Releaseopmerkingen voor OpenText™ Identity Manager CE 24.4 (v4.10)

Januari 2025

OpenText Identity Manager 24.4 (v4.10) bevat nieuwe functies en verbeteringen, verbetert de bruikbaarheid en lost verschillende eerdere problemen op. De updates in deze release zijn cumulatief. Ze bevatten softwareoplossingen en verbeteringen voor de huidige versie en eerdere uitgebrachte oplossingen uit servicepacks, patches en hotfixes. Veel van deze verbeteringen zijn gemaakt als reactie op suggesties van onze klanten. Bedankt voor uw tijd en waardevolle input. Wij hopen dat u er met ons voor blijft zorgen dat onze producten aan al uw behoeften voldoen. U kunt feedback achterlaten op de Identity Manager Community Forums op OpenText Forums, onze online community waarop ook productinformatie, blogs en links naar nuttige bronnen te vinden zijn.

Raadpleeg het gedeelte 'Vorige releases' op de website met documentatie van OpenText Identity Manager voor informatie over nieuwe functies in vorige releases.

Raadpleeg de pagina Documentatie voor meer informatie over deze release en de nieuwste releaseopmerkingen.

Ga naar de portal Softwarelicenties en -downloads als u dit product wilt downloaden.

1.0 Nieuw in deze release?

Deze release bevat de volgende verbeteringen:

Raadpleeg Releaseopmerkingen bij OpenText™ Identity Manager CE 24.4 (v4.10) Designer voor meer informatie over de nieuwe functies in OpenText Identity Manager 24.4 (v4.10) Designer,.

1.1 Ondersteuning besturingssysteem

Deze release voegt ondersteuning toe voor het Red Hat Enterprise Linux (RHEL) 9.4-platform. Raadpleeg de pagina Systeemvereisten voor OpenText™ Identity Manager CE 24.4 (v4.10) voor de volledige lijst met ondersteunde besturingssystemen.

Raadpleeg Ondersteunde onderdelenversies voor informatie over de onderdelen en databases in deze release en de browsers die met deze release worden ondersteund.

1.2 Brandingupdates

Micro Focus is nu onderdeel van OpenText. Om het OpenText-merk te respecteren, worden de naam van het product, de componenten en gebruikersinterfaces, logo's, bedrijfsnaamverwijzingen en documentatie bijgewerkt. Het versiebeheermechanisme van OpenText maakt gebruik van de CY. Q-indeling (Calendar Year.Quarter). Vanaf release 4.10 houdt Identity Manager zich aan de versiebeheerconventie van OpenText. Identity Manager 4.10 staat bekend als OpenText Identity Manager 24.4 (v4.10).

1.3 Ondersteuning voor OpenSSL 3.0.15 met TLSv1.3

Vanaf deze release maakt OpenText Identity Manager gebruik van OpenSSL 3.0.15. Wanneer u het product installeert, wordt de nieuwe versie van OpenSSL geïmplementeerd en wordt TLSv1.3 gebruikt voor de communicatie tussen de componenten.

Als u een upgrade uitvoert van versie 4.7.5, 4.8.x of 4.9.x naar 24.4 (v4.10), blijft ondersteuning voor TLSv1.2 beschikbaar. Als u TLSv1.3 wilt inschakelen, moet u TLSv1.3 handmatig configureren voor alle onderdelen. Zie TLSv1.3 configureren voor Tomcat-services voor meer informatie.

BELANGRIJK:De TLS-versie die is opgegeven in het Tomcat-bestand server.xml vervangt de TLS-versie die is ingesteld in de componenten.

1.4 Verbeteringen voor installer

Deze release bevat de volgende verbeteringen voor de installer:

  • Een nieuwe prompt voor het keystore-hoofdwachtwoord tijdens het configureren en upgraden van Identity Applications en Identity Reporting.

  • Geautomatiseerde prompts voor typische configuratie van OpenText Identity Console.

  • De toevoeging van het SAP HANA-stuurprogramma in de stuurprogrammadeliverables van het OpenText Identity Manager 24.4 (v4.10).

1.5 Verbeteringen in Identity Applications: Taakgeschiedenis weergeven

Gebruikers kunnen nu de status van al hun eerdere acties op één plek bekijken. De optie Taakgeschiedenis in het menu Taak geeft een overzicht van alle taken die een gebruiker heeft uitgevoerd, inclusief machtigingsaanvragen die zijn goedgekeurd of geweigerd. Deze functie houdt de werkstroomuitvoeringen van gebruikers bij en maakt het gemakkelijk om hun eerdere acties te bekijken. Gebruikers met de juiste rollen, zoals Provisioningbeheerder, kunnen ook de taakgeschiedenis van anderen bekijken. Klik voor meer informatie op het Help-pictogram op het dashboard.

OPMERKING:Als u in deze versie een nieuwe widget aan uw dashboard toevoegt, is de optie Taakgeschiedenis niet opgenomen in de categorie IDM.

2.0 Verouderde functionaliteit

De volgende functies zijn verwijderd of afgeschaft en zullen in een toekomstige release worden verwijderd:

2.1 Het configureren van OSP voor het gebruik van Advanced Authentication voor tweeledige verificatie is afgeschaft

Vanaf deze release is het configureren van OSP voor het gebruik van Advanced Authentication voor tweeledige verificatie afgeschaft. In plaats daarvan kunt u SAML-verificatie gebruiken via Advanced Authentication. Advanced Authentication biedt ook vele andere verificatiemethoden, zoals kaart, OATH, OTP en gezichtsherkenning tijdens het inlogproces.

