NetIQ Identity Manager 4.9 — informacje o wydaniu
Program NetIQ Identity Manager 4.9 udostępnia nowe funkcje i udoskonalenia, zwiększa użyteczność i rozwiązuje kilka wcześniejszych problemów. Aktualizacje w tej wersji są kumulowane. Obejmują poprawki do oprogramowania i udoskonalenia w bieżącej wersji, a także wszystkie wcześniej wydane poprawki z pakietów serwisowych, poprawki typu HotFix i inne. Wiele z tych ulepszeń wprowadzono w odpowiedzi na sugestie naszych klientów. Dziękujemy za poświęcony czas i przekazane informacje. Liczymy na dalszą pomoc w dostosowywaniu naszych produktów do wymagań użytkowników. Opinie można publikować na forach społeczności użytkowników oprogramowania Identity Manager w NetIQ Communities — witrynie społeczności online, która udostępnia również informacje o produktach, blogi i łącza do przydatnych zasobów.
Informacje o nowych elementach w poprzednich wersjach zawiera sekcja „Poprzednie wersje” w witrynie z dokumentacją programu Identity Manager.
Więcej informacji na temat tej wersji oraz najnowszy dokument Informacje o wydaniu można znaleźć na stronie dokumentacji. Aby pobrać ten produkt, należy przejść do portalu licencji na oprogramowanie i plików do pobrania.
9.0 Znane problemy
Firma NetIQ nie ustaje w staraniach, aby jej produkty były wysokiej jakości rozwiązaniami spełniającymi potrzeby przedsiębiorstw w zakresie oprogramowania. Obecnie trwają badania nad rozwiązaniem opisanych dalej problemów. Gdyby którykolwiek z tych problemów wymagał dodatkowej pomocy, należy się skontaktować z pomocą techniczną. Listę znanych problemów w komponencie Designer można znaleźć w dokumencie NetIQ Identity Manager Designer 4.9 — informacje o wydaniu.
-
Błąd podczas logowania do aplikacji Identity Manager przy użyciu uwierzytelniania dwuskładnikowego
-
Właściwości dirxml_remote i RLConsole wyświetlają nieaktualną wersję produktu
-
Niektóre raporty nie pobierają danych podczas korzystania z bazy danych MS SQL
-
W systemie Linux program iManager wyświetla pustą stronę po uaktualnieniu
-
Ostrzeżenie: Wystąpiła niedozwolona operacja dostępu refleksyjnego.
-
W schemacie organizacyjnym brakuje przycisków dla poziomu 2 lub wyższego w hierarchii relacji
-
Komponent Remote Loader zgłasza nieprawidłowe hasło obiektu sterownika po uaktualnieniu
-
Obserwowany jest błąd: Niepowodzenie ponownej konfiguracji StatusLogger w pliku dziennika Catalina
9.1 Instalator dla systemu Windows wyświetla wyjątek
Problem: W wyniku uruchomienia Tomcat po zainstalowaniu komponentów programu Identity Manager 4.9 następuje wyświetlenie następującego wyjątku: POWAŻNY [podstawowy] org.apache.catalina.util.LifecycleBase.handleSubClassException Nieudane uruchomienie komponentu [Connector["ajp-nio-<IP_address>-8010"]]
Problem ten występuje po nowej instalacji oraz po aktualizacji do Identity Manager w wersji 4.9. [Problem: OCTCR56A607041]
Obejście: Problem nie powoduje utraty funkcji. Jeśli jednak zachodzi potrzeba rozwiązania problemu, należy usunąć następujący wiersz w pliku server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Plik server.xml znajduje się w katalogu C:\NetIQ\idm\apps\tomcat\conf
9.2 Błąd podczas logowania do aplikacji Identity Manager przy użyciu uwierzytelniania dwuskładnikowego
Problem: Użytkownicy mogą napotkać problemy z logowaniem, jeśli funkcja NetIQ One SSO Provider (OSP) na serwerze Identity Manager została skonfigurowana z funkcją NetIQ Advanced Authentication w zakresie uwierzytelniania dwuskładnikowego. Plik dziennika OSP wyświetla następujący błąd: Nieoczekiwany błąd podczas przeszukiwania: internal.atlaslite.jcce.exception.CoreInitializationException: Nie skonfigurowano hasła administratora.
[Problem: OCTCR56A605248]
Obejście: Brak dostępnego obejścia.
9.3 Właściwości dirxml_remote i RLConsole wyświetlają nieaktualną wersję produktu
Problem: Podczas instalowania lub aktualizowania programu Remote Loader przy użyciu obrazu Identity_Manager_4.9_RL_Windows.iso lub obrazu Identity_Manager_4.9_RL_Linux.iso widać, że w oknie nie zmienia się. Wciąż widać wersję . Taki sam problem dotyczy właściwości . [Problem: OCTCR56A608072]
Obejście: Problem nie ma wpływu na funkcjonalność komponentu Remote Loader. można sprawdzić w tym samym oknie, aby potwierdzić pomyślne załadowanie komponentu Remote Loader.
9.4 Instalator generuje puste pliki schematu bazy danych SQL
Problem: Jeśli podczas uaktualniania komponentu aplikacji do zarządzania tożsamością wybrana zostanie opcja tworzenia schematu bazy zapisz do pliku, instalator tworzy puste pliki databaseschema.sql i wfedatabaseschema.sql. Ponieważ te pliki są puste, nie można ich używać do tworzenia schematu bazy danych po zakończeniu uaktualniania. [Problem: OCTCR56A586043]
Obejście: Pobierz odpowiedni plik jar bazy danych na serwer aplikacji z zewnętrznej witryny internetowej dla bazy danych aplikacji do zarządzania tożsamością. Zainstaluj go w innym systemie lub na innym serwerze wraz z aplikacjami do zarządzania tożsamością.
Gdy podczas aktualizacji aplikacji do zarządzania tożsamością instalator wyświetli monit o wprowadzenie ścieżki pliku jar JDBC bazy danych aplikacji do zarządzania tożsamością i mechanizmu przepływu pracy, podaj lokalizację pliku jar zainstalowanej bazy danych.
9.5 Niektóre raporty nie pobierają danych podczas korzystania z bazy danych MS SQL
Problem: Podczas korzystania z MS SQL jako bazy danych Identity Reporting, raporty , i nie zwracają żadnych danych. [Problem: OCTCR56A604404]
Obejście: Aby pobrać dane dla ww. raportów, należy wykonać następujące czynności:
-
Zalogować się do serwera, na którym zainstalowano komponent Identity Reporting.
-
Otworzyć narzędzie administratora bazy danych, takie jak SQL Server Management Studio.
-
Uruchomić następujące zapytanie:
UWAGA:Określić odpowiednią nazwę bazy danych Identity Reporting w polu <identity reporting database name>.
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Przejść do witryny CDN.
-
Kliknąć raport .
-
Pobrać pliki .rpz i .zip dla raportu .
9.6 Aplikacja Identity Manager nie odzwierciedla zmian wprowadzonych do opcji Używaj SMTP TLS w module Identity Console
Problem: Jeśli podczas konfigurowania serwera poczty e-mail w module Identity Console wybrana zostanie opcja włączenia lub wyłączenia atrybutu notSMTPUseTLS na potrzeby domyślnego szablonu powiadomienia w widoku drzewa, można zauważyć, że ta sama wartość nie jest widoczna na stronie Zatwierdzenie w wiadomościach e-mail aplikacji Identity Manager. Mimo to wybór zostaje zapisany, a serwer poczty e-mail zostaje zaktualizowany na podstawie wybranej preferencji.
Wynika to z faktu, że atrybut LDAP notfSMTPUseTLS jest aktualizowany w różny sposób w aplikacjach do zarządzania tożsamością i w module Identity Console. Po dokonaniu zmiany w module Identity Console atrybut jest aktualizowany bezpośrednio. Jeśli natomiast wartość opcji zostanie zmieniona w obszarze na stronie Zatwierdzenie w wiadomościach e-mail aplikacji Identity Manager, aktualizowana jest właściwość com.netiq.rbpm.smtp.tls w pliku ism-configuration.properties. Jednak wartość wybrana w module Identity Console jest mimo to stosowana, nawet jeśli nie jest widoczna na stronie Zatwierdzenie w wiadomościach e-mail w aplikacji Identity Manager. [Problem: OCTCR56A585739]
Obejście: Aby zapewnić spójne zachowanie, można zmodyfikować wartość w opcji na stronie Zatwierdzenie w wiadomościach e-mail aplikacji Identity Manager na podstawie wartości wybranej w module Identity Console.
9.7 W systemie Linux program iManager wyświetla pustą stronę po uaktualnieniu
Problem: Po uaktualnieniu aplikacji Identity Manager do wersji 4.9 program iManager przestaje działać, jeśli jest zainstalowany z innymi komponentami. Przy próbie uruchomienia wcześniej zainstalowanej wersji program iManager wyświetla pustą stronę.
Obejście: Zamiast programu iManager zainstaluj moduł Identity Console i używaj go. Jeśli jednak chcesz dalej używać programu iManager po uaktualnieniu aplikacji Identity Manager do wersji 4.9, upewnij się, że:
-
Program iManager jest zainstalowany na autonomicznym serwerze.
-
Na serwerze jest obsługiwana wersja środowiska Java. Na przykład iManager 3.2.6.0200 z pakietem Java JDK 1.0.8 Update 342 w aplikacji Identity Manager 4.8.6
Wykonaj następujące kroki, aby wykorzystać ponownie stare pliki Java:
-
Utwórz nowy katalog przy użyciu następującego polecenia:
mkdir -p /opt/novell/iManager/java_iman
-
Skopiuj istniejące pliki Java programu iManager do nowego katalogu:
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Aby zmienić prawo własności nowego katalogu, wykonaj następujące polecenie:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Przejdź do katalogu /etc/opt/novell/tomcat9/ i zaktualizuj zmienne środowiskowe JAVA_HOME oraz JRE_HOME nową ścieżką Java w pliku tomcat9.conf.
-
Zrestartuj serwer Tomcat przy użyciu następującego polecenia:
rcnovell-tomcat9 restart
-
9.8 Ostrzeżenie: Wystąpiła niedozwolona operacja dostępu refleksyjnego.
Problem: Podczas konfigurowania aplikacji do zarządzania tożsamością może zostać wyświetlony następujący komunikat:
Ostrzeżenie: Wystąpiła niedozwolona operacja dostępu refleksyjnego.
Dzieje się tak dlatego, że bieżąca wersja aplikacji do zarządzania tożsamością korzysta ze środowiska Java 11. [Problem: OCTCR56A583685]
Obejście: Ostrzeżenie nie ma wpływu na działanie. Można je zignorować.
9.9 Nie można uruchomić serwera Tomcat w systemie RHEL 8.x i 9.x po uaktualnieniu aplikacji Identity Manager do wersji 4.9
Problem: Podczas uaktualniania aplikacji Identity Manager do wersji 4.9 na serwerze, na którym uruchomiony jest system RHEL w wersji 8.x lub 9.x (gdzie x jest wersją obsługiwaną w 4.9), OSP nie uruchamia się ze względu na problem z połączeniem z bazą danych. Zazwyczaj ma to miejsce wtedy, gdy proces generowania klucza losowego trwa dłużej niż zwykle podczas wdrażania OSP. W rezultacie usługi serwera Tomcat również się nie uruchamiają. [Problem: OCTCR56A584564]
Obejście: Zmodyfikuj następujące wiersze w pliku java.security w lokalizacji /opt/netiq/common/jre/conf/security i ponownie uruchom serwer Tomcat:
UWAGA:Przed zastosowaniem tego obejścia należy zapoznać się z dokumentacją systemu RHEL, która zawiera więcej informacji o generatorach liczb losowych.
-
Zastąp wiersz securerandom.source=file:/dev/random
przy użyciu
securerandom.source=file:/dev/./urandom
-
Zastąp wiersz securerandom.strongAlgorithms=NativePRNGBlocking:SUN
przy użyciu
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 W schemacie organizacyjnym brakuje przycisków dla poziomu 2 lub wyższego w hierarchii relacji
Problem: Na poziomie 2 lub wyższym relacji w schemacie organizacyjnym nie są wyświetlane opcje wyboru relacji do wyświetlania, przejścia do następnego poziomu w hierarchii relacji, wysyłania wiadomości e-mail oraz wyświetlania dodatkowych informacji o encji. Ten problem występuje, gdy głębokość hierarchii w obszarze jest ustawiona na poziom 2 (lub wyższy). [Problem: OCTCR56A585426]
Obejście: Aby wyświetlić przyciski schematu organizacyjnego dla poziomu 2 (lub wyższego), wyszukaj użytkownika/encję na poziomie 2 w schemacie organizacyjnym.
9.11 Komponent Remote Loader zgłasza nieprawidłowe hasło obiektu sterownika po uaktualnieniu
Problem: Po uaktualnieniu komponentu Remote Loader do wersji 4.9 na platformie Windows nie może on nawiązać połączenia ze sterownikiem usługi Active Directory przy użyciu hasła uwierzytelniania podstawowego. [Problem: OCTCR56A584022]
Obejście: Po uaktualnieniu aplikacji Identity Manager do wersji 4.9 wykonaj następujące czynności:
-
Zatrzymaj instancję komponentu Remote Loader na serwerze Remote Loader.
-
Zresetuj hasło obiektu sterownika i hasło komponentu Remote Loader.
-
Uruchom instancję Remote Loader dla sterownika Active Directory.
9.12 Obserwowany jest błąd: Niepowodzenie ponownej konfiguracji StatusLogger w pliku dziennika Catalina
Problem: Po zainstalowaniu aplikacji Identity Manager 4.9 na platformie Windows w dziennikach catalina.out może wystąpić następujący komunikat o błędzie:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null'
[Problem: OCTCR56A584800]
Obejście: Błąd nie ma wpływu na działanie. Można to zignorować.
9.13 Problemy związane z modułem tworzenia formularzy
Podczas pracy z formularzami JSON w module tworzenia formularzy można napotkać następujące problemy.
Komunikaty dotyczące weryfikacji pola nie przekazują komunikatu w sposób dostatecznie jasny
Problem: Komunikaty weryfikacji pola formularza informują użytkowników, że w polu znajduje się błędna lub niedopuszczalna wartość. Komunikaty te zwykle składają się z pary klucz-wartość, przy czym użytkownikowi wyświetla się wartość. Jednak w tym wydaniu, pola formularza wyświetlają klucze, a nie odpowiadające im wartości. Na przykład, po wprowadzeniu nieprawidłowego adresu e-mail pojawia się tekst invalid_email, a nie komunikat Adres e-mail musi być prawidłowym adresem.
[Problem: OCTCR56A598009]
Obejście: Aby dodać komunikaty dla języka angielskiego:
-
Uruchom moduł tworzenia formularzy.
-
Kliknij ikonę
. -
Kliknij , aby rozwinąć.
-
Dodaj w ostatnim wierszu końcowy przecinek i pary klucz-wartość dla komunikatów.
Na przykład:
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Kliknij przycisk .
Po uaktualnieniu modułu Designer do wersji 4.9 w polu formularza wyświetlany jest błąd weryfikacji: Nie tablica
Problem: Jeśli jednowartościowe pole formularza zawiera wiele wartości, w module tworzenia formularzy wyświetlany jest błąd weryfikacji: nie tablica. Ten test weryfikacyjny został dodany w najnowszej wersji modułu tworzenia formularzy. Dlatego problem ten pojawia się w dotychczasowych formularzach po uaktualnieniu modułu Designer do wersji 4.9. [Problem: OCTCR56A586045]
Obejście: Aby naprawić błąd, wykonaj jedno z następujących działań:
-
Otwórz formularz w module tworzenia formularzy i zaznacz pole wyboru w odpowiednim polu formularza. Spowoduje to dodanie do pola przycisku umożliwiającego użytkownikowi wprowadzenie większej liczby wartości.
-
Zmodyfikuj w odpowiednim polu funkcję niestandardowej wartości domyślnej, aby wyświetlać tylko pierwszą wartość zwracaną w tablicy, nawet jeśli tablica zawiera pojedynczą wartość.
Moduł do tworzenia formularzy zawiesza się podczas przewijania
Problem: Moduł do tworzenia formularzy czasami zawiesza się podczas przewijania formularzy JSON w widokach i . Problem ten występuje w następujących dwóch scenariuszach:
-
Podczas pracy z formularzem JSON zawierającym wiele funkcji i metod.
-
Gdy rozdzielczość ekranu różni się od zalecanej wartości systemowej.
[Problem: OCTCR56A602415]
Obejście: Brak dostępnego obejścia. Można spróbować ponownie uruchomić moduł do tworzenia formularzy.
Brak działania dla przycisku
Problem: Po aktualizacji do modułu Designer w wersji 4.9 element przycisku w formularzach JSON nie działa w zakresie czynności zatwierdzania i żądania. [Problem: OCTCR56A604329]
Obejście: Wykonaj następujące kroki:
-
Przejdź do karty elementu przycisku.
-
Skopiuj logikę podaną w polach lub .
-
Zmień na niestandardowe.
-
Określ logikę skopiowaną z etap 2.
-
Kliknij przycisk .
Problemy z elementem drzewa
W module do tworzenia formularzy można napotkać następujące problemy z elementem drzewa:
-
Pola wyświetlają błąd walidacji typu „Nie tablica” dla formularza . Błąd ten występuje, gdy element drzewa zostanie ustawiony tak, aby wyświetlał wartość domyślną. Nie ma możliwości przesłania formularza do czasu usunięcia błędu weryfikacji. [Problem: OCTCR56A585664]
Aby rozwiązać błąd, zmień wartość domyślną przy użyciu identyfikatora tego pola w widoku .
-
Funkcjonalność rozwinięcia komponentu drzewa nie działa zgodnie z oczekiwaniami. Formularz nie umożliwia rozwinięcia lub wyboru kontenera podrzędnego.
-
Po wybraniu kontenera lub kontenera podrzędnego, pole wyświetla wartość dn zamiast name.
Poniższe stanowią przykładowe dane elementu drzewa:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Po wybraniu opcji w oknie , pole wyświetla parametr unique id zamiast parametru container data. [Problem: OCTCR56A603396]