OpenText™ Identity Manager CE 24.4 (v4.10) Informacje o wydaniu
Program OpenText Identity Manager 24.4 (wersja 4.10) zawiera nowe funkcje i udoskonalenia, zwiększa użyteczność i rozwiązuje kilka wcześniejszych problemów. Aktualizacje w tej wersji są kumulowane. Obejmują poprawki do oprogramowania i udoskonalenia w bieżącej wersji, a także wszystkie wcześniej wydane poprawki z pakietów Service Pack, poprawki typu HotFix i inne. Wiele z tych ulepszeń wprowadzono w odpowiedzi na sugestie naszych klientów. Dziękujemy za poświęcony czas i przekazane informacje. Liczymy na dalszą pomoc w dostosowywaniu naszych produktów do wymagań użytkowników. Opinie można publikować na forach społeczności użytkowników oprogramowania Identity Manager w OpenText Forums — witrynie społeczności online, która udostępnia również informacje o produktach, blogi i łącza do przydatnych zasobów.
Informacje o nowych elementach w poprzednich wersjach zawiera sekcja „Poprzednie wersje” w witrynie z dokumentacją programu OpenText Identity Manager.
Więcej informacji na temat tej wersji oraz najnowszy dokument Informacje o wydaniu można znaleźć na stronie dokumentacji.
Aby pobrać ten produkt, należy przejść do portalu licencji na oprogramowanie i plików do pobrania.
8.0 Znane problemy
Firma OpenText nie ustaje w staraniach, aby jej produkty były wysokiej jakości rozwiązaniami spełniającymi potrzeby przedsiębiorstw w zakresie oprogramowania. Obecnie trwają badania nad rozwiązaniem opisanych dalej problemów. Gdyby którykolwiek z tych problemów wymagał dodatkowej pomocy, należy się skontaktować z usługami wsparcia Technical Support.
Listę znanych problemów w komponencie Designer można znaleźć w dokumencie OpenText™ Identity Manager CE 24.4 (wersja 4.10) Designer — informacje o wydaniu.
-
Problem ze sterownikiem transparentu Ellucian po uaktualnieniu
-
Błąd dołączania jest widoczny w dziennikach Catalina dla WFCEF
-
Raporty uwierzytelniania nie są generowane w usłudze Sentinel po uaktualnieniu
-
Błąd zgłoszony w pliku dziennika OpenText eDirectory po uaktualnieniu
-
Błąd podczas instalacji silnika przez użytkowników innych niż główni
-
Narzędzie wiersza polecenia DirXML wyświetla błąd po uaktualnieniu
-
Błąd podczas uaktualniania SSPR za pomocą modułu Identity Applications
-
Niepoprawny format magazynu kluczy: błąd podczas uaktualniania
-
Błąd wyświetlany podczas uaktualniania silnika Identity Manager
-
Właściwości dirxml_remote i RLConsole wyświetlają nieaktualną wersję produktu
-
W schemacie organizacyjnym brakuje przycisków dla poziomu 2 lub wyższego w hierarchii relacji
-
Komponent Remote Loader zgłasza nieprawidłowe hasło obiektu sterownika po uaktualnieniu
-
Obserwowany jest błąd: Niepowodzenie ponownej konfiguracji StatusLogger w pliku dziennika Catalina
8.1 Problem ze sterownikiem transparentu Ellucian po uaktualnieniu
Problem: Moduł integracyjny dla transparentu firmy Ellucian nie działa z powodu niezgodności z bibliotekami Jetty dostarczanymi z programu OpenText Identity Manager 24.4 (wersja 4.10).
Obejście: Jeśli sterownik został zainstalowany, zalecamy używanie go z modułem Remote Loader 4.9.
