Detalhes da Versão do NetIQ Identity Manager 4.9
O NetIQ Identity Manager 4.9 oferece novos recursos, aprimoramentos, melhor usabilidade e solução de vários problemas anteriores. As atualizações nesta versão são cumulativas. Elas incluem correções de software e melhorias na versão atual, além de todas as correções já lançadas de service packs, patches e hotfixes. Muitas dessas melhorias foram feitas em resposta direta às sugestões de nossos clientes. Agradecemos seu tempo e opiniões valiosas. Esperamos que você continue a nos ajudar para que nossos produtos atendam às suas necessidades. Você pode publicar feedback nos Fóruns da Comunidade do Identity Manager nas Comunidades do NetIQ, em nossa comunidade online que também inclui informações de produtos, blogs e links para recursos úteis.
Para obter informações sobre o que há de novo nas versões anteriores, consulte a seção referente às versões anteriores no site de Documentação do Identity Manager na Web.
Para obter mais informações sobre esta versão e os detalhes da versão mais recente, consulte a página Documentação. Para fazer download deste produto, acesse o portal de Licenças e Downloads de Software.
9.0 Problemas conhecidos
A NetIQ empenha-se para garantir que nossos produtos ofereçam soluções de qualidade para suas necessidades de software empresarial. Os problemas a seguir estão sendo atualmente pesquisados. Se você precisar de assistência adicional com qualquer problema, entre em contato com o Suporte técnico. Para obter a lista de problemas conhecidos no Designer, consulte Detalhes da Versão do NetIQ Identity Manager Designer 4.9.
-
Ocorre um erro ao efetuar login no Identity Manager ao usar a autenticação de dois fatores
-
As propriedades dirxml_remote e RLConsole exibem a versão desatualizada do produto
-
O instalador gera arquivos SQL de esquema do banco de dados vazios
-
Alguns relatórios não buscam dados durante o uso do banco de dados MS SQL
-
O Identity Manager não reflete as mudanças feitas na opção Usar TLS de SMTP no Identity Console
-
No Linux, o iManager exibe uma página em branco após o upgrade
-
O Tomcat não é iniciado no RHEL 8.x e 9.x após o upgrade do Identity Manager para 4.9
-
Botões do organograma para uma hierarquia de relacionamento de nível 2 ou superior ausentes
-
O carregador remoto relata senha do objeto Driver inválida após o upgrade
-
Erro de observação: Falha na reconfiguração de StatusLogger no arquivo de registro Catalina
9.1 O Windows Installer exibe uma exceção
Problema: A inicialização do Tomcat após a instalação dos componentes do Identity Manager 4.9 exibe a seguinte exceção: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]]
Esse problema ocorre durante uma nova instalação e após o upgrade para o Identity Manager 4.9. [Problema: OCTCR56A607041]
Solução Alternativa: Ele não causa nenhuma perda de funcionalidade. No entanto, para resolvê-lo, apague a seguinte linha no arquivo server.xml:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
O arquivo server.xml está localizado em C:\NetIQ\idm\apps\tomcat\conf
9.2 Ocorre um erro ao efetuar login no Identity Manager ao usar a autenticação de dois fatores
Problema: Os usuários poderão encontrar falhas de login se o NetIQ One SSO Provider (OSP) no servidor do Identity Manager estiver configurado com a NetIQ Advanced Authentication para autenticação de dois fatores. O arquivo de registro do OSP exibe o seguinte erro: Unexpected error while searching: internal.atlaslite.jcce.exception.CoreInitializationException: No administrator password is configured.
[Problema: OCTCR56A605248]
Solução Alternativa: Nenhuma solução alternativa está disponível.
