NetIQ Identity Manager Designer 4.6 offre de nouvelles fonctions et une plus grande convivialité, et résout divers problèmes des versions précédentes.
La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions pour votre temps et pour vos commentaires très utiles. Nous espérons que cette collaboration se poursuivra et que nos produits continueront de répondre à tous vos besoins. Vous pouvez publier vos commentaires sur notre site Web des forums de la communauté Identity Manager. Vous y trouverez également des notifications de produit, des blogues et des groupes d'utilisateurs de produits.
Pour plus d'informations sur les nouveautés des versions précédentes, consultez la section « Previous Releases » (Versions précédentes) sur le site Web de documentation d'Identity Manager.
Pour plus d'informations sur cette version et pour consulter les dernières notes de version, rendez-vous sur la page de documentation d'Identity Manager. Pour télécharger ce produit, rendez-vous sur le site Web du produit Identity Manager.
Les sections suivantes décrivent les principales caractéristiques et fonctions de cette version, ainsi que celles qui ont été supprimées du produit. Elles abordent également les problèmes résolus dans cette version :
Prise en charge de nouvelles opérations relatives à la création de rôles et de ressources
Nouvelle interface utilisateur pour la définition des valeurs de configuration globales structurées
Prise en charge de nouvelles améliorations du moteur Identity Manager
Prise en charge de l'installation de Designer sous Windows Server 2012
Cette version prend en charge de nouvelles opérations relatives à la création de rôles et de ressources dans le générateur de stratégies. Ces opérations sont disponibles uniquement avec la version 4.6 du serveur Identity Manager. Pour plus d'informations, reportez-vous aux sections Create Resource
(Création d'une ressource) et Create Role
(Création d'un rôle) du manuel NetIQ Identity Manager - Using Designer to Create Policies (Guide de NetIQ Identity Manager - Utilisation de Designer pour la création de stratégies).
Designer propose de nouvelles options de tailles de clés et d'algorithmes de hachage pour la prise en charge de la communication entre les serveurs eDirectory pour lesquels Suite B est activé. Lorsque vous choisissez de communiquer en mode Suite B et que vous spécifiez une taille de clé, Designer configure un algorithme de hachage sécurisé approprié pour une utilisation avec la taille de clé sélectionnée. Cependant, l'assistant de création de certificat continue de prendre en charge la méthode de création de communication en mode non-Suite B. Pour plus d'informations, reportez-vous à la section eDir-to-eDir SSL/TLS
(SSL/TLS eDir-to-eDir) du NetIQ Designer for Identity Manager Administration Guide(Guide d'administration de NetIQ Designer pour Identity Manager).
Designer comprend une nouvelle interface utilisateur qui vous aide à configurer les valeurs de configuration globales (GCV) structurées. Celle-ci vous est particulièrement utile lorsque vous avez un grand nombre d'instances de GCV structurées, par exemple lors de la configuration de systèmes secondaires sur le pilote Fan-out SAP User Management.
Designer fournit la nouvelle interface comme méthode par défaut pour la configuration des GCV structurées. Vous pouvez cependant continuer à utiliser l'ancienne méthode en modifiant le paramètre Afficher les GCV structurées selon la présentation héritée dans les préférences de Designer.
Designer 4.6 prend en charge les améliorations suivantes incluses dans le moteur Identity Manager 4.6.
Canal du service Abonné : Identity Manager introduit le canal du service Abonné qui vous permet de traiter séparément les requêtes hors bande sans interrompre le flux normal des événements mis en cache. Par exemple, le canal du service Abonné peut traiter séparément le rafraîchissement de l'assignation de code, la collecte des données ainsi que les requêtes déclenchées partir de dxcmd. Cela permet d'améliorer les performances du pilote. Cette fonctionnalité peut être contrôlée par une nouvelle valeur de contrôle du moteur, Activer le canal du service Abonné. Cette fonction peut actuellement être utilisée avec le pilote Fan-out JDBC uniquement.
Moteur de script Nashorn : Cette version prend en charge le moteur de script ECMA Nashorn. Pour utiliser Nashorn, modifiez le paramètre par défaut à l'aide de la valeur de contrôle du moteur de script ECMA Rhino.
Pour plus d'informations sur les ECV prises en charge par Designer, reportez-vous à la section Engine Control Values
(Valeurs de contrôle du moteur) du NetIQ Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager).
Designer a été mis à jour vers Java 8 Update 112.
Le programme d'installation de Designer a été mis à jour pour prendre en charge l'installation sur une plate-forme Windows Server 2012.
Cette version inclut les correctifs logiciels suivants :
Si le pilote est configuré pour se connecter avec un grand nombre de systèmes secondaires, Designer affiche les systèmes précédents pendant que vous continuez à configurer les nouveaux systèmes à l'aide de la nouvelle interface utilisateur pour la configuration des GCV structurées. Pour plus d'informations, reportez-vous à la Nouvelle interface utilisateur pour la définition des valeurs de configuration globales structurées. (Bogue 973553)
Si vous avez un workflow personnalisé et que vous mettez à niveau les paquetages de pilotes de l'application utilisateur, Designer enregistre les modifications apportées aux workflows. (Bogue 1000141)
Désormais, Designer affiche correctement les paquetages contenant le caractère spécial « & » dans le champ Nom du fournisseur dans la liste des paquetages disponibles pour la mise à niveau. (Bogue 865150)
Dans le générateur de stratégies, lorsque vous créez une règle et que vous utilisez un jeton de requête dans une opération de la règle, Designer conserve désormais les valeurs des attributs précédemment ajoutés si vous ajoutez plusieurs attributs de lecture à la requête. (Bogue 956992)
Vous pouvez également supprimer les attributs lorsque vous ajoutez plusieurs attributs de lecture.
Lorsque vous sélectionnez un objet Ensemble de stratégies, les stratégies de cet ensemble sont visibles quand vous ouvrez la stratégie dans l'éditeur de stratégies. (Bogue 924668)
Lorsque vous concevez un workflow, si vous fournissez une valeur pour les paramètres Début du rappel ou Démarrage du rappel de demande d'intervention et que vous ne spécifiez pas de valeur pour les paramètres Intervalle de rappel ou Intervalle de rappel de la demande d'intervention, l'application utilisateur envoie, par message électronique, des notifications répétées à l'utilisateur configuré pour recevoir les rappels ou les demandes d'intervention. Designer valide désormais les paramètres de rappel et de demande d'intervention, et affiche des erreurs de validation lorsque les paramètres spécifiés ne sont pas corrects. (Bogue 655116)
Si vous mettez à niveau simultanément plusieurs paquetages qui comprennent un paquetage sans invite, ou un seul paquetage sans invite à l'aide de l'utilitaire de mise à niveau du paquetage, l'utilitaire affiche désormais des invites pour tous les paquetages mis à niveau. (Bogue 1015123)
Lorsque vous générez des opérations de déplacement d'un objet source ou de destination dans le générateur de stratégies, Designer affiche désormais un message d'erreur si les champs obligatoires ne sont pas spécifiés. (Bogue 500572)
Dans le générateur de stratégies, lorsque vous créez une nouvelle règle et utilisez un jeton de requête dans une opération de la règle, vous ne pouvez utiliser le générateur d'arguments que pour spécifier un seul attribut de la requête de lecture. Si vous ajoutez plusieurs attributs, Designer ne remplace plus les attributs existants par les nouveaux attributs. (Bogue 676701)
Lors du test d'une stratégie dans le simulateur, celui-ci ne supprime plus du document de la stratégie les éléments de référence (ref) ou les éléments de référence et enfant (ref et child). (Bogue 918430)
Lors du rapprochement d'une ECV personnalisée avec le coffre-fort d'identité actif, l'opération ne supprime plus l'ECV de Designer ni du coffre-fort d'identité actif. (Bogue 1011538)
Designer n'affiche plus le même message à plusieurs reprises lorsque vous importez ou rapprochez des pilotes. (Bogue 1015260)
Lors de la définition des paramètres de la tâche, si vous laissez le champ Intervalle d'interrogation vide, Designer met à jour la valeur du champ avec la valeur minimale définie dans le paquetage de pilotes ou lui affecte la valeur par défaut de 0.
Si vous définissez initialement Designer à l'aide d'un serveur proxy et redéfinissez les paramètres proxy par la suite, Designer gère correctement les modifications des paramètres proxy sans affecter les performances des opérations de Designer. (Bogue 815566)
La liste suivante présente un aperçu des caractéristiques et fonctionnalités qui sont abandonnées dans cette version ou le seront bientôt.
Designer 4.6 fonctionne en natif sur les systèmes 64 bits. L'installation de Designer n'est plus prise en charge sur les plates-formes 32 bits.
Pour plus d'informations sur les conditions préalables, la configuration de l'ordinateur, l'installation, la mise à niveau ou la migration, consultez la section Considérations et conditions préalables à l'installation
du Guide d'installation de NetIQ Identity Manager.
Après avoir acheté Identity Manager 4.6, connectez-vous au site Web du produit Identity Manager et suivez le lien qui vous permet de télécharger le logiciel. Les fichiers disponibles sont les suivants :
Tableau 1 Images ISO d'Identity Manager
|
ISO |
Plate-forme |
Description |
|---|---|---|
|
Identity_Manager_4.6_Linux.iso |
Linux |
Contient le serveur Identity Manager (moteur, chargeur distant, agent de dissémination, pilotes et plug-ins), Designer, iManager, Analyzer, OSP, SSPR, des applications d'identité, Identity Reporting et Sentinel Log Management for Identity Governance and Administration (IGA) |
|
Identity_Manager_4.6_Windows.iso |
Windows |
Contient le serveur Identity Manager (moteur, chargeur distant, l'agent de dissémination, des pilotes et des plug-ins), Designer, iManager, Analyzer, OSP, SSPR, des applications d'identité et Identity Reporting REMARQUE :la gestion des journaux Sentinel pour IGA n'est pas prise en charge sous Windows. |
Vous pouvez installer Designer à l'aide de son programme d'installation ou via le programme d'installation intégré qui fournit les dernières versions de tous les composants nécessaires à Identity Manager. Pour plus d'informations sur les conditions préalables, la configuration de l'ordinateur, l'installation ou la mise à niveau, reportez-vous à la section Installation de Designer pour Identity Manager
du Guide d'installation de NetIQ Identity Manager.
Pour télécharger les kits d'installation, rendez-vous sur le site Web de téléchargements NetIQ.
Vous pouvez effectuer une mise à niveau vers Designer 4.6 à partir de la version 4.5 à l'aide du programme d'installation du produit. Pour connaître les chemins de mise à niveau pris en charge pour la version 4.6, reportez-vous à la section Préparation à la mise à niveau d'Identity Manager
du Guide d'installation de NetIQ Identity Manager.
Vous ne pouvez pas utiliser le processus d'installation intégré pour mettre à niveau une installation existante de Designer. Pour plus d'informations, reportez-vous à la section Upgrading Identity Manager
(Mise à niveau d'Identity Manager) du manuel NetIQ Identity Manager Setup Guide (Guide d'installation de NetIQ Identity Manager).
Pour mettre à jour des paquetages en mode hors ligne dans Designer, placez les fichiers de mise à jour des paquetages dans un répertoire local sur votre ordinateur, puis configurez Designer pour lire les fichiers à partir de ce répertoire.
Pour créer une copie hors ligne des fichiers de mise à jour des paquetages :
Connectez-vous à l'ordinateur sur lequel Designer est installé et créez un répertoire local.
Copiez les fichiers de mise à jour des paquetages dans le répertoire créé à l'étape 1 :
Linux : Dans un shell, accédez au répertoire et exécutez les commandes suivantes :
wget - r -nH np - https://nu.novell.com/designer/packages/idm/updatesite1_0_0/
wget - r -nH np - https://nu.novell.com/designer/packages/idm/updatesite2_0_0/
Windows :
Accédez au site de mise à jour des paquetages à l'aide d'une des URL suivantes :
https://nu.novell.com/designer/packages/idm/updatesite1_0_0/
https://nu.novell.com/designer/packages/idm/updatesite2_0_0/
Sélectionnez et téléchargez les fichiers requis.
Pour configurer Designer pour lire les fichiers à partir du répertoire local :
Lancez Designer.
Dans le menu principal de Designer, cliquez sur Windows > Préférences.
Cliquez sur NetIQ > Gestionnaire de paquetages > Mises à jour en ligne.
Cliquez sur l'icône plus pour ajouter une nouvelle URL.
Renseignez les champs suivants :
Fournisseur : spécifiez le nom du fournisseur pour la mise à jour du paquetage.
URL : spécifiez l'URL en respectant le format suivant : file:///<chemin_fichiers>/packages/idm/updatesite1_0_0/.
Pour un fichier ISO monté sous Linux, utilisez le format d'URL suivant :
file:////media/designer460offline/packages/idm/updatesite1_0_0/
file:////media/designer460offline/packages/idm/updatesite2_0_0/
REMARQUE :pour ajouter plusieurs sites de paquetage, répétez cette étape afin d'inclure les URL spécifiées.
Cliquez sur OK.
Cochez les cases requises pour les sites dans la fenêtre Préférences.
REMARQUE :les nouveaux sites sont sélectionnés par défaut.
Cliquez sur Appliquer, puis sur OK.
Dans le menu principal de Designer, cliquez sur Aide > Vérifier la présence de mises à jour pour le paquetage.
Sélectionnez les mises à jour requises et cliquez sur Oui pour accepter et mettre à jour les paquetages de Designer.
Vous devez relancer Designer pour que les modifications soient prises en compte.
NetIQ Corporation s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique.
Vous pourriez rencontrer les problèmes suivants lors de l'installation de Designer :
Si le chemin d'installation contient des caractères double octet et que votre système d'exploitation exécute une version anglaise de Windows avec un module de prise en charge des langues de l'Asie de l'Est, le paquetage d'installation déclenche une erreur d'extraction du fichier compressé. Des problèmes avec l'utilisation de jeux de caractères double octet (DBCS) dans des chemins de fichiers Windows ont été signalés, mais ils sont dus au système d'exploitation ou à l'architecture de l'installation. Pour contourner le problème, vous pouvez utiliser des chemins DBCS lorsque vous effectuez l'installation sous une version localisée du système d'exploitation.
Les messages d'avertissement suivants apparaissent sur les plates-formes SLED (SUSE Linux Enterprise Desktop) 11 :
Gtk-Message: Failed to load module "gnomebreakpad": libgnomebreakpad.so: cannot open shared object file: No such file or directory
Gtk-Message: Failed to load module "canberra-gtk-module": libcanberra-gtk-module.so: cannot open shared object file: No such file or directory
Vous pouvez ignorer ces messages sans risque. (Bogues 492755 et 494258)
Problème : Ce problème peut survenir lorsqu'une version précédente de NICI n'a pas été désinstallée correctement et que certains fichiers résiduels sont toujours présents sur le système. (Bogue 542862)
Solution : Pour résoudre ce problème, supprimez tous les fichiers NICI du système et réinstallez Designer.
Si vous installez Designer 4.5 sur un serveur OpenSUSE dans un environnement n'utilisant pas l'anglais, le programme d'installation ne crée pas d'icône de raccourci sur le bureau. (Bogue 751561)
Lorsque la base Active Directory est installée, certains éléments de l'interface utilisateur ne s'affichent pas correctement dans la page Chargeur distant de l'assistant de configuration des pilotes.
Il n'existe pas de correctif pour ce problème.
Vous pourriez rencontrer les problèmes suivants lorsque vous travaillez dans Designer :
Le convertisseur de projet ne prend pas en charge un espace de travail monté à distance
Le navigateur Web interne ne fonctionne pas sur les plates-formes Linux dans Designer
Définition appropriée des ports LDAP après l'importation d'un projet dans Designer
Designer ne réimporte pas les rôles ou ressources précédemment exportés vers XML
Designer remplace l'ordre des liaisons de paquetages modifié en cas de mise à jour
L'importation d'un pilote avec des GCV modifiées basées sur le pilote échoue
Designer n'affiche pas correctement les fenêtres d'importation ou de déploiement du pilote
Designer affiche un message d'erreur lors de l'importation du coffre-fort d'identité
Problème : Si vous convertissez un projet Designer 3.5 en projet Designer 4.6 après avoir monté l'espace de travail Designer 3.5 sur l'ordinateur local qui héberge Designer 4.6, le convertisseur de projet ne convertit pas le projet Designer 3.5. (Bogue 658159)
Solution : Copiez l'espace de travail Designer 3.5 sur l'ordinateur local où Designer 4.6 est installé, puis exécutez le convertisseur de projet.
Problème : Le navigateur Web interne ne fonctionne pas comme prévu en raison de problèmes liés à XULRunner. (Bogue 612438)
Solution : Accédez au navigateur externe à partir de Designer > Windows > Préférences > Général > Navigateur Web > Utiliser le navigateur Web externe. Ceci affiche l'URL d'iManager via le navigateur Web par défaut du système tel que Mozilla Firefox ou Microsoft Internet Explorer.
Problème : Lorsque vous créez un projet après l'avoir importé dans Designer depuis un système en ligne, Designer ne définit pas correctement les ports dans la vue des propriétés du coffre-fort d'identité. (Bogue 680745)
Solution : Changez les ports LDAP dans la vue des propriétés du coffre-fort d'identité avant de déployer le projet importé.
Designer ne prend pas en charge l'utilisation de paramètres de travail du type dn-ref comme invites de paquetage. Si vous devez ajouter un paramètre de tâche dn-ref en tant qu'invite de paquetage, utilisez un paramètre dn à la place. (Bogues 806651 et 777509)
Problème : si vous créez un paquetage autre que de base pour un pilote d'application utilisateur dans Designer et effectuez ensuite la mise à niveau vers Designer 4.6, Designer n'affiche pas le paquetage dans la liste Paquetages disponibles lorsque vous installez le pilote d'application utilisateur. (Bogues 827294 et 789499)
Solution : Pour installer le paquetage, désactivez l'option Afficher uniquement les versions de paquetage applicables, sélectionnez le paquetage approprié, puis cliquez sur Suivant.
Si vous installez un pilote dans Designer qui inclut au moins une valeur de configuration globale (GCV), puis essayez d'importer une deuxième version du pilote contenant une version modifiée de la valeur de configuration globale existante, Designer affiche un message indiquant que les variables globales ne peuvent pas être fusionnées.
Pour le moment, Designer ne prend pas en charge la fusion de valeurs de configuration globale existantes lors de l'importation du pilote, indépendamment du fait que ces valeurs soient situées sur le pilote, dans l'ensemble de pilotes ou dans n'importe quel objet de ressource GCV. (Bogues 838471 et 841105)
Problème : Si vous créez un sous-conteneur de rôles ou de ressources dans la vue de provisioning Catalogue de rôles, ajoutez un rôle ou une ressource à ce sous-conteneur, exportez le catalogue de rôles vers un fichier XML, puis supprimez le sous-conteneur et le rôle ou la ressource et tentez de récupérer le rôle ou la ressource en important le fichier XML, l'importation ne recrée pas le rôle ou la ressource. (Bogues 846134 et 846604)
Solution : Pour importer les sous-conteneurs et les objets du catalogue de rôles à partir d'un fichier XML, vous devez créer un nouveau pilote d'application utilisateur et importer le fichier XML dans le catalogue de rôles de ce pilote.
Si vous modifiez l'ordre des liaisons dans un paquetage, Designer ne reconnaît pas que le paquetage est personnalisé. Par la suite, si vous mettez à jour le paquetage, Designer remplace l'ordre des liaisons modifié par celui spécifié dans le paquetage mis à jour. (Bogue 845207)
Problème : si vous supprimez un conteneur ou un sous-conteneur qui contient des rôles et que vous essayez ensuite de le déployer, l'opération échoue. Cela est dû au fait qu'un conteneur ou sous-conteneur contenant des rôles n'est pas conçu pour être supprimé. (Bogues 846814 et 846359)
Solution :
Supprimez les rôles inclus dans le conteneur ou sous-conteneur.
Déployez le conteneur ou sous-conteneur et attendez que le pilote de rôles supprime les rôles.
Une fois les rôles retirés, supprimez le conteneur ou sous-conteneur.
Déployez le conteneur renfermant le sous-conteneur supprimé.
Lorsque vous modifiez un modèle de notification dans l'éditeur de modèle de courrier électronique, un message d'erreur s'affiche sous l'onglet Erreur. Par exemple, si vous ouvrez un modèle de courrier électronique HTML, tel que le lien Indice oublié, et entrez du texte dans l'étiquette du corps, une notification d'erreur apparaît sous l'onglet Erreur. (Bogue 879626)
Problème : Lorsque vous importez des objets de provisioning (à partir de fichiers XML) depuis l'élément Ressources dans la vue de provisioning, les conteneurs et les objets qu'ils renferment ne sont ni importés ni affichés comme prévu dans la vue de provisioning. Au lieu de cela, les conteneurs sont manquants ; seules les ressources s'affichent. (Bogue 847299)
Solution : Importez les objets de provisioning (fichiers XML) en cliquant avec le bouton droit sur Catalogue de rôles, pas sur Ressource. Vous êtes ainsi sûr que la ressource et les conteneurs de ressources sont importés et s'affichent dans la vue de provisioning.
Lorsque vous créez deux pilotes d'application utilisateur portant le même nom et que vous effectuez une opération de mise à jour, une erreur de contrôle des versions est générée. Cela est dû au conflit qui se produit lorsqu'un utilisateur valide les modifications apportées au projet alors qu'au même moment, un autre utilisateur le met à jour.
Pour plus d'informations sur la gestion des paquetages dans le contrôle des versions, reportez-vous à la section Managing Packages Best Practices
(Meilleures pratiques de gestion des paquetages) du NetIQ Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager). (Bogue 881818)
Pour résoudre ce problème, suivez les instructions mentionnées sur ce site Web :. (Bogue 889167)
Lorsque vous comparez un sous-conteneur de rôles ou de ressources vide créé récemment (en cliquant sur En direct - Comparer dans la vue de provisioning), la fenêtre Comparaison d'objet Designer/eDirectory n'indique pas l'état de comparaison comme Inégal. mais bien égal. (Bogue 890543)
Le numéro de port par défaut pour le déploiement est le 389. Vous pouvez déployer la stratégie de droit en utilisant d'autres ports, tels que le port 636.
Pour modifier le port, lancez le modélisateur, accédez à la vue Propriétés et sélectionnez Coffre-fort d'identité. Définissez le paramètre useLDAPSecureChannel sur True (Vrai).
Problème : impossible d'importer les paquetages contenant la chaîne []]> dans une ressource ECMA. Le message d'erreur suivant s'affiche : (Bogue 1004484)
The bundle file does not contain a valid XML document: ": (47): character not allowed.
Solution : vous pouvez utiliser l'une des solutions de contournement suivantes.
Utilisez la fonction suivante :
function test()
{
return "]"+"]"+">"
}
OU
Utilisez la fonction suivante :
function test()
{
return "]]\>"
return "]]>"
}Problème : lors de la création de certificats pour des configurations de pilote avec des noms longs, Designer essaie parfois de créer des objets KMO portant des noms de plus de 64 caractères. Par conséquent, la création de certificats échoue.
Cette opération échoue également si la date d'expiration de l'autorité de certification est antérieure à la date d'expiration de l'objet KMO. (Bogue 1000125)
Solution : procédez comme suit :
Si la configuration d'un pilote comporte un nom long, il n'existe aucune solution.
Si la date d'expiration de l'autorité de certification est antérieure à celle du KMO, vérifiez que l'attribut NotAfter du certificat n'est pas défini sur une valeur supérieure à celle de l'attribut correspondant de l'autorité de certification.
Problème : si vous ouvrez une stratégie dans un projet, puis que vous créez une copie du projet et ouvrez la stratégie déjà ouverte à partir de la copie du projet, Designer vous redirige vers l'éditeur contenant la stratégie du projet initial. (Bogue 1016705)
Solution : fermez l'éditeur de stratégie ouvert à partir du projet initial et ouvrez-le à partir de la copie.
Problème : Designer peut ajouter de nouvelles valeurs de configuration globales (GCV), mais ne prend pas en charge la fusion des GCV existantes avec les GCV modifiées dans une configuration de pilote importée. Dans ce cas, Designer signale les GCV en conflit qu'il détecte sur les objets Pilote, Ensemble de pilotes ou Ressource de GCV. (Bogue 1000122)
Solution : il n'y a pour l'instant aucun moyen de contourner ce problème.
Problème : lors de l'importation ou du déploiement d'un pilote dans le coffre-fort d'identité, Designer n'affiche pas correctement les fenêtres d'importation ou de déploiement.
Solution : effectuez l'une des opérations suivantes.
Appuyez sur la touche Windows + D pour passer à l'affichage du bureau, puis revenez à l'application Designer. Les fenêtres d'importation ou de déploiement s'affichent alors correctement.
Basculez vers d'autres applications du bureau et revenez ensuite à l'application Designer.
Problème : lors de l'importation du coffre-fort d'identité dans Designer, le message d'erreur suivant s'affiche : Default notification collection object is missing (L'objet Ensemble de notifications par défaut est manquant).
Solution : procédez comme suit :
Cliquez sur OK dans le message d'erreur.
Procédez à l'importation du coffre-fort d'identité.
Importez tous les modèles dans Designer à l'aide de l'option Modèles de message électronique > Ajouter tous les modèles et déployez-les dans le coffre-fort d'identité.
Lorsque vous travaillez dans Designer sur des plates-formes Linux, vous pourriez rencontrer les problèmes suivants :
NetIQ Corporation vous recommande de ne pas exécuter Designer avec le RPM gtk-qt-engine installé, car il entraîne des blocages et des problèmes de thème Designer. Ce paquetage RPM est installé avec SUSE Linux et avec d'autres distributions Linux.
Si vous devez utiliser le paquetage RPM gtk-qt-engine, procurez-vous la dernière version disponible pour téléchargement depuis le site Web KDE-Look. Notez que même en utilisant la dernière version du paquetage, il se peut que la fonction de thème de Designer ne soit pas présente.
Pour savoir si le paquetage RPM gtk-qt-engine est installé, saisissez :
rpm -qa|grep gtk-qt
Si gtk-qt-engine apparaît dans la liste, exécutez la commande suivante en tant qu'utilisateur root pour supprimer le paquetage :
rpm -e gtk-qt-engine
Pour lancer Designer, vous devez ajouter la version appropriée de XULRunner au fichier Designer.ini selon la procédure suivante :
Vérifiez la version de XULRunner dans le répertoire /usr/lib.
Ouvrez le fichier Designer.ini à partir du répertoire d'installation de Designer.
Si vous exécutez SLED 12 SP1, ajoutez la ligne suivante à la fin du fichier Designer.ini :
-Dorg.eclipse.swt.browser.XULRunnerPath=/usr/lib/xulrunner-24.0/
Enregistrez le fichier Designer.ini et lancez Designer. (Bogue 617010)
Problème : Si la version 32 bits de XULRunner est installée sur une distribution Linux 64 bits, il se peut que la machine virtuelle Java (Java Virtual Machine - JVM) se bloque lorsque vous lancez Designer ainsi que lorsque vous affichez la page de bienvenue ou une rubrique d'aide. (Bogues 748277 et 749437)
Solution :
Ouvrez le fichier Designer.ini situé dans le répertoire d'installation de Designer.
Ajoutez la ligne ci-dessous à la fin du fichier Designer.ini :
-Dorg.eclipse.swt.browser.XULRunnerPath=/usr/lib/xulrunner-1.9/
Enregistrez le fichier Designer.ini et lancez Designer.
Problème : La page de bienvenue ne s'affiche pas correctement sous Linux. Cela est probablement dû à une incompatibilité entre votre version de XULRunner et Eclipse. Designer utilise le navigateur intégré fourni par XULRunner à divers endroits, notamment dans la page de bienvenue et le système d'aide.
Solution : Pour télécharger une version compatible de XULRunner :
Téléchargez le programme d'installation de XULRunner pour Linux à partir du site FTP de Mozilla.