2.2 Het opgeven van het IP-adres voor de hostnaam is afgeschaft

Gebruik bij het configureren van de hostnaam voor OpenText Identity Manager-onderdelen de Fully Qualified Domain Name (FQDN) van de server. Vóór deze release waren zowel het IP-adres als de FQDN toegestaan, maar vanaf deze release worden alleen FQDN's ondersteund. Deze wijziging heeft geen invloed op Identity Reporting. Identity Reporting blijft gewoon het IP-adres of de FQDN accepteren voor de configuratie.

3.0 Ondersteunde onderdelenversies

Dit gedeelte bevat informatie over de ondersteunde versies van de onderdelen.

3.1 Onderdelenversies van OpenText Identity Manager

Deze release bundelt de volgende componenten:

  • OpenText™ eDirectory 24.4 (v9.3)

  • OpenText™ Identity Console 24.4 (v1.9)

  • Identity Manager Engine 4.10

  • Identity Manager Remote Loader 4.10

  • Identity Manager Fan Out Agent 4.10

  • Designer voor OpenText™ Identity Manager 24.4 (v4.10)

  • Identity Applications 24.4 (v4.10)

  • One SSO Provider (OSP) 6.7.7

  • Self Service Password Reset (SSPR) 4.8.0.1

  • Identity Manager Identity Reporting 24.4 (v7.4)

  • Sentinel Log Management for IGA 8.7.0.0 (voor event auditing)

  • Stuurprogramma's voor OpenText™ Identity Manager

    OPMERKING:

    • OpenText Identity Manager 24.4 (v4.10) is alleen compatibel met OpenText™ eDirectory™ 24.4 (v9.3) of hoger.

    • OpenText Identity Manager 24.4 (v4.10) bevat de nieuwste versies van ondersteunde stuurprogramma's. Raadpleeg Versie geleverd met 24.4 (v4.10) op de pagina OpenText Identity Manager-stuurprogramma's voor meer informatie.

3.2 Versies van onderdelen van derden

Deze release voegt ondersteuning toe voor de volgende onderdelen van derden:

  • Zulu 11.76+21-CA

  • Apache Tomcat 9.0.96

  • PostgreSQL 14.14 (standalone en containers)

  • OpenSSL 3.0.15

  • Nginx 1.24.0-1

  • ActiveMQ 5.18.4

3.3 Database

Alle productcomponenten, inclusief Identity Applications, zijn compatibel met Oracle 21c. Identity Reporting 24.4 (v7.4) blijft echter ondersteuning bieden voor Oracle 19c en 18c.

3.4 Webbrowser

Minimaal een van de volgende browsers:

  • Google Chrome 131.0.6778.85/86

  • Mozilla Firefox 132.0.2

  • Apple Safari 17.4.1

  • Microsoft Edge 131.0.2903.63

4.0 Systeemvereisten

Raadpleeg de pagina Systeemvereisten voor OpenText™ Identity Manager CE 24.4 (v4.10) voor informatie over hardwarevereisten en ondersteunde besturingssystemen.

5.0 Opgeloste problemen

Deze release bevat de volgende oplossingen voor softwareproblemen:

Onderdeel

Global ID

Beschrijving

Identity Applications

OCTCR56A582892

Het stuurprogramma voor Rollen en resourceservice verwerkt groepen, rollen of resources niet consistent.

 

OCTCR56A583444

Bij het zoeken naar rollen levert het combineren van meerdere zoekcriteria irrelevante resultaten op.

 

OCTCR56A583741

Bij het maken van een gebruikersaccountrecht in Active Directory wordt op het dashboard geen AD-machtigingswaarde weergegeven, zelfs niet wanneer het sterretje (*) als jokerteken wordt gebruikt om te zoeken.

 

OCTCR56A583753

De optie Dashboard bewerken in Toegangsinstellingen werkt niet goed. Zelfs wanneer een specifieke gebruiker of rol is opgegeven als vertrouwenspersoon voor het bewerken van dashboards, blijft de optie Mijn dashboard bewerken beschikbaar voor alle gebruikers.

 

OCTCR56A583970

Gebruikers met de rol van provisioningsmanager krijgen de optie Overige niet te zien in Toegang > Toestemmingen op het dashboard.

 

OCTCR56A584665

De eigenschap Enable oidpInstanceData attribute clean-up van het stuurprogramma van de gebruikerstoepassing mislut. Als gevolg hiervan kunnen gebruikers niet inloggen wanneer het kenmerk oidpInstanceData de limiet bereikt.

 

OCTCR56A584708

Wanneer de instelling Stuurprogramma voor rollen en resources met meerder threads inschakelen is ingesteld op waar, stopt het stuurprogramma voor de rollen- en resourceservice met het traceren van het eigen logboek en registreert het in plaats daarvan alles in het bestand driverset.log dat zich bevindt op /var/log/idm/driverset.log.

 

OCTCR56A584712

De optie Status van wachtwoordsynchronisatie wordt niet weergegeven op de pagina Gebruikers, zelfs niet als een gebruiker, groep, rol of container is aangewezen als vertrouwenspersoon om deze optie weer te geven op de pagina Toegangsinstellingen.

OCTCR56A584753

Het bewerken van een booleaans kenmerk voor een gebruikersentiteit op de pagina Mijn profiel wordt niet correct opgeslagen.

 

OCTCR56A584827

Als een werkstroom met een geneste stroomgegevensstructuur veel witruimte bevat, wordt deze niet genegeerd door de toepassing en worden deze afgedrukt in het gedeelte met werkstroomopmerkingen.