9.3 As propriedades dirxml_remote e RLConsole exibem a versão desatualizada do produto
Problema: Ao instalar ou fazer upgrade do Carregador Remoto por meio de Identity_Manager_4.9_RL_Windows.iso ou de Identity_Manager_4.9_RL_Linux.iso, você pode observar que a não muda na janela . Ela ainda aparece como . O mesmo problema é visto nas propriedades . [Problema: OCTCR56A608072]
Solução Alternativa: Isso não afeta a funcionalidade do Carregador Remoto. Você pode verificar a na mesma janela para confirmar se o Carregador Remoto foi instalado com êxito.
9.4 O instalador gera arquivos SQL de esquema do banco de dados vazios
Problema: Durante o upgrade do componente Identity Applications, se você escolher a opção gravar no arquivo para criar o esquema do banco de dados, o instalador criará arquivos databaseschema.sql e wfedatabaseschema.sql vazios. Como esses arquivos estão vazios, não é possível usá-los para criar o esquema do banco de dados após a conclusão do upgrade. [Problema: OCTCR56A586043]
Solução Alternativa: Faça download do arquivo jar do banco de dados apropriado em seu servidor de aplicativos de um site de terceiros para o seu banco de dados do Identity Applications. Instale-o em um sistema separado ou em um servidor junto com o Identity Applications.
Quando o instalador solicitar para você inserir o caminho do arquivo jar do JDBC do banco de dados do Identity Applications e do Mecanismo de Workflow durante a atualização do Identity Applications, especifique o local do arquivo jar do banco de dados instalado.
9.5 Alguns relatórios não buscam dados durante o uso do banco de dados MS SQL
Problema: Se você usa o MS SQL como banco de dados do Identity Reporting, os relatórios (Solicitações de Acesso por Destinatário), (Solicitações de Acesso por Requester) e (Solicitações de Acesso por Recurso) não retornam dados. [Problema:OCTCR56A604404]
Solução Alternativa: Para buscar os dados dos relatórios acima, execute as seguintes etapas:
-
Efetue login no servidor em que o Identity Reporting está instalado.
-
Abra uma ferramenta de administrador de banco de dados, como o SQL Server Management Studio.
-
Execute a seguinte consulta:
NOTA:Especifique o nome apropriado do banco de dados do Identity Reporting no campo <identity reporting database name>.
USE [<identity reporting database name>] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ DROP FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] GO /****** Object: UserDefinedFunction [IDM_RPT_DATA].[get_formatted_user_dn] Script Date: 5/9/2020 7:03:55 PM ******/ SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE FUNCTION [IDM_RPT_DATA].[get_formatted_user_dn] ( -- Add the parameters for the function here @user_path nvarchar(max) , @user_name nvarchar(200) ) RETURNS nvarchar(max) AS BEGIN DECLARE @new_path nvarchar(200), @new_path_2 nvarchar(max), @l_user_path nvarchar(max), @l_old_delimiter nvarchar(1) = '\\', @l_new_delimiter nvarchar(1) = '.', @MyCursor CURSOR, @MyField nvarchar(max); if @user_path is not null BEGIN SET @l_user_path = SUBSTRING(@user_path , 2 , (LEN(@user_path)-1)); SET @MyCursor = CURSOR FOR SELECT value FROM STRING_SPLIT( @l_user_path , @l_old_delimiter ) OPEN @MyCursor FETCH NEXT FROM @MyCursor INTO @MyField WHILE @@FETCH_STATUS = 0 BEGIN if @MyField is not null BEGIN SET @new_path = @l_new_delimiter + @MyField; END if @new_path_2 is not null BEGIN SET @new_path = @new_path + @new_path_2; END SET @new_path_2 = @new_path; FETCH NEXT FROM @MyCursor INTO @MyField END CLOSE @MyCursor DEALLOCATE @MyCursor if @new_path is not null BEGIN SET @new_path = @user_name + @new_path; END else BEGIN SET @new_path = @user_name; END END return LTRIM(RTRIM(@new_path)); END; GO CREATE FUNCTION [IDM_RPT_DATA].