Notas de la versión 4.9 de NetIQ Identity Manager
NetIQ Identity Manager 4.9 incluye nuevas funciones, mejoras y mayor facilidad de uso, y soluciona varios problemas anteriores. Las actualizaciones de esta versión son acumulativas. La versión actual incluye correcciones y mejoras de software, así como todas las correcciones publicadas anteriormente de los paquetes de servicios, parches y hot fixes. Muchas de estas mejoras se realizaron en respuesta directa a las sugerencias de nuestros clientes. A todos les agradecemos su tiempo y su valiosa aportación. Esperamos que sigan ayudándonos a garantizar que nuestros productos satisfagan todas sus necesidades. Puede publicar comentarios en los foros de la comunidad de Identity Manager en NetIQ Communities, nuestra comunidad en línea que también incluye información sobre productos, blogs y enlaces a recursos útiles.
Para obtener información sobre las novedades de las versiones anteriores, consulte la sección sobre versiones anteriores en el sitio Web de documentación de Identity Manager.
Para obtener más información acerca de esta versión y conocer las notas de la versión más recientes, consulte el sitio Web de documentación. Para descargar este producto, consulte el portal de licencias y descargas de software.
9.0 Problemas conocidos
NetIQ se esfuerza por garantizar que nuestros productos ofrezcan soluciones de calidad para sus necesidades de software empresarial. Se están investigando los siguientes asuntos. Si necesita más ayuda con algún problema, póngase en contacto con el departamento de Asistencia técnica. Para obtener la lista de problemas conocidos de Designer, consulte las Notas de la versión 4.9 de NetIQ Identity Manager Designer.
-
Se produce un error al entrar en Identity Manager al utilizar la autenticación de dos factores
-
Las propiedades de dirxml_remote y RLConsole muestran una versión obsoleta del producto
-
El instalador genera archivos SQL de esquema de base de datos vacíos
-
Algunos informes no obtienen ningún dato al utilizar la base de datos MS SQL
-
Identity Manager no refleja los cambios realizados en la opción Usar TLS SMTP de Identity Console
-
En Linux, iManager muestra una página en blanco después de la actualización
-
Tomcat no se inicia en RHEL 8.x y 9.x después de actualizar Identity Manager a la versión 4.9
-
Faltan los botones del organigrama en las jerarquías de relaciones de nivel 2 o superior
-
Error de observación: error de reconfiguración de StatusLogger en el archivo de registro de Catalina
9.1 El instalador de Windows muestra una excepción
Problema: al iniciar Tomcat después de instalar los componentes de Identity Manager 4.9 se muestra la siguiente excepción: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]] (GRAVE [principal] Error en org.apache.catalina.util.LifecycleBase.handleSubClassException al iniciar el componente [Conector["ajp-nio-<dirección_IP>-8010"]])
Este problema se produce durante una instalación nueva y después de actualizar a Identity Manager 4.9. [Problema: OCTCR56A607041]
Solución: no causa ninguna pérdida de funcionalidad. Sin embargo, si desea resolver el problema, suprima la siguiente línea del archivo server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
El archivo server.xml se encuentra en C:\NetIQ\idm\apps\tomcat\conf
9.2 Se produce un error al entrar en Identity Manager al utilizar la autenticación de dos factores
Problema: los usuarios pueden experimentar errores de entrada si NetIQ One SSO Provider (OSP) en el servidor de Identity Manager está configurado con NetIQ Advanced Authentication para la autenticación de dos factores. El archivo de registro OSP muestra el siguiente error: Unexpected error while searching: internal.atlaslite.jcce.exception.CoreInitializationException: No administrator password is configured (Error inesperado al buscar internal.atlaslite.jcce.exception.CoreInitializationException: no se ha configurado ninguna contraseña de administrador).
[Problema: OCTCR56A605248]
Solución: no hay ninguna solución disponible.