8.2 Błąd dołączania jest widoczny w dziennikach Catalina dla WFCEF
Problem: Podczas uaktualniania modułu Identity Application do wersji 4.10 może pojawić się podobny błąd dołączania w dziennikach Catalina.
com.netiq.logging.log4j2.Log4jLogger.addAppender Błąd podczas dodawania Appender WFCEF do Logger com.microfocus
com.netiq.logging.log4j2.Log4jLogger.addAppender Błąd podczas dodawania Appender WFCEF to Logger com.sssw
com.netiq.logging.log4j2.Log4jLogger.addAppender Błąd podczas dodawania Appender WFCEF do Logger com.novell
com.netiq.logging.log4j2.Log4jLogger.addAppender Błąd podczas dodawania Appender WFCEF do Logger workflow.log
com.netiq.logging.log4j2.Log4jLogger.addAppender Błąd podczas dodawania Appender WFCEF do Logger com.netiq
Dzieje się tak w przypadku skonfigurowania inspekcjonowania przed uaktualnieniem modułu Identity Applications.
[OCTCR56A679501]
Obejście:
-
Przejdź do następujących katalogów:---
-
Linux: /opt/netiq/idm/apps/tomcat/conf
-
Windows: C:\NetIQ\IDM\apps\tomcat\conf
Skomentuj następujące wpisy z pliku ism-configuration.properties:
workflow.logging.wfs.definition.workflow.log = {\"name\":\"workflow.log\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.novell = {\"name\":\"com.novell\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.netiq = {\"name\":\"com.netiq\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.sssw = {\"name\":\"com.sssw\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.microfocus = {\"name\":\"com.microfocus\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
-
-
Uruchom ponownie usługi Tomcat.
8.3 Raporty uwierzytelniania nie są generowane w usłudze Sentinel po uaktualnieniu
Problem: Po uaktualnieniu programu OpenText Identity Manager do wersji 24.4 (wersja 4.10) raporty Uwierzytelnianie przez użytkownika i Uwierzytelnianie przez serwer nie są generowane w usłudze Sentinel. Ten problem występuje w dystrybucji SUSE Linux Enterprise Server 15 SP5.
[OCTCR56A655281]
Obejście: Usuń istniejące zasady synchronizacji danych w usłudze zbierania danych programu Identity Manager (idmdcs) i usłudze Sentinel Log Management dla IGA, a następnie utwórz nowe. Aby uzyskać więcej informacji na temat tworzenia zasad synchronizacji danych, zobacz Przewodnik administratora po module Identity Reporting.
8.4 Błąd zgłoszony w pliku dziennika OpenText eDirectory po uaktualnieniu
Problem: Po uaktualnieniu programu OpenText Identity Manager z wersji 4.9 do wersji 24.4 (wersja 4.10) użytkownicy mogą napotkać następujący błąd w pliku ndsd.log:
Loader Failed:for lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so,error lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so: cannot open shared object file: No such file or directory,errno 2
Ten problem występuje w konfiguracji serwera All-in-One dla programu OpenText Identity Manager w systemie Linux. [OCTCR56A639009]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.5 Błąd podczas instalacji silnika przez użytkowników innych niż główni
Problem: Podczas instalowania silnika OpenText Identity Manager użytkownicy inni niż root mogą napotkać następujący błąd w pliku idminstall.log:
novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Operation not permittederror: Plugin selinux: hook fsm_file_prepare failed########################################error: unpacking of archive failed on file /opt/novell: cpio: (error 0x2)error: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64: install failed
Dzieje się tak, gdy rozpakowanie pakietu RPM novell-edirectory-xdaslog-<wersja> w lokalizacji /opt/novell nie powiedzie się, ponieważ użytkownik inny niż root nie ma wymaganego dostępu do tego katalogu.[OCTCR56A647216]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.6 Błąd zgłoszony w dzienniku uruchamiania PostgreSQL
Problem: Podczas konfigurowania komponentów Identity Applications i Identity Reporting w bazie danych PostgreSQL użytkownicy mogą napotkać następujące błędy w dziennikach uruchamiania:
[OCTCR56A662182]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.7 Błąd zgłaszany w pliku dziennika uaktualniania
Problem: Po uaktualnieniu programu OpenText Identity Manager do wersji 24.4 (wersja 4.10) użytkownicy mogą napotkać następujące błędy związane z SSPR w pliku idmupgrade.log:
ERROR password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (unable to establish operating environment: file for option 'outputFile' at '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' already exists)
[OCTCR56A662286]
Obejście: Błędy te nie mają wpływu na działanie SSPR. Można je zignorować.