[patternReplace] ( @InputString VARCHAR(4000), @Pattern VARCHAR(100), @ReplaceText VARCHAR(4000) ) RETURNS VARCHAR(4000) AS BEGIN DECLARE @Result VARCHAR(4000) SET @Result = '' -- First character in a match DECLARE @First INT -- Next character to start search on DECLARE @Next INT SET @Next = 1 -- Length of the total string -- 8001 if @InputString is NULL DECLARE @Len INT SET @Len = COALESCE(LEN(@InputString), 8001) -- End of a pattern DECLARE @EndPattern INT WHILE (@Next <= @Len) BEGIN SET @First = PATINDEX('%' + @Pattern + '%', SUBSTRING(@InputString, @Next, @Len)) IF COALESCE(@First, 0) = 0 --no match - return BEGIN SET @Result = @Result + CASE --return NULL, just like REPLACE, if inputs are NULL WHEN @InputString IS NULL OR @Pattern IS NULL OR @ReplaceText IS NULL THEN NULL ELSE SUBSTRING(@InputString, @Next, @Len) END BREAK END ELSE BEGIN -- Concatenate characters before the match to the result SET @Result = @Result + SUBSTRING(@InputString, @Next, @First - 1) SET @Next = @Next + @First - 1 SET @EndPattern = 1 -- Find start of end pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) = 0 SET @EndPattern = @EndPattern + 1 -- Find end of pattern range WHILE PATINDEX(@Pattern, SUBSTRING(@InputString, @Next, @EndPattern)) > 0 AND @Len >= (@Next + @EndPattern - 1) SET @EndPattern = @EndPattern + 1 --Either at the end of the pattern or @Next + @EndPattern = @Len SET @Result = @Result + @ReplaceText SET @Next = @Next + @EndPattern - 1 END END RETURN(@Result) END; GO -
Navegue até o site do CDN.
-
Clique no relatório (Solicitações de Acesso por Destinatário).
-
Faça download dos arquivos .rpz e .zip para o relatório .
-
Execute as etapas em Etapa 5 e Etapa 6 para os relatórios (Solicitações de Acesso por Requester) e (Solicitações de Acesso por Recurso).
9.6 O Identity Manager não reflete as mudanças feitas na opção Usar TLS de SMTP no Identity Console
Problema: Ao configurar um servidor de e-mail no Identity Console, se você habilitar ou desabilitar o atributo notSMTPUseTLS para o gabarito de notificação padrão na Visão em Árvore, talvez perceba que o mesmo valor não aparece na página Aprovação Baseada em E-mail no Identity Manager. No entanto, a seleção é gravada, e o servidor de e-mail é atualizado com base na sua preferência.
Isso acontece porque o atributo LDAP notfSMTPUseTLS é atualizado de forma diferente no Identity Applications e no Identity Console. Quando você faz a mudança no Identity Console, o atributo é atualizado diretamente. Por outro lado, quando você muda o valor em na página Aprovação Baseada em E-mail do Identity Manager, ele atualiza a propriedade com.netiq.rbpm.smtp.tls no arquivo ism-configuration.properties. Porém, o valor selecionado no Identity Console ainda será aplicado, mesmo que não apareça na página Aprovação Baseada em E-mail no Identity Manager. [Problema: OCTCR56A585739]
Solução Alternativa: Para garantir um comportamento consistente, você pode modificar o valor na opção da página Aprovação Baseada em E-mail do Identity Manager de acordo com o valor selecionado no Identity Console.
9.7 No Linux, o iManager exibe uma página em branco após o upgrade
Problema: Após o upgrade do Identity Manager para a versão 4.9, o iManager não funcionará mais se for instalado com outros componentes. Quando você tenta iniciar uma versão já instalada, o iManager exibe uma página em branco.
Solução Alternativa: Instale e use o Identity Console no lugar do iManager. No entanto, para continuar usando o iManager após o upgrade do Identity Manager para a versão 4.9, verifique se:
-
O iManager está instalado em um servidor independente.
