Identity Managerコンポーネントのアップグレードを開始する前に、次の考慮事項を確認してください。
このコンポーネントは、コンソールモードでのみアップグレードできます。サイレントアップグレードはサポートされていません。
一度に1つのコンポーネントをアップグレードする必要があります。
Identity Vaultは別個にアップグレードする必要があります。このバージョンは、eDirectory 9.2.8以降をサポートしています。
Identity VaultがBTRFSファイルシステムで設定されている場合、アップグレードプロセスは成功しません。このバージョンは、Ext3、Ext4、およびXFSファイルシステムのみをサポートしています。
Identity Managerエンジンをアップグレードする前に、キャッシュファイルにイベントがないことを確認します。ドライバがMapDBを使用している場合、アップグレードされたドライバがアップグレードされたエンジンで正しく機能することを確認してください。詳細については、MapDB 3.0.9の使用を参照してください。
コンポーネントをアップグレードする前に、推奨されたサーバセットアップを確認する必要があります。Identity Managerでは、Identity ApplicationsとOSPを同じコンピュータにインストールすることが要求されます。ただし、Identity ReportingはローカルまたはリモートでインストールされたOSPをサポートします。
Identity Applications、Identity Reporting、およびデータベースが、一律にFQDNで設定されていることを確認します。
サポートされているバージョンのOracleまたはMicrosoft SQL Serverデータベースを使用している場合は、Identity Applicationsが正しく機能するように、Identity Applications (idmuserappdb)データベースおよびワークフロー(igaworkflowdb)データベースの2つのデータベースインスタンスを設定する必要があります。同じサーバでデータベースインスタンスを設定してください。
Identity ApplicationsでNAMリバースプロキシ設定を使用してフォームをロードする場合は、NAM 5.xバージョンを使用する必要があります。
Identity Manager 4.9以降、NetIQ SecretStoreのサポートは廃止されました。最新のUADパッケージにアップグレードして、Tomcatを再起動すると、NetIQ SecretStoreリポジトリにある電子メールアカウントの既存のパスワードはすべてnotfSMTPMailPassword属性に自動的に移行されます。このパスワード移行プロセスは、ism-configuration.propertiesファイルで利用可能な、com.netiq.idm.migrate.secretstoreプロパティで制御されます。デフォルトでは、このプロパティはtrueに設定されています。移行が完了したら、プロパティは自動的にfalseに戻され、この状態を維持します。
Self Service Password Reset (SSPR)には次の考慮事項が適用されます。
Syslog出力形式タイプがCEFのSSPRサーバで監査が有効な場合、Sentinel SyslogサーバからNetIQ Self Service Password Resetコレクタをアンインストールする必要があります。アンインストールしない場合、SyslogサーバがSSPR監査イベントを解析できません。
SSPRはイベントの監査用にCEFとJSON両方の出力形式タイプをサポートします。SSPR 4.7.0.1では引き続きJSON出力形式タイプのNetIQ Self Service Password Resetコレクタをサポートします。単一のSentinel Syslogサーバに接続されている複数のSSPRサーバがある場合は、すべてのサーバ間でイベントを監査するために1つの形式タイプのみを選択する必要があります。
SSPRが別個のサーバにインストールされている場合は、そのコンポーネントをIdentity Manager 4.9にバンドルされている最新バージョンにアップグレードします。
Identity Managerを4.9バージョンに更新すると、SSPRはCEF形式タイプで監査イベントを収集するため、Universal CEF Collectorを必要とする4.7.0.1バージョンにアップグレードされます。
メモ:初めてCEF出力形式タイプでSSPR監査を有効にする場合は、NetIQ Self Service Password ResetコレクタがSentinel Syslogサーバで設定されていないことを確認します。