9.3 Las propiedades de dirxml_remote y RLConsole muestran una versión obsoleta del producto
Problema: al instalar o actualizar el cargador remoto a través de Identity_Manager_4.9_RL_Windows.iso o Identity_Manager_4.9_RL_Linux.iso, es posible que observe que la no cambia en la ventana . Todavía muestra . El mismo problema se observa en las propiedades de . [Problema: OCTCR56A608072]
Solución: no afecta a la funcionalidad del cargador remoto. Puede comprobar la en la misma ventana para confirmar si el cargador remoto se ha instalado correctamente.
9.4 El instalador genera archivos SQL de esquema de base de datos vacíos
Problema: durante la actualización del componente Identity Applications, si elige la opción de escritura en archivo para crear el esquema de la base de datos, el instalador crea los archivos vacíos databaseschema.sql y wfedatabaseschema.sql. Dado que estos archivos están vacíos, no puede utilizarlos para crear el esquema de la base de datos una vez finalizada la actualización. [Problema: OCTCR56A586043]
Solución: descargue el archivo jar de la base de datos correspondiente en el servidor de aplicaciones desde un sitio Web de terceros para la base de datos de Identity Applications. Instálelo en un sistema o en un servidor independientes junto con Identity Applications.
Cuando el instalador le pida que introduzca la vía del archivo jar JDBC de la base de datos de Identity Applications y del motor de flujo de trabajo durante la actualización de Identity Applications, especifique la ubicación del archivo jar de la base de datos instalada.
9.5 Algunos informes no obtienen ningún dato al utilizar la base de datos MS SQL
Problema: si utiliza MS SQL como base de datos de Identity Reporting, los informes (Peticiones de acceso por destinatario), (Peticiones de acceso por peticionario) y (Peticiones de acceso por recurso) no devuelven ningún dato. [Problema: OCTCR56A604404]
Solución: para obtener los datos de los informes anteriores, realice los siguientes pasos:
-
Entre en el servidor donde está instalado Identity Reporting.
-
Abra una herramienta de administración de bases de datos como SQL Server Management Studio.
-
Ejecute la consulta siguiente:
NOTA:especifique el nombre de la base de datos de Identity Reporting en el campo <identity reporting database name> (nombre de la base de datos de Identity Reporting).
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Acceda al sitio Web de CDN.
-
Haga clic en el informe (Peticiones de acceso por destinatario).
-
Descargue los archivos .rpz y .zip para el informe (Peticiones de acceso por destinatario).
-
Realice los pasos Paso 5 y Paso 6 para los informes (Peticiones de acceso por peticionario) y (Peticiones de acceso por recurso).
9.6 Identity Manager no refleja los cambios realizados en la opción Usar TLS SMTP de Identity Console
Problema: al configurar un servidor de correo electrónico en Identity Console, si decide habilitar o inhabilitar el atributo notSMTPUseTLS para la plantilla de notificación por defecto en la vista de árbol, es posible que observe que el mismo valor no aparece en la página Aprobación basada en correo electrónico de Identity Manager. Sin embargo, la selección se guarda y el servidor de correo electrónico se actualiza según sus preferencias.
Esto ocurre porque el atributo LDAP notfSMTPUseTLS se actualiza de forma diferente en Identity Applications y en Identity Console. Cuando se realiza el cambio en Identity Console, el atributo se actualiza directamente. Mientras que, cuando se cambia el valor en de la página Aprobación basada en correo electrónico de Identity Manager, se actualiza la propiedad com.netiq.rbpm.smtp.tls en el archivo ism-configuration.properties. Sin embargo, el valor que seleccione en Identity Console se aplicará, aunque no aparezca en la página Aprobación basada en correo electrónico de Identity Manager. [Problema: OCTCR56A585739]
Solución: para garantizar un comportamiento coherente, puede modificar el valor en la opción de la página Aprobación basada en correo electrónico de Identity Manager según el valor que seleccione en Identity Console.
9.7 En Linux, iManager muestra una página en blanco después de la actualización
Problema: después de actualizar Identity Manager a la versión 4.9, iManager deja de funcionar si se instala con otros componentes. Cuando intenta lanzar una versión instalada anteriormente, iManager muestra una página en blanco.