 

OCTCR56A584956

Het kenmerk nrfAllowAprOveride werkt niet goed. Wanneer een resource waarvoor goedkeuring is vereist, wordt toegewezen aan een rol en een gebruiker die rol aanvraagt, wordt de resource toegewezen zonder het goedkeuringsproces te activeren.

 

OCTCR56A585003

Het aantal leden voor Roltoewijzingen en Resourcetoewijzingen geeft onjuiste waarden weer bij overschrijding van de maximale weergavelimiet die in de eigenschap is ingesteld.

 

OCTCR56A585485

Wanneer een rol wordt ingetrokken, berekent het stuurprogramma voor rol- en resourcesservices de rollen voor alle gebruikers in een container, inclusief overgenomen rollen, wat leidt tot prestatieproblemen.

OPMERKING:Om ervoor te zorgen dat de prestaties van RRSD niet worden beïnvloed bij het intrekken van een rol, maakt u een aangepast beleid voor eventtransformatie en stelt u het skip-processing in op waar. Hiermee worden herberekeningsbewerkingen uitgeschakeld tijdens het intrekken of toewijzen van rollen. Het overslaan van herberekeningen kan er echter toe leiden dat de rol niet volledig wordt ingetrokken, waardoor de status actief blijft. Zorg ervoor dat u skip-processing na de intrekking weer instelt op onwaar.

 

OCTCR56A585680

Kenmerken met één waarde voor een gebruikersentiteit kunnen niet worden bewerkt, zelfs niet als ze in de Aanpassingsinstellingen zijn ingesteld als Bewerkbare kenmerken.

 

OCTCR56A587004

Op de pagina Toestemming van anderen wordt de Vervaldatum niet weergegeven in het venster met roldetails.

 

OCTCR56A627092

Identity Manager kan geen e-mails verzenden wanneer het beleid de actie <do-send-email-from-template> of <do-send-email> bevat waarbij meldingen aan klanten in het berichtenveld tussen <use-html>-tags zijn ingesteld als HTML.

 

OCTCR56A627201

Validatiegebeurtenissen van Identity Applications kunnen vanwege een verbindingsprobleem niet naar Sentinel worden verzonden.

 

OCTCR56A639081

Het kenmerk DirXML-PasswordSyncStatus van een gebruiker verandert van 0004: SUCCESS in 0005: PENDING wanneer gebruikers bulksgewijs aan eDirectory worden toegevoegd.

 

OCTCR56A646136

Form Builder werkt niet zonder internettoegang.

 

OCTCR56A647072

Kenmerken met één waarde voor aangepaste entiteiten kunnen niet worden bewerkt.

Installatie en upgrade

OCTCR56A674108

De Identity Manager 4.9-containers gaan niet correct om met tijdzones, wat resulteert in logboeken en traceringen die tijdstempels weergeven in UTC in plaats van lokale tijd.

6.0 OpenText Identity Manager 24.4 (v4.10) installeren

Het ISO-bestand voor deze release bevat zowel de Advanced Edition als Standard Edition. Voordat u de installatiebestanden downloadt, moet u weten welke functies beschikbaar zijn elke editie en welke opties er zijn voor het downloaden van de productonderdelen. Raadpleeg Overzicht en planningsgids van OpenText™ Identity Manager CE 24.4 (v4.10)voor informatie over de functies die door elke editie worden ondersteund, welke functies in elke editie zijn opgenomen.

6.1 OpenText Identity Manager downloaden

Nadat u OpenText Identity Manager 24.4 (v4.10) hebt aangeschaft, logt u in op de portal Softwarelicenties en -downloads en volgt u de link waarmee u de software kunt downloaden. De volgende bestanden bevatten de OpenText Identity Manager-onderdelen:

Bestandsnaam

Beschrijving

Identity_Manager_4.10.0_Linux.iso

Bevat Identity Manager Server (Identity Manager Engine, Remote Loader, Fan-Out Agent, OpenText Identity Console), Identity Applications en Identity Reporting.

Identity_Manager_4.10.0_RL_Linux.iso

Bevat Identity Manager Remote Loader voor Linux.

Identity_Manager_4.10.0_Containers.tar.gz

Bevat individuele containerafbeeldingen voor Identity Manager Engine, Remote Loader, Fanout Agent, ActiveMQ, PostgreSQL, Form Renderer, OSP, Identity Applications, Identity Reporting, SSPR en OpenText Identity Console.

Identity_Manager_4.10.0_Windows.iso

Bevat Identity Manager Server (Identity Manager Engine, Remote Loader, Fan-Out Agent, Identity Console), Identity Applications en Identity Reporting.

Identity_Manager_4.10.0_RL_Windows.iso

Bevat Remote Loader 64-bits en NET voor Windows.

Identity_Manager_4.10.0_Designer_Linux.tar.gz

Bevat Designer voor Linux-platforms.

Identity_Manager_4.10.0_Designer_Windows.zip

Bevat Designer voor Windows-platforms.

Identity_Manager_4.10.0_Designer_MacOSX.dmg

Bevat Designer-bestanden voor macOS Sonoma.

SentinelLogManagementForIGA8.7.0.0.tar.gz

Bevat Sentinel Log Management voor Identity Governance and Administration (IGA).

De installatie wordt alleen op Linux ondersteund.

acdi_v24.4.zip

Bevat Audit, Compliance & Data Intelligence (inclusief ACDI-stuurprogramma, ACDI Monitor-pakketten en ACDI Workflow Monitor-pakket).

