NetIQ iManager 3.0 comprend de nouvelles fonctionnalités et résout plusieurs problèmes des versions antérieures. La plupart de ces améliorations ont été apportées en réponse directe aux suggestions de nos clients. Nous vous remercions du temps que vous avez pris pour nous écrire. Nous espérons que cette collaboration se poursuivra et que nos produits seront toujours conformes à vos besoins. Vous pouvez publier vos commentaires sur notre site Web communautaire des forums d'assistance pour iManager. Vous y trouverez également des notifications de produit, des blogues et des groupes d'utilisateurs de produits.
Pour obtenir une liste complète de tous les problèmes résolus dans NetIQ iManager 3.x, y compris tous les correctifs et Service Packs, reportez-vous au document TID 7016795, History of Issues Resolved in NetIQ iManager 3.x (Historique des problèmes résolus dans NetIQ iManager 3.x).
Pour plus d'informations sur cette version et pour consulter les dernières notes de version, consultez le site Web de documentation de iManager. Pour télécharger ce produit, rendez-vous sur le site Web de téléchargement NetIQ.
Dans sa version 3.0, iManager propose les fonctionnalités clés, les améliorations et les correctifs suivants :
Cette version introduit les nouvelles fonctionnalités suivantes :
Dans cette version, iManager inclut une prise en charge 64 bits.
Auparavant, iManager ne permettait de gérer qu'une seule arborescence eDirectory à la fois, ce qui était peu pratique si vous deviez afficher et gérer plusieurs arborescences.
iManager 3.0 propose désormais une méthode simple pour gérer plusieurs arborescences eDirectory à partir d'une interface unique. L'interface vous permet de sélectionner l'arborescence que vous souhaitez gérer et aussi de basculer entre les arborescences auxquelles vous êtes actuellement connecté. Pour plus d'informations, reportez-vous à la section Gestion de plusieurs arborescences eDirectory
du Guide d'administration de NetIQ iManager.
Cette version propose un nouveau plug-in pour la gestion de différents aspects de la fonction d'authentification EBA présente dans eDirectory 9.0. Pour plus d'informations, reportez-vous à la section Gestion de l'authentification EBA avec iManager.
Dans cette version, Java a été mis à jour vers la version 1.8.0_66.
Pour plus d'informations sur les conditions préalables, la configuration requise pour l'ordinateur, l'installation, la mise à niveau ou la migration, reportez-vous à la section Planification de l'installation d'iManager dans le Guide d'installation de NetIQ iManager.
IMPORTANT :iManager 3.0 n'est pas encore pris en charge sur les plates-formes Identity Manager 4.5.x et Open Enterprise Server (OES).
La gestion des serveurs eDirectory par iManager n'est pas prise en charge par le processus NAT (traduction d'adresses réseau).
Cette version inclut des correctifs logiciels pour les composants suivants :
Problème : la taille de police de l'accord de licence utilisateur final en anglais n'est pas uniforme dans l'assistant d'installation Linux et Windows.
Correction : dans iManager 3.0, la taille de police de l'accord de licence utilisateur final en anglais est uniforme.
Problème : iManager ne parvient pas à compléter les objets Arborescence lors d'un accès à partir d'IE (Internet Explorer) 11 sous Windows 2012.
Correction : cette version met à jour iManager afin qu'il complète les objets Arborescence sous IE 11.
Connectez-vous à la page Téléchargements NetIQ et suivez le lien qui permet de télécharger le logiciel. Les fichiers suivants sont disponibles :
Tableau 1 Fichiers disponibles pour iManager 3.0
|
Nom de fichier |
Description |
|---|---|
|
iMan_300_linux_x86_64.tgz |
Contient le fichier TAR d'iManager pour les plates-formes Linux. |
|
iManagerInstall.exe |
Contient le fichier EXE d'iManager pour les plates-formes Windows. |
|
eDir_IMANPlugins.npm |
Contient le fichier NPM du plug-in iManager. Installez le fichier NPM en suivant les indications du manuel NetIQ iManager Installation Guide (Guide d'installation de NetIQ iManager 2.7.7). |
Pour effectuer la mise à niveau vers la version 3.0 d'iManager, vous devez disposer de la version 2.7.0 ou d'une version ultérieure.