8.8 Błąd zgłaszany w pliku dziennika Catalina
Problem: Po zainstalowaniu lub uaktualnieniu do programu OpenText Identity Manager 24.4 (wersja 4.10) użytkownicy mogą napotkać błąd podczas uruchamiania usługi Tomcat. Błąd jest zgłaszany w pliku dziennika catalina.out.
[RPT-CORE] Error validating report configuration schema.com.netiq.persist.PersistenceException: java.lang.RuntimeException: Cannot use default schema name idm_rpt_cfg on Microsoft SQL Server because the login schema of the current user (dbo) is different and MSSQL does not support setting the default schema per session.
Ten problem występuje, gdy silnik Identity Manager i komponent Identity Reporting są skonfigurowane w konfiguracji serwera rozproszonego w bazie danych MS SQL 2019. [OCTCR56A667011]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.9 Narzędzie wiersza polecenia DirXML wyświetla błąd po uaktualnieniu
Problem: Po uaktualnieniu programu OpenText Identity Manager do wersji 24.4 (wersja 4.10) użytkownicy mogą napotkać następujący błąd LDAP podczas uruchamiania narzędzia wiersza poleceń DirXML:
Connection lost waiting for results from 10.71.142.57:636 (91) Connect Error javax.net.ssl.SSLException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-emp
Ten problem występuje, gdy program OpenText Identity Manager jest skonfigurowany do działania w trybie z włączoną obsługą standardu FIPS. [Problem: OCTCR56A669101]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.10 Błąd podczas uaktualniania SSPR za pomocą modułu Identity Applications
Problem: Jeśli moduły Identity Applications i Self-Service Password Reset (SSPR) znajdują się na tym samym serwerze, użytkownicy mogą napotkać błąd operacji we/wy podczas uaktualniania usługi SSPR. Ten błąd może wystąpić podczas uaktualniania z wersji 4.8.x do 24.4 (wersja 4.10) w systemie Linux. [OCTCR56A670098]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.11 Niepoprawny format magazynu kluczy: błąd podczas uaktualniania
Problem: Podczas aktualizowania programu OpenText Identity Manager w trybie z włączoną obsługą FIPS użytkownicy mogą napotkać następujący błąd w trakcie importowania certyfikatu klucza publicznego reCAPTCHA do magazynu kluczy:
keytool error: java.io.IOException: Invalid keystore format
[Problem: OCTCR56A671139]
Obejście: Zaimportuj certyfikat klucza publicznego z pliku cacerts do magazynu kluczy idm.bcfks za pomocą następującego polecenia:
keytool -importkeystore -srckeystore /opt/netiq/common/jre/lib/security/cacerts -srcstorepass changeit -srcstoretype BCFKS -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.bcfks -deststorepass novell -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH --noprompt
8.12 Błąd wyświetlany podczas uaktualniania silnika Identity Manager
Problem: Podczas uaktualniania silnika OpenText Identity Manager w trybie z włączoną obsługą FIPS użytkownicy mogą napotkać następujący wyjątek w systemach Linux i Windows:
LDAPException: Error configuring LDAP SSL/TLS. (82) Local Errorjava.security.KeyStoreException: BCFKS not found
[Problem: OCTCR56A670109]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.13 Instalator systemu Windows wyświetla błąd
Problem: Po zainstalowaniu komponentów programu OpenText Identity Manager 24.4 (wersja 4.10) podczas uruchamiania usługi Tomcat wyświetlany jest następujący błąd: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<adres IP>-8010"]]
Problem ten występuje podczas nowej instalacji oraz po aktualizacji do OpenText Identity Manager 24.4 (wersja 4.10). [Problem: OCTCR56A607041]
Obejście: Problem nie powoduje utraty funkcji. Jeśli jednak zachodzi potrzeba rozwiązania problemu, należy usunąć następujący wiersz w pliku server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Plik server.xml jest dostępny w katalogu C:\NetIQ\idm\apps\tomcat\conf
8.14 Właściwości dirxml_remote i RLConsole wyświetlają nieaktualną wersję produktu
Problem: Podczas instalowania lub aktualizowania programu Remote Loader przy użyciu obrazu Identity_Manager_4.10.0_RL_Windows.iso lub obrazu Identity_Manager_4.10.0_RL_Linux.iso widać, że w oknie nie zmienia się. Wciąż widać wersję . Taki sam problem dotyczy właściwości . [Problem: OCTCR56A608072]
Obejście: Problem nie ma wpływu na funkcjonalność komponentu Remote Loader. można sprawdzić w tym samym oknie, aby potwierdzić pomyślne załadowanie komponentu Remote Loader.
8.15 Aplikacja OpenText Identity Manager nie odzwierciedla zmian wprowadzonych do opcji Używaj SMTP TLS w module OpenText Identity Console
Problem: Jeśli podczas konfigurowania serwera poczty e-mail w module OpenText Identity Console wybrana zostanie opcja włączenia lub wyłączenia atrybutu notSMTPUseTLS na potrzeby domyślnego szablonu powiadomienia w widoku drzewa, ta sama wartość może nie być dostępna na stronie Zatwierdzenie w wiadomościach e-mail aplikacji OpenText Identity Manager. Mimo to wybór zostaje zapisany, a serwer poczty e-mail zostaje zaktualizowany na podstawie wybranej preferencji.
Rozbieżność ta wynika to z faktu, że atrybut LDAP notfSMTPUseTLS jest aktualizowany w różny sposób w Identity Applications i w module OpenText Identity Console. Po dokonaniu zmiany w module OpenText Identity Console atrybut jest aktualizowany bezpośrednio. Jednak zmiana wartości opcji w obszarze na stronie Zatwierdzenie w wiadomościach e-mail aplikacji OpenText Identity Manager powoduje zaktualizowanie właściwości com.netiq.rbpm.smtp.tls w pliku ism-configuration.properties. Jednak wartość wybrana w module OpenText Identity Console jest mimo to stosowana, nawet jeśli nie jest widoczna na stronie Zatwierdzenie w wiadomościach e-mail w aplikacji OpenText Identity Manager. [Problem: OCTCR56A585739]
Obejście: Aby zapewnić spójne zachowanie, można zmodyfikować wartość w opcji na stronie Zatwierdzenie w wiadomościach e-mail aplikacji Identity Manager na podstawie wartości wybranej w module Identity Console.
8.16 W schemacie organizacyjnym brakuje przycisków dla poziomu 2 lub wyższego w hierarchii relacji
Problem: Na poziomie 2 lub wyższym relacji w schemacie organizacyjnym nie są wyświetlane opcje wyboru relacji do wyświetlania, przejścia do następnego poziomu w hierarchii relacji, wysyłania wiadomości e-mail oraz wyświetlania dodatkowych informacji o encji. Ten problem występuje, gdy głębokość hierarchii w obszarze jest ustawiona na poziom 2 (lub wyższy). [Problem: OCTCR56A585426]
Obejście: Aby wyświetlić przyciski schematu organizacyjnego dla poziomu 2 (lub wyższego), wyszukaj użytkownika/encję na poziomie 2 w schemacie organizacyjnym.
8.17 Komponent Remote Loader zgłasza nieprawidłowe hasło obiektu sterownika po uaktualnieniu
Problem: Po uaktualnieniu komponentu Remote Loader do wersji 24.4 (wersja 4.10) w systemie Windows nie może on nawiązać połączenia ze sterownikiem usługi Active Directory przy użyciu hasła podstawowego uwierzytelniania. [Problem: OCTCR56A584022]
Obejście: Po uaktualnieniu aplikacji Identity Manager do wersji 24.4 (wersja 4.10) wykonaj następujące czynności:
-
Zatrzymaj instancję komponentu Remote Loader na serwerze Remote Loader.
-
Zresetuj hasło obiektu sterownika i hasło komponentu Remote Loader.
-
Uruchom instancję Remote Loader dla sterownika Active Directory.
8.18 Obserwowany jest błąd: Niepowodzenie ponownej konfiguracji StatusLogger w pliku dziennika Catalina
Problem: Po zainstalowaniu aplikacji OpenText Identity Manager 24.4 (wersja 4.10) w systemie Windows w dziennikach catalina.out może wystąpić następujący błąd:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null'
[Problem: OCTCR56A584800]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
8.19 Problemy związane z modułem tworzenia formularzy
Podczas pracy z formularzami JSON w module tworzenia formularzy można napotkać następujące problemy:
Komunikaty dotyczące weryfikacji pól są niejasne
Problem: Komunikaty zatwierdzania pól formularza informują użytkowników, że w polu znajduje się błędna lub niedopuszczalna wartość. Komunikaty te zwykle składają się z pary klucz-wartość, przy czym użytkownikowi wyświetla się wartość. Jednak w tym wydaniu, pola formularza wyświetlają klucze, a nie odpowiadające im wartości. Na przykład, po wprowadzeniu nieprawidłowego adresu e-mail pojawia się tekst invalid_email, a nie komunikat Adres e-mail musi być prawidłowym adresem.
[Problem: OCTCR56A598009]
Obejście: Aby dodać wiadomości w języku angielskim:
-
Uruchom moduł tworzenia formularzy.
-
Kliknij ikonę
. -
Kliknij , aby rozwinąć.
-
Dodaj w ostatnim wierszu końcowy przecinek i pary klucz-wartość dla komunikatów.
Na przykład:
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Kliknij przycisk .
Moduł do tworzenia formularzy zawiesza się podczas przewijania
Problem: Moduł do tworzenia formularzy czasami zawiesza się podczas przewijania formularzy JSON w widokach i . Problem ten występuje w następujących dwóch scenariuszach:
-
Podczas pracy z formularzem JSON zawierającym wiele funkcji i metod.
-
Gdy rozdzielczość ekranu różni się od zalecanej wartości systemowej.
[Problem: OCTCR56A602415]
Obejście: Brak dostępnego obejścia. Można spróbować ponownie uruchomić moduł do tworzenia formularzy.
Komponent przycisku nie działa
Problem: Po aktualizacji do modułu Designer w wersji 4.9 komponent przycisku w formularzach JSON nie działa w zakresie czynności zatwierdzania i żądania. [Problem: OCTCR56A604329]
Obejście: Wykonaj następujące kroki:
-
Przejdź do karty elementu przycisku.
-
Skopiuj logikę podaną w polach lub .
-
Zmień na niestandardowe.
-
Określ logikę skopiowaną z etap 2.
-
Kliknij przycisk .
Problemy z elementem drzewa
W module do tworzenia formularzy można napotkać następujące problemy z elementem drzewa:
-
Pola wyświetlają błąd zatwierdzania typu „Nie tablica” dla formularza . Błąd ten występuje, gdy element drzewa zostanie ustawiony tak, aby wyświetlał wartość domyślną. Nie można przesłać formularza, dopóki błąd zatwierdzania nie zostanie rozwiązany. [Problem: OCTCR56A585664]
Aby rozwiązać błąd, zmień wartość domyślną przy użyciu identyfikatora tego pola w widoku .
-
Funkcjonalność rozwinięcia komponentu drzewa nie działa zgodnie z oczekiwaniami. Formularz nie umożliwia rozwinięcia lub wyboru kontenera podrzędnego.
-
Po wybraniu kontenera lub kontenera podrzędnego, pole wyświetla wartość dn zamiast name.
Poniższe stanowią przykładowe dane elementu drzewa:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Po wybraniu opcji w oknie , pole wyświetla parametr unique id zamiast parametru container data. [Problem: OCTCR56A603396]