NetIQ iManager 3.0リリースノート

1.1 新機能

このリリースでは次の新機能が導入されています。

1.2 システム要件

必要な前提条件、コンピュータの要件、インストール、アップグレードまたは移行については、『NetIQ iManagerインストールガイド』の「iManagerのインストールの計画」を参照してください。

1.3 NATはサポートされない

eDirectoryサーバを管理するiManagerでは、NATネットワークアドレス変換がサポートされません。

1.4 修正された問題

このリリースには、次のコンポーネントソフトウェアの修正が含まれています。

4.1 Identity ManagerプラグインがJava Scriptエラーを返す

iManager 3.0にアップグレードした後で、Identity Managerプラグインを使用してドライバセットまたはドライバを管理すると、Javascriptの警告を受け取ります。たとえば、［オブジェクトの表示］など、別の位置へ移動すると、直ちにログイン画面に戻ります。

この問題は、ご使用のブラウザが、必要なトークンを持たないiManagerの情報をキャッシュしたときに発生します。この問題を解決するには、まずブラウザのキャッシュをクリアしてから、iManagerにログインし直してください。(816973)

4.2 アップグレード後にTomcatサービスが起動しない

Windows Server 2012のコンピュータでiManager 3.0にアップグレードした後、Tomcatサービスが自動的に再起動しないことがあります。Tomcatサービスを手動で再起動する必要があります。

4.3 openSUSEコンピュータでiManagerワークステーションを起動できない

OpenSUSEオペレーティングシステムのバージョン12.2または12.3が動作するコンピュータで、iManagerワークステーションを実行するには、以下のOpenSUSEパッケージがインストールされていなければなりません。

4.4 IPv6の問題

IPv6に関連した次の問題がiManager 2.7.7に存在します：

Unable to connect to the requested server. Verify the name/address and port.

4.5 ツリービューに関する問題

iManager 2.7.7ではオブジェクトビューの［ツリー］タブに以下の問題があります。

4.6 iManagerがWindows 7および8のInternet Explorer 10でメトロUI表示をサポートしていないプラットフォーム

iManager 3.0は、Windowsのバージョン7.0および8.0のInternet Explorer 10.0用のメトロUI表示をサポートしていません。

4.7 RHEL 5.8プラットフォームでの「ファイルが見つからない」エラー

最新のeDirectoryプラグインをRHEL 5.8 (64ビット)にインストールする際、iManagerは次の例外メッセージを返します。

File not found exception message

この問題を回避するには、Tomcatを再起動してください。

4.8 RHEL 6.5およびRHEL 5.10プラットフォームでの「サポートされないプラットフォーム」エラー

RHEL Serverリリース6.5およびRHEL Serverリリースバージョン5.10にiManager 3.0をインストールする際、プラットフォームがサポートされないという警告メッセージがインストーラで表示されます。

この問題を回避するには、RedHat Enterprise Linux Serverリリース6.5およびRedHat Enterprise Linux Serverリリース5.10をplatforms.xmlファイルに含めてください。サポート対象外のプラットフォームにiManagerをインストールする方法について、詳しくは『NetIQ iManagerインストールガイド』の「サポート対象外プラットフォームへのiManagerのインストール」を参照してください。

4.9 NMASサポートが含まれているNovell ClientへのiManagerの依存

iManagerでは、iManagerがインストールされているWindowsシステムにNMASサポートをインストールする必要があります。Novell Clientのインストールは必須ではありません。Novell Clientを使用する場合は、iManagerでNMASサポートが含まれているバージョンが必要になります。

4.10 新しくダイナミックグループに追加されたメンバーが対応するフィールドに表示されない

IPv6アドレスを使用してiManagerにアクセスし、新しいメンバーをダイナミックグループに追加した場合、それらのメンバーが［含まれているメンバー］および［すべてのメンバー］のフィールドに表示されません。

この問題を回避するには、iManagerまたはeDirectoryコマンドプロンプトを使用してLDAPを設定してください。

ldapInterfaces: ldaps://[ipv6_address]:LDAP_SSL_PORT

Require TLS for Simple Binds with Password: yes

ldapconfig set "ldapInterfaces= ldaps://[ipv6_address]:LDAP_SSL_PORT"

4.11 グループプラグインがldapInterfacesの不特定アドレスを処理しない

LDAPサーバのldapInterfaces属性内に不特定アドレスがあるとグループプラグインはエラーを通知します。

インストール中もしくは設定中、eDirectoryはldapInterfaces属性にldap://:389およびldaps://:636を自動的に追加して、LDAPサーバがアクセス可能なインタフェースすべてをリスンできるように設定します。プラグインはそれらの値を誤って解釈し、iManagerサーバコンピュータのLDAPSポートに接続しようとします。接続に失敗するとグループプラグインは次のエラーメッセージを表示します：

Unable to obtain a valid LDAP context.