Solución: instale y utilice Identity Console en lugar de iManager. Pero si desea seguir utilizando iManager después de actualizar Identity Manager a la versión 4.9, asegúrese de que:
-
iManager se ha instalado en un servidor independiente.
-
El servidor tiene una versión compatible de Java. Por ejemplo, iManager 3.2.6.0200 en Java JDK 1.0.8 Update 342 en Identity Manager 4.8.6
Realice los siguientes pasos para reutilizar los archivos Java antiguos:
-
Cree un directorio nuevo con el siguiente comando:
mkdir -p /opt/novell/iManager/java_iman
-
Copie los archivos Java existentes de iManager en el nuevo directorio:
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Para cambiar la propiedad al nuevo directorio, ejecute el siguiente comando:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Acceda a /etc/opt/novell/tomcat9/ y actualice JAVA_HOME y JRE_HOME con la nueva vía de Java del archivo tomcat9.conf.
-
Reinicie Tomcat con el siguiente comentario:
rcnovell-tomcat9 restart
-
9.8 Advertencia de operación de acceso reflectante ilegal
Problema: al configurar Identity Applications, puede aparecer el siguiente mensaje:
Warning: An illegal reflective access operation has occurred (Advertencia: se ha producido una operación de acceso reflectante ilegal)
Esto ocurre porque la versión actual de Identity Applications utiliza Java 11. [Problema: OCTCR56A583685]
Solución: la advertencia no afecta a ninguna funcionalidad y puede ignorarla.
9.9 Tomcat no se inicia en RHEL 8.x y 9.x después de actualizar Identity Manager a la versión 4.9
Problema: al actualizar Identity Manager a la versión 4.9 en un servidor que ejecuta RHEL 8.x o RHEL 9.x (donde x es la versión admitida en 4.9), OSP no se inicia debido a un problema de conexión de la base de datos. Suele ocurrir cuando el proceso de generación de claves aleatorias tarda más de lo esperado mientras se implanta el OSP. Como resultado, los servicios de Tomcat tampoco se inician. [Problema: OCTCR56A584564]
Solución: modifique las siguientes líneas en el archivo java.security en la ubicación /opt/netiq/common/jre/conf/security y reinicie Tomcat:
NOTA:antes de aplicar la solución, consulte la documentación de RHEL para obtener más información sobre los generadores de números aleatorios.
-
Reemplace securerandom.source=file:/dev/random
por
securerandom.source=file:/dev/./urandom
-
Reemplace securerandom.strongAlgorithms=NativePRNGBlocking:SUN
por
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 Faltan los botones del organigrama en las jerarquías de relaciones de nivel 2 o superior
Problema: en las relaciones de nivel 2 o superior, el organigrama no muestra las opciones para elegir una relación que se desee ver, para desplazarse al siguiente nivel en la jerarquía de relaciones, para enviar mensajes de correo electrónico ni para ver más información acerca de esa entidad. Este problema se observa cuando la profundidad jerárquica en se establece en un nivel 2 (o superior). [Problema: OCTCR56A585426]
Solución: para ver los botones del organigrama corporativo en las relaciones de nivel 2 (o superior), busque el usuario o la entidad de nivel 2 en el organigrama corporativo.
9.11 El cargador remoto informa de una contraseña de objeto de controlador no válida después de la actualización
Problema: después de actualizar el cargador remoto a la versión 4.9 en una plataforma Windows, no es posible conectarse al controlador de Active Directory mediante la contraseña de autenticación básica. [Problema: OCTCR56A584022]
Solución: después de actualizar Identity Manager a la versión 4.9, realice los siguientes pasos:
-
Detenga la instancia del cargador remoto en el servidor del cargador remoto.
-
Restablezca la contraseña del objeto de controlador y la contraseña del cargador remoto.
-
Inicie la instancia del cargador remoto para el controlador de Active Directory.
9.12 Error de observación: error de reconfiguración de StatusLogger en el archivo de registro de Catalina
Problema: después de instalar Identity Manager 4.9 en una plataforma Windows, puede aparecer el siguiente mensaje de error en los registros de catalina.out:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null' (Error de reconfiguración de StatusLogger: no se encuentra ninguna configuración para <xxxxxxxx> en "null" en "null")
[Problema: OCTCR56A584800]
Solución: el error no afecta a ninguna funcionalidad y puede ignorarlo.
9.13 Problemas con el creador de formularios
Puede encontrar los siguientes problemas al trabajar con formularios JSON en el creador de formularios.
Los mensajes de validación de campos no transmiten el mensaje con claridad
Problema: los mensajes de validación de campos del formulario notifican a los usuarios cuando introducen un valor no válido o inaceptable en un campo. Estos mensajes suelen constar de un par clave-valor, con el valor previsto para que el usuario lo muestre. Sin embargo, en esta versión, los campos del formulario muestran claves en lugar de los valores correspondientes. Por ejemplo, si introduce una dirección de correo electrónico no válida, se muestra invalid_email (correo electrónico no válido) en lugar de Email must be a valid email (El correo electrónico debe ser válido).
[Problema: OCTCR56A598009]
Solución: para añadir los mensajes en inglés:
-
Lance el creador de formularios.
-
Haga clic en el icono de
. -
Haga clic en (Inglés) para expandir el grupo.
-
Añada una coma al final y los pares clave-valor de los mensajes en la última línea.
Por ejemplo:
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Haga clic en .
El campo de formulario muestra un error de validación sin matriz después de actualizar Designer a la versión 4.9
Problema: si un campo de formulario de un solo valor contiene varios valores, el creador de formularios mostrará un error de validación sin matriz. Esta comprobación de validación se ha añadido en la versión más reciente del creador de formularios. Por lo tanto, al actualizar Designer a la versión 4.9, se producirá este problema en los formularios existentes. [Problema: OCTCR56A586045]
Solución: para corregir el error, realice una de las siguientes acciones:
-
Abra el formulario en el creador de formularios y seleccione la casilla de verificación en el campo del formulario afectado. Esto añadirá un botón al campo, lo que permitirá a los usuarios introducir más valores.
-
Modifique la función Valor por defecto personalizado en el campo afectado para mostrar solo el primer valor devuelto en una matriz, incluso si la matriz tiene un solo valor.
El creador de formularios se bloquea al desplazarse
Problema: el creador de formularios se bloquea ocasionalmente al desplazarse por los formularios JSON en las vistas y . Este problema se observa en dos situaciones:
-
Al trabajar con un formulario JSON que contiene muchas funciones y métodos.
-
Cuando la resolución de la pantalla difiere del valor recomendado por el sistema.
[Problema: OCTCR56A602415]
Solución: no hay ninguna solución disponible. Puede volver a lanzar el creador de formularios.
La acción del botón no funciona
Problema: después de actualizar a Designer 4.9, el componente de botón de los formularios JSON no funciona para las acciones de aprobar y pedir. [Problema: OCTCR56A604329]
Solución: realice los siguientes pasos:
-
Diríjase a la pestaña del componente de botón.
-
Copie la lógica especificada en los campos (Lógica de botón de petición) o (Lógica de botón de aprobación).
-
Cambie el valor de a personalizada.
-
Especifique la lógica copiada del Paso 2.
-
Haga clic en .
Problemas relacionados con el componente Árbol
Puede encontrar los siguientes problemas con el componente Árbol en el creador de formularios:
-
Los campos muestran un error de validación sin matriz en el formulario . Este error se produce cuando el componente Árbol está configurado para mostrar un valor por defecto. No podrá enviar el formulario hasta que resuelva el error de validación. [Problema: OCTCR56A585664]
Para resolver el error, cambie el valor por defecto con el ID de ese campo en la vista .
-
La función de expansión de un componente de árbol no funciona como se esperaba. El formulario no permite expandir ni seleccionar un subcontenedor.
-
Cuando se selecciona un contenedor o subcontenedor, el campo muestra el valor dn en lugar del nombre.
El siguiente es un ejemplo de datos del componente Árbol:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Cuando se selecciona la opción (datos del contenedor) en , el campo muestra el ID único en lugar de los datos del contenedor. [Problema: OCTCR56A603396]