-
O servidor tem uma versão suportada do Java. Por exemplo, o iManager 3.2.6.0200 no Java JDK 1.0.8 Update 342 no Identity Manager 4.8.6
Execute as seguintes etapas para reutilizar os arquivos Java antigos:
-
Crie um novo diretório usando o seguinte comando:
mkdir -p /opt/novell/iManager/java_iman
-
Copie os arquivos Java existentes do iManager para o novo diretório:
cp -r /opt/netiq/common/jre/ /opt/novell/iManager/java_iman
-
Para mudar a propriedade para o novo diretório, execute o seguinte comando:
chown -R novlwww:novlwww /opt/novell/iManager/java_iman
-
Navegue até /etc/opt/novell/tomcat9/ e atualize JAVA_HOME e JRE_HOME com o novo caminho do Java no arquivo tomcat9.conf.
-
Reinicie o Tomcat usando o seguinte comentário:
rcnovell-tomcat9 restart
-
9.8 Aviso: Ocorreu uma operação de acesso reflexivo ilegal
Problema: Ao configurar o Identity Applications, você pode encontrar a seguinte mensagem:
Warning: An illegal reflective access operation has occurred
Isso ocorre porque a versão atual do Identity Applications usa o Java 11. [Problema: OCTCR56A583685]
Solução Alternativa: O aviso não afeta nenhuma funcionalidade. Você pode ignorá-lo.
9.9 O Tomcat não é iniciado no RHEL 8.x e 9.x após o upgrade do Identity Manager para 4.9
Problema: Ao fazer upgrade do Identity Manager para a versão 4.9 em um servidor com o RHEL 8.x ou o RHEL 9.x (em que x é a versão suportada na 4.9), o OSP falha ao ser iniciado devido a um problema de conexão com o banco de dados. Normalmente, isso acontece quando o processo de geração de chave aleatória leva mais tempo do que o esperado durante a implantação do OSP. Como resultado, há falha também ao iniciar os serviços do Tomcat. [Problema: OCTCR56A584564]
Solução Alternativa: Modifique as seguintes linhas no arquivo java.security no local /opt/netiq/common/jre/conf/security e reinicie o Tomcat:
NOTA:Antes de aplicar a solução alternativa, consulte a documentação do RHEL para obter mais informações sobre geradores de números aleatórios.
-
Substitua securerandom.source=file:/dev/random
por
securerandom.source=file:/dev/./urandom
-
Substitua securerandom.strongAlgorithms=NativePRNGBlocking:SUN
por
securerandom.strongAlgorithms=SHA1PRNG:SUN
9.10 Botões do organograma para uma hierarquia de relacionamento de nível 2 ou superior ausentes
Problema: Para um relacionamento de nível 2 ou superior, o organograma não mostra as opções para escolher um relacionamento para exibição, navegar para o próximo nível na hierarquia de relacionamento, enviar e-mails e ver mais informações sobre a entidade. Esse problema ocorre quando a profundidade hierárquica nas é definida como nível 2 (ou superior). [Problema: OCTCR56A585426]
Solução Alternativa: Para ver os botões do organograma para o relacionamento de nível 2 (ou superior), pesquise o usuário/entidade de nível 2 no organograma.
9.11 O carregador remoto relata senha do objeto Driver inválida após o upgrade
Problema: Após o upgrade do Carregador Remoto para a versão 4.9 em uma plataforma Windows, ele não consegue se conectar ao driver do Active Directory usando a senha de autenticação básica. [Problema: OCTCR56A584022]
Solução Alternativa: Após o upgrade do Identity Manager para a versão 4.9, execute as seguintes etapas:
-
Pare a instância do Carregador Remoto no servidor do Carregador Remoto.
-
Redefina a senha do objeto Driver e a senha do Carregador Remoto.
-
Inicie a instância do Carregador Remoto para o driver do Active Directory.