Pour plus d'informations sur la mise à niveau vers iManager 3.0, reportez-vous au Guide d'installation d'iManager.
NetIQ Corporation s'efforce de garantir que ses produits offrent des solutions de qualité qui répondent aux besoins logiciels de votre entreprise. Les problèmes suivants font actuellement l'objet de recherches visant à établir des solutions. Si vous avez besoin d'aide pour résoudre un problème, contactez le support technique.
Section 4.1, Le plug-in Identity Manager renvoie une erreur de script Java
Section 4.2, Le service Tomcat ne démarre pas après la mise à niveau
Section 4.3, Impossible de démarrer iManager Workstation sur un ordinateur openSUSE
Section 4.7, Erreur de fichier introuvable sur les plates-formes RHEL 5.8
Section 4.8, Erreur de plate-forme non prise en charge sur les plates-formes RHEL 6.5 et RHEL 5.10
Section 4.9, Prise en charge de NMAS requise en cas d'utilisation de iManager avec le client Novell
Section 4.11, Le plug-in Groupes ne gère pas les adresses non spécifiées dans ldapInterfaces
Section 4.13, Le contenu de base s'affiche après la mise à niveau vers iManager 3.0 sous Windows
Section 4.14, La connexion à iManager échoue si NICI 2.7.6 est installé sur Windows Workstation.
Section 4.16, Le plug-in Identity Manager ne fonctionne pas dans iManager 3.0
Section 4.20, Échec de la connexion à iManager sur la plate-forme Windows 7
Section 4.26, iManager n'affiche pas la liste des partitions sur les plates-formes Windows
Section 4.28, Le lancement d'iManager Workstation sous Windows génère un message d'erreur
Section 4.29, Exception lors du redémarrage du service Tomcat
Section 4.30, Liens symboliques endommagés pour les bibliothèques Novell ldapsdk sous Linux
Après la mise à niveau vers iManager 3.0, vous recevez un avertissement Javascript lorsque vous utilisez le plug-in Identity Manager pour gérer les pilotes ou les ensembles de pilotes. Si vous accédez à un autre emplacement, Afficher les objets par exemple, vous revenez immédiatement à l'écran de connexion.
Ce problème se produit lorsque le navigateur met en cache des informations de iManager qui n'ont pas les jetons nécessaires. Pour résoudre ce problème, effacez le cache du navigateur puis reconnectez-vous à iManager. (816973)
Après la mise à niveau vers iManager 3.0 sur un ordinateur Windows Server 2012, le service Tomcat peut ne pas redémarrer automatiquement. Vous devez redémarrer le service manuellement.
Pour exécuter iManager Workstation sur un ordinateur exécutant la version 12.2 ou 12.3 du système d'exploitation OpenSUSE, vérifiez que les paquetages OpenSUSE suivants sont installés :
libgtk-2_0-0-32bit
libXt6-32bit
libgthread-2_0-0-32bit
libXtst6-32bit
iManager 2.7.7 présente les problèmes suivants avec IPv6 :
Symantec Network Threat Protection est en conflit avec les adresses IPv6. Pour utiliser les adresses IPv6 dans iManager 3.0, vous devez désactiver la protection contre les menaces réseau.
Pour utiliser les adresses IPv6 dans iManager 3.0, utilisez le navigateur Firefox 32.
Si votre installation de iManager utilise des adresses IPv4 alors que vous employez l'assistant d'importation de conversion et d'exportation pour vous connecter à une installation de eDirectory utilisant des adresses IPv6, l'assistant ne parvient pas à se connecter et affiche le message d'erreur suivant :
Unable to connect to the requested server. Verify the name/address and port.
Pour configurer iManager afin qu'il gère les adresses IPv6, procédez comme suit :
Ouvrez le fichier catalina.properties et commentez les lignes suivantes :
java.net.preferIPv4Stack=false
java.net.preferIPv4Addresses=true
REMARQUE :la propriété java.net.preferIPv4Stack s'applique à la communication entre iManager et eDirectory. La propriété java.net.preferIPv4Addressess'applique à la communication entre les navigateurs et iManager.
