NetIQ Identity Manager 4.9リリースノート
NetIQ Identity Manager 4.9 には、新機能や拡張機能が追加され、さらに使いやすくなっており、以前にあった問題もいくつか解決されています。このリリースの更新は累積的なものです。これらには、現行バージョンのソフトウェアの修正と拡張機能に加え、サービスパック、パッチ、ホットフィックスから以前にリリースされたすべての修正が含まれています。これらの改善の多くは、お客様からのご提案に直接応えることによって実現しました。お客様からの貴重なご意見に感謝いたします。弊社の製品が皆様のご期待に添えるよう、引き続きお力添えを賜りたく存じます。フィードバックは当社オンラインコミュニティ「NetIQ Communities」のIdentity Manager Community Forumsからお寄せください。こちらのコミュニティには、製品情報、ブログ、役立つリソースへのリンクなども掲載されています。
以前のリリースの新機能については、Identity ManagerマニュアルのWebサイトで「以前のリリース」のセクションを参照してください。
このリリースと最新のリリースノートについては、マニュアルのWebサイトを参照してください。この製品をダウンロードするには、Software License and Download (ソフトウェアライセンスおよびダウンロード)ポータルを参照してください。
9.0 既知の問題
NetIQ は、弊社の製品が企業のソフトウェアの必要にかなった質の高いソリューションを提供できるよう努めています。次の問題は、現在調査中です。問題解決のための詳細な情報は、NetIQサポートWebサイトを参照してください。Designerの既知の問題のリストについては、「NetIQ Identity Manager Designer 4.9リリースノート」を参照してください。
9.1 Windowsインストーラで例外が表示される
問題: Identity Manager 4.9のコンポーネントをインストールした後にTomcatを起動すると、「SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]]」という例外が表示されます。
この問題は、新規インストール中、およびIdentity Manager 4.9へのアップグレード後に発生します。[Issue: OCTCR56A607041]
回避策: 機能が損なわれることはありません。ただし、この問題を解決したい場合は、server.xmlファイルの次の行を削除します。
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
server.xmlファイルはC:\NetIQ\idm\apps\tomcat\confにあります。
9.2 2要素認証を使用している場合に、Identity Managerへのログイン時にエラーが発生する
問題: Identity Managerサーバ上のNetIQ One SSO Provider (OSP)に2要素認証用のNetIQ Advanced Authenticationが設定されている場合、ユーザがログインに失敗することがあります。OSPのログファイルに、「Unexpected error while searching: internal.atlaslite.jcce.exception.CoreInitializationException: No administrator password is configured (検索中に予期しないエラーが発生しました: internal.atlaslite.jcce.exception.CoreInitializationException: 管理者パスワードが設定されていません)」というエラーが表示されます。
[Issue: OCTCR56A605248]
回避策: 利用可能な回避策はありません。
9.3 dirxml_remoteプロパティとRLConsoleプロパティに古い製品バージョンが表示される
問題: Identity_Manager_4.9_RL_Windows.isoまたはIdentity_Manager_4.9_RL_Linux.isoを使用してリモートローダをインストールまたはアップグレードした場合に、ウィンドウのが変わらないことがあります。ここには引き続きと表示されます。同じ問題がのプロパティでも発生します。[Issue: OCTCR56A608072]
回避策: リモートローダの機能に影響はありません。同じウィンドウのをチェックして、リモートローダが正常にインストールされているかどうかを確認できます。
9.4 インストーラによって空のデータベーススキーマSQLファイルが生成される
問題: Identity Applicationsコンポーネントのアップグレード時に、データベーススキーマを作成するためのwrite to fileオプションを選択すると、空のdatabaseschema.sqlファイルとwfedatabaseschema.sqlファイルがインストーラによって作成されます。これらのファイルは空であるため、アップグレードの完了後にこれらのファイルを使用してデータベーススキーマを作成することはできません。[Issue: OCTCR56A586043]
回避策: サードパーティのWebサイトから、Identity Applicationsデータベース用の適切なデータベースjarファイルをアプリケーションサーバにダウンロードします。このファイルを別個のシステムまたはサーバにIdentity Applicationsとともにインストールします。
Identity Applicationsの更新中に、インストーラによって「Identity ApplicationsおよびワークフローエンジンデータベースJDBC jarファイル」のパスの入力が求められたら、インストールしたデータベースjarファイルの場所を指定します。
9.5 MS SQLデータベースの使用時に一部のレポートでデータがフェッチされない
問題: MS SQLをIdentity Reportingデータベースとして使用している場合に、、、およびの各レポートがデータを返しません。[Issue: OCTCR56A604404]
回避策: これらのレポートのデータをフェッチするには、次の手順を実行します。
-
Identity Reportingがインストールされているサーバにログインします。
-
SQL Server Management Studioなどのデータベース管理者ツールを開きます。
-
次のクエリを実行します。
メモ:<identity reporting database name>フィールドに、適切なIdentity Reportingデータベースの名前を指定します。
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
CDNのWebサイトに移動します。
-
レポートをクリックします。
-
レポートの.rpzファイルと.zipファイルをダウンロードします。
9.6 Identity Consoleの［SMTP TLSを使用する］オプションに加えた変更がIdentity Managerに反映されない
問題: Identity Consoleで電子メールサーバを設定するときに、ツリービューでデフォルトの通知テンプレートに対してnotSMTPUseTLS属性を有効または無効にした場合、同じ値がIdentity Managerの［電子メールベースの承認］ページに表示されない場合があります。ただし、選択内容は保存されていて、電子メールサーバは設定に基づいて更新されます。
これは、Identity ApplicationsとIdentity ConsoleでnotfSMTPUseTLS LDAP属性の更新方法が異なるために発生します。Identity Consoleで変更を行った場合、属性は直接更新されます。一方、Identity Managerの［電子メールベースの承認］ページのでの値を変更した場合は、ism-configuration.propertiesファイルのcom.netiq.rbpm.smtp.tlsプロパティが更新されます。ただし、Identity Consoleで選択した値は、Identity Managerの［電子メールベースの承認］ページに表示されていなくても適用されています。[Issue: OCTCR56A585739]
回避策: 一貫した動作を確保するには、Identity Managerの［電子メールベースの承認］ページのオプションのの値を、Identity Consoleで選択した値に基づいて変更できます。
9.7 Linuxで、アップグレード後にiManagerに空のページが表示される
問題: Identity Managerを4.9にアップグレード後、iManagerが他のコンポーネントと一緒にインストールされている場合、iManagerが機能しなくなります。以前にインストールされたバージョンを起動しようとすると、iManagerに空のページが表示されます。
回避策: iManagerの代わりにIdentity Consoleをインストールして使用します。ただし、Identity Managerをバージョン4.9にアップグレードした後も引き続きiManagerを使用する場合は、以下を確認してください。
-
iManagerがスタンドアロンサーバにインストールされている。
-
サーバに、サポートされているバージョンのJavaがインストールされている。たとえば、Identity Manager 4.8.6の場合は、iManager 3.2.6.0200がJava JDK 1.0.8 Update 342上にインストールされている必要があります。
古いJavaファイルを再使用するには、次の手順を実行します。
-
次のコマンドを使用して新しいディレクトリを作成します。
mkdir -p /opt/novell/iManager/java_iman
-
iManagerの既存のJavaファイルを新しいディレクトリにコピーします。
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
所有者を新しいディレクトリに変更するには、次のコマンドを実行します。
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
/etc/opt/novell/tomcat9/に移動し、tomcat9.confファイルでJAVA_HOMEとJRE_HOMEを新しいJavaパスに更新します。
-
次のコマンドを使用してTomcatを再起動します。
rcnovell-tomcat9 restart
-
9.8 Warning: Illegal Reflective Access Operation Has Occurred
問題: Identity Applicationsの設定時に、次のメッセージが表示される場合があります。
Warning: An illegal reflective access operation has occurred
これは、Identity Applicationsの現在のバージョンがJava 11を使用しているために発生します。[Issue: OCTCR56A583685]
回避策: この警告は機能には影響しません。これは無視して構いません。
9.9 Identity Managerを4.9にアップグレードした後、TomcatがRHEL 8.xおよび9.xで起動しない
問題: RHEL 8.xまたはRHEL 9.x (xは4.9でサポートされるバージョン)を実行しているサーバでIdentity Managerをバージョン4.9にアップグレードすると、データベース接続の問題により、OSPの起動に失敗します。これは通常、OSPの展開中にランダム鍵生成プロセスに予想以上の時間がかかる場合に発生します。結果として、Tomcatサービスも起動に失敗します。[Issue: OCTCR56A584564]
回避策: /opt/netiq/common/jre/conf/securityの場所にあるjava.securityファイルの以下の行を変更し、Tomcatを再起動します。
メモ:この解決策を適用する前に、RHELのマニュアルで乱数ジェネレータの詳細を参照してください。
-
置換対象: securerandom.source=file:/dev/random
これを以下に置き換えます。
securerandom.source=file:/dev/./urandom
-
置換対象: securerandom.strongAlgorithms=NativePRNGBlocking:SUN
これを以下に置き換えます。
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 レベル2以上の関係階層の組織チャートのボタンがない
問題: レベル2以上の関係の場合、表示する関係を選択するオプション、関係階層の次のレベルに移動するオプション、電子メールを送信するオプション、およびそのエンティティに関する詳細情報を表示するオプションが組織チャートに表示されません。この問題は、の階層深度がレベル2 (またはそれ以上)に設定されている場合に発生します。[Issue: OCTCR56A585426]
回避策: レベル 2 (またはそれ以上)の関係の場合に、組織チャートのボタンを表示するには、組織チャートでレベル2のユーザ/エンティティを検索します。
9.11 アップグレード後に、リモートローダからドライバオブジェクトの無効なパスワードがレポートされる
問題: Windowsプラットフォームでリモートローダをバージョン4.9にアップグレードした後で、基本認証パスワードを使用してActive Directoryドライバに接続できなくなります。[Issue: OCTCR56A584022]
回避策: Identity Managerを4.9にアップグレードした後で、次の手順を実行します。
-
リモートローダサーバのリモートローダインスタンスを停止します。
-
ドライバオブジェクトのパスワードとリモートローダのパスワードをリセットします。
-
Active Directoryドライバのリモートローダインスタンスを起動します。
9.12 Catalinaのログファイルで「StatusLogger Reconfiguration failed」というエラーが発生する
問題: Identity Manager 4.9をWindowsプラットフォームにインストールした後に、catalina.outログに以下のエラーメッセージが表示されることがあります。
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null'
[Issue: OCTCR56A584800]
回避策: このエラーは機能には影響しません。これは無視して構いません。
9.13 Form Builderの問題
Form BuilderでJSONフォームを操作しているときに、次のエラーが発生することがあります。
フィールド検証メッセージでメッセージが明確に伝わらない
問題: フォームフィールドの検証メッセージは、ユーザが無効な値や許容できない値をフィールドに入力した場合に、ユーザに通知します。通常、これらのメッセージはキーと値のペアで構成されており、その値がユーザへの表示対象です。しかし、このリリースでは、対応する値ではなくキーがフォームのフィールドに表示されます。たとえば、無効な電子メールアドレスを入力した場合、「Email must be a valid email (電子メールは有効な電子メールにする必要があります)」ではなく「invalid_email」が表示されます。
[Issue: OCTCR56A598009]
回避策: 英語のメッセージを追加するには、次の手順を実行します。
-
Form Builderを起動します。
-
アイコンをクリックします。 -
をクリックして展開します。
-
末尾のコンマ、およびメッセージのキーと値のペアを最後の行に追加します。
次に例を示します。
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
をクリックします。
Designerをバージョン4.9にアップグレードすると、フォームフィールドに非配列の検証エラーが表示される
問題: 単一値のフォームフィールドに複数の値が含まれる場合、Form Builderに非配列の検証エラーが表示されるようになりました。この検証チェックは、Form Builderの最新バージョンで追加されました。したがって、Designerをバージョン4.9にアップグレードすると、既存のフォームでこの問題が発生します。[Issue: OCTCR56A586045]
回避策: このエラーを修正するには、次のオプションのいずれかを実行します。
-
Form Builderでフォームを開き、影響を受けるフォームフィールドでチェックボックスを選択します。これにより、フィールドにボタンが追加され、ユーザがさらに値を入力できるようになります。
-
影響を受けるフィールドのカスタムデフォルト値関数を変更して、配列に単一の値がある場合でも、配列で返される最初の値のみを表示します。
Form Builderがスクロール中にハングする
問題: ビューおよびビューでJSONフォームをスクロールしているときに、Form Builderがフリーズすることがあります。この問題は次の2つのシナリオで確認されます。
-
多数の関数とメッセージが含まれるJSONフォームを操作しているとき。
-
画面解像度がシステムの推奨値と異なっているとき。
[Issue: OCTCR56A602415]
回避策: 利用可能な回避策はありません。Form Builderを再起動することができます。
ボタンアクションが機能しない
問題: Designer 4.9にアップグレードした後に、承認アクションおよび要求アクションに対してJSONフォーム内のButtonコンポーネントが機能しません。[Issue: OCTCR56A604329]
回避策: 次の手順を実行します。
-
Buttonコンポーネントのタブに移動します。
-
フィールドまたはフィールドで指定されているロジックをコピーします。
-
を［カスタム］に変更します。
-
ステップ 2でコピーしたロジックを指定します。
-
をクリックします。
Treeコンポーネントの問題
Form BuilderのTreeコンポーネントで次の問題が発生することがあります。
-
フォームのフィールドに非配列の検証エラーが表示される。このエラーは、Treeコンポーネントがデフォルト値を表示するように設定されている場合に発生します。この検証エラーを解決するまで、フォームを送信することはできません。[Issue: OCTCR56A585664]
このエラーを解決するには、ビューで、そのフィールドのIDを使用してデフォルト値を変更します。
-
Tree コンポーネントの展開機能が予期したとおりに機能しない。フォームでサブコンテナを展開または選択できません。
-
コンテナまたはサブコンテナを選択すると、フィールドにnameではなくdnの値が表示されます。
次のは、Treeコンポーネントのサンプルデータです。
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }でオプションを選択すると、フィールドにcontainer dataではなくunique idが表示されます。[Issue: OCTCR56A603396]