Creating secure SSL LDAP context failed:
localhost:636

この問題を回避するには不特定アドレスを削除し、明示的なIPアドレスをldapInterfacesに追加してください。

4.12 NetIQ iManager 3.0にアップグレードした後もiManagerログインページにNovellロゴが表示される

古いバージョンからNetIQ iManager 3.0にアップグレードした後もiManagerログインページにNovellロゴが表示されます。

この問題を回避するにはブラウザのキャッシュを削除してiManagerを再度立ち上げてください。

4.13 WindowsでiManager 3.0にアップグレードした後もBase Contentが表示される

iManager 2.7.6をiManager 3.0にアップグレードすると、iManager Base Contentが［利用できるNetIQプラグインモジュール］リストに表示されます。利用できるプラグインのリストに表示されるにも関わらず、Base Contentはアップグレード処理中にインストールされています。

iManagerの機能にいかなる影響を及ぼすこともないので、無視して運用を続けても問題はありません。とはいえ、Base Contentがリスト中に表示されないようにしたい場合はiManager Base Contentを選択して［インストール］をクリックした後、Tomcatを再起動します。

4.14 NICI 2.7.6がWindowsワークステーションにインストールされているとiManagerがログインに失敗する

NICI 2.7.6がインストールされているとiManager 3.0がログインに失敗し、以下のエラーメッセージを表示します：

Unable to create AdminNamespace.java.lang.NoClassDefFoundError: Could not initialize class novell.jclient.JClient

この問題を回避するには、［コントロールパネル］の［プログラムの追加と削除］オプションを使ってNICI 2.7.6を削除した後、iManager 3.0ビルドにあるNICI 2.7.7をインストールします。

4.15 ローカルディスクから選択したプラグインが、インストールの概要のリストに含まれない

iManager 3.0プラグインをインストールするとき、NetIQダウンロードページで選択したプラグインは［インストール概要］ページのリストに表示されますが、ローカルディスクから選択したプラグインは表示されません。

ローカルディスクから選択したプラグインは［インストール概要］ページのリストに含まれませんが、実際にはインストールされます。

4.16 Identity ManagerプラグインがiManager 3.0で機能しない

iManagerのインストールでIdentity ManagerプラグインとSecretStoreプラグインの両方を選択した場合、iManager 3.0でIdentity Managerプラグインが機能しません。

この問題を回避するには、iManagerのインストールでIdentity Managerプラグインだけを選択してください。あるいは、iManager UIを使用してIdentity Managerプラグインをインストールした後、SecretStoreプラグインを別個にインストールします。

4.17 ［利用できるNetIQプラグインモジュール］ページのリストに一部のプラグインが表示されない

スタンドアロンiManager 3.0リリースでは、［利用できるNetIQプラグインモジュール］ページのリストに次のプラグインが表示されません。

この原因は、クロスサイトリクエストフォージェリ(CSRF)攻撃を防止するためのフィックスがこれらのプラグインを破損させるためです。

4.18 iManagerが監査イベントを送信しない

iManager 3.0のインストール後に設定ファイルが変更され、このためiManagerが監査イベントの送信を停止します。

この問題を回避するには、次の手順に従います。

4.19 ECDSA 384サイファ192オプションを使ってSuite B操作を実行できないブラウザ

Google ChromeおよびMozilla Firefoxブラウザでは、ECDSA 384サイファ192オプションを使用してSuite Bを実行できません。他のサポート対象ブラウザでは、この問題は報告されていません。(バグ933037)

Suite Bでこのオプションを使用するには、Microsoft Internet Explorerブラウザを使用してください。

4.20 Windows 7プラットフォームでiManagerへのログインが失敗する

eDirectory 9.0、NICI 3.0、またはiManager 3.0をサポートしない他のNovell製品がインストールされているコンピュータ上でiManager 3.0にアップグレードしたり、iManagerの新規バージョンをインストールしたりしないでください。

現時点で解決策はありません。

4.21 ［オブジェクトの表示］ページがロードされない

eDirectoryに100万個のオブジェクトがある場合、iManagerは［オブジェクトの表示］ページのロードに失敗します。iManagerからこのページにアクセスすると、ロード中の状態として表示されます。

現時点で解決策はありません。

4.22 ツリー名とサーバIPを使用して同じeDirectoryサーバにログインする

iManagerでは、サーバIPを使用してサーバにログインしている場合、サーバのツリー名を使ってこのサーバに再ログインできます。ツリー名を小文字で指定する場合に、この問題が発生します。

現時点で解決策はありません。

4.23 Certificate Serverプラグインで操作を実行するとエラーメッセージが表示される

Certificate Serverプラグインを使用しているとき、iManagerはcatalina.outファイルにエラーメッセージをログ記録します。

CertInfo..............-1 javax.naming.ldap.LdapName cannot be cast to com.sun.jndi.ldap.LdapName

Certificate Serverプラグインを使用する前に、catalina.outファイルからエラーメッセージを削除してください。

4.24 SLES 12プラットフォームでiManagerおよびPKIプラグインをインストールするとエラーメッセージが表示される

iManager 3.0および新しいPKIプラグインをインストールした後にeDirectory 9.0にログインし、Tomcatサーバを再起動すると、iManagerは次のエラーメッセージを表示します。

InfoFactory.........484 For input string: "default"

現時点で解決策はありません。

4.25 ［複数オブジェクトの選択］オプションを使用してグループを変更するとにエラーが表示される

［複数オブジェクトの選択］オプションを使用してグループを変更した後、［メンバー］タブと［セキュリティ］タブを選択すると、iManagerはエラーを表示します。

この問題を回避するには、それぞれのダイナミックグループを選択して個別に変更してください。

4.26 Windowsプラットフォーム上のiManagerでパーティションのリストが表示されない

iManagerの［役割およびタスク］> ［パーティションおよびレプリカ］> ［レプリカビュー］でパーティションのリストが表示されません。

現時点で解決策はありません。

4.27 プラグインアップロードの失敗に関して間違ったメッセージが監査イベントに表示される

iManagerからのプラグインのアップロードが失敗した場合、Sentinelサーバのログに記録される監査イベントに、プラグインに関する間違ったステータスメッセージが表示されます。一方、iManagerには、プラグインのアップロードが失敗したことを示す適切な警告メッセージが表示されます。

現時点で解決策はありません。

4.28 WindowsでiManagerワークステーションを起動するとエラーメッセージ画面が表示される

WindowsでiManagerワークステーションを起動すると、次のエラーメッセージが表示されます。

Your NetIQ iManager 3.0.0 profile cannot be loaded. It may be missing or inaccessible

この問題を回避するには、警告メッセージを閉じて、そのままiManagerワークステーションの起動を続けてください。

4.29 Tomcatサービスを再起動したときの例外

Tomcatサービスを開始した後、iManagerでJava例外エラーメッセージが表示されます。

現時点で解決策はありません。

4.30 Linux上でNovell ldapsdkライブラリのシンボリックリンクが破損する

iManager 3.0をインストールして最新のプラグインにアップロードした後、/var/opt/novell/iManager/nps/WEB-INF/bin/linux/の下で、次のシンボリックリンクが破損します。

libldapsdk.so
libldapsdk.so.0
libldapssl.so
libldapssl.so.0
libldapx.so
libldapx.so.0

破損したシンボリックリンクを無視しても問題ありません。iManagerの動作に影響はありません。

4.31 iManager 2.7.7から3.0へのアップグレードで、Identity Manager 4.5.xおよびOESプラグインがアンインストールされない

アップグレードプロセスによりIdentity Manager 4.5.xおよびOESプラグインがアンインストールされません。

iManager 3.0では、これらのプラグインをまだ使用できません。このため、これらのプラグインを手動でアンインストールしてください。