BELANGRIJK:

6.2 Uitvoerbare bestanden en standaard installatiepaden vinden

Uitvoerbare bestanden en standaard installatiepaden op Linux

Onderdeel van OpenText Identity Manager

Locatie van het uitvoerbare bestand binnen ISO

Standaard installatiepad

Identity Manager Server (bevat Identity Manager Engine, Remote Loader, Fan-Out Agent, OpenText Identity Console)

install.sh op de bevestigde locatie

  • Engine: /opt/novell/eDirectory/lib/dirxml

  • Remote Loader: /opt/novell/dirxml/bin/x86_64

  • Fanout Agent: /opt/novell/dirxml/fanoutagent

  • OpenText Identity Console: /opt/novell/eDirAPI/sbin/

Identity Applications (Identity Manager Dashboard en Administration Interface, Gebruikerstoepassing, Role and Resource Service driver, User Application driver, Configuration Update Utility, One SSO Provider, Self Service Password Reset)

install.sh op de bevestigde locatie

  • Identity Applications: /opt/netiq/idm/apps

  • Gebruikerstoepassing: /opt/netiq/idm/apps/UserApplication

  • Configuration Update Utility: /opt/netiq/idm/apps/configupdate

  • Form Renderer: /opt/netiq/idm/apps/sites

  • NGINX: /opt/netiq/common/nginx

Designer voor OpenText Identity Manager

/designer/packages

/root/designer

Identity Reporting

install.sh op de bevestigde locatie

/opt/netiq/idm/apps/IDMReporting

Password Management Component

./install.sh in de /sspr-directory van de bevestigde locatie

/opt/netiq/idm/apps/sspr

Sentinel Log Management voor IGA

./install.sh in de /SentinelLogManagementforIGA-directory van het SentinelLogManagementForIGA8.7.0.0.tar.gz-bestand

/opt/novell/sentinel

Uitvoerbare bestanden en standaard installatiepaden op Windows

Identity Manager-onderdeel

Locatie van het uitvoerbare bestand binnen ISO

Standaard installatiepad

Identity Manager Server (bevat Identity Manager Engine, Remote Loader, Fan-Out Agent)

install.exe geplaatst in \<iso mounted location>\IdentityManagerServer\

  • Engine: C:\netiq\idm

  • Remote Loader: C:\netiq\idm\RemoteLoader

  • Fanout Agent: C:\netiq\idm\FanoutAgent

Identity Applications (Identity Manager Dashboard en Administration Interface, Gebruikerstoepassing, Role and Resource Service driver, User Application driver, Configuration Update Utility, One SSO Provider, Self Service Password Reset)

install.exe geplaatst in \<iso mounted location>\IdentityApplications\

  • Identity Applications: C:\netiq\idm\apps\

  • Gebruikerstoepassing: C:\netiq\idm\apps\UserApplication

  • Configuration Update Utility: C:\netiq\idm\apps\configupdate

  • Form Renderer: C:\netiq\idm\apps\sites

  • NGINX: C:\netiq\common\nginx

Designer voor OpenText Identity Manager

install.exe geplaatst in de \designer_install\-map van het Identity_Manager_4.10.0_Designer_Windows.zip-bestand

C:\netiq\

Identity Reporting

install.exe geplaatst in \<iso mounted location>\IdentityReporting\

C:\netiq\idm\apps\IdentityReporting

Password Management Component

install.exe in <iso mounted location>\common\sspr

C:\netiq\idm\apps\common\sspr

7.0 Upgraden naar OpenText Identity Manager 24.4 (v4.10)

U kunt vanuit Identity Manager 4.7.5, 4.8.x (waar de x staat voor 0, 1, 2, 3, 4, 5, 6 en7) en 4.9.x rechtstreeks upgraden naar OpenText Identity Manager 24.4 (v4.10).

Bekijk de informatie uit de releaseopmerkingen voor uw huidige versie voordat u de upgrade start.

RaadpleegIdentity Manager upgraden in de Installatie- en upgradehandleiding van OpenText™ Identity Manager CE 24.4 (v4.10) voor Linux of Identity Manager upgraden in de Installatie- en upgradehandleiding van OpenText™ Identity Manager CE 24.4 (v4.10) voor Windows voor meer informatie over het upgraden van OpenText Identity Manager.

7.1 Upgraden van Identity Manager 4.9.x-, 4.8.x- en 4.7.5-versies

De volgende tabel toont de upgradepaden per onderdeel voor Identity Manager 4.9.x, 4.8.x en 4.7.5:

Onderdeel

Basisversie

Geüpgradede versie

Identity Manager-engine

4.9.x, 4.8.x, 4.7.5

  1. Upgrade het besturingssysteem naar een ondersteunde versie.

  2. Upgrade Identity Vault to 24.4 (v9.3).

  3. Upgrade Identity Manager Engine naar 4.10.

Remote Loader/Fanout Agent

4.9.x, 4.8.x, 4.7.5

Upgrade naar 4.10 Remote Loader/Fanout Agent.

Designer

 

Installeer Designer 24.4 (v4.10).

Identity Applications

4.9.x, 4.8.x, 4.7.5

Voordat u Identity Applications upgradet moet u ervoor zorgen dat de Identity Vault- en Identity Manager-engine zijn geüpgraded naar respectievelijk 24.4 (v9.3) en 4.10.

  1. Upgrade het besturingssysteem naar een ondersteunde versie.

  2. Stop Tomcat.

  3. Upgrade de database naar een ondersteunde versie. Raadpleeg Systeemvereisten voor OpenText™ Identity Manager CE 24.4 (v4.10) voor de ondersteunde databaseversies.

  4. (Voorwaardelijk) Als SSPR op een aparte server is geïnstalleerd, upgradet u het onderdeel naar versie 4.8.0.1.

