Примечания к выпуску NetIQ eDirectory 9.2

Октябрь 2019 г.

В NetIQ eDirectory 9.2 представлены новые функции и устранено несколько проблем, которые имели место ранее. Многие из этих улучшений основаны на предложениях и запросах наших клиентов. Мы благодарим вас за ваше время и усилия. Надеемся на ваше дальнейшее содействие в совершенствовании наших продуктов. Можно публиковать отзывы на форумах поддержки сообщества eDirectory, на нашем веб-сайте сообщества, где также публикуются уведомления о продуктах, в блогах и в пользовательских группах о продуктах.

Полный список проблем, устраненных в NetIQ eDirectory 9.x, включая все исправления и пакеты обновлений, см. в документе технической информации TID 7016794, «История проблем, устраненных в NetIQ eDirectory 9. x».

Подробные сведения о выпуске и последние примечания к нему см. на веб-сайте документации. Для загрузки этого продукта посетите веб-сайт Обновление продуктов.

1.0 Что нового?

В этом выпуске eDirectory 9.2 представлены следующие основные функции, усовершенствованные возможности и исправления:

1.1 Новые функции

В этом выпуске реализованы следующие новые функции.

Поддержка облака для eDirectory

Эту версию eDirectory можно развернуть в Amazon Web Services и Microsoft Azure. Дополнительную информацию о развертывании и настройке eDirectory в облаке см. в документе Руководство по установке eDirectory.

Поддержка контейнеризации eDirectory

В этом выпуске eDirectory можно развернуть с использованием Docker Containers. Дополнительную информацию см.в разделе Развертывание eDirectory с использованием контейнера Docker документа Руководство по установке eDirectory.

ВАЖНО.eDirectory 9.2, поставляемая в виде контейнеров, будет доступна в ближайшее время.

Поддержка сервисов REST в eDirectory

В этом выпуске eDirectory поддерживает доступ к различным функциям, которые используют интерфейсы RESTful. Дополнительную информацию см. в разделе REST Services (Сервисы REST) документа eDirectory Administration Guide (Руководство по администрированию eDirectory).

ВАЖНО.Сервис REST, поставляемый в виде контейнеров, будет доступен в ближайшее время.

1.2 Усовершенствованные возможности

В этом выпуске появилась следующая усовершенствованная возможность:

Поддержка хранилища паролей с необратимым шифрованием

Универсальные пароли после их шифрования хранятся в eDirectory. При необходимости eDirectory может получить эти пароли. В качестве альтернативного варианта использованию универсальных паролей eDirectory 9.2 поддерживает хранилище паролей, хешированных с использованием алгоритма Password Based Key Derivation Function 2 (PBKDF2) (RFC 2898). Дополнительную информацию см. в разделе Understanding Non-Reversible Password Storage (Основные сведения о хранилище паролей с необратимым шифрованием) документа eDirectory Administration Guide (Руководство по администрированию eDirectory).

1.3 Поддержка операционных систем

Кроме платформ, поддерживаемых в предыдущих выпусках eDirectory, в этом выпуске добавлена поддержка следующей операционной системы:

  • SUSE Linux Enterprise Server (SLES) 15 SP1

  • Red Hat Enterprise Linux (RHEL) 8

  • Windows 2019

1.4 Обновления зависимых компонентов

В этом выпуске добавлена поддержка следующих зависимых компонентов:

  