Notes de version de NetIQ Identity Manager 4.9
NetIQ Identity Manager 4.9 offre de nouvelles fonctions et améliorations ainsi qu'une plus grande convivialité, et résout divers problèmes des versions précédentes. Les mises à jour de cette version sont cumulatives. Elles comprennent des correctifs logiciels et des améliorations dans la version actuelle, ainsi que tous les correctifs publiés précédemment par les Service Packs, les correctifs et les correctifs à chaud. La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions pour votre temps et pour vos commentaires très utiles. Nous espérons que cette collaboration se poursuivra et que nos produits continueront de répondre à tous vos besoins. Vous pouvez publier vos commentaires sur les forums de la communauté Identity Manager sur le site Web NetIQ Communities, notre communauté en ligne qui reprend aussi des informations sur les produits, des blogues et des liens vers des ressources utiles.
Pour plus d'informations sur les nouveautés des versions précédentes, consultez la section « Previous Releases » (Versions précédentes) sur le site Web de documentation d'Identity Manager.
Pour plus d'informations sur cette version et pour consulter les dernières notes de version, rendez-vous sur la page de documentation. Pour télécharger ce produit, consultez le portail Software Licenses and Downloads (Licences et téléchargements de logiciels).
9.0 Problèmes connus
NetIQ s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique. Pour obtenir la liste des problèmes connus dans Designer, reportez-vous aux Notes de version de NetIQ Identity Manager Designer 4.9.
-
Les propriétés dirxml_remote et RLConsole affichent une version obsolète du produit
-
Le programme d'installation génère des fichiers SQL de schéma de base de données vides
-
Certains rapports ne récupèrent aucune donnée lors de l'utilisation de la base de données MS SQL
-
Sous Linux, iManager affiche une page vierge après la mise à niveau
-
Avertissement : une opération d'accès réflectif illégale s'est produite
-
Boutons d'organigramme manquants pour une hiérarchie de relation de niveau 2 ou supérieur
-
Le chargeur distant signale un mot de passe d'objet Pilote non valide après la mise à niveau
-
Erreur d'observation : échec de la reconfiguration de StatusLogger dans le fichier journal Catalina
9.1 Windows Installer affiche une exception
Problème : le démarrage de Tomcat après l'installation des composants d'Identity Manager 4.9 affiche l'exception suivante : SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]] (PROBLÈME GRAVE [principal] org.apache.catalina.util.LifecycleBase.handleSubClassException Impossible de démarrer le composant [Connecteur["ajp-nio-<adresse_IP>-8010"]])
Ce problème se produit lors d'une nouvelle installation et après la mise à niveau vers Identity Manager 4.9. [Problème : OCTCR56A607041]
Solution de contournement : ce problème ne provoque aucune perte de fonctionnalité. Toutefois, si vous souhaitez résoudre le problème, supprimez la ligne suivante du fichier server.xml :
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Le fichier server.xml se trouve à l'emplacement C:\NetIQ\idm\apps\tomcat\conf.
9.2 Une erreur se produit lors de la connexion à Identity Manager en cas d'utilisation de l'authentification à deux facteurs
Problème : les utilisateurs peuvent rencontrer des échecs de connexion si NetIQ One SSO Provider (OSP) sur le serveur Identity Manager est configuré avec NetIQ Advanced Authentication pour une authentification à deux facteurs. Le fichier journal OSP affiche l'erreur suivante : Unexpected error while searching: internal.atlaslite.jcce.exception.CoreInitializationException: No administrator password is configured (Erreur inattendue lors de la recherche : internal.atlaslite.jcce.exception.CoreInitializationException : aucun mot de passe administrateur n'est configuré)
[Problème : OCTCR56A605248]
Solution de contournement : aucune solution de contournement n'est disponible.
9.3 Les propriétés dirxml_remote et RLConsole affichent une version obsolète du produit
Problème : lorsque vous installez ou mettez à niveau le chargeur distant via l'image Identity_Manager_4.9_RL_Windows.iso ou Identity_Manager_4.9_RL_Linux.iso, vous pouvez remarquer que la ne change pas dans la fenêtre . Elle affiche toujours . Le même problème se produit dans les propriétés . [Problème : OCTCR56A608072]
Solution de contournement : ce problème n'affecte pas la fonctionnalité du chargeur distant. Vous pouvez vérifier la dans la même fenêtre pour contrôler si le chargeur distant est installé correctement.
