Releasenotes NetIQ Identity Manager 4.9
NetIQ Identity Manager 4.9 biedt nieuwe functies, is gebruiksvriendelijker en lost enkele eerdere problemen op. De updates in deze release zijn cumulatief. Ze bevatten softwareoplossingen en verbeteringen voor de huidige versie en eerdere uitgebrachte oplossingen uit servicepacks, patches en hotfixes. Veel van deze verbeteringen zijn gemaakt als reactie op suggesties van onze klanten. Bedankt voor uw tijd en waardevolle input. Wij hopen dat u er met ons voor blijft zorgen dat onze producten aan al uw behoeften voldoen. U kunt feedback achterlaten op de Identity Manager Community Forums op NetIQ Communities, onze online community waarop ook productinformatie, blogs en links naar nuttige bronnen te vinden zijn.
Raadpleeg het gedeelte 'Vorige releases' op de website met documentatie van Identity Manager voor informatie over nieuwe functies in vorige releases.
Raadpleeg de pagina Documentatie voor meer informatie over deze release en voor de nieuwste releaseopmerkingen. Ga naar de portal Softwarelicenties en -downloads als u dit product wilt downloaden.
9.0 Bekende problemen
NetIQ streeft ernaar ervoor te zorgen dat onze producten kwaliteitsoplossingen voor de softwarebehoeften van uw bedrijf bieden. De volgende problemen worden momenteel onderzocht. Als u hulp nodig hebt met een probleem, neemt u contact op met de Technische ondersteuning. Raadpleeg de Releaseopmerkingen bij NetIQ Identity Manager Designer 4.9 voor de bekende problemen in Designer.
-
De eigenschappen dirxml_remote en RLConsole tonen een verouderde productversie
-
Sommige rapporten halen geen gegevens op terwijl ze MS SQL Database gebruiken
-
Identity Manager geeft wijzigingen in de optie SMTP TLS gebruiken in Identity Console niet weer
-
Waarschuwing: Illegale reflectieve toegangsbewerking is uitgevoerd
-
Tomcat start niet op RHEL 8.x en 9.x na het upgraden van Identity Manager naar 4.9
-
Organigramknoppen voor relaties van niveau 2 of hoger ontbreken
-
Remote Loader meldt ongeldig wachtwoord voor stuurprogrammaobject na upgrade
-
Fout observeren: herconfiguratie van StatusLogger is mislukt in Catalina-logbestand
9.1 Windows-installatiebestand toont een uitzondering
Probleem: Het starten van Tomcat na het installeren van Identity Manager 4.9 componenten toont de volgende uitzondering: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException kon component [Connector["ajp-nio-<IP_adres>-8010"]] niet starten
Dit probleem treedt op tijdens een nieuwe installatie en na een upgrade naar Identity Manager 4.9. [Probleem: OCTCR56A607041]
Oplossing: Het veroorzaakt geen functionaliteitsverlies. Als u het probleem echter wilt oplossen, verwijdert u de volgende regel in het bestand server.xml:
<Connectorpoort="8010" protocol="AJP/1.3" redirectPort="8543"/>
Het bestand server.xml bevindt zich hier: C:\NetIQ\idm\apps\tomcat\conf
9.2 Er treedt een fout op tijdens het aanmelden bij Identity Manager bij gebruik van tweefactorenverificatie
Probleem: Gebruikers kunnen aanmeldingsproblemen ondervinden als NetIQ One SSO Provider (OSP) op de Identity Manager-server is geconfigureerd met NetIQ Advanced Authentication voor tweefactorenverificatie. Het OSP-logbestand geeft de volgende fout weer: Onverwachte fout bij het zoeken: internal.atlaslite.jcce.exception.CoreInitializationException: Er is geen beheerderswachtwoord geconfigureerd.
[Probleem: OCTCR56A605248]
Oplossing: Er is geen oplossing beschikbaar.
9.3 De eigenschappen dirxml_remote en RLConsole tonen een verouderde productversie
Probleem: Wanneer u Remote Loader installeert of upgradet via Identity_Manager_4.9_RL_Windows.iso of Identity_Manager_4.9_RL_Linux.iso, merkt u wellicht dat de niet verandert in het eigenschappenvenster . Hier staat nog steeds . Hetzelfde probleem treed op in de eigenschappen . [Probleem: OCTCR56A608072]
Oplossing: Dit heeft geen invloed op de functionaliteit van Remote Loader. U kunt de in hetzelfde venster controleren om te bevestigen of Remote Loader is geïnstalleerd.