9.12 Erro de observação: Falha na reconfiguração de StatusLogger no arquivo de registro Catalina
Problema: Após instalar o Identity Manager 4.9 em uma plataforma Windows, você poderá encontrar a seguinte mensagem de erro nos registros catalina.out:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null'
[Problema: OCTCR56A584800]
Solução Alternativa: O erro não afeta nenhuma funcionalidade. Você pode ignorá-lo.
9.13 Problemas do Form Builder
Você pode encontrar os seguintes problemas ao trabalhar com formulários JSON no Form Builder.
As mensagens de validação de campo não transmitem a mensagem com clareza
Problema: As mensagens de validação de campos de formulário notificam os usuários quando eles inserem um valor inválido ou inaceitável em um campo. Geralmente, essas mensagens consistem em um par de chave-valor, com o valor destinado à exibição do usuário. No entanto, nesta versão, os campos de formulário estão exibindo chaves em vez dos valores correspondentes. Por exemplo, digitar um endereço de e-mail inválido apresenta invalid_email em vez de É necessário inserir um e-mail válido.
[Problema: OCTCR56A598009]
Solução Alternativa: Para adicionar as mensagens para o idioma inglês:
-
Inicie o Form Builder.
-
Clique no ícone
. -
Clique em para expandir.
-
Adicione uma vírgula à direita e os pares de chave-valor para as mensagens à última linha.
Por exemplo,
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Clique em .
O campo de formulário exibe erro de validação de não matriz após o upgrade do Designer para a versão 4.9
Problema: Se um campo de formulário de valor único contiver vários valores, o Form Builder exibirá um erro de validação de não matriz. Essa verificação de validação foi adicionada à versão mais recente do Form Builder. Portanto, quando você fizer upgrade do Designer para a versão 4.9, esse problema ocorrerá ao sair dos formulários. [Problema: OCTCR56A586045]
Solução Alternativa: Para corrigir o erro, siga uma destas opções:
-
Abra o formulário no Form Builder e marque a caixa de seleção no campo de formulário afetado. Esse procedimento adiciona um botão ao campo, permitindo que os usuários insiram mais valores.
-
Modifique a função Valor Padrão Personalizado no campo afetado para exibir apenas o primeiro valor retornado em uma matriz, mesmo que a matriz tenha um único valor.
Form Builder trava durante a rolagem
Problema: O Form Builder congela ocasionalmente ao rolar pelos formulários JSON nas telas do e do . Esse problema é observado em dois cenários:
-
Ao trabalhar com um formulário JSON que contém muitas funções e métodos.
-
Quando a resolução da tela é diferente do valor recomendado pelo sistema.
[Problema: OCTCR56A602415]
Solução Alternativa: Nenhuma solução alternativa está disponível. Você pode reiniciar o Form Builder.
A ação do botão não funciona
Problema: Após o upgrade para o Designer 4.9, o componente Botão nos formulários JSON não funciona para as ações aprovar e solicitar. [Problema: OCTCR56A604329]
Solução Alternativa: Execute estas etapas:
-
Vá para a guia do componente Botão.
-
Copie a lógica especificada nos campos ou .
-
Mude a para custom.
-
Especifique a lógica copiada na Etapa 2.
-
Clique em .
Problemas do componente Árvore
Você pode encontrar os seguintes problemas com o componente Árvore no Form Builder:
-
Os campos exibem um erro de validação de não matriz no formulário . Esse erro ocorre quando o componente Árvore é definido para exibir um valor padrão. Você não poderá enviar o formulário até resolver o erro de validação. [Problema: OCTCR56A585664]
Para resolver o erro, mude o valor padrão com o ID desse campo na tela do .
-
A funcionalidade de expansão de um componente Árvore não funciona como esperado. O formulário não permite expandir ou selecionar um subcontainer.
-
Quando você seleciona um container ou subcontainer, o campo exibe o valor dn em vez de name.
O seguinte é um exemplo de dados do componente Árvore:
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }Quando você seleciona a opção de em , o campo exibe unique id em vez de container data. [Problema: OCTCR56A603396]