  5. Update de stuurprogrammapakketten van de gebruikerstoepassing en rollen en resources met Designer.

  6. Upgrade Identity Applications naar 24.4 (v4.10).

  7. Start Tomcat.

Identity Reporting

4.9.x, 4.8.x, 4.7.5

Voordat u Identity Reporting upgradet, moet u ervoor zorgen dat de Identity Vault- en Identity Manager-engine en Identity Applications zijn geüpgraded naar respectievelijk 24.4 (v9.3), 4.10 en 24.4 (v4.10).

  1. Upgrade het besturingssysteem naar een ondersteunde versie.

  2. Upgrade de database naar een ondersteunde versie. Raadpleeg Systeemvereisten voor OpenText™ Identity Manager CE 24.4 (v4.10) voor meer informatie over de ondersteunde databaseversies.

  3. Upgrade SLM voor IGA naar een ondersteunde versie.

  4. Update de stuurprogrammapakketen Data Collection Services en Managed Services Gateway.

  5. Upgrade Identity Reporting naar 24.4 (v7.4).

  6. (Voorwaardelijk) Maak een gegevenssynchronisatiebeleid op de pagina Identity Manager Data Collection Services.

  7. Start Tomcat.

Bekijk de informatie uit de releaseopmerkingen voor uw versie op de pagina Documentatie voordat u de upgrade start.

7.2 Upgraden naar Advanced Edition

OpenText biedt de volgende upgradepaden voor het upgraden van een eerdere Advanced Edition of Standard Edition naar OpenText Identity Manager 24.4 (v4.10) Advanced Edition:

  • Identity Manager 4.7.5, 4.8.x en 4.9.x Advanced Edition naar 24.4 (v4.10) Advanced Edition

  • Identity Manager 4.7.5, 4.8.x en 4.9.x Standard Edition naar 24.4 (v4.10) Advanced Edition, op een van de volgende manieren:

    • Van Identity Manager 4.7.5, 4.8.x en 4.9.x Standard Edition naar 24.4 (v4.10) Standard Edition en vervolgens naar 24.4 (v4.10) Advanced Edition

    • Van Identity Manager 4.7.5, 4.8.x en 4.9.x Standard Edition naar 24.4 (v4.10) Advanced Edition en vervolgens naar 24.4 (v4.10) Advanced Edition

7.3 Upgraden naar Standard Edition

U kunt upgraden naar OpenText Identity Manager 24.4 (v4.10) Standard Edition vanuit Identity Manager 4.7.5, 4.8.x en 4.9.x Standard Edition. Raadpleeg de Snelstartgids voor het installeren en upgraden van OpenText™ Identity Manager CE 24.4 (v4.10) Standard Edition voor upgrade-instructies.

OpenText Identity Manager 24.4 (v4.10) Standard Edition blijft de volgende rapporten ondersteunen:

  • Verificatie door gebruiker

  • Verificatie door server

  • Databasestatistieken

  • Zelf wachtwoord wijzigen

  • Wachtwoordresets

  • Identity Vault-stuurprogramma-associaties rapporteren huidige staat

  • Identity Vault-gebruiker meldt huidige staat

  • Overzicht van wachtwoordwijzigingen door gebruiker

    Raadpleeg OpenText™ Identity Manager CE 24.4 (v4.10) - Beheerdershandleiding voor Identity Reporting voor meer informatie.

    BELANGRIJK:Als u de rapporten wilt gebruiken, importeert u de nieuwste rapportagedefinities in Identity Reporting. Log in bij de Reporting-toepassing en gebruik de pagina Download in de toepassing om de rapporten te downloaden.

8.0 Bekende problemen

OpenText streeft ernaar ervoor te zorgen dat onze producten kwaliteitsoplossingen voor de softwarebehoeften van uw bedrijf bieden. De volgende problemen worden momenteel onderzocht. Als u hulp nodig hebt met een probleem, neemt u contact op met de Technische ondersteuning.

Raadpleeg de Releaseopmerkingen bij OpenText™ Identity Manager CE 24.4 (v4.10) Designer voor de bekende problemen in Designer.

8.1 Probleem met het Ellucian Banner-stuurprogramma na de upgrade

Probleem: De integratiemodule voor Banner by Ellucian mislukt vanwege incompatibiliteit met Jetty-bibliotheken die worden geleverd met OpenText Identity Manager 24.4 (v4.10).

Oplossing: Als u het stuurprogramma hebt geïnstalleerd, raden we aan Remote Loader 4.9 te gebruiken.

8.2 Bijlagefout in Catalina-logboeken voor WFCEF

Probleem: Tijdens de upgrade naar Identity Application 4.10, ziet u mogelijk een vergelijkbare bijlagefout in de Catalina-logboeken.

com.netiq.logging.log4j2.Log4jLogger.addAppender Fout bij het toevoegen van Appender WFCEF aan Logger com.microfocus

com.netiq.logging.log4j2.Log4jLogger.addAppender Fout bij het toevoegen van Appender WFCEF aan Logger com.sssw

com.netiq.logging.log4j2.Log4jLogger.addAppender Fout bij het toevoegen van Appender WFCEF aan Logger com.novell

com.netiq.logging.log4j2.Log4jLogger.addAppender Fout bij het toevoegen van Appender WFCEF aan Logger workflow.log

com.netiq.logging.log4j2.Log4jLogger.addAppender Fout bij het toevoegen van Appender WFCEF aan Logger com.netiq

Dit gebeurt wanneer u controle configureert voordat u Identity Applications upgradet.