9.4 Installer genereert lege databaseschema-SQL-bestanden.
Probleem: Tijdens de upgrade van het onderdeel Identity-toepassingen maakt het installatieprogramma lege databaseschema.sql- en wfedatabaseschema.sql-bestanden als u de optie schrijven naar bestand kiest voor het maken van databaseschema's. Omdat deze bestanden leeg zijn, kunt u ze niet gebruiken om databaseschema's te maken nadat de upgrade is voltooid. [Probleem: OCTCR56A586043]
Oplossing: Download het juiste database jar-bestand op uw toepassingsserver van een website van derden voor uw database voor Identity-toepassingen. Installeer het op een apart systeem of een server samen met Identity-toepassingen.
Als de installer tijdens de update van Identity-toepassingen vraagt om het database JDBC jar-bestand van Identity-toepassingen en Workflowengine, geeft u de locatie van het geïnstalleerde database jar-bestand op.
9.5 Sommige rapporten halen geen gegevens op terwijl ze MS SQL Database gebruiken
Probleem: Als u MS SQL gebruikt als Identity Reporting-database, retourneren de rapporten voor , en geen gegevens. [Probleem: OCTCR56A604404]
Oplossing: Voer de volgende stappen uit om de gegevens voor de bovenstaande rapporten op te halen:
-
Meld u aan bij de server waarop Identity Reporting is geïnstalleerd.
-
Open een tool voor databasebeheer, zoals SQL Server Management Studio.
-
Voer de volgende query uit:
OPMERKING:Geef de juiste databasenaam voor Identity Reporting op in het veld <identity reporting database name>.
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Ga naar de CDN-website.
-
Klik op het rapport voor .
-
Download de .rpz- en .zip-bestanden voor het rapport .
9.6 Identity Manager geeft wijzigingen in de optie SMTP TLS gebruiken in Identity Console niet weer
Probleem: Als u tijdens het instellen van een e-mailserver in Identity Console ervoor kiest om het kenmerk notSMTPUseTLS in of uit te schakelen voor de standaardnotificatiesjabloon in de boomstructuur, merkt u mogelijk dat dezelfde waarde niet wordt weergegeven op de pagina Op e-mail gebaseerde goedkeuring in Identity Manager. De selectie is echter opgeslagen en de e-mailserver wordt bijgewerkt op basis van uw voorkeur.
Dit gebeurt omdat het LDAP-kenmerk notfSMTPUseTLS verschillend wordt bijgewerkt in Identity-toepassingen en Identity Console. Als u de wijziging in Identity Console doorvoert, wordt het kenmerk direct bijgewerkt. Als u daarentegen de waarde in op de pagina Op e-mail gebaseerde goedkeuring van Identity Manager wijzigt, wordt de eigenschap com.netiq.rbpm.smtp.tls in het bestand ism-configuration.properties bijgewerkt. Maar de waarde die u selecteert in Identity Console wordt nog steeds toegepast, zelfs als deze niet wordt weergegeven op de pagina Op e-mail gebaseerde goedkeuring in Identity Manager. [Probleem: OCTCR56A585739]
Oplossing: Om consistent gedrag te garanderen, kunt u de waarde in de optie op de pagina Op e-mail gebaseerde goedkeuring van Identity Manager wijzigen op basis van de waarde die u in Identity Console selecteert.
9.7 iManager toont een lege pagina na upgrade op Linux
Probleem: Na het upgraden van Identity Manager naar 4.9 werkt iManager niet meer als het samen met andere onderdelen is geïnstalleerd. Als u een eerder geïnstalleerde versie probeert te starten, toont iManager een lege pagina.
Oplossing: Installeer en gebruik Identity Console in plaats van iManager. Als u iManager echter wilt blijven gebruiken na het upgraden van Identity Manager naar versie 4.9, zorg er dan voor dat:
-
iManager is geïnstalleerd op een standalone server.
