Notes de version de NetIQ eDirectory 9.2

Octobre 2019

NetIQ eDirectory 9.2 comprend de nouvelles fonctionnalités et résout plusieurs problèmes des versions antérieures. La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions du temps que vous avez pris pour nous écrire. Nous espérons que cette collaboration se poursuivra et que nos produits seront toujours conformes à vos besoins. Vous pouvez publier vos commentaires sur notre site Web communautaire des forums d'assistance pour eDirectory. Vous y trouverez également des notifications de produit, des blogues et des groupes d'utilisateurs de produits.

Pour obtenir une liste complète de tous les problèmes résolus dans NetIQ eDirectory 9.x, y compris tous les correctifs et Service Packs, reportez-vous au document TID 7016794, History of Issues Resolved in NetIQ eDirectory 9.x (Historique des problèmes résolus dans NetIQ eDirectory 9.x).

Pour plus d'informations sur cette version et pour consulter les dernières notes de version, consultez le site Web de documentation de . Pour télécharger ce produit, rendez-vous sur le site Web de mise à niveau des produits .

1.0 Nouveautés

Dans sa version 9.2, eDirectory propose les fonctionnalités clés, les améliorations et les correctifs suivants :

1.1 Nouvelles fonctionnalités

Cette version introduit les nouvelles fonctionnalités suivantes :

Prise en charge du cloud pour eDirectory

Cette version d'eDirectory peut être déployée sur Amazon Web Services et Microsoft Azure. Pour plus d'informations sur le déploiement et sur la configuration d'eDirectory dans le cloud reportez-vous au guide d'installation d'eDirectory.

Prise en charge de la conteneurisation d'eDirectory

Avec cette version, eDirectory peut être déployé à l'aide de conteneurs Docker. Pour plus d'informations, reportez-vous à la section Déploiement d'eDirectory à l'aide d'un conteneur Docker dans le guide d'installation d'eDirectory.

IMPORTANT :eDirectory 9.2 sera bientôt disponible en tant que conteneurs.

Prise en charge des services REST dans eDirectory

Avec cette version, eDirectory prend en charge l'accès à diverses fonctionnalités à l'aide des interfaces RESTful. Pour plus d'informations, consultez la section Services REST dans le guide d'administration d'eDirectory.

IMPORTANT :les services REST seront bientôt disponibles en tant que conteneurs.

1.2 Améliorations

Cette version introduit l'amélioration suivante :

Prise en charge du stockage de mots de passe non réversibles

Les mots de passe universels sont stockés dans eDirectory après leur chiffrement et peuvent être récupérés par eDirectory lorsque cela est nécessaire. Comme solution alternative aux mots de passe universels, eDirectory 9.2 prend en charge le stockage des mots de passe hachés à l'aide de l'algorithme de hachage PBKDF2 (Password-Based Key Derivation Function 2) (RFC 2898). Pour plus d'informations, reportez-vous à la section Présentation du stockage des mots de passe non réversibles dans le guide d'administration d'eDirectory.

1.3 Prise en charge des systèmes d'exploitation

Outre les plates-formes prises en charge dans les versions antérieures d'eDirectory, cette version ajoute la prise en charge pour les systèmes d'exploitation suivants :

  • SUSE Linux Enterprise Server (SLES) 15 SP1

  • Red Hat Enterprise Linux (RHEL) 8

  • Windows Server 2019

1.4 Mises à jour pour les composants dépendants

Cette version ajoute la prise en charge du composant dépendant suivant :

  • NICI 3.2

1.5 Problèmes résolus

eDirectory 9.2 comprend les correctifs logiciels suivants qui résolvent plusieurs problèmes rencontrés par le passé :

eDirectory se bloque lors de l'exécution de l'opération de recherche LDAP

Problème : eDirectory se bloque lors de l'exécution de l'opération de recherche LDAP quand les groupes imbriqués et dynamiques sont développés. (1111235)

La recherche LDAP renvoie des résultats partiels

Problème : La recherche LDAP renvoie des résultats partiels en cas d'utilisation du contrôle de recherche paginée ou VLV. (1141353)

SecretStore ne peut pas chiffrer les secrets utilisateur quand une clé d'arborescence 256 bits est configurée

Problème : SecretStore ne peut pas chiffrer les secrets utilisateur quand une clé d'arborescence 256 bits est configurée. (1140622)

Une fuite de mémoire eDirectory se produit lors de l'exécution du travail d'intégrité du pilote sous Windows

Problème : Une fuite de mémoire eDirectory se produit lors de l'exécution du travail d'intégrité du pilote pour les pilotes Identity Manager. (1104248)

eDirectory cesse de répondre

Problème : eDirectory cesse de répondre lorsque plusieurs clients essaient de se connecter au serveur LDAP via TLS. (1140553)

L'exécution d'une opération Renommer l'objet à l'aide de LDAP génère un événement Déplacer l'objet dans CEF

Problème : Si vous effectuez une opération Renommer l'objet dans LDAP, CEF génère un événement Déplacer l'objet. Ce problème se produit lorsque vous spécifiez newsuperior dans le fichier LDIF. (1114432)

1.6 Chemins de mise à niveau pris en charge

Pour effectuer la mise à niveau vers eDirectory 9.2, vous devez disposer de la version 8.8.8.x d'eDirectory ou d'une version ultérieure. Pour plus d'informations sur la mise à niveau d'eDirectory, reportez-vous au guide d'installation de NetIQ eDirectory.

2.0 Fonctionnalité déconseillée

La fonctionnalité suivante est déconseillée dans eDirectory 9.2 :

  • Audit avec XDAS : la prise en charge de l'audit avec XDAS est supprimée dans la version 9.2. Nous vous recommandons d'utiliser CEF pour l'audit.

3.0 Prochaine fonctionnalité déconseillée

La fonctionnalité suivante sera déconseillée dans eDirectory 9.3 :

  • Agent de plate-forme Novell Audit : la prise en charge de l'agent de plate-forme Novell Audit sera supprimée dans eDirectory 9.3.

4.0 Configuration système requise

Pour plus d'informations sur les conditions préalables, la configuration matérielle requise et les systèmes d'exploitation pris en charge, consultez le Guide d'installation de NetIQ eDirectory.

REMARQUE :

  • Cette version d'eDirectory est prise en charge par Identity Manager 4.6 SP4, 4.7 SP3, 4.8 et versions ultérieures. Pour plus d'informations, reportez-vous aux notes de version de NetIQ Identity Manager 4.8.

  • À partir de cette version d'eDirectory, les plates-formes ci-dessous ne sont plus prises en charge :

    • SUSE Linux Enterprise Server (SLES) 11 et Service Packs ultérieurs

    • Red Hat Enterprise Linux (RHEL) 6 et Service Packs ultérieurs

    • Windows Server 2012

5.0 Installation ou mise à niveau

Pour effectuer la mise à niveau vers eDirectory 9.2, vous devez disposer de la version 8.8.8.x d'eDirectory ou d'une version ultérieure. Pour plus d'informations sur la mise à niveau d'eDirectory, reportez-vous au guide d'installation de NetIQ eDirectory.

Tableau 1 Fichiers disponibles pour eDirectory 9.2

Nom de fichier

Description

eDirectory_920_Linux_x86_64.tar.gz

Contient le fichier TAR d'eDirectory pour les plates-formes Linux.

eDirectory_920_Windows_x86_64.exe

Contient le fichier EXE d'eDirectory pour les plates-formes Windows.

6.0 Problèmes connus

NetIQ Corporation s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique.

Pour obtenir la liste des problèmes connus dans eDirectory 9.1, reportez-vous à la section Problèmes connus dans les notes de version respectives.

6.1 Échec du téléchargement du certificat EBACA si un mot de passe non réversible est activé

Problème : ebaclientinit ne parvient pas à télécharger le certificat EBACA si l'utilisateur est configuré avec un mot de passe non réversible (hachage PBKDF2) et que le mot de passe NDS est désactivé.

Solution : Vous devez essayer l'une des options suivantes :

  • Vous devez définir le mot de passe universel et le drapeau 0x40 dans la stratégie de mot de passe.

  • Le mot de passe NDS ne doit pas être désactivé dans la stratégie de mot de passe qui s'applique aux utilisateurs.

7.0 Documentation supplémentaire

7.1 iManager

Pour des informations sur iManager, consultez la documentation en ligne de iManager.

7.2 Novell International Cryptographic Infrastructure (NICI) 

Le NICI Administration Guide (Guide d'administration de NICI) est inclus sur la page Documentation d'eDirectory.

8.0 Mentions légales

Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.netiq.com/company/legal/.

Copyright © 2019 NetIQ Corporation, une société Micro Focus. Tous droits réservés.