[OCTCR56A679501]

Oplossing:

  1. Ga naar de volgende directory's:---

    • Linux: /opt/netiq/idm/apps/tomcat/conf

    • Windows: C:\NetIQ\IDM\apps\tomcat\conf

    Reageer op de volgende vermeldingen uit het bestand ism-configuration.properties :

    workflow.logging.wfs.definition.workflow.log = {\"name\":\"workflow.log\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}

    workflow.logging.wfs.definition.com.novell = {\"name\":\"com.novell\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}

    workflow.logging.wfs.definition.com.netiq = {\"name\":\"com.netiq\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}

    workflow.logging.wfs.definition.com.sssw = {\"name\":\"com.sssw\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}

    workflow.logging.wfs.definition.com.microfocus = {\"name\":\"com.microfocus\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}

  2. Start de Tomcat-services opnieuw op.

8.3 Er worden na de upgrade geen verificatierapporten gegenereerd op Sentinel

Probleem: Na de upgrade van OpenText Identity Manager naar versie 24.4 (v4.10) worden de rapporten Verificatie door gebruiker en Verificatie door server niet gegenereerd op Sentinel. Dit probleem doet zich voor op SUSE Linux Enterprise Server 15 SP5.

[OCTCR56A655281]

Oplossing: Verwijder het bestaande beleid voor gegevenssynchronisatie in Identity Manager Data Collection Service (IDMDCS) en Sentinel Log Management voor IGA en maak vervolgens een nieuw beleid. Raadpleeg de Beheerdershandleiding voor Identity Reporting voor meer informatie over het maken van een beleid voor gegevenssynchronisatie.

8.4 Een fout die is gerapporteerd in het OpenText eDirectory-logboekbestand na de upgrade

Probleem: Na het upgraden van OpenText Identity Manager van versie 4.9 naar 24.4 (v4.10) kunnen gebruikers de volgende fout aantreffen in het bestand ndsd.log:

Loader is mislukt:voorlib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so,error lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so: kan gedeeld objectbestand niet openen: Kan bestand of map niet vinden,errno 2

Dit probleem wordt waargenomen in de All-in-One-serverinstellingen voor OpenText Identity Manager op Linux. [OCTCR56A639009]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.

8.5 Een fout tijdens de niet-rootinstallatie van de engine

Probleem: Bij het installeren van de OpenText Identity Manager-engine kunnen niet-rootgebruikers de volgende fout aantreffen in het bestand idminstall.log:

novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Operation not permittederror: Plugin selinux: hook fsm_file_prepare failed########################################error: uitpakken van archief mislukt op bestand /opt/novell: cpio: (fout 0x2)fout: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64Filed

Dit gebeurt wanneer het uitpakken van de RPM novell-edirectory-xdaslog-<version> op de locatie /opt/novell mislukt, omdat een niet-rootgebruiker niet over de vereiste toegang voor deze directory beschikt.[OCTCR56A647216]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.

8.6 Een fout die is gerapporteerd in het opstartlogboek van PostgreSQL

Probleem: Bij het configureren van Identity Applications en Identity Reporting-componenten in de PostgreSQL-database kunnen gebruikers de volgende fouten tegenkomen in de opstartlogboeken:

[OCTCR56A662182]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.

8.7 Een fout die is gerapporteerd in het upgradelogboekbestand

Probleem: Na het upgraden van OpenText Identity Manager naar 24.4 (v4.10), kunnen gebruikers de volgende SSPR-gerelateerde fouten aantreffen in het bestand idmupgrade.log:

FOUT password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (kan besturingsomgeving niet instellen: bestand voor optie 'outputFile' at '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' bestaat al)

[OCTCR56A662286]

Oplossing: De fout heeft geen invloed op SSPR-functionaliteiten. U kunt hem negeren.

8.8 Een fout die is gerapporteerd in het Catalina-logbestand

Probleem: Na het installeren of upgraden naar OpenText Identity Manager 24.4 (v4.10), kan er zich bij het starten van Tomcat een fout voordoen. De fout wordt gerapporteerd in het logboekbestand catalina.out.

[RPT-CORE] Fout bij het valideren van de rapportconfiguratie schema.com.netiq.persist.PersistenceException: java.lang.RuntimeException: Kan de standaard schema naam idm_rpt_cfg niet gebruiker op de Microsoft SQL Server omdat het aanmeldingsschema van de huidige gebruiker (dbo) anders is en MSSQL het instellen van het standaardschema per sessie niet ondersteunt.

Dit probleem treedt op wanneer de Identity Manager-engine en Identity Reporting zijn geconfigureerd in een gedistribueerde serverconfiguratie in de MS SQL 2019-database. [OCTCR56A667011]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.

8.9 Het opdrachtregelprogramma DirXML geeft een fout weer na de upgrade

Probleem: Na het upgraden van OpenText Identity Manager naar versie 24.4 (v4.10), kan zich de volgende LDAP-fout voordoen bij het starten van het DirXML-opdrachtregelhulpprogramma:

Verbinding verbroken tijdens het wachten op resultaten van 10.71.142.57:636 (91) Verbindingsfout javax.net.ssl.SSLException: Onverwachte fout: java.security.InvalidAlgorithmParameterException: de parameter trustAnchors parameter moet non-emp zijn

Dit probleem treedt op wanneer OpenText Identity Manager is geconfigureerd voor de FIPS-modus. [Probleem: OCTCR56A669101]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt de fout negeren.

