Note sulla versione di NetIQ eDirectory 9.1

Febbraio 2018

In NetIQ eDirectory 9.1 sono incluse nuove funzionalità e risoluzioni di numerosi problemi precedenti. Molti miglioramenti sono stati apportati in base ai suggerimenti forniti dai clienti, che ringraziamo per la loro valida collaborazione. Confidiamo che anche in futuro continueranno ad aiutarci a migliorare i nostri prodotti affinché possano soddisfare tutte le loro esigenze. È possibile pubblicare commenti e suggerimenti nei forum della comunità di supporto di eDirectory, il sito Web della comunità che include anche notifiche sui prodotti, blog e gruppi di utenti dei prodotti.

Per un elenco completo di tutti i problemi risolti in NetIQ eDirectory 9.x, incluse tutte le patch e i Service Pack, vedere TID 7016794, "History of Issues Resolved in eDirectory 9.x" (Cronologia dei problemi risolti in eDirectory 9.x).

Per ulteriori informazioni relative a questa versione e alle note sulla versione più recenti, visitare il sito Web della documentazione di . Per effettuare il download del prodotto, visitare il sito Web di upgrade di .

1.0 Novità

In eDirectory 9.1 vengono fornite le funzioni principali, i miglioramenti e le correzioni seguenti:

1.1 Nuove funzioni

In questa versione sono state introdotte nuove funzioni:

Supporto per la revisione con CEF

In questa versione è stato introdotto CEF (Common Event Format), un formato standard per gli eventi che facilita la fusione e l'analisi di informazioni di revisione provenienti da più componenti a livello di sistema distribuito. CEF utilizza il formato dei messaggi Syslog come meccanismo di trasporto ed è un formato estensibile basato su testo, concepito per supportare più tipi di dispositivi, quali quelli utilizzati localmente e servizi basati su cloud. Per ulteriori informazioni, vedere Auditing with CEF (Revisione con CEF) nell'eDirectory Administration Guide (Guida all'amministrazione di eDirectory).

Nuovo programma di installazione per Windows

In eDirectory è stato introdotto un nuovo programma di installazione per Windows che semplifica e migliora le procedure di installazione e upgrade. Grazie a questo nuovo programma, l'installazione di eDirectory è molto più rapida rispetto alle versioni precedenti. Per ulteriori informazioni, vedere Installing or Upgrading NetIQ eDirectory on Windows (Installazione o upgrade di NetIQ eDirectory in Windows) nell'eDirectory Installation Guide (Guida all'installazione di eDirectory).

Supporto per il controllo DN esteso con LDAP

In questa versione di eDirectory è incluso il controllo DN esteso con LDAP, utilizzato con una ricerca LDAP estesa per richiedere una forma estesa del nome distinto di un oggetto. La forma estesa include una rappresentazione di stringa dell'oggetto GUID insieme al nome distinto dell'oggetto. Per ulteriori informazioni, vedere LDAP Extended DN Control (Controllo DN esteso con LDAP) nell'eDirectory Administration Guide (Guida all'amministrazione di eDirectory).

1.2 Miglioramenti

In questa versione sono stati introdotti i miglioramenti seguenti:

Supporto per i certificati con chiavi RSA a 8192 bit

Con questa versione di eDirectory è possibile creare certificati CA o server con la cifratura RSA a 8192 bit. Prima di configurare un certificato server con chiave pubblica RSA a 8192 bit, assicurarsi di utilizzare eDirectory 9.1, iManager 3.1 e il plug-in PKI di eDirectory 9.1. Per ulteriori informazioni, vedere Using 8192 Bit RSA Keys in Certificates (Utilizzo delle chiavi RSA a 8192 bit nei certificati) nell'eDirectory Administration Guide (Guida all'amministrazione di eDirectory).

Supporto per personalizzare la generazione di default dei certificati

Questa versione di eDirectory fornisce tre nuove opzioni per configurare i certificati CA o server quando si configura un nuovo server eDirectory. Mediante queste opzioni è possibile impostare la dimensione della chiave RSA, il limite della curva EC e la durata dei certificati. Per ulteriori informazioni, consultare Creating an Organizational Certificate Authority Object (Creazione di un oggetto Autorità di certificazione dell'organizzazione) nell'eDirectory Administration Guide (Guida all'amministrazione di eDirectory).

Miglioramento delle prestazioni per l'indicizzazione

In questa versione di eDirectory è disponibile il supporto per aggiungere come prefisso l'ID antenato all'elenco di attributi trasferiti quando si crea un nuovo indice. Per ulteriori informazioni, vedere Using LDAP Tools on Linux (Utilizzo degli strumenti LDAP in Linux) nell'eDirectory Administration Guide (Guida all'amministrazione di eDirectory).

1.3 Aggiornamenti per i componenti dipendenti

In questa versione è stato aggiunto il supporto per i seguenti componenti dipendenti:

  • OpenSSL 1.0.2n

  • NICI 3.1

1.4 Problemi corretti

In eDirectory 9.1 sono incluse le correzioni software seguenti, che risolvono numerosi problemi precedenti:

Vulnerabilità di sicurezza risolte

In questa versione di eDirectory è stata risolta la vulnerabilità di sicurezza CVE-2018-1346.

L'oggetto Ruoli visualizza valori incoerenti dopo lo spostamento di un oggetto Utente in un container partizionato

Problema: l'oggetto Ruoli visualizza valori incoerenti per l'attributo Equivalente a se stessi dopo lo spostamento di un oggetto Utente in un container partizionato.

Correzione: il problema è stato risolto. In eDirectory non viene visualizzato alcun valore incoerente dopo lo spostamento di un oggetto Utente. (Bug 1062097)

eDirectory si arresta in modo anomalo dopo l'upgrade a 9.0 SP4

Problema: eDirectory si arresta in modo anomalo dopo l'upgrade dei server a 9.0 SP4. Ciò si verifica perché il server NMAS tenta di caricare tutti i metodi indipendentemente dalla piattaforma in cui eDirectory è installato.

Correzione: il problema è stato risolto. In eDirectory vengono caricati solo i metodi NMAS specifici della piattaforma durante il login al server. (Bug 1064255)

Dopo l'esecuzione di ndsrepair l'indice composto non funziona

Correzione: il problema è stato risolto. Dopo aver eseguito il comando ndsrepair gli indici composti funzionano.(Bug 1063996)

In alcuni scenari l'amministratore non può impostare la password universale

Problema: l'amministratore non può impostare la password universale quando le opzioni Richiedi password univoche e Cronologia password sono abilitate.

Correzione: il problema è stato risolto. In eDirectory ora l'amministratore può impostare una password universale per un oggetto Utente. (Bug 1048966)

eDirectory si arresta in modo anomalo durante la ricerca con il controllo dei risultati di paging

Problema: eDirectory si arresta in modo anomalo durante la ricerca con il controllo dei risultati di paging e i filtri complessi.

Correzione: il problema è stato risolto. (Bug 1044264)

eDirectory si arresta in modo anomalo durante l'upgrade in Windows

Problema: eDirectory si arresta in modo anomalo durante l'upgrade in Windows.

Correzione: il problema è stato risolto. (Bug 1069516)

In eDirectory viene visualizzato un messaggio di errore quando si tenta la sincronizzazione dei gruppi

Problema: in eDirectory viene visualizzato un messaggio di errore quando si tenta di sincronizzare gruppi che hanno più attributi con un alto numero di valori e valori elevati.

Correzione: il problema è stato risolto. (Bug 901663)

In eDirectory il file ntls.conf non viene rimosso quando si esegue l'upgrade alla versione più recente

Problema: in eDirectory il file ntls.conf non viene rimosso da /etc/ld.so.conf.d quando si esegue l'upgrade alla versione più recente. A causa di questo problema altre applicazioni di sistema non funzionano.

Correzione: il problema è stato risolto e il file ntls.conf viene ora rimosso correttamente. (Bug 1054152)

In eDirectory viene visualizzato un messaggio di errore durante la ricompilazione di database danneggiati

Problema: in eDirectory viene visualizzato un messaggio di errore durante la ricompilazione di database danneggiati mediante l'utility ndsrepair.

Correzione: in eDirectory i database danneggiati vengono ora ricompilati mediante l'utility ndsrepair. (Bug 733350)

1.5 Percorsi di upgrade supportati

Per eseguire l'upgrade a eDirectory 9.1, è necessario disporre di eDirectory 8.8.8.x o versione successiva. Per ulteriori informazioni sull'upgrade di eDirectory, consultare la NetIQ eDirectory Installation Guide (Guida all'installazione di NetIQ eDirectory).

2.0 Requisiti di sistema

Per ulteriori informazioni relative ai prerequisiti, ai requisiti hardware e ai sistemi operativi supportati, consultare la NetIQ eDirectory Installation Guide (Guida all'installazione di NetIQ eDirectory).

NOTA:Questa versione di eDirectory supporta Identity Manager 4.7. Per ulteriori informazioni, vedere le Note sulla versione di NetIQ Identity Manager 4.7.

3.0 Installazione o esecuzione dell'upgrade

Per eseguire l'upgrade a eDirectory 9.1, è necessario disporre di eDirectory 8.8.8.x o 9.0.x. Per ulteriori informazioni sull'upgrade di eDirectory, consultare la NetIQ eDirectory Installation Guide (Guida all'installazione di NetIQ eDirectory).

Tabella 1 File disponibili per eDirectory 9.0

Nome file

Descrizione

eDirectory_910_Linux_x86_64.tar.gz

Contiene il file tar di eDirectory per piattaforme Linux.

eDirectory_910_Windows_x86_64.exe

Contiene il file eseguibile di eDirectory per piattaforme Windows.

eDir_IMANPlugins.npm

Contiene il modulo npm dei plug-in di iManager.

Installare il modulo NPM come descritto nella NetIQ iManager Installation Guide (Guida all'installazione di NetIQ iManager 2.7.7).

4.0 Problemi noti

NetIQ Corporation si impegna affinché i propri prodotti forniscano soluzioni di qualità che soddisfino le esigenze software aziendali. I problemi elencati di seguito sono attualmente in fase di studio. Per ulteriore assistenza relativamente a un problema, rivolgersi al supporto tecnico.

Per l'elenco dei problemi noti di eDirectory 9.0, consultare la sezione Problemi noti nelle rispettive note sulla versione.

4.1 Windows si riavvia automaticamente quando eDirectory è installato in un server in cui è installato Microsoft SharePoint

Problema: Windows si riavvia automaticamente quando eDirectory 9.1 è installato in un server in cui è installato Microsoft SharePoint.

Soluzione: prima di installare eDirectory, è necessario installare il pacchetto VC++ 2017 Redistributable per Windows.

5.0 Documentazione aggiuntiva

5.1 iManager

Per informazioni su iManager, visitare il sito Web della documentazione in linea di iManager .

5.2 Novell International Cryptographic Infrastructure (NICI)

La NICI Administration Guide (Guida all'amministrazione di NICI) è inclusa nella pagina della documentazione di eDirectory.

6.0 Note legali

Per ulteriori informazioni sulle note legali, i marchi, le dichiarazioni di non responsabilità, le garanzie, le esportazioni e altre limitazioni di utilizzo, i diritti del governo degli Stati Uniti, le norme sui brevetti e la conformità FIPS, consultare https://www.netiq.com/company/legal/.

Copyright © 2018 NetIQ Corporation, una società Micro Focus. Tutti i diritti riservati.