-
De server een ondersteunde versie van Java heeft. Bijvoorbeeld: iManager 3.2.6.0200 op Java JDK 1.0.8 Update 342 in Identity Manager 4.8.6
Voer de volgende stappen uit om de oude Java-bestanden opnieuw te gebruiken:
-
Maak een nieuwe directory met de volgende opdracht:
mkdir -p /opt/novell/iManager/java_iman
-
Kopieer de bestaande Java-bestanden van iManager naar de nieuwe directory:
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Voer de volgende opdracht uit om het eigendom van de nieuwe directory te wijzigen:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Ga naar /etc/opt/novell/tomcat9/ en update JAVA_HOME en JRE_HOME met het nieuwe Java-pad in het tomcat9.conf-bestand.
-
Start Tomcat opnieuw op met de volgende opmerking:
rcnovell-tomcat9 restart
-
9.8 Waarschuwing: Illegale reflectieve toegangsbewerking is uitgevoerd
Probleem: Als u Identity-toepassingen configureert, komt u mogelijk het volgende bericht tegen:
Waarschuwing: Illegale reflectieve toegangsbewerking is uitgevoerd
Dit gebeurt omdat de huidige versie van Identity Manager Java 11 gebruikt. [Probleem: OCTCR56A583685]
Oplossing: De waarschuwing heeft geen invloed op functionaliteiten. U kunt hem negeren.
9.9 Tomcat start niet op RHEL 8.x en 9.x na het upgraden van Identity Manager naar 4.9
Probleem: Bij het upgraden van Identity Manager naar versie 4.9 op een server met RHEL 8.x of RHEL 9.x (waarbij x de versie is die wordt ondersteund in 4.9), kan de OSP niet starten vanwege een probleem met de databaseverbinding. Dit gebeurt meestal als het genereren van willekeurige sleutels langer duurt dan verwacht terwijl de OSP wordt geïmplementeerd. Als gevolg hiervan starten Tomcat-services ook niet. [Probleem: OCTCR56A584564]
Oplossing: Wijzig de volgende regels in het bestand java.security op de locatie /opt/netiq/common/jre/conf/security en start Tomcat opnieuw:
OPMERKING:Raadpleeg voordat u de oplossing toepast de RHEL-documentatie voor meer informatie over generators voor willekeurige getallen.
-
Vervang securerandom.source=file:/dev/random
door
securerandom.source=file:/dev/./urandom
-
Vervang securerandom.strongAlgorithms=NativePRNGBlocking:SUN
door
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 Organigramknoppen voor relaties van niveau 2 of hoger ontbreken
Probleem: Voor een relatie van niveau 2 of hoger toont het organigram niet de opties om een relatie te kiezen om te bekijken, naar het volgende niveau in de relatiehiërarchie te navigeren, e-mails te versturen en meer informatie over die entiteit te bekijken. Dit probleem treedt op als de hiërarchische diepte in de is ingesteld op niveau 2 (of hoger). [Probleem: OCTCR56A585426]
Oplossing: Om de organigramknoppen voor relaties van niveau 2 (of hoger) te bekijken, zoekt u naar de gebruiker/entiteit van niveau 2 in het organigram.
9.11 Remote Loader meldt ongeldig wachtwoord voor stuurprogrammaobject na upgrade
Probleem: Na het upgraden van Remote Loader naar versie 4.9 op een Windows-platform, is het niet mogelijk om verbinding te maken met het stuurprogramma Active Directory met behulp van het wachtwoord voor standaardverificatie. [Probleem: OCTCR56A584022]
Oplossing: Volg onderstaande volgende stappen na het upgraden van Identity Manager naar 4.9:
-
Stop de Remote Loader-instantie op de Remote Loader-server.
-
Stel het wachtwoord voor het stuurprogrammaobject en het Remote Loader-wachtwoord opnieuw in.
-
Start de Remote Loader-instantie voor het stuurprogramma Active Directory.
9.12 Fout observeren: herconfiguratie van StatusLogger is mislukt in Catalina-logbestand
Probleem: Na het installeren van Identity Manager 4.9 op een Windows-platform, komt u mogelijk de volgende foutmelding tegen in catalina.out-logboeken:
FOUT Herconfiguratie van StatusLogger is mislukt: Geen configuratie gevonden voor '<xxxxxxxx>' op 'null' in 'null'
[Probleem: OCTCR56A584800]
Oplossing: De fout heeft geen invloed op functionaliteiten. U kunt hem negeren.
9.13 Problemen met Form Builder
U kunt de volgende problemen tegenkomen wanneer u in Form Builder met JSON-formulieren werkt.
Berichten voor veldvalidatie brengen de boodschap niet duidelijk over
Probleem: Validatieberichten voor formuliervelden waarschuwen gebruikers wanneer ze in een veld een ongeldige of onaanvaardbare waarde invoeren. Deze berichten bestaan doorgaans uit een sleutel-waardepaar, waarbij de waarde bedoeld is voor weergave voor de gebruiker. In deze versie geven de formuliervelden echter sleutels weer in plaats van de bijbehorende waarden. Als u bijvoorbeeld een ongeldig e-mailadres invoert, wordt invalid_email weergegeven in plaats van Email must be a valid email.
[Probleem: OCTCR56A598009]
Oplossing: Berichten voor het Engels toevoegen:
-
Start Form Builder.
-
Klik op het pictogram
. -
Klik op om weer te geven.
-
Voeg een komma en de sleutel-waardeparen voor de berichten toe aan de laatste regel.
Bijvoorbeeld:
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Klik op .
Formulierveld toont niet-reeks validatiefout na het upgraden van Designer naar versie 4.9
Probleem: Als een formulierveld voor één waarde meerdere waarden bevat, toont Form Builder nu een niet-reeks validatiefout. Deze validatiecontrole is toegevoegd in de nieuwste versie van Form Builder. Dit probleem treedt dus op als u Designer upgradet naar versie 4.9 in bestaande formulieren. [Probleem: OCTCR56A586045]
Oplossing: Voer een van de volgende opties uit om de fout op te lossen:
-
Open het formulier in Form Builder en selecteer het selectievakje in het formulierveld waar de fout optreedt. Hiermee voegt u de knop toe aan het veld, waardoor gebruikers meerdere waarden kunnen invoeren.
-
Wijzig de functie Aangepaste standaardwaarde in het desbetreffende veld om alleen de eerste waarde weer te geven die wordt geretourneerd in een reeks, zelfs als de reeks slechts één waarde bevat.
Form Builder loopt vast tijdens het bladeren
Probleem: De form builder loopt af en toe vast tijdens het bladeren door de JSON-formulieren in de weergaven en . Dit probleem treedt in twee scenario's op:
-
Tijdens het werken met een JSON-formulier dat veel functies en methoden bevat.
-
Wanneer uw schermresolutie afwijkt van de door het systeem aanbevolen waarde.
[Probleem: OCTCR56A602415]
Oplossing: Er is geen oplossing beschikbaar. U kunt Form Builder opnieuw starten.
De actieknop werkt niet
Probleem: Na het upgraden naar Designer 4.9 werkt de component Button in JSON-formulieren niet voor goedkeurings- en aanvraagacties. [Probleem: OCTCR56A604329]
Oplossing: Voer de volgende stappen uit:
-
Ga naar het tabblad van de component Button.
-
Kopieer de logica die is opgegeven in de velden of .
-
Wijzig de in vrij definieerbaar.
-
Geef de logica op die u hebt gekopieerd uit Stap 2.
-
Klik op .
Problemen met boomstructuur
U kunt de volgende problemen tegenkomen met de component Boomstructuur in Form Builder:
-
De velden geven een niet-reeks validatiefout weer in de van het formulier. Deze fout treedt op wanneer de component Boomstructuur is ingesteld om een voorstelwaarde weer te geven. U kunt het formulier pas verzenden als u de validatiefout hebt opgelost. [Probleem: OCTCR56A585664]
Om de fout op te lossen, wijzigt u de standaardwaarde met ID van dat veld in de weergave .
-
De weergavefunctie van een component Boomstructuur werkt niet zoals verwacht. In de van het formulier kunt u niet weergeven of een subcontainer selecteren.
-
Als u een container of subcontainer selecteert, wordt in het veld de waarde dn weergegeven in plaats van de naam.
De volgende is een voorbeeld van gegevens van de component Boomstructuur:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Wanneer u de optie selecteert in de , wordt in het veld de unieke id weergegeven in plaats van de containergegevens. [Probleem: OCTCR56A603396]