8.10 Een fout tijdens het upgraden van SSPR met Identity Applications

Probleem: Als Identity Applications en Self-Service Password Reset (SSPR) zich op dezelfde server bevinden, kan er tijdens de upgrade van de SSPR-service een IO-bewerkingsfout optreden. Deze fout kan zich voordoen tijdens het upgraden van versie 4.8.x naar 24.4 (v4.10) op Linux. [OCTCR56A670098]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.

8.11 Ongeldige KeyStore-indeling: een fout tijdens de upgrade

Probleem: Tijdens het upgraden van OpenText Identity Manager in de FIPS-modus kan de volgend fout zich voordoen bij het importeren van het reCAPTCHA-certificaat met publiek sleutels in de KeyStore:

keytool error: java.io.IOException: Invalid keystore format

[Probleem: OCTCR56A671139]

Oplossing: Gebruik de volgende opdracht om het certificaat met pulbkiek sleutels uit het bestand cacerts in de keystore idm.bcfks te importeren:

keytool -importkeystore -srckeystore /opt/netiq/common/jre/lib/security/cacerts -srcstorepass changeit -srcstoretype BCFKS -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.bcfks -deststorepass novell -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH --noprompt

8.12 Een fout die wordt weergegeven tijdens de upgrade van de Identity Manager-engine

Probleem: Tijdens het upgraden van OpenText Identity Manager Engine in de FIPS-modus kan de volgende uitzondering optreden op Linux en Windows:

LDAPException: Error configuring LDAP SSL/TLS. (82) Local Errorjava.security.KeyStoreException: BCFKS not found

[Probleem: OCTCR56A670109]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.

8.13 Het Windows-installatieprogramma geeft een fout weer

Probleem: Na installatie van onderdelen van OpenText Identity Manager 24.4 (v4.10) wordt de volgende fout weergegeven bij het starten van Tomcat: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Kan component [Connector ["ajp-nio-<IP_address>-8010"]] niet starten

Dit probleem treedt op tijdens een nieuwe installatie en na een upgrade naar OpenText Identity Manager 24.4 (v4.10). [Probleem: OCTCR56A607041]

Oplossing: Het veroorzaakt geen functionaliteitsverlies. Als u het probleem echter wilt oplossen, verwijdert u de volgende regel in het bestand server.xml:

<Connectorpoort="8010" protocol="AJP/1.3" redirectPort="8543"/>

Het bestand server.xml bevindt zich op de volgende locatie: C:\NetIQ\idm\apps\tomcat\conf

8.14 De eigenschappen dirxml_remote en RLConsole tonen een verouderde productversie

Probleem: Wanneer u Remote Loader installeert of upgradet via Identity_Manager_4.10.0_RL_Windows.iso of Identity_Manager_4.10.0_RL_Linux.iso, merkt u wellicht dat de Productversie niet verandert in het eigenschappenvenster dirxml_remote. Hier staat nog steeds 4.8.0.0. Hetzelfde probleem treed op in de eigenschappen RLConsole. [Probleem: OCTCR56A608072]

Oplossing: Dit heeft geen invloed op de functionaliteit van Remote Loader. U kunt de Bestandsversie in hetzelfde venster controleren om te bevestigen of Remote Loader is geïnstalleerd.

8.15 Identity Manager geeft wijzigingen in de optie SMTP TLS gebruiken in OpenText Identity Console niet weer

Probleem: Als u tijdens het instellen van een e-mailserver in OpenText Identity Console het kenmerk notSMTPUseTLS in- of uitschakelt voor de standaardnotificatiesjabloon in de boomstructuur, merkt u mogelijk dat dezelfde waarde niet wordt weergegeven op de pagina Op e-mail gebaseerde goedkeuring in OpenText Identity Manager. De selectie is echter opgeslagen en de e-mailserver wordt bijgewerkt op basis van uw voorkeur.

Dit gebeurt omdat het LDAP-kenmerk notfSMTPUseTLS verschillend wordt bijgewerkt in Identity Applications en OpenText Identity Console. Als u de wijziging in OpenText Identity Console doorvoert, wordt het kenmerk direct bijgewerkt. Als u daarentegen de waarde SMTP TLS gebruiken in Instellingen voor uitgaande e-mail op de pagina Op e-mail gebaseerde goedkeuring van OpenText Identity Manager wijzigt, wordt de eigenschap com.netiq.rbpm.smtp.tls in het bestand ism-configuration.properties bijgewerkt. Maar de waarde die u selecteert in OpenText Identity Console wordt nog steeds toegepast, zelfs als deze niet wordt weergegeven op de pagina Op e-mail gebaseerde goedkeuring in OpenText Identity Manager. [Probleem: OCTCR56A585739]

Oplossing: Om consistent gedrag te garanderen, kunt u de waarde SMTP TLS gebruiken in de optie Instellingen voor uitgaande e-mail op de pagina Op e-mail gebaseerde goedkeuring van Identity Manager wijzigen op basis van de waarde die u in Identity Console selecteert.

8.16 Organigramknoppen voor relaties van niveau 2 of hoger ontbreken

Probleem: Voor een relatie van niveau 2 of hoger toont het organigram niet de opties om een relatie te kiezen om te bekijken, naar het volgende niveau in de relatiehiërarchie te navigeren, e-mails te versturen en meer informatie over die entiteit te bekijken. Dit probleem treedt op als de hiërarchische diepte in de Algemene instellingen is ingesteld op niveau 2 (of hoger). [Probleem: OCTCR56A585426]

Oplossing: Om de organigramknoppen voor relaties van niveau 2 (of hoger) te bekijken, zoekt u naar de gebruiker/entiteit van niveau 2 in het organigram.

