Note di rilascio di NetIQ Identity Manager 4.9
NetIQ Identity Manager 4.9 fornisce nuove funzioni e miglioramenti, offre una migliore usabilità e rispetto alle versioni precedenti sono stati risolti molti problemi. Gli aggiornamenti di questa versione sono cumulativi. Includono correzioni software e miglioramenti presenti nella versione corrente, nonché tutte le correzioni precedentemente rilasciate da service pack, patch e hotfix. Molti miglioramenti sono stati apportati in base ai suggerimenti forniti dai clienti, che ringraziamo per la loro valida collaborazione. Confidiamo che anche in futuro continueranno ad aiutarci a migliorare i nostri prodotti affinché possano soddisfare tutte le loro esigenze. È possibile pubblicare commenti e suggerimenti nei forum della comunità di Identity Manager su NetIQ Communities, la nostra comunità online che include anche informazioni sui prodotti, blog e collegamenti a risorse utili.
Per ulteriori informazioni sulle novità rispetto alle versioni precedenti, vedere la sezione "Versioni precedenti" sul sito Web della documentazione di Identity Manager.
Per ulteriori informazioni relative a questa versione e alle note sulla versione più recenti, visitare la pagina della Documentazione. Per effettuare il download di questo prodotto, fare riferimento al portale Software Licenses and Downloads.
9.0 Problemi noti
NetIQ si impegna affinché i propri prodotti forniscano soluzioni di qualità che soddisfino le esigenze software aziendali. I problemi elencati di seguito sono attualmente in fase di studio. Per ulteriore assistenza su un problema, rivolgersi al supporto tecnico. Per l'elenco dei problemi noti in Designer, consultare le Note di rilascio di Designer 4.9 per NetIQ Identity Manager.
-
Il programma di installazione di Windows mostra un'eccezione
-
Le proprietà di dirxml_remote e RLConsole mostrano la versione del prodotto obsoleta
-
Il programma di installazione genera file SQL vuoti per lo schema del database
-
Alcuni rapporti non recuperano dati durante l'utilizzo del database MS SQL
-
Su Linux, iManager visualizza una pagina vuota dopo l'upgrade
-
Avvertenza: si è verificata un'operazione di accesso riflettente illegale
-
Dopo l'upgrade di Identity Manager alla versione 4.9, Tomcat non si avvia su RHEL 8.x e 9.x
-
Dopo l'upgrade, Remote Loader segnala una password dell'oggetto driver non valida
-
Si osserva l'errore: riconfigurazione di StatusLogger non riuscita nel file di log di Catalina
9.1 Il programma di installazione di Windows mostra un'eccezione
Problema: l'avvio di Tomcat dopo aver installato i componenti di Identity Manager 4.9 mostra la seguente eccezione: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]]
Questo problema si verifica dopo una nuova installazione e dopo l'upgrade a Identity Manager 4.9. [Problema: OCTCR56A607041]
Soluzione: non determina alcuna perdita di funzionalità. Tuttavia, per risolvere il problema, cancellare la seguente riga nel file server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Il file server.xml si trova in C:\NetIQ\idm\apps\tomcat\conf
9.2 Si verifica un errore durante l'accesso a Identity Manager in caso di utilizzo dell'autenticazione a due fattori
Problema: gli utenti potrebbero riscontrare errori di login se NetIQ One SSO Provider (OSP) sul server Identity Manager è configurato con NetIQ Advanced Authentication per l'autenticazione a due fattori. Il file di log OSP visualizza il seguente errore: Unexpected error while searching: internal.atlaslite.jcce.exception.CoreInitializationException: No administrator password is configured.
[Problema: OCTCR56A605248]
Soluzione: nessuna soluzione disponibile.
9.3 Le proprietà di dirxml_remote e RLConsole mostrano la versione del prodotto obsoleta
Problema: in caso di installazione o upgrade dell'oggetto Configurazione del caricatore remoto tramite Identity_Manager_4.9_RL_Windows.iso o Identity_Manager_4.9_RL_Linux.iso, è possibile notare che il valore di non cambia nella finestra . Continua a mostrare . Lo stesso problema si verifica nelle proprietà di . [Problema: OCTCR56A608072]
Soluzione: non determina alcun impatto per la funzionalità dell'oggetto Configurazione del caricatore remoto. È possibile verificare il valore di nella stessa finestra per verificare l'installazione dell'oggetto Configurazione del caricatore remoto.