Relancez Tomcat.
Dans iManager, cliquez sur Rôles et tâches.
Cliquez sur LDAP > Options LDAPet sélectionnez l'onglet Afficher les serveurs LDAP.
Sélectionnez le serveur LDAP que vous souhaitez configurer, puis cliquez sur l'onglet Connexions.
Sous Serveur LDAP, ajoutez des interfaces LDAP pour les adresses au format IPv6, y compris les numéros de port, comme suit :
ldap://[xx::xx]:389 ldaps://[xx::xx]:636
Cliquez sur OK.
Configurez les services basés sur les rôles. Ensuite, déconnectez-vous de la session, puis reconnectez-vous.
Les problèmes suivants ont été constatés dans iManager 2.7.7 au niveau de l'onglet Arborescence de la vue d'objet :
La vue Arborescence n'enregistre pas son état, ni sa position actuelle dans l'arborescence, lorsque vous basculez entre la vue Arborescence et les onglets Parcourir/Rechercher.
Lorsque vous cliquez sur Afficher les objets, vous ne pouvez pas effectuer d'opérations connexes dans la vue Arborescence ou dans les onglets Parcourir et Rechercher.
Pour éviter ce problème, lancez Internet Explorer 10 en mode compatibilité.
iManager 3.0 ne prend pas en charge l'interface utilisateur Metro d'Internet Explorer 10.0 sur Windows 7.0 et 8.0.
Lors de l'installation de la dernière version du plug-in eDirectory sur les plates-formes RHEL 5.8 (64 bits), iManager renvoie le message d'exception suivant :
File not found exception message
Pour résoudre ce problème, redémarrez Tomcat.
Lors de l'installation d'iManager 3.0 sur RHEL Server version 6.5 et RHEL Server version 5.10, le programme d'installation affiche un message vous avertissant que la plate-forme n'est pas prise en charge.
Pour résoudre ce problème, incluez RedHat Enterprise Linux Server 6.5 et RedHat Enterprise Linux Server 5.10 dans le fichier platforms.xml. Pour plus d'informations sur l'installation d'iManager sur des plates-formes non prises en charge, reportez-vous à la section Installing iManager on Unsupported Platforms (Installation d'iManager sur des plates-formes non prises en charge) du Guide d'installation de NetIQ iManager.
iManager exige la prise en charge de NMAS pour pouvoir être installé sur un système Windows hébergeant iManager. En revanche, il ne requiert pas le client Novell. Toutefois, si vous comptez utiliser le client Novell, iManager nécessite une version prenant en charge NMAS.
Lorsque vous accédez à iManager en utilisant une adresse IPv6 et que vous ajoutez de nouveaux membres à un groupe dynamique, ces membres ne s'affichent pas dans les champs Membres inclus et Tous les membres.
Pour résoudre ce problème, vous pouvez configurer LDAP en utilisant la ligne de commande de iManager ou de eDirectory :
Pour configurer LDAP à l'aide de iManager, procédez comme suit :
Installez eDirectory 8.8 SP8.
Dans iManager, accédez à la liste Rôles et tâches, cliquez sur LDAP > Options LDAP.
Cliquez sur l'onglet d'affichage des serveurs LDAP, puis sélectionnez le serveur approprié.
Dans la page Serveur LDAP, cliquez sur l'onglet Connexions, ajoutez un nouveau serveur LDAP (par exemple ldaps: [adresse_ipv6]:LDAP_SSL_PORT) dans le champ Interfaces LDAP, puis cliquez sur OK.
Cliquez sur Appliquer, puis sur OK.
Pour déterminer si LDAP est configuré pour IPv6, entrez la commande ldapconfig get dans l'invite de commande eDirectory. Les valeurs suivantes sont répertoriées dans le résultat sur LDAP est configuré :
ldapInterfaces: ldaps://[ipv6_address]:LDAP_SSL_PORT
Require TLS for Simple Binds with Password: yes
Si LDAP n'est pas configuré, saisissez la commande suivante pour le configurer :
ldapconfig set "ldapInterfaces= ldaps://[ipv6_address]:LDAP_SSL_PORT"
Le plug-in Groupes signale une erreur si l'attribut ldapInterfaces du serveur LDAP contient des adresses non spécifiées.
