problemas de compatibilidad con versiones anteriores

Pueden surgir los problemas siguientes al trabajar con espacios de trabajo empleados por versiones anteriores de Designer:

Comparación de esquemas incorrecta después de convertir proyectos de Designer 4.5.x o versiones anteriores

Problema: Identity Manager no admite la conversión directa de proyectos de Designer incompatibles (por ejemplo, Designer 4.5.x o versiones anteriores) a Designer 4.7. (Error 1078772)

Solución: realice las siguientes acciones:

  1. Distribuya todos los cambios de esquema en el repositorio seguro de identidades mediante una versión incompatible de Designer.

  2. Instale Designer 4.7.

  3. Importe todas las clases y atributos desde el depósito de identidades a Designer 4.7.

Designer 4.7 no admite espacios de trabajo de la versión 2.1.1

Los espacios de trabajo de Designer 2.1.1 no son compatibles con Designer 4.7. Designer almacena proyectos e información de configuración en un espacio de trabajo. Estos espacios de trabajo no son compatibles entre distintas versiones de Designer. Debe enlazar Designer 4.7 con una nueva área de trabajo, y no con un área utilizada por una versión anterior de Designer.

Designer 4.7 no admite la conversión de proyectos de versiones anteriores a Designer 3.0

Para solucionar este problema, convierta los proyectos antiguos a la versión 3.0.1 de Designer y, después, impórtelos a Designer 4.7. (Error 531135)

7.6 Problemas relacionados con la actualización

Pueden surgir los problemas siguientes al actualizar Designer:

La ventana de actualización automática de Designer contiene información incorrecta acerca de la actualización

Problema: la función de actualización automática realiza solo una actualización automática y no actualiza la versión actual a Designer 4.7.

Solución: actualice manualmente a Designer 4.7.

No se admite la actualización de la versión 3.0.1 a la 4.7 de Designer

Problema: Designer 3.5 y las versiones posteriores son aplicaciones RCP completas. No se admiten actualizaciones de las versiones de Designer anteriores a la 3.5. Si importa un proyecto de Designer 3.0.1 a la versión más reciente del programa, Designer convierte automáticamente el proyecto a la versión 4.7 para poder usarlo en esta versión más reciente. (Error 531690)

Solución: no existe ninguna solución por el momento.

Modificación y distribución manuales de cambios de esquema después de la actualización

Problema: si crea un proyecto con una versión anterior de Designer y actualiza el entorno a la versión 4.7, debe actualizar y distribuir manualmente el esquema para que funcione con el proyecto.

Asimismo, si crea un proyecto con una versión anterior del Diseñado y lo importa a un entorno con la versión 4.7, también debe actualizar el esquema y distribuir el esquema actualizado. (Error 845210)

Solución: para modificar y distribuir los cambios del esquema de Designer 4.7, realice estos pasos:

  1. En el Modelador, haga clic con el botón derecho en el repositorio seguro de identidades y seleccione Gestionar esquema del repositorio seguro.

  2. En la lista Clases, seleccione DirXML-PkgItemAux.

  3. En la ventana Atributos de la clase DirXML-PkgItemAux, haga clic en el icono Añadir opcional.

  4. En la ventana Seleccionar atributo opcional, seleccione DirXML-pkgLinkages y haga clic en Aceptar.

  5. Haga clic en Aceptar.

  6. Guarde el proyecto de Designer.

  7. Haga clic con el botón derecho en el repositorio seguro de identidades y seleccione En vivo > Esquema > Comparar.

  8. Haga clic en el menú desplegable y seleccione Mostrar todo.

  9. Expanda la sección Atributos y seleccione DirXML-pkgLinkages.

  10. Si el estado de comparación es Desiguales, seleccione Actualizar eDirectory.

  11. Expanda la sección Clases y seleccione DirXML-PkgItemAux.

  12. Si el estado de comparación es Desiguales, seleccione Actualizar eDirectory.

  13. Haga clic en Reconciliar y en No.

  14. Haga clic en Aceptar cuando finalice.

Migración de enlaces de paquetes a la nueva estructura después de la actualización

Después de actualizar a esta versión, migre el catálogo de paquetes a la nueva estructura de enlaces.

  1. (Condicional) Si aún no ha importado el proyecto a Designer 4.7, haga clic en Archivo > Importar y siga estos pasos en el asistente de importación.

  2. (Condicional) Si desea actualizar un proyecto existente, es recomendable que cree una copia de seguridad del proyecto:

    1. Haga clic en Proyecto > Exportar proyecto.

    2. En la ventana Exportar proyecto, seleccione el proyecto oportuno.

    3. Seleccione A archivo de reserva.

    4. (Condicional) Haga clic en Guardar en formato zip o en Guardar en formato tar, según se precise en su entorno.

    5. Haga clic en Examinar y diríjase a la ubicación donde desee guardar el archivo de copia de seguridad.

  3. En la vista Esquema, haga clic con el botón derecho en Catálogo de paquetes y seleccione Migrar enlaces.

  4. Haga clic en para confirmar que hay realizado la copia de seguridad del proyecto.

  5. Haga clic en Aceptar.

Este procedimiento es aplicable a proyectos creados con cualquier versión anterior a la 4.7 de Designer y para proyectos importados desde el repositorio seguro de identidades. (Error 847441)

Al actualizar el paquete del controlador de servicio de aplicación de usuario de Designer 3.0 a la versión 4.7, el paquete se muestra como personalizado

Si crea un paquete del controlador de servicio de aplicación de usuario con Designer 3.0 y actualiza a la versión 4.7, la propiedad del paquete base de aplicación de usuario que se instala se muestra como si estuviera personalizada. (Error 889949)

Aparece un mensaje de error al lanzar Designer por primera vez después de actualizarlo desde la versión 4.0.2

Problema: este error se produce porque el programa de actualización no suprime el contenedor org.eclipse.osgi. (Error 886559)

Solución: suprima el contenedor de <ubicación_de_instalación_de_Designer>\configuration\ e inicie Designer.

Designer no genera certificados para los servidores de eDirectory con NICI 2.7.7.0

Problema: Designer 4.7 necesita NICI 3.1 o posterior para crear los certificados. Si instala Designer en un servidor con una versión de eDirectory anterior a la 9.1, Designer no actualizará NICI automáticamente a la versión 3.1. Para que Designer pueda crear los certificados, actualice NICI a la versión 3.1.

Tenga en cuenta que al actualizar NICI a la versión 3.1 en un servidor de eDirectory con una versión anterior a la 9.1 provocará otros problemas de compatibilidad. Por lo tanto, NetIQ recomienda actualizar eDirectory a la versión 9.1 o posterior.

Solución: no existe ninguna solución por el momento.

7.7 Problemas de traducción

Designer abre incorrectamente el editor XML de formularios para editar plantillas de correo electrónico en japonés y en ruso

Problema: al seleccionar una plantilla de notificación de correo electrónico para editarla, Designer abre el editor de XML de formularios en lugar del editor de plantillas de correo electrónico para los idiomas japonés y ruso. (Error 1080066)

Solución: no existe ninguna solución por el momento.

7.8 Problemas de desinstalación

Pueden surgir los problemas siguientes al desinstalar Designer:

La desinstalación no elimina los paquetes ni las carpetas de complementos del servidor Windows

Si ejecuta el programa de instalación para desinstalar Designer de un servidor Windows, puede que no se eliminen todas las carpetas creadas durante el proceso de instalación. En algunos entornos, el programa de instalación no elimina las carpetas de paquetes o complementos de la carpeta de instalación de Designer. (Error 748541)

8.0 Información de contacto

Nuestro objetivo es proporcionar documentación que satisfaga sus necesidades. Si tiene sugerencias para mejorar, envíelas por correo electrónico a Documentation-Feedback@netiq.com. Agradecemos sus comentarios y estamos deseando oír sus sugerencias.

Para obtener información de contacto detallada, consulte el sitio web de Información de contacto del servicio técnico.

Para obtener información general sobre productos y la empresa, consulte el sitio web corporativo de NetIQ.

Para mantener conversaciones interactivas con sus colegas y con expertos de NetIQ, hágase miembro activo de nuestra comunidad. La comunidad en línea de NetIQ proporciona información sobre productos, enlaces útiles a recursos interesantes, blogs y canales de redes sociales.