9.4 Le programme d'installation génère des fichiers SQL de schéma de base de données vides
Problème : lors de la mise à niveau du composant Identity Applications, si vous choisissez l'option write to file (écrire dans un fichier) pour créer un schéma de base de données, le programme d'installation crée des fichiers databasechema.sql et wfedatabaseschema.sql vides. Étant donné que ces fichiers sont vides, vous ne pouvez pas les utiliser pour créer un schéma de base de données une fois la mise à niveau terminée. [Problème : OCTCR56A586043]
Solution de contournement : téléchargez sur votre serveur d'applications le fichier JAR de base de données approprié pour votre base de données Identity Applications à partir d'un site Web tiers. Installez-le sur un système distinct ou un serveur avec Identity Applications.
Lorsque le programme d'installation vous invite à entrer le chemin d'accès au fichier JAR JDBC de la base de données d'Identity Applications et du moteur de workflow lors de la mise à jour d'Identity Applications, spécifiez l'emplacement du fichier JAR de la base de données installée.
9.5 Certains rapports ne récupèrent aucune donnée lors de l'utilisation de la base de données MS SQL
Problème : si vous utilisez MS SQL comme base de données d'Identity Reporting, les rapports , et ne renvoient aucune donnée. [Problème : OCTCR56A604404]
Solution de contournement : pour récupérer les données des rapports ci-dessus, procédez comme suit :
-
Connectez-vous au serveur sur lequel Identity Reporting est installé.
-
Ouvrez un outil d'administration de base de données tel que SQL Server Management Studio.
-
Exécutez la requête suivante :
REMARQUE :spécifiez le nom de la base de données appropriée d'Identity Reporting dans le champ <nom de la base de données d'Identity Reporting>.
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Accédez au site Web du réseau de distribution de contenu (CDN).
-
Cliquez sur le rapport .
-
Téléchargez les fichiers .rpz et .zip pour le rapport .
9.6 Identity Manager ne reflète pas les modifications apportées à l'option Utiliser SMTP TLS dans Identity Console
Problème : lors de la configuration d'un serveur de messagerie dans Identity Console, si vous choisissez d'activer ou de désactiver l'attribut notSMTPUseTLS pour le modèle de notification par défaut dans l'arborescence, vous remarquerez peut-être que la même valeur n'apparaît pas sur la page Approbation par message électronique dans Identity Manager. Toutefois, la sélection est enregistrée et le serveur de messagerie est mis à jour en fonction de vos préférences.
Cela se produit car l'attribut LDAP notfSMTPUseTLS est mis à jour différemment dans Identity Applications et Identity Console. Lorsque vous effectuez la modification dans Identity Console, l'attribut est mis à jour directement. Par contre, lorsque vous modifiez la valeur dans de la page Approbation par message électronique d'Identity Manager, la propriété com.netiq.rbpm.smtp.tls dans le fichier ism-configuration.properties est mise à jour. Toutefois, la valeur que vous sélectionnez dans Identity Console est toujours appliquée, même si elle n'apparaît pas sur la page Approbation par message électronique dans Identity Manager. [Problème : OCTCR56A585739]
Solution de contournement : pour garantir un comportement cohérent, vous pouvez modifier la valeur dans l'option de la page Approbation par message électronique d'Identity Manager en fonction de la valeur sélectionnée dans Identity Console.
9.7 Sous Linux, iManager affiche une page vierge après la mise à niveau
Problème : après la mise à niveau d'Identity Manager vers la version 4.9, iManager ne fonctionne plus s'il est installé avec d'autres composants. Lorsque vous essayez de lancer une version précédemment installée, iManager affiche une page vierge.
Solution de contournement : installez et utilisez Identity Console à la place d'iManager. Toutefois, si vous souhaitez continuer à utiliser iManager après la mise à niveau d'Identity Manager vers la version 4.9, assurez-vous que les conditions suivantes sont remplies :
-
iManager est installé sur un serveur autonome.
-
Le serveur dispose d'une version de Java prise en charge. Par exemple : iManager 3.2.6.0200 sur Java JDK 1.0.8 Update 342 dans Identity Manager 4.8.6
Effectuez les étapes suivantes pour réutiliser les anciens fichiers Java :
-
Créez un répertoire à l'aide de la commande suivante :
mkdir -p /opt/novell/iManager/java_iman
-
Copiez les fichiers Java existants d'iManager dans le nouveau répertoire :
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Pour modifier la propriété du nouveau répertoire, exécutez la commande suivante:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Accédez à /etc/opt/novell/tomcat9/ et mettez à jour JAVA_HOME et JRE_HOME avec le nouveau chemin d'accès Java dans le fichier tomcat9.conf.
-
Redémarrez Tomcat à l'aide de la commande suivante :
rcnovell-tomcat9 restart
-
9.8 Avertissement : une opération d'accès réflectif illégale s'est produite
Problème : lors de la configuration d'Identity Applications, vous pouvez rencontrer le message suivant :
Warning: An illegal reflective access operation has occurred (Avertissement : une opération d'accès réflectif illégale s'est produite).
Cela se produit, car la version actuelle d'Identity Applications utilise Java 11. [Problème : OCTCR56A583685]
Solution de contournement : l'avertissement n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
9.9 Tomcat ne démarre pas sous RHEL 8.x et 9.x après la mise à niveau d'Identity Manager vers la version 4.9
Problème : lors de la mise à niveau d'Identity Manager vers la version 4.9 sur un serveur exécutant RHEL 8.x ou RHEL 9.x (où x est la version prise en charge dans 4.9), OSP ne démarre pas en raison d'un problème de connexion à la base de données. Cela se produit généralement lorsque le processus de génération de clé aléatoire prend plus de temps que prévu pendant le déploiement d'OSP. Par conséquent, les services Tomcat ne démarrent pas non plus. [Problème : OCTCR56A584564]
Solution de contournement : modifiez les lignes suivantes dans le fichier java.security à l'emplacement /opt/netiq/common/jre/conf/security et redémarrez Tomcat :
REMARQUE :avant d'appliquer la solution de contournement, reportez-vous à la documentation RHEL pour plus d'informations sur les générateurs de nombres aléatoires.
-
Remplacez securerandom.source=file:/dev/random
par
securerandom.source=file:/dev/./urandom
-
Remplacez securerandom.strongAlgorithms=NativePRNGBlocking:SUN
par
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 Boutons d'organigramme manquants pour une hiérarchie de relation de niveau 2 ou supérieur
Problème : pour une relation de niveau 2 ou supérieur, l'organigramme n'affiche pas les options permettant de choisir une relation à consulter, d'accéder au niveau suivant dans la hiérarchie des relations, d'envoyer des messages électroniques et d'afficher plus d'informations sur cette entité. Ce problème se produit lorsque la profondeur hiérarchique dans les est définie sur un niveau 2 (ou supérieur). [Problème : OCTCR56A585426]
Solution de contournement : afin d'afficher les boutons d'organigramme pour la relation de niveau 2 (ou supérieur), recherchez l'utilisateur/l'entité de niveau 2 dans l'organigramme.
9.11 Le chargeur distant signale un mot de passe d'objet Pilote non valide après la mise à niveau
Problème : après la mise à niveau du chargeur distant vers la version 4.9 sur une plate-forme Windows, ce dernier ne parvient pas à se connecter au pilote Active Directory à l'aide du mot de passe d'authentification de base. [Problème : OCTCR56A584022]
Solution de contournement : après avoir mis à niveau Identity Manager vers la version 4.9, effectuez les étapes suivantes :
-
Arrêtez l'instance du chargeur distant sur son serveur.
-
Réinitialisez le mot de passe de l'objet Pilote et le mot de passe du chargeur distant.
-
Démarrez l'instance du chargeur distant pour le pilote Active Directory.
9.12 Erreur d'observation : échec de la reconfiguration de StatusLogger dans le fichier journal Catalina
Problème : après avoir installé Identity Manager 4.9 sur une plate-forme Windows, vous pouvez rencontrer le message d'erreur suivant dans les journaux catalina.out :
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null' (ERREUR Échec de la reconfiguration de StatusLogger : aucune configuration trouvée pour « <xxxxxxxx> » à « nul » dans « nul »)
[Problème : OCTCR56A584800]
Solution de contournement : l'erreur n'affecte aucune fonctionnalité. Vous pouvez l'ignorer.
9.13 Problèmes liés au générateur de formulaires
Vous pouvez rencontrer les problèmes suivants lorsque vous utilisez des formulaires JSON dans le générateur de formulaires.
Les messages de validation de champ ne sont pas explicites
Problème : les messages de validation de champ de formulaire avertissent les utilisateurs lorsqu'ils entrent une valeur non valide ou inacceptable dans un champ. Ces messages se composent généralement d'une paire clé-valeur, avec la valeur prévue pour l'affichage utilisateur. Toutefois, dans cette version, les champs du formulaire affichent les clés plutôt que les valeurs correspondantes. Par exemple, si vous entrez une adresse électronique non valide, le message indique invalid_email au lieu de la valeur Email must be a valid email (L'adresse électronique doit être une adresse électronique valide).
[Problème : OCTCR56A598009]
Solution de contournement : pour ajouter les messages en français :
-
Lancez le générateur de formulaires.
-
Cliquez sur l'icône
. -
Cliquez sur pour développer.
-
Ajoutez une virgule à la fin et les paires clé-valeur pour les messages à la dernière ligne.
Par exemple :
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Cliquez sur .
Le champ de formulaire affiche une erreur de validation « autre qu'un tableau » après la mise à niveau de Designer vers la version 4.9
Problème : si un champ de formulaire à valeur unique contient plusieurs valeurs, le générateur de formulaires affiche désormais une erreur de validation « autre qu'un tableau ». Cette vérification de validation a été ajoutée à la dernière version du générateur de formulaires. Ce problème se produit dès lors dans les formulaires existants lorsque vous mettez à niveau Designer vers la version 4.9. [Problème : OCTCR56A586045]
Solution de contournement : pour corriger l'erreur, effectuez l'une des opérations suivantes :
-
Ouvrez le formulaire dans le générateur de formulaires et cochez la case dans le champ de formulaire concerné. Cela ajoute un bouton au champ, ce qui permet aux utilisateurs d'entrer d'autres valeurs.
-
Modifiez la fonction Valeur par défaut personnalisée dans le champ concerné pour n'afficher que la première valeur renvoyée dans un tableau, même si le tableau a une valeur unique.
Le générateur de formulaires se bloque pendant le défilement
Problème : le générateur de formulaires se bloque parfois lors du défilement des formulaires JSON dans les vues et . Ce problème est observé dans deux scénarios :
-
Lorsque vous travaillez avec un formulaire JSON qui contient de nombreuses fonctions et méthodes.
-
Lorsque la résolution de votre écran diffère de la valeur recommandée pour le système.
[Problème : OCTCR56A602415]
Solution de contournement : aucune solution de contournement n'est disponible. Vous pouvez relancer le générateur de formulaires.
L'opération du composant Bouton ne fonctionne pas
Problème : après la mise à niveau vers Designer 4.9, le composant Bouton dans les formulaires JSON ne fonctionne pas pour les opérations d'approbation et de demande. [Problème : OCTCR56A604329]
Solution de contournement : procédez comme suit :
-
Accédez à l'onglet du composant Bouton.
-
Copiez la logique spécifiée dans les champs (Logique de demande de bouton) ou (Logique d'approbation de bouton).
-
Définissez l' sur Personnalisée.
-
Spécifiez la logique copiée à partir de l'Étape 2.
-
Cliquez sur .
Problèmes relatifs au composant Arborescence
Vous pouvez rencontrer les problèmes suivants avec le composant Arborescence dans le générateur de formulaires :
-
Les champs affichent une erreur de validation « autre qu'un tableau » dans le formulaire . Cette erreur se produit lorsque le composant Arborescence est configuré pour afficher une valeur par défaut. Vous ne pouvez pas soumettre le formulaire tant que vous n'avez pas résolu l'erreur de validation. [Problème : OCTCR56A585664]
Pour résoudre l'erreur, remplacez la valeur par défaut par l'ID de ce champ dans la vue .
-
La fonctionnalité de développement d'un composant Arborescence ne fonctionne pas comme prévu. Le formulaire ne vous permet pas de développer ou de sélectionner un sous-conteneur.
-
Lorsque vous sélectionnez un conteneur ou un sous-conteneur, le champ affiche la valeur dn au lieu name.
Le contenu ci-dessous est un exemple de données du composant Arborescence :
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Lorsque vous sélectionnez l'option (données du conteneur) dans l', le champ affiche l'option unique id (ID unique) au lieu de container data. [Problème : OCTCR56A603396]