Lors de l'installation ou de la configuration, eDirectory configure automatiquement le serveur LDAP pour écouter sur toutes les interfaces disponibles en ajoutant ldap://:389 et ldaps://:636 à l'attribut ldapInterfaces. Le plug-in n'interprète pas ces valeurs correctement et tente de se connecter au port LDAPS sur l'ordinateur du serveur iManager. La connexion échoue et le plug-in Groupes affiche les messages d'erreur suivants :
Unable to obtain a valid LDAP context.
Creating secure SSL LDAP context failed: localhost:636
Pour résoudre ce problème, supprimez les adresses non spécifiées et ajoutez des adresses IP spécifiques à ldapInterfaces.
Le logo Novell s'affiche sur la page de connexion à iManager après la mise à niveau à partir de versions antérieures à iManager 3.0.
Pour résoudre ce problème, videz le cache du navigateur et relancez iManager.
Lors de la mise à niveau de iManager 2.7.6 vers iManager 3.0, le contenu de base iManager s'affiche dans la liste Modules de plug-in NetIQ disponibles. Bien qu'il s'affiche dans la liste des plug-ins disponibles, le contenu de base est installé au cours du processus de mise à niveau.
Vous pouvez l'ignorer et continuer à travailler sur iManager car il n'affecte en rien la fonctionnalité de iManager. Toutefois, si vous ne souhaitez pas que le contenu de base s'affiche dans la liste, sélectionnez Contenu de base iManager, cliquez sur Installer, puis redémarrez Tomcat.
iManager 3.0 ne parvient pas à se connecter et le message d'erreur suivant s'affiche si vous avez installé NICI 2.7.6 :
Unable to create AdminNamespace.java.lang.NoClassDefFoundError: Could not initialize class novell.jclient.JClient
Pour résoudre ce problème, supprimez NICI 2.7.6 à l'aide de l'option Ajout/Suppression de programmes du Panneau de configuration, puis installez NICI 2.7.7, disponible dans la version 3.0 d'iManager.
Pendant l'installation des plug-ins iManager 3.0, ceux sélectionnés à partir du disque local ne sont pas répertoriés sur la page Résumé de l'installation, contrairement à ceux sélectionnés à partir de la page de téléchargement NetIQ.
Les plug-ins sélectionnés à partir du disque local sont néanmoins installés, même s'ils ne figurent pas dans la page Résumé de l'installation.
Le plug-in Identity Manager ne fonctionne pas dans iManager 3.0 si vous avez sélectionné les options de plug-in Identity Manager et SecretStore pendant l'installation d'iManager.
Pour résoudre ce problème, ne sélectionnez que le plug-in Identity Manager lors de l'installation d'iManager. Vous pouvez aussi utiliser l'interface utilisateur d'iManager pour installer le plug-in Identity Manager et ensuite installer le plug-in SecretStore séparément.
Dans la version autonome d'iManager 3.0, les plug-ins suivants ne figurent pas sur la page Modules de plug-in NetIQ disponibles :
DNS Management
DNSDHCP
FTP
Novell iFolder 3
iPrint Linux Management Plug-in
iPrint Management Plugin for Netware
LinuxUserManagement Module
DHCP Management for NetWare
NetStorage Management
DHCP OES Linux
QuickFinder Server Management
SMS Module
En effet, le correctif fourni pour empêcher une attaque CSRF (Cross-Site Request Forgery) endommage ces plug-ins.
Après avoir installé iManager 3.0, le fichier de configuration est modifié et iManager cesse d'envoyer les événements d'audit.
Pour éviter ce problème, procédez comme suit :
Installez iManager 3.0.
Dans le fichier /var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml, supprimez le commentaire de la ligne suivante : <appender-ref ref="NAUDIT_APPENDER"/>
Relancez Tomcat.