8.17 Remote Loader meldt ongeldig wachtwoord voor stuurprogrammaobject na upgrade

Probleem: Na het upgraden van Remote Loader naar versie 24.4 (v4.10) op Windows, is het niet mogelijk om verbinding te maken met het stuurprogramma Active Directory met behulp van het wachtwoord voor basisverificatie. [Probleem: OCTCR56A584022]

Oplossing: Volg onderstaande volgende stappen na het upgraden van Identity Manager to 24.4 (v4.10):

  1. Stop de Remote Loader-instantie op de Remote Loader-server.

  2. Stel het wachtwoord voor het stuurprogrammaobject en het Remote Loader-wachtwoord opnieuw in.

  3. Start de Remote Loader-instantie voor het stuurprogramma Active Directory.

8.18 Fout observeren: herconfiguratie van StatusLogger is mislukt in Catalina-logbestand

Probleem: Na het installeren van OpenText Identity Manager 24.4 (v4.10) op Windows, kunt de volgende fout aantreffen in catalina.out-logboeken:

FOUT Herconfiguratie van StatusLogger is mislukt: Geen configuratie gevonden voor '<xxxxxxxx>' op 'null' in 'null'

[Probleem: OCTCR56A584800]

Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.

8.19 Problemen met Form Builder

De volgende problemen kunnen optreden wanneer u JSON-formulieren in Form Builder gebruikt:

Berichten voor veldvalidatie zijn niet duidelijk

Probleem: Validatieberichten voor formuliervelden waarschuwen gebruikers wanneer ze in een veld een ongeldige of onaanvaardbare waarde invoeren. Deze berichten bestaan doorgaans uit een sleutel-waardepaar, waarbij de waarde bedoeld is voor weergave voor de gebruiker. In deze versie geven de formuliervelden echter sleutels weer in plaats van de bijbehorende waarden. Als u bijvoorbeeld een ongeldig e-mailadres invoert, wordt invalid_email weergegeven in plaats van Email must be a valid email.

[Probleem: OCTCR56A598009]

Oplossing: De berichten in het Engels toevoegen:

  1. Start Form Builder.

  2. Klik op het pictogram Localization.

  3. Klik op English om weer te geven.

  4. Voeg een komma en de sleutel-waardeparen voor de berichten toe aan de laatste regel.

    Bijvoorbeeld:

    {
    "Submit": "",
    "error": "Please fix the following errors before submitting.", 
    "invalid_date": "{{field}} is not a valid date.", 
    "invalid_email": "{{field}} must be a valid email.", 
    "invalid_regex": "{{field}} does not match the pattern {{regex}}.", 
    "mask": "{{field}} does not match the mask.", 
    "max": "{{field}} cannot be greater than {{max}}.", 
    "maxLength": "{{field}} must be shorter than {{length}} characters.", 
    "min": "{{field}} cannot be less than {{min}}.", 
    "minLength": "{{field}} must be longer than {{length}} characters.", 
    "next": "Next", 
    "pattern": "{{field}} does not match the pattern {{pattern}}", 
    "previous": "Previous", 
    "required": "{{field}} is required"
    }
  5. Klik op Opslaan.

Form Builder loopt vast tijdens het bladeren

Probleem: De form builder loopt af en toe vast tijdens het bladeren door de JSON-formulieren in de weergaven Form JSON en JS Editor. Dit probleem treedt in twee scenario's op:

  • Tijdens het werken met een JSON-formulier dat veel functies en methoden bevat.

  • Wanneer uw schermresolutie afwijkt van de waarde die wordt aanbevolen door het systeem.

[Probleem: OCTCR56A602415]

Oplossing: Er is geen oplossing beschikbaar. U kunt Form Builder opnieuw starten.

Het knoponderdeel werkt niet

Probleem: Na het upgraden naar Designer 4.9 werkt de knopcomponent in JSON-formulieren niet meer voor goedkeurings- en aanvraagacties. [Probleem: OCTCR56A604329]

Oplossing: Voer de volgende stappen uit:

  1. Ga naar het tabblad Display van de component Button.

  2. Kopieer de logica die is opgegeven in de velden Button Request Logic of Button Approve Logic.

  3. Wijzig de actie in vrij definieerbaar.

  4. Geef de logica op die u hebt gekopieerd uit Stap 2.

  5. Klik op Opslaan.

Problemen met boomstructuur

U kunt de volgende problemen tegenkomen met de component Boomstructuur in Form Builder:

  • De velden geven een niet-reeks validatiefout weer in de preview van het formulier. Deze fout treedt op wanneer de component Boomstructuur is ingesteld om een voorstelwaarde weer te geven. U kunt het formulier pas verzenden nadat u de validatiefout hebt opgelost. [Probleem: OCTCR56A585664]

    Om de fout op te lossen, wijzigt u de standaardwaarde met ID van dat veld in de weergave Form JSON.

  • De uitbreidingsfunctie van een boomstructuuronderdeel werkt niet zoals verwacht. U kunt niet uitbreiden of geen subcontainer selecteren in de voorbeeldweergave.

  • Als u een container of subcontainer selecteert, wordt in het veld de waarde dn weergegeven in plaats van de naam.

    De volgende gegevensbron Raw JSON is een voorbeeld van gegevens van de component Boomstructuur:

    { "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }

    Wanneer u de optie containergegevens selecteert in de preview, wordt in het veld de unieke id weergegeven in plaats van de containergegevens. [Probleem: OCTCR56A603396]

9.0 Contact opnemen met OpenText

Neem voor specifieke problemen met het product contact op met OpenText Support via https://www.microfocus.com/support-and-services.

Aanvullende technische informatie of hulp is beschikbaar via verschillende resources: