Notes de version de NetIQ eDirectory 9.1

Février 2018

NetIQ eDirectory 9.1 comprend de nouvelles fonctionnalités et résout plusieurs problèmes des versions antérieures. La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions du temps que vous avez pris pour nous écrire. Nous espérons que cette collaboration se poursuivra et que nos produits seront toujours conformes à vos besoins. Vous pouvez publier vos commentaires sur notre site Web communautaire des forums d'assistance pour eDirectory. Vous y trouverez également des notifications de produit, des blogues et des groupes d'utilisateurs de produits.

Pour obtenir une liste complète de tous les problèmes résolus dans NetIQ eDirectory 9.x, y compris tous les correctifs et Service Packs, reportez-vous au document TID 7016794, History of Issues Resolved in NetIQ eDirectory 9.x (Historique des problèmes résolus dans NetIQ eDirectory 9.x).

Pour plus d'informations sur cette version et pour consulter les dernières notes de version, consultez le site Web de documentation de . Pour télécharger ce produit, rendez-vous sur le site Web de mise à niveau des produits .

1.0 Nouveautés

Dans sa version 9.1, eDirectory propose les fonctionnalités clés, les améliorations et les correctifs suivants :

1.1 Nouvelles fonctionnalités

Cette version introduit les nouvelles fonctionnalités suivantes :

Prise en charge de l'audit avec CEF

Cette version introduit le format CEF (Common Event Format), un format d'événement standard afin de faciliter la fusion et l'analyse des informations d'audit à partir de plusieurs composants au niveau du système distribué. Le format CEF utilise le format de message Syslog comme mécanisme de transport. CEF est un format texte extensible conçu pour prendre en charge plusieurs types de périphériques, tels que les périphériques sur site et les services basés sur le cloud. Pour plus d'informations, reportez-vous à la section Audit à l'aide de CEF du Guide d'administration d'eDirectory.

Nouveau programme d'installation pour Windows

eDirectory propose un nouveau programme d'installation pour Windows afin de simplifier et d'améliorer ses processus d'installation et de mise à niveau. Avec ce nouveau programme, l'installation d'eDirectory est beaucoup plus rapide par rapport aux versions précédentes. Pour plus d'informations, reportez-vous à la section Installation ou mise à niveau de NetIQ eDirectory sous Windows du Guide d'installation d'eDirectory.

Prise en charge de LDAP Extended DN Control (Contrôle de DN étendu LDAP)

Cette version d'eDirectory fournit le contrôle LDAP Extended DN Control (Contrôle de DN étendu LDAP) à utiliser avec une recherche LDAP étendue pour demander un format étendu de nom distinctif de l'objet. Le format étendu comporte une représentation de chaîne du GUID d'objet ainsi que le nom distinctif de l'objet. Pour plus d'informations, reportez-vous à la section Contrôle de DN étendu LDAP (Contrôle de DN étendu LDAP) du Guide d'administration d'eDirectory.

1.2 Améliorations

Cette version propose les améliorations suivantes :

Prise en charge de certificats avec des clés RSA de 8 192 bits

Cette version d'eDirectory permet de créer des certificats de serveur ou d'autorité de certification avec un chiffrement RSA de 8 192 bits. Vérifiez que vous utilisez eDirectory 9.1, iManager 3.1 et le plug-in PKI eDirectory 9.1 avant de configurer un certificat de serveur avec une clé publique RSA de 8 192 bits. Pour plus d'informations, reportez-vous à la section Utilisation de clés RSA de 8 192 bits dans des certificats du Guide d'administration d'eDirectory.

Prise en charge de la personnalisation de la création de certificats par défaut

Cette version d'eDirectory offre trois nouvelles options pour configurer les certificats de serveur ou d'autorité de certification pendant la configuration d'un nouveau serveur eDirectory. Ces options permettent de définir la taille de clé RSA, la limite de courbe EC et la durée de vie de vos certificats. Pour plus d'informations, reportez-vous à la section Création d'un objet Autorité de certification organisationnelle du Guide d'administration d'eDirectory.

Amélioration des performances d'indexation

Cette version d'eDirectory offre la possibilité d'ajouter l'attribut AncestorID en préfixe à la liste des attributs transmis lors de la création d'un index. Pour plus d'informations, reportez-vous à la section Utilisation des outils LDAP sous Linux du Guide d'administration d'eDirectory.

1.3 Mises à jour pour les composants dépendants

Cette version ajoute la prise en charge des composants dépendants suivants :

  • OpenSSL 1.0.2n

  • NICI 3.1

1.4 Problèmes résolus

eDirectory 9.1 comprend les correctifs logiciels suivants qui résolvent plusieurs problèmes rencontrés par le passé :

Vulnérabilités de sécurité résolues

Cette version d'eDirectory résout la vulnérabilité de sécurité CVE-2018-1346

L'objet Rôles affiche des valeurs incohérentes après le déplacement d'un objet Utilisateur vers un conteneur partitionné

Problème : l'objet Rôles affiche des valeurs incohérentes pour l'attribut Équivalent à moi après le déplacement d'un objet Utilisateur vers un conteneur partitionné.

Correction : ce problème est résolu. eDirectory n'affiche pas de valeur incohérente après le déplacement d'un objet Utilisateur. (Bogue 1062097)

eDirectory se bloque après la mise à niveau vers la version 9.0 SP4

Problème : eDirectory se bloque après la mise à niveau des serveurs vers la version 9.0 SP4. Ce problème est dû au fait que le serveur NMAS tente de charger toutes les méthodes, quelle que soit la plate-forme sur laquelle eDirectory est installé.

Correction : ce problème est résolu. Lorsqu'il se connecte au serveur, eDirectory charge uniquement les méthodes NMAS propres à la plate-forme. (Bogue 1064255)

Les index composés ne fonctionnent pas après l'exécution de ndsrepair

Correction : ce problème est résolu. Les index composés fonctionnent après l'exécution de la commande ndsrepair.(Bogue 1063996)

L'administrateur ne peut pas définir le mot de passe universel dans certains scénarios

Problème : l'administrateur ne peut pas définir le mot de passe universel lorsque les options Exiger des mots de passe uniques et Historique du mot de passe sont activées.

Correction : ce problème est résolu. eDirectory permet désormais à l'administrateur de définir un mot de passe universel pour un objet Utilisateur. (Bogue 1048966)

eDirectory se bloque pendant les recherches avec contrôle des résultats paginés

Problème : eDirectory se bloque pendant les recherches avec contrôle des résultats paginés et filtres complexes.

Correction : ce problème est résolu. (Bogue 1044264)

eDirectory se bloque pendant la mise à niveau sous Windows

Problème : eDirectory se bloque pendant la mise à niveau sous Windows.

Correction : ce problème est résolu. (Bogue 1069516)

eDirectory affiche un message d'erreur lorsqu'il tente de synchroniser des groupes

Problème : eDirectory affiche un message d'erreur lorsqu'il tente de synchroniser des groupes possédant plusieurs attributs avec un nombre important de valeurs et des valeurs élevées.

Correction : ce problème est résolu. (Bogue 901663)

eDirectory ne parvient pas à supprimer le fichier ntls.conf lors de la mise à niveau vers la dernière version

Problème : eDirectory ne parvient pas à supprimer le fichier ntls.conf du répertoire /etc/ld.so.conf.d lors de la mise à niveau vers la dernière version. De ce fait, d'autres applications système se bloquent.

Correction : ce problème est résolu et eDirectory supprime désormais le fichier ntls.conf. (Bogue 1054152)

eDirectory affiche un message d'erreur lors du rétablissement des bases de données endommagées

Problème : eDirectory affiche un message d'erreur lors du rétablissement des bases de données endommagées à l'aide de l'utilitaire ndsrepair.

Correction : eDirectory rétablit désormais les bases de données endommagées à l'aide de l'utilitaire ndsrepair. (Bogue 733350)

1.5 Chemins de mise à niveau pris en charge

Pour effectuer la mise à niveau vers eDirectory 9.1, vous devez disposer de la version 8.8.8.x d'eDirectory ou d'une version ultérieure. Pour plus d'informations sur la mise à niveau d'eDirectory, consultez le Guide d'installation de NetIQ eDirectory.

2.0 Configuration système requise

Pour plus d'informations sur les conditions préalables, la configuration matérielle requise et les systèmes d'exploitation pris en charge, consultez le Guide d'installation de NetIQ eDirectory.

REMARQUE :cette version d'eDirectory prend en charge Identity Manager 4.7. Pour plus d'informations, reportez-vous à la section Notes de version de NetIQ Identity Manager 4.7.

3.0 Installation ou mise à niveau

Pour effectuer la mise à niveau vers eDirectory 9.1, vous devez disposer de la version 8.8.8.x ou 9.0.x d'eDirectory. Pour plus d'informations sur la mise à niveau d'eDirectory, reportez-vous au Guide d'installation de NetIQ eDirectory.

Tableau 1 Fichiers disponibles pour eDirectory 9.0

Nom de fichier

Description

eDirectory_910_Linux_x86_64.tar.gz

Contient le fichier TAR d'eDirectory pour les plates-formes Linux.

eDirectory_910_Windows_x86_64.exe

Contient le fichier EXE d'eDirectory pour les plates-formes Windows.

eDir_IMANPlugins.npm

Contient le fichier NPM du plug-in iManager.

Installez le fichier NPM en suivant les instructions du Guide d'installation de NetIQ iManager.

4.0 Problèmes connus

NetIQ Corporation s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique.

Pour obtenir la liste des problèmes connus dans eDirectory 9.0, reportez-vous à la section Problèmes connus dans les notes de version respectives.

4.1 Windows redémarre automatiquement lorsqu'eDirectory est installé sur un serveur sur lequel Microsoft SharePoint est installé

Problème : Windows redémarre automatiquement lorsqu'eDirectory 9.1 est installé sur un serveur sur lequel Microsoft SharePoint est installé.

Solution : vous devez installer le paquetage VC++ 2017 Redistributable pour votre version de Windows avant d'installer eDirectory.

5.0 Documentation supplémentaire

5.1 iManager

Pour des informations sur iManager, consultez la documentation en ligne de iManager.

5.2 Novell International Cryptographic Infrastructure (NICI) 

Le NICI Administration Guide (Guide d'administration de NICI) est inclus sur la page Documentation d'eDirectory.

6.0 Mentions légales

Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.netiq.com/company/legal/.

Copyright © 2018 NetIQ Corporation, une société Micro Focus. Tous droits réservés.