Supprimez du registre votre version actuelle de XULRunner en exécutant la commande suivante en tant qu'utilisateur root :
xulrunner --unregister-global
Suivez les instructions d'installation de XULRunner.
Redémarrez Designer, puis vérifiez que la page de bienvenue fonctionne normalement.
Problème : Lorsque vous parcourez l'aide sur la plate-forme openSUSE 11.2, cette dernière déclenche une exception. Cela est probablement dû au fait que votre version de XULRunner n'est pas compatible avec Eclipse. (Bogue 609379)
Solution :
Téléchargez le fichier xulrunner-1.8.1.3.en-US.linux-i686.tar et installez-le sous openSUSE 11.2.
Ouvrez le fichier Designer.ini situé dans le répertoire d'installation de Designer et ajoutez la ligne ci-dessous à la fin :
-Dorg.eclipse.swt.browser.XULRunnerPath=/usr/lib/xulrunner
Enregistrez le fichier Designer.ini, puis redémarrez Designer.
Problème : Designer n'affiche pas correctement la page d'accueil sur un serveur openSUSE 13.2. (Bogue 754029)
Solution : Installez XULRunner 1.9.2 sur le serveur openSUSE :
Ouvrez le fichier Designer.ini situé dans le répertoire d'installation de Designer.
Ajoutez la ligne ci-dessous à la fin du fichier Designer.ini :
-Dorg.eclipse.swt.browser.XULRunnerPath=/usr/lib/xulrunner-1.9.2/
Enregistrez le fichier Designer.ini et lancez Designer.
Problème : Lorsque vous effectuez une importation à chaud sur une instance Designer 4.5 qui s'exécute sous eDirectory 8.8 SP7, Designer se bloque. Ce problème est dû à une incompatibilité de bibliothèque NICI étant donné que Designer 4.6 est conçu pour fonctionner sous eDirectory 8.8.8 qui dispose de NICI 2.7.7, alors qu'eDirectory 8.8 SP7 utilise NICI 2.7.6. (Bogue 872479)
Solution : Effectuez une mise à niveau vers eDirectory 8.8 SP8 ou procédez comme suit :
Arrêtez Designer.
Exécutez la commande suivante :
export LD_LIBRARY_PATH=/opt/novell/lib64/:/opt/novell/eDirectory/lib64/:/opt/novell/eDirectory/lib64/nds-modules/
Lancez Designer à l'aide de la commande ./Designer.
N'utilisez pas la commande startdesigner.sh.
Lors de l'utilisation des workflows dans Designer, vous pourriez rencontrer les problèmes suivants :
Problème : Sous la liste de ressources de l'éditeur de rôle, une liste en lecture seule reprenant les ressources associées ainsi que le rôle est disponible. Les informations de cette liste sont obtenues et mises à jour pour tous les rôles lorsque le catalogue de rôles est importé depuis eDirectory. Vous ne pouvez détecter que les nouvelles associations de ressources et non celles qui ont été supprimées de l'application utilisateur. (Bogue 516730)
Solution : Assurez-vous que les associations de ressources supprimées disparaissent de la liste des ressources :
Avant d'effectuer une importation à chaud depuis le catalogue de rôles, ouvrez la vue de navigation, puis accédez au dossier MyProject\Model\Provisioning\AppConfig\RoleConfig\ResourceAssociations.
Supprimez tous les fichiers du dossier sauf celui nommé ResourceAssociations.digest.
Dans la vue de provisioning, sélectionnez l'objet Catalogue de rôles, puis exécutez l'importation à chaud pour réimporter toutes les associations de ressources et obtenir les informations adéquates mises à jour.
Problème : Si vous créez un sous-conteneur de rôles ou de ressources et qu'ensuite, vous ajoutez un ou plusieurs objets au sous-conteneur, déployez le catalogue de rôles, supprimez le sous-conteneur, puis tentez de redéployer le catalogue, Designer génère un message d'erreur java.lang.NullPointerException.
Cela est dû au fait que Designer ne supprime pas immédiatement les objets Rôle ou Ressource lorsque vous les supprimez dans le catalogue de rôles. Au lieu de cela, Designer marque les objets pour qu'ils soient supprimés par le pilote du service de rôles et de ressources lorsque celui-ci déploie le catalogue dans le coffre-fort d'identité. (Bogue 846814)
Solution : Procédez comme suit :
Dans la vue de provisioning, cliquez avec le bouton droit sur l'objet Rôle ou Ressource situé dans le sous-conteneur que vous souhaitez supprimer et sélectionnez Supprimer.
Sélectionnez Supprimer l'objet dans le coffre-fort d'identité au déploiement du conteneur parent, puis cliquez sur OK.
Cliquez avec le bouton droit sur Catalogue de rôles et sélectionnez En direct > Déployer tout.
Cliquez sur Déployer, puis sur OK.
Pour vérifier que le pilote du service de rôles et de ressources a supprimé le rôle, connectez-vous à iManager.
Dans iManager, cliquez sur Afficher les objets.
Dans l'arborescence, accédez au pilote d'application utilisateur et développez AppConfig > RoleConfig > RoleDefs.
Cliquez sur le conteneur dans lequel le rôle a été précédemment enregistré. Si le rôle est toujours dans le conteneur du coffre-fort d'identité, effectuez un rafraîchissement jusqu'à ce que le pilote du service de rôles et de ressources le supprime.
Dans la vue de provisioning de Designer, cliquez avec le bouton droit sur le sous-conteneur que vous souhaitez supprimer, sélectionnez Supprimer, puis cliquez sur OK.
Cliquez avec le bouton droit sur Catalogue de rôles et sélectionnez En direct > Déployer tout.
Cliquez sur Déployer, puis sur OK.
Problème : Actuellement, Designer n'affiche pas l'état de déploiement adéquat lorsque vous supprimez un rôle du catalogue de rôles dans Designer, puis déployez le catalogue dans le coffre-fort d'identité. Dans certains cas, lorsque le pilote du service de rôles et de ressources supprime un rôle du coffre-fort d'identité, Designer affiche, à tort, un message d'échec. De même, si le pilote de rôles et de ressources est arrêté, Designer affiche, à tort, un message de réussite. (Bogues 846029 et 847047)
Solution : Pour vérifier que le pilote de rôles et de ressources a bien retiré le rôle que vous avez supprimé du coffre-fort d'identité, procédez comme suit :
Connectez-vous à iManager, puis cliquez sur Afficher les objets.
Dans l'arborescence, accédez au pilote d'application utilisateur et développez AppConfig > RoleConfig > RoleDefs.
Cliquez sur le conteneur dans lequel le rôle a été précédemment enregistré.
Lorsque vous avez terminé, fermez iManager.
Problème : Si vous installez Designer 4.6 dans votre environnement, importez ou créez un pilote d'application utilisateur, puis mettez à niveau n'importe lequel des paquetages du pilote d'application utilisateur, Designer crée des objets en double dans DAL, y compris des objets des catégories Utilisateur, Provisioning, Rôle et Ressource. En raison des objets en double, Designer ne déploie pas le pilote dans l'environnement actif et le pilote ne fonctionne pas comme prévu. (Bogue 855670, bogue 857475, bogue 826765)
Solution : Procédez comme suit :
Démarrez Designer.
Lorsque vous êtes invité à vérifier les mises à jour de Designer, sélectionnez Oui et cliquez sur OK.
Mettez à jour votre installation Designer vers la version 4.5 AU4.
Supprimez le pilote d'application utilisateur existant.
(Conditionnel) Si le coffre-fort d'identité contient une version antérieure du pilote d'application utilisateur, procédez comme suit :
Dans le modélisateur, cliquez avec le bouton droit sur l'ensemble de pilotes et sélectionnez En direct > Importer.
Cliquez sur Parcourir.
Sélectionnez le pilote d'application utilisateur dans le coffre-fort d'identité et cliquez sur OK, puis cliquez sur Continuer.
Cliquez sur Oui pour confirmer.
Cliquez sur Importer, puis sur OK lorsque vous avez terminé.
(Conditionnel) Si vous disposez d'une sauvegarde antérieure du pilote d'application utilisateur, procédez comme suit :
Dans le modélisateur, cliquez avec le bouton droit sur l'ensemble de pilotes et sélectionnez Importer à partir du fichier de configuration.
Cliquez sur Parcourir, puis accédez à l'emplacement du fichier de configuration du pilote d'application utilisateur sauvegardé.
Sélectionnez le fichier XML et cliquez sur OK, puis de nouveau sur OK.
Fournissez les informations demandées pour le pilote importé, puis cliquez sur Suivant.
Cliquez sur OK lorsque vous avez terminé.
Dans le modélisateur, cliquez avec le bouton droit sur le pilote d'application utilisateur et sélectionnez Pilote > Propriétés.
Cliquez sur Paquetages.
Effectuez toute mise à niveau nécessaire, puis cliquez sur OK.
Cliquez avec le bouton droit sur le pilote et sélectionnez Pilote > En direct > Déployer, puis suivez la procédure détaillée dans le résumé du déploiement.
Lors de l'utilisation du générateur de document, vous pourriez rencontrer les problèmes suivants :
Designer 4.5 ne génère pas de documentation pour les stratégies de droit et les ressources de module de provisioning basées sur les rôles. Pour plus d'informations sur la création de documentation pour les projets, reportez-vous à la section Documenting Projects (Documentation des projets) du manuel Designer 4.0.2 for Identity Manager 4.0.2 Administration Guide (Guide d'administration de Designer 4.0.2 pour Identity Manager 4.0.2). (Bogue 480369)
Dans les projets Designer comportant plus de 40 pilotes installés ou de vastes déploiements de modules de provisioning basé sur les rôles, le générateur de document échoue avec une erreur de mémoire insuffisante.
Cette erreur est due aux limites du formateur d'impression Apache FOP que Designer utilise pour générer la documentation. Pour plus d'informations sur les limites d'utilisation de la mémoire du formateur FOP et des suggestions pour améliorer l'utilisation de la mémoire, reportez-vous à la section Memory Usage (Utilisation de la mémoire) de la page Apache FOP Project. (Bogues 796616 et 520231)
Problème : Lorsque vous générez un document dans Designer, il n'est pas répertorié dans le dossier Generated du projet, bien que le document PDF s'ouvre sans erreur. (Bogue 879625)
Solution : Rafraîchissez le dossier Generated afin que le document généré apparaisse dans la liste.
Lorsque vous travaillez avec des espaces de travail utilisés par des versions antérieures de Designer, vous pourriez rencontrer les problèmes suivants :
Les espaces de travail de la version 2.1.1 de Designer ne sont pas compatibles avec la version 4.6. Designer stocke en effet les informations de configuration et les projets dans un espace de travail. Ces espaces de travail ne sont pas compatibles d'une version de Designer à une autre. Designer 4.6 doit pointer vers un nouvel espace de travail et non vers un espace de travail utilisé par une version précédente de Designer.
Pour résoudre ce problème, convertissez les projets plus anciens en projets Designer 3.0.1, puis importez-les dans Designer 3.5. (Bogue 531135)
Lors de la mise à niveau de Designer, vous pourriez rencontrer les problèmes suivants :
Problème : La fonctionnalité de mise à jour automatique effectue uniquement une mise à jour automatique, mais ne met pas à niveau votre version actuelle de Designer vers la version 4.6.
Solution : Mettez Designer à niveau manuellement vers la version 4.6.
Problème : Designer 3.5 et versions ultérieures sont des applications RCP à part entière. Les mises à jour à partir de versions de Designer antérieures à 3.5 ne sont pas prises en charge. Si vous importez un projet Designer 3.0.1 dans la dernière version de Designer, Designer convertit automatiquement le projet vers la version 4.6 de manière à rendre le projet compatible avec la dernière version de Designer. (Bogue 531690)
Solution : il n'y a pour l'instant aucun moyen de contourner ce problème.
Problème : Si vous créez un projet à l'aide d'une version précédente de Designer, puis mettez à niveau votre environnement vers Designer 4.6, vous devez mettre à jour et déployer manuellement le schéma pour pouvoir utiliser le projet.
En outre, si vous créez un projet à l'aide d'une version précédente de Designer et que vous l'importez ensuite dans un environnement Designer 4.6, vous devez également procéder à la mise à jour du schéma et déployer le schéma mis à jour. (Bogue 845210)
Solution : Pour modifier et déployer des modifications de schéma de Designer 4.6, procédez comme suit :
Dans le modélisateur, cliquez avec le bouton droit sur le coffre-fort d'identité et sélectionnez Gérer le schéma du coffre-fort.
Dans la liste Classes, sélectionnez DirXML-PkgItemAux.
Dans la fenêtre Attributs de la classe DirXML-PkgItemAux, cliquez sur l'icône Ajouter Facultatif.
Dans la fenêtre Sélectionnez Attribut en option, sélectionnez DirXML-pkgLinkages et cliquez sur OK.
Cliquez sur OK.
Enregistrez votre projet Designer.
Cliquez avec le bouton droit sur le coffre-fort d'identité et sélectionnez En direct > Schéma > Comparer.
Cliquez sur le menu déroulant et sélectionnez Afficher tout.
Développez Attributs et sélectionnez DirXML-pkgLinkages.
Si l'état de comparaison est Inégal, sélectionnez Mettre à jour eDirectory.
Développez Classes et sélectionnez DirXML-PkgItemAux.
Si l'état de comparaison est Inégal, sélectionnez Mettre à jour eDirectory.
Cliquez sur Actualisation, puis sur Non.
Cliquez sur OK lorsque vous avez terminé.
Pour migrer votre catalogue de paquetages vers la nouvelle structure de liaisons, procédez comme suit :
(Conditionnel) Si vous n'avez pas encore importé le projet dans Designer 4.6, cliquez sur Fichier > Importer et suivez les étapes de l'assistant d'importation.
(Conditionnel) Si vous souhaitez mettre à jour un projet existant, il est recommandé de le sauvegarder :
Cliquez sur Projet > Exporter un projet.
Dans la fenêtre Exporter un projet, sélectionnez le projet.
Sélectionnez l'option Vers le fichier d'archive.
(Conditionnel) Cliquez sur Enregistrer au format zip ou Enregistrer au format tar, selon votre environnement.
Cliquez sur Parcourir et accédez à l'emplacement où vous souhaitez enregistrer le fichier de sauvegarde.
Dans la vue Aperçu, cliquez avec le bouton droit sur Catalogue de paquetages, puis sélectionnez Migrer les liaisons.
Cliquez sur Oui pour confirmer que vous avez déjà sauvegardé votre projet.
Cliquez sur OK.
Cette procédure s'applique aux projets créés à l'aide de toute version antérieure à Designer 4.6 et pour les projets importés à partir du coffre-fort d'identité. (Bogue 847441)
Si vous créez un paquetage de pilote d'application utilisateur à l'aide de Designer 3.0, puis effectuez une mise à niveau vers Designer 4.6, la propriété du paquetage de base de l'application utilisateur qui est installé est renseignée comme Personnalisé. (Bogue 889949)
Problème : Cette erreur se produit lorsque le programme de mise à niveau ne supprime pas le conteneur org.eclipse.osgi. (Bogue 886559)
Solution : Supprimez le conteneur du dossier <emplacement_installation_Designer>\configuration\ et démarrez Designer.
Problème : si vous utilisez la version plus ancienne d'eDirectory, comme 8.8.X ou 9.0, et que vous installez Designer sur la même machine, Designer ne met pas à niveau NICI vers la version 3.0.1.0. Par conséquent, Designer ne génère pas de certificats pour les serveurs eDirectory.
Solution : il n'y a pour l'instant aucun moyen de contourner ce problème.
Lors de la désinstallation de Designer, vous pourriez rencontrer les problèmes suivants :
Lorsque vous exécutez le programme visant à désinstaller Designer d'un serveur Windows, tous les dossiers créés pendant le processus d'installation ne sont pas forcément supprimés. Dans certains environnements, le programme d'installation ne supprime pas les dossiers de paquetages ou de plug-ins du dossier d'installation de Designer. (Bogue 748541)
Notre objectif est de vous proposer une documentation qui réponde à vos besoins. Si vous avez des conseils pour l'améliorer, n'hésitez pas à nous envoyer un e-mail à l'adresse suivante : Documentation-Feedback@netiq.com. Nous accordons une grande importance à vos commentaires et sommes impatients de connaître vos impressions.
Pour obtenir toutes nos coordonnées, rendez-vous sur le site Web reprenant les informations de contact du support.
Pour obtenir des informations générales sur les produits et l'entreprise, rendez-vous sur le site Web de NetIQ Corporation.
Pour mener des conversations interactives avec vos pairs et experts NetIQ, devenez un membre actif de notre communauté. La communauté en ligne NetIQ fournit des informations sur les produits, des liens vers des ressources utiles, des blogs et des canaux de réseaux sociaux.
Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.netiq.com/company/legal/.
Copyright © 2017 NetIQ Corporation. Tous droits réservés.