Notes de version d'OpenText™ Identity Manager CE 24.4 (version 4.10)
OpenText Identity Manager 24.4 (version 4.10) offre de nouvelles fonctions et améliorations ainsi qu'une plus grande convivialité et résout divers problèmes des versions précédentes. Les mises à jour de cette version sont cumulatives. Elles comprennent des correctifs logiciels et des améliorations dans la version actuelle, ainsi que tous les correctifs publiés précédemment par les Service Packs, les correctifs et les correctifs à chaud. La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions pour votre temps et pour vos commentaires très utiles. Nous espérons que cette collaboration se poursuivra et que nos produits continueront de répondre à tous vos besoins. Vous pouvez publier vos commentaires sur les forums de la communauté Identity Manager sur le site Web OpenText, notre communauté en ligne qui reprend aussi des informations sur les produits, des blogues et des liens vers des ressources utiles.
Pour plus d'informations sur les nouveautés des versions précédentes, consultez la section « Previous Releases » (Versions précédentes) sur le site Web de documentation d'OpenText Identity Manager.
Pour plus d'informations sur cette version et pour consulter les dernières notes de version, rendez-vous sur la page de documentation.
Pour télécharger ce produit, consultez le portail Software Licenses and Downloads (Licences et téléchargements de logiciels).
8.0 Problèmes connus
OpenText s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique.
Pour obtenir la liste des problèmes connus dans Designer, reportez-vous aux OpenText™ Identity Manager CE 24.4 (v4.10) Designer Release Notes (Notes de version de Designer pour OpenText OpenText™ Identity Manager CE 24.4 [version 4.10]).
-
Problème avec le pilote Ellucian Banner après la mise à niveau
-
Erreur d'Appender visible dans les journaux Catalina pour WFCEF
-
Rapports d'authentification non générés sur Sentinel après la mise à niveau
-
Une erreur est signalée dans le fichier journal OpenText eDirectory après la mise à niveau
-
Une erreur est signalée dans le journal de démarrage de PostgreSQL
-
Une erreur est signalée dans le fichier journal de mise à niveau
-
L'utilitaire de ligne de commande DirXML affiche une erreur après la mise à niveau
-
Erreur lors de la mise à niveau de SSPR avec Identity Applications
-
Format Keystore non valide : erreur lors de la mise à niveau
-
Une erreur s'affiche lors de la mise à niveau du moteur Identity Manager
-
Les propriétés dirxml_remote et RLConsole affichent la version obsolète du produit
-
Boutons d'organigramme manquants pour une hiérarchie de relation de niveau 2 ou supérieur
-
Le chargeur distant signale un mot de passe d'objet Pilote non valide après la mise à niveau
-
Erreur d'observation : échec de la reconfiguration de StatusLogger dans le fichier journal Catalina
8.1 Problème avec le pilote Ellucian Banner après la mise à niveau
Problème : Le module d'intégration de Banner by Ellucian échoue en raison de l'incompatibilité avec les bibliothèques Jetty livrées avec OpenText Identity Manager 24.4 (version 4.10).
Solution de contournement : Si vous avez installé le pilote, nous vous recommandons de l'utiliser avec le chargeur distant 4.9.
8.2 Erreur d'Appender visible dans les journaux Catalina pour WFCEF
Problème : Lors de la mise à niveau d'Identity Applications vers la version 4.10, il se peut que des erreurs d'Appenders similaires à ce qui suit soient enregistrées dans les journaux catalina :
com.netiq.logging.log4j2.Log4jLogger.addAppender Erreur lors de l'ajout de l'Appender WFCEF à Logger com.microfocus
com.netiq.logging.log4j2.Log4jLogger.addAppender Erreur lors de l'ajout de l'Appender WFCEF à Logger com.sssw
com.netiq.logging.log4j2.Log4jLogger.addAppender Erreur lors de l'ajout de l'Appender WFCEF à Logger com.novell
com.netiq.logging.log4j2.Log4jLogger.addAppender Erreur lors de l'ajout de l'Appender WFCEF à Logger workflow.log
com.netiq.logging.log4j2.Log4jLogger.addAppender Erreur lors de l'ajout de l'Appender WFCEF à Logger com.netiq
Cela se produit lorsque vous configurez l'audit avant la mise à niveau d'Identity Applications.
[OCTCR56A679501]
Solution de contournement :
-
Accédez aux répertoires suivants :---
-
Linux : /opt/netiq/idm/apps/tomcat/conf
-
Windows : C:\NetIQ\IDM\apps\tomcat\conf
Commenter les entrées suivantes du fichier ism-configuration.properties :
workflow.logging.wfs.definition.workflow.log = {\"name\":\"workflow.log\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.novell = {\"name\":\"com.novell\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.netiq = {\"name\":\"com.netiq\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.sssw = {\"name\":\"com.sssw\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.microfocus = {\"name\":\"com.microfocus\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
-
-
Redémarrez les services Tomcat.
8.3 Rapports d'authentification non générés sur Sentinel après la mise à niveau
Problème : Après la mise à niveau d'OpenText Identity Manager vers la version 24.4 (4.10), les rapports d'Authentification par utilisateur et d'Authentification par serveur ne sont pas générés sur Sentinel. Ce problème se produit sous SUSE Linux Enterprise Server 15 SP5.
[OCTCR56A655281]
Solution de contournement : Supprimez la stratégie de synchronisation des données existante dans le service de collecte de données Identity Manager (idmdcs) et Sentinel Log Management for IGA, puis créez-en une nouvelle. Pour plus d'informations sur la création d'une stratégie de synchronisation des données, reportez-vous au Administrator Guide to Identity Reporting (Guide de l'administrateur d'Identity Reporting).
8.4 Une erreur est signalée dans le fichier journal OpenText eDirectory après la mise à niveau
Problème : Après la mise à niveau d'OpenText Identity Manager de la version 4.9 vers la version 24.4 (4.10), les utilisateurs peuvent rencontrer l'erreur suivante dans le fichier ndsd.log :
Loader Failed:for lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so,error lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so: cannot open shared object file: No such file or directory,errno 2
Ce problème se produit lors de la configuration du serveur tout-en-un pour OpenText Identity Manager sous Linux. [OCTCR56A639009]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.5 Erreur lors de l'installation non root du moteur
Problème : Lors de l'installation du moteur OpenText Identity Manager, les utilisateurs non root peuvent rencontrer l'erreur suivante dans le fichier idminstall.log :
novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Operation not permittederror: Plugin selinux: hook fsm_file_prepare failed########################################error: unpacking of archive failed on file /opt/novell: cpio: (error 0x2)error: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64: install failed
Cela se produit lorsque le déballage du RPM novell-edirectory-xdaslog-<version> à l'emplacement /opt/novell échoue, car un utilisateur non root n'a pas l'accès requis à ce répertoire.[OCTCR56A647216]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.6 Une erreur est signalée dans le journal de démarrage de PostgreSQL
Problème : Lors de la configuration des composants Identity Applications et Identity Reporting sur une base de données PostgreSQL, les utilisateurs peuvent rencontrer les erreurs suivantes dans les journaux de démarrage :
[OCTCR56A662182]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.7 Une erreur est signalée dans le fichier journal de mise à niveau
Problème : Après la mise à niveau d'OpenText Identity Manager vers la version 24.4 (4.10), les utilisateurs peuvent rencontrer les erreurs SSPR suivantes dans le fichier idmupgrade.log :
ERROR password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (unable to establish operating environment: file for option 'outputFile' at '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' already exists)
[OCTCR56A662286]
Solution de contournement : L'erreur n'affecte aucune fonctionnalité SSPR. Vous pouvez l'ignorer.
8.8 Une erreur est signalée dans le fichier journal Catalina
Problème : Après l'installation ou la mise à niveau vers OpenText Identity Manager 24.4 (version 4.10), les utilisateurs peuvent rencontrer une erreur au démarrage de Tomcat. L'erreur suivante s'affiche dans le fichier journal catalina.out :
[RPT-CORE] Error validating report configuration schema.com.netiq.persist.PersistenceException: java.lang.RuntimeException: Cannot use default schema name idm_rpt_cfg on Microsoft SQL Server because the login schema of the current user (dbo) is different and MSSQL does not support setting the default schema per session.
Ce problème se produit lorsque le moteur Identity Manager et Identity Reporting sont configurés dans une configuration de serveur distribué sur la base de données MS SQL 2019. [OCTCR56A667011]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.9 L'utilitaire de ligne de commande DirXML affiche une erreur après la mise à niveau
Problème : Après la mise à niveau d'OpenText Identity Manager vers la version 24.4 (4.10), les utilisateurs peuvent rencontrer l'erreur LDAP suivante lors du lancement de l'utilitaire de ligne de commande DirXML :
Connection lost waiting for results from 10.71.142.57:636 (91) Connect Error javax.net.ssl.SSLException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-emp
Ce problème se produit lorsque OpenText Identity Manager est configuré pour fonctionner en mode FIPS. [Problème : OCTCR56A669101]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.10 Erreur lors de la mise à niveau de SSPR avec Identity Applications
Problème : Si Identity Applications et la réinitialisation de mot de passe en self-service (SSPR) sont sur le même serveur, les utilisateurs peuvent rencontrer une erreur d'opération E/S pendant la mise à niveau du service SSPR. Cette erreur peut se produire lors de la mise à niveau de la version 4.8.x vers la version 24.4 (4.10) sous Linux. [OCTCR56A670098]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.11 Format Keystore non valide : erreur lors de la mise à niveau
Problème : Lors de la mise à niveau d'OpenText Identity Manager en mode FIPS, les utilisateurs peuvent rencontrer l'erreur suivante lors de l'importation du certificat de clé publique reCAPTCHA dans le keystore :
keytool error: java.io.IOException: Invalid keystore format
[Problème : OCTCR56A671139]
Solution de contournement : Importez le certificat de clé publique à partir du fichier cacerts dans le keystore idm.bcfks à l'aide de la commande suivante :
keytool -importkeystore -srckeystore /opt/netiq/common/jre/lib/security/cacerts -srcstorepass changeit -srcstoretype BCFKS -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.bcfks -deststorepass novell -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH --noprompt
8.12 Une erreur s'affiche lors de la mise à niveau du moteur Identity Manager
Problème : Lors de la mise à niveau du moteur OpenText Identity Manager en mode FIPS, les utilisateurs peuvent rencontrer l'exception suivante sous Linux et Windows :
LDAPException: Error configuring LDAP SSL/TLS. (82) Local Errorjava.security.KeyStoreException: BCFKS not found
[Problème : OCTCR56A670109]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.13 Le programme d'installation de Windows affiche une erreur
Problème : Après l'installation des composants OpenText Identity Manager 24.4 (version 4.10), l'erreur suivante s'affiche au démarrage de Tomcat : SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]]
Ce problème se produit lors d'une nouvelle installation et après la mise à niveau vers OpenText Identity Manager 24.4 (4.10). [Problème : OCTCR56A607041]
Solution de contournement : Elle ne provoque aucune perte de fonctionnalité. Toutefois, si vous souhaitez résoudre le problème, supprimez la ligne suivante du fichier server.xml :
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Le fichier server.xml est disponible sous C:\NetIQ\idm\apps\tomcat\conf
8.14 Les propriétés dirxml_remote et RLConsole affichent la version obsolète du produit
Problème : Lorsque vous installez ou mettre à niveau le chargeur distant à l'aide de Identity_Manager_4.10.0_RL_Windows.iso ou de Identity_Manager_4.10.0_RL_Linux.iso, vous remarquerez peut-être que la ne change pas dans la fenêtre . Elle affiche toujours . Le même problème apparaît sous les propriétés . [Problème : OCTCR56A608072]
Solution de contournement : Cela n'a aucun impact sur la fonctionnalité du chargeur distant. Vous pouvez vérifier la dans la même fenêtre afin de vous assurer que le chargeur distant est installé correctement.
8.15 OpenText Identity Manager ne reflète pas les modifications apportées à l'option Utiliser SMTP TLS dans OpenText Identity Console
Problème : Lors de la configuration d'un serveur de messagerie dans OpenText Identity Console, si vous choisissez d'activer ou de désactiver l'attribut notSMTPUseTLS pour le modèle de notification par défaut dans l'arborescence, cette valeur peut ne pas apparaître sur la page Approbation par message électronique dans OpenText Identity Manager. Toutefois, la sélection est enregistrée et le serveur de messagerie est mis à jour en fonction de vos préférences.
Cela se produit, car l'attribut LDAP notfSMTPUseTLS est mis à jour différemment dans Identity Applications et OpenText Identity Console. Lorsque vous effectuez la modification dans OpenText Identity Console, l'attribut est mis à jour directement. Par contre, lorsque vous modifiez la valeur dans les de la page Approbation par message électronique d'OpenText Identity Manager, la propriété com.netiq.rbpm.smtp.tls dans le fichier ism-configuration.properties est mise à jour. Toutefois, la valeur que vous sélectionnez dans OpenText Identity Console est toujours appliquée, même si elle n'apparaît pas sur la page Approbation par message électronique dans OpenText Identity Manager. [Problème : OCTCR56A585739]
Solution de contournement : pour garantir un comportement cohérent, vous pouvez modifier la valeur dans l'option de la page Approbation par message électronique d'Identity Manager en fonction de la valeur sélectionnée dans Identity Console.
8.16 Boutons d'organigramme manquants pour une hiérarchie de relation de niveau 2 ou supérieur
Problème : pour une relation de niveau 2 ou supérieur, l'organigramme n'affiche pas les options permettant de choisir une relation à consulter, d'accéder au niveau suivant dans la hiérarchie des relations, d'envoyer des messages électroniques et d'afficher plus d'informations sur cette entité. Ce problème se produit lorsque la profondeur hiérarchique dans les est définie sur un niveau 2 (ou supérieur). [Problème : OCTCR56A585426]
Solution de contournement : afin d'afficher les boutons d'organigramme pour la relation de niveau 2 (ou supérieur), recherchez l'utilisateur/l'entité de niveau 2 dans l'organigramme.
8.17 Le chargeur distant signale un mot de passe d'objet Pilote non valide après la mise à niveau
Problème : Après la mise à niveau du chargeur distant vers la version 24.4 (4.10) sous Windows, ce dernier ne parvient pas à se connecter au pilote Active Directory à l'aide du mot de passe d'authentification de base. [Problème : OCTCR56A584022]
Solution de contournement : Après avoir mis à niveau Identity Manager vers la version 24.4 (4.10), effectuez les étapes suivantes :
-
Arrêtez l'instance du chargeur distant sur son serveur.
-
Réinitialisez le mot de passe de l'objet Pilote et le mot de passe du chargeur distant.
-
Démarrez l'instance du chargeur distant pour le pilote Active Directory.
8.18 Erreur d'observation : échec de la reconfiguration de StatusLogger dans le fichier journal Catalina
Problème : Après avoir installé OpenText Identity Manager 24.4 (version 4.10) sur une plate-forme Windows, vous pouvez rencontrer l'erreur suivante dans les journaux catalina.out :
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null' (ERREUR Échec de la reconfiguration de StatusLogger : aucune configuration trouvée pour « <xxxxxxxx> » à « nul » dans « nul »)
[Problème : OCTCR56A584800]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
8.19 Problèmes du générateur de formulaires
Lorsque vous travaillez avec des formulaires JSON dans le générateur de formulaires, vous risquez de rencontrer les problèmes suivants :
Les messages de validation de champ manquent de clarté
Problème : Les messages de validation de champ de formulaire notifient les utilisateurs lorsqu'ils entrent une valeur non valide ou non acceptable dans un champ. Ces messages se composent généralement d'une paire clé-valeur, avec la valeur destinée à l'affichage utilisateur. Toutefois, dans cette version, les champs de formulaire affichent les clés plutôt que les valeurs correspondantes. Par exemple, en cas de saisie d'une adresse électronique non valide invalid_email est affiché au lieu de la valeur l'adresse électronique doit être une adresse valide.
[Problème : OCTCR56A598009]
Solution de contournement : Pour ajouter les messages en français :
-
Lancez le générateur de formulaires.
-
Cliquez sur l'icône de
. -
Cliquez sur pour développer.
-
Ajoutez une virgule de fin et les paires clé-valeur pour les messages à la dernière ligne.
Exemple
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Cliquez sur .
Le générateur de formulaires se bloque lors du défilement
Problème : Le générateur de formulaires se bloque parfois lors du défilement des formulaires JSON dans les vues de et de l'. Ce problème se produit dans deux scénarios :
-
Lorsque vous travaillez avec un formulaire JSON qui contient de nombreuses fonctions et méthodes.
-
Lorsque la résolution de l'écran diffère de la valeur recommandée par le système.
[Problème : OCTCR56A602415]
Solution de contournement : Aucune solution n'est disponible. Vous pouvez relancer le générateur de formulaires.
Le composant Bouton ne fonctionne pas
Problème : Après la mise à niveau vers Designer 4.9, le composant Bouton des formulaires JSON ne fonctionne pas pour approuver et demander des actions. [Problème : OCTCR56A604329]
Solution : effectuez la procédure suivante.
-
Accédez à l'onglet du composant Bouton.
-
Copiez la logique spécifiée dans les champs (Logique de requête de bouton) ou (Logique d'approbation de bouton).
-
Définissez la valeur du champ sur Personnalisée.
-
Spécifiez la logique copiée à partir de Étape 2.
-
Cliquez sur .
Problèmes de composant Arborescence
Vous risquez de rencontrer les problèmes suivants avec le composant Arborescence dans le générateur de formulaires :
-
Les champs affichent une erreur de validation hors tableau dans le formulaire . Cette erreur se produit lorsque le composant Arborescence est réglé pour afficher une valeur par défaut. Vous ne pouvez pas soumettre le formulaire tant que vous n'avez pas résolu l'erreur de validation. [Problème : OCTCR56A585664]
Pour résoudre l'erreur, modifiez la valeur par défaut avec l'ID de ce champ dans la vue de .
-
La fonctionnalité de développement d'un composant Arborescence ne fonctionne pas comme prévu. Le formulaire ne vous permet pas de développer ni de sélectionner un sous-conteneur.
-
Lorsque vous sélectionnez un conteneur ou un sous-conteneur, le champ affiche la valeur dn au lieu du nom.
Le suivant est un exemple de données du composant Arborescence :
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Lorsque vous sélectionnez l'option dans l', le champ affiche l'ID unique au lieu du conteneur de données. [Problème : OCTCR56A603396]