9.4 Il programma di installazione genera file SQL vuoti per lo schema del database
Problema: durante l'upgrade del componente Applicazioni di Identity, se si sceglie l'opzione di scrittura su file per la creazione dello schema del database, il programma di installazione crea i file databaseschema.sql e wfedatabaseschema.sql vuoti. In quanto tali, non è possibile utilizzarli per creare lo schema del database una volta completato l'upgrade. [Problema: OCTCR56A586043]
Soluzione: effettuare il download del file jar del database appropriato sul server per applicazioni o da un sito Web di terze parti per il database delle Applicazioni di Identity. Installarlo su un server o un sistema separato insieme alle Applicazioni di Identity.
Quando il programma di installazione richiede di immettere il percorso del file jar JDBC del database per le Applicazioni di Identity e per il Motore del workflow durante l'aggiornamento delle Applicazioni di Identity, specificare l'ubicazione del file jar del database installato.
9.5 Alcuni rapporti non recuperano dati durante l'utilizzo del database MS SQL
Problema: in caso di utilizzo di MS SQL come database di Identity Reporting, i rapporti , e non restituiscono dati. [Problema: OCTCR56A604404]
Soluzione: per recuperare i dati per questi rapporti, eseguire i passaggi seguenti:
-
Eseguire il login al server in cui è installato Identity Reporting.
-
Aprire uno strumento per l'amministrazione dei database, ad esempio SQL Server Management Studio.
-
Eseguire l'interrogazione seguente:
NOTA:specificare il nome del database Identity Reporting appropriato nel campo <nome database identity reporting>.
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Passare al sito Web di CDN.
-
Fare clic sul rapporto .
-
Effettuare il download dei file .rpz e .zip per il rapporto .
-
Eseguire i passaggi Passaggio 5 e Passaggio 6 per i rapporti e .
9.6 Identity Manager non riflette le modifiche apportate all'opzione Utilizza SMTP TLS in Identity Console
Problema: se durante la configurazione di un server di posta elettronica in Identity Console si sceglie di abilitare o disabilitare l'attributo notSMTPUseTLS per il modello di notifica di default nella Vista ad albero, si può notare che lo stesso valore non viene visualizzato nella pagina Approvazione basata su e-mail in Identity Manager. Tuttavia, la selezione viene salvata e il server di posta elettronica viene aggiornato in base alle preferenze dell'utente.
Questo avviene perché l'attributo LDAP notfSMTPUseTLS viene aggiornato in modo diverso nelle Applicazioni di Identity e in Identity Console. Quando si effettua la modifica in Identity Console, l'attributo viene aggiornato direttamente. Invece, quando si modifica il valore nelle della pagina Approvazione basata su e-mail di Identity Manager, viene aggiornata la proprietà com.netiq.rbpm.smtp.tls nel file ism-configuration.properties. Tuttavia, viene comunque applicato il valore selezionato in Identity Console, anche se non compare nella pagina Approvazione basata su e-mail in Identity Manager. [Problema: OCTCR56A585739]
Soluzione: per garantire un comportamento coerente, è possibile modificare il valore nelle sulla pagina Approvazione basata su e-mail di Identity Manager in base al valore selezionato in Identity Console.
9.7 Su Linux, iManager visualizza una pagina vuota dopo l'upgrade
Problema: dopo l'upgrade di Identity Manager alla versione 4.9, iManager non funziona più se installato con altri componenti. Quando si tenta di avviare una versione precedentemente installata, iManager visualizza una pagina vuota.
Soluzione: installare e utilizzare Identity Console al posto di iManager. Tuttavia, per continuare a utilizzare iManager dopo aver effettuato l'upgrade di Identity Manager alla versione 4.9, assicurarsi che:
-
iManager sia installato su un server autonomo.
-
Il server disponga di una versione supportata di Java. Ad esempio, iManager 3.2.6.0200 su Java JDK 1.0.8 Update 342 in Identity Manager 4.8.6.
Attenersi alla seguente procedura per riutilizzare i precedenti file Java:
-
Crea una nuova directory utilizzando il seguente comando:
mkdir -p /opt/novell/iManager/java_iman
-
Copiare i file Java esistenti di iManager nella nuova directory:
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Per modificare la proprietà della nuova directory, eseguire il seguente comando:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Accedere a /etc/opt/novell/tomcat9/ e aggiornare le variabili JAVA_HOME e JRE_HOME con il nuovo percorso Java nel file tomcat9.conf.
-
Riavviare Tomcat utilizzando il seguente commento:
rcnovell-tomcat9 restart
-
9.8 Avvertenza: si è verificata un'operazione di accesso riflettente illegale
Problema: durante la configurazione delle Applicazioni di Identity, è possibile che venga visualizzato il seguente messaggio:
Warning: An illegal reflective access operation has occurred
Il messaggio compare perché la versione corrente delle Applicazioni di Identity utilizza Java 11. [Problema: OCTCR56A583685]
Soluzione: l'avviso non influisce su alcuna funzionalità. È possibile ignorarlo.
9.9 Dopo l'upgrade di Identity Manager alla versione 4.9, Tomcat non si avvia su RHEL 8.x e 9.x
Problema: quando si effettua l'upgrade di Identity Manager alla versione 4.9 su un server che esegue RHEL 8.x o RHEL 9.x (dove x è la versione supportata in 4.9), OSP non si avvia a causa di un problema di connessione al database. Generalmente il problema si verifica quando il processo di generazione della chiave casuale richiede più tempo del previsto mentre l'OSP è in corso di distribuzione. Di conseguenza, anche i servizi Tomcat non si avviano. [Problema: OCTCR56A584564]
Soluzione: modificare le seguenti linee nel file java.security ubicato in /opt/netiq/common/jre/conf/security e riavviare Tomcat:
NOTA:prima di implementare la soluzione, fare riferimento alla documentazione di RHEL per ulteriori informazioni sui generatori di numeri casuali.
-
Sostituire securerandom.source=file:/dev/random
con
securerandom.source=file:/dev/./urandom
-
Sostituire securerandom.strongAlgorithms=NativePRNGBlocking:SUN
con
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 Nella gerarchia delle relazioni mancano i pulsanti dell'organigramma per una relazione di livello 2 o superiore
Problema: per una relazione di livello 2 o superiore, l'organigramma non mostra le opzioni che consentono di scegliere una relazione da visualizzare, passare al livello successivo nella gerarchia della relazione, inviare e-mail e visualizzare ulteriori informazioni su tale entità. Questo problema si verifica quando la profondità gerarchica nelle è impostata a livello 2 (o superiore). [Problema: OCTCR56A585426]
Soluzione: per visualizzare i pulsanti dell'organigramma per la relazione di livello 2 (o superiore), cercare l'utente/l'entità di livello 2 nell'organigramma.
9.11 Dopo l'upgrade, Remote Loader segnala una password dell'oggetto driver non valida
Problema: dopo l'upgrade alla versione 4.9 su piattaforma Windows, Remote Loader non è in grado di eseguire la connessione al driver Active Directory utilizzando la password di autenticazione di base. [Problema: OCTCR56A584022]
Soluzione: dopo l'upgrade di Identity Manager alla versione 4.9, attenersi alla seguente procedura:
-
Arrestare l'istanza di Remote Loader sul server di Remote Loader.
-
Reimpostare la password dell'oggetto driver e la password di Remote Loader.
-
Avviare l'istanza di Remote Loader per il driver Active Directory.
9.12 Si osserva l'errore: riconfigurazione di StatusLogger non riuscita nel file di log di Catalina
Problema: dopo aver installato Identity Manager 4.9 su una piattaforma Windows, è possibile che venga visualizzato il seguente messaggio di errore nei log catalina.out:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null'
[Problema: OCTCR56A584800]
Soluzione: l'errore non influisce su alcuna funzionalità. È possibile ignorarlo.
9.13 Problemi relativi al Generatore moduli
Si potrebbero riscontrare i seguenti problemi in caso di utilizzo di moduli JSON nel Generatore moduli.
I messaggi di convalida dei campi non veicolano il messaggio in modo chiaro
Problema: i messaggi di convalida dei campi dei moduli inviano una notifica agli utenti quando immettono un valore non valido o non accettabile in un campo. Questi messaggi sono in genere costituiti da una coppia chiave-valore, con il valore visualizzabile per l'utente. Tuttavia, in questa versione, i campi dei moduli mostrano le chiavi, anziché i valori corrispondenti. Ad esempio, l'immissione di un indirizzo e-mail non valido mostra invalid_email anziché Email must be a valid email.
[Problema: OCTCR56A598009]
Soluzione: per aggiungere i messaggi per la lingua inglese:
-
Avviare il Generatore moduli.
-
Fare clic sull'icona
. -
Fare clic su per espandere la visualizzazione.
-
Aggiungere una virgola finale e le coppie chiave-valore per i messaggi fino all'ultima riga.
Ad esempio:
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Fare clic su .
Il campo di un modulo visualizza un errore di convalida non array dopo l'upgrade di Designer alla versione 4.9
Problema: se il campo di un modulo a valore singolo contiene più valori, il Generatore moduli ora visualizza un errore di convalida non array. Questo controllo di convalida è stato aggiunto nell'ultima versione del Generatore moduli. Pertanto, quando si effettua l'upgrade di Designer alla versione 4.9, si verifica questo problema nei moduli esistenti. [Problema: OCTCR56A586045]
Soluzione: per correggere l'errore, eseguire una delle seguenti azioni:
-
Aprire il modulo nel Generatore moduli e selezionare la casella di controllo nel campo del modulo interessato. Al campo verrà aggiunto un pulsante , che consente agli utenti di immettere altri valori.
-
Modificare la funzione Valore predefinito personalizzato nel campo interessato per visualizzare solo il primo valore restituito in un array, anche se l'array contiene un singolo valore.
Il generatore moduli si blocca durante lo scorrimento
Problema: il Generatore moduli si blocca occasionalmente durante lo scorrimenti nei moduli JSON in corrispondenza delle viste ed . Questo problema si verifica in due scenari:
-
Durante l'utilizzo di un modulo JSON contenente molti metodi e funzioni.
-
Quando la risoluzione dello schermo differisce dal valore consigliato dal sistema.
[Problema: OCTCR56A602415]
Soluzione: nessuna soluzione disponibile. È possibile riavviare il Generatore moduli.
L'azione Pulsante non funziona
Problema: dopo l'upgrade a Designer 4.9, il componente Pulsante nei moduli JSON non funziona per le azioni di approvazione e richiesta. [Problema: OCTCR56A604329]
Soluzione: eseguire i passaggi seguenti:
-
Passare alla scheda del componente Pulsante.
-
Copiare la logica specificata nei campi o .
-
Modificare in personalizzata.
-
Specificare la logica copiata dal Passaggio 2.
-
Fare clic su .
Problemi relativi al componente Albero
Si potrebbero riscontrare i seguenti problemi con il componente Albero nel Generatore moduli:
-
I campi mostrano un errore di convalida non array nel modulo . Questo errore si verifica quando il componente Albero è impostato per visualizzare un valore predefinito. Non è possibile inviare il modulo finché non si risolve l'errore di convalida. [Problema: OCTCR56A585664]
Per risolvere l'errore, modificare il valore predefinito con l'ID di tale campo nella vista .
-
La funzionalità di espansione di un componente Albero non funziona come previsto. Il modulo non consente di espandere o selezionare un container secondario.
-
Quando si seleziona un container o un container secondario, il campo mostra il valore dn, anziché name.
Il seguente contiene dati di esempio del componente Albero:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Quando si seleziona l'opzione in , il campo mostra unique id, anziché container data. [Problema: OCTCR56A603396]