Les navigateurs Google Chrome et Mozilla Firefox ne vous permettent pas d'exécuter SuiteB avec l'option de chiffrement ECDSA 384 (192 bits). Ce problème n'a pas été signalé avec les autres navigateurs pris en charge. (Bogue 933037)
Pour utiliser cette option avec SuiteB, utilisez Microsoft Internet Explorer.
N'effectuez pas de mise à niveau vers iManager 3.0 et n'installez pas une nouvelle version d'iManager sur un ordinateur sur lequel sont installés d'autres produits Novell qui ne prennent pas en charge eDirectory 9.0, NICI 3.0 ou iManager 3.0.
Il n'y a pour l'instant aucun moyen de contourner ce problème.
iManager ne parvient pas à charger la page Afficher les objets lorsqu'eDirectory comporte 1 million d'objets. En cas d'accès à partir d'iManager, la page semble en cours de chargement.
Il n'y a pour l'instant aucun moyen de contourner ce problème.
Si vous vous êtes connecté à un serveur à l'aide de son adresse IP, iManager vous permet de vous y connecter à nouveau avec le nom d'arborescence du serveur. Ce problème se produit lorsque vous spécifiez le nom d'arborescence en minuscules.
Il n'y a pour l'instant aucun moyen de contourner ce problème.
Lorsque vous utilisez le plug-in Certificate Server, iManager consigne un message d'erreur dans le fichier catalina.out.
CertInfo..............-1 javax.naming.ldap.LdapName cannot be cast to com.sun.jndi.ldap.LdapName
Supprimez le message d'erreur du fichier catalina.out avant d'utiliser le plug-in Certificate Server.
Lorsque vous vous connectez à eDirectory 9.0 après avoir installé iManager 3.0 et le nouveau plug-in PKI et que vous redémarrez le serveur Tomcat, iManager affiche le message d'erreur suivant :
InfoFactory.........484 For input string: "default"
Il n'y a pour l'instant aucun moyen de contourner ce problème.
iManager affiche une erreur si vous sélectionnez les onglets Membres et Sécurité après avoir modifié un groupe à l'aide de l'option Sélectionner plusieurs objets.
Pour résoudre ce problème, sélectionnez chaque groupe dynamique et modifiez-le individuellement.
iManager n'affiche pas la liste des partitions sous Rôles et tâches > Partitions et répliques > Affichage des répliques.
Il n'y a pour l'instant aucun moyen de contourner ce problème.
En cas d'échec de téléchargement d'un plug-in à partir d'iManager, l'événement d'audit consigné sur le serveur Sentinel affiche un message d'état incorrect concernant le plug-in. iManager affiche néanmoins le message d'avertissement adéquat indiquant que le plug-in n'a pas pu être téléchargé.
Il n'y a pour l'instant aucun moyen de contourner ce problème.
iManager Workstation affiche le message d'erreur suivant lorsque le produit est lancé sous Windows :
Your NetIQ iManager 3.0.0 profile cannot be loaded. It may be missing or inaccessible
Pour résoudre ce problème, fermez le message d'avertissement et poursuivez le lancement d'iManager Workstation.
Après avoir démarré le service Tomcat, iManager affiche un message d'erreur d'exception Java.
Il n'y a pour l'instant aucun moyen de contourner ce problème.
Après avoir installé iManager 3.0 et téléchargé les derniers plug-ins, les liens symboliques suivants sont endommagés sous /var/opt/novell/iManager/nps/WEB-INF/bin/linux/.
libldapsdk.so libldapsdk.so.0 libldapssl.so libldapssl.so.0 libldapx.so libldapx.so.0
Vous pouvez ignorer les liens endommagés en toute sécurité. Ils n'affectent pas les performances d'iManager.
Le processus de mise à niveau ne désinstalle pas Identity Manager 4.5.x ni les plug-ins OES.
iManager 3.0 n'est pas encore pris en charge avec ces plug-ins. Vous devez donc les désinstaller manuellement.
Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.netiq.com/company/legal/.
Copyright © 2016 NetIQ Corporation, une société Micro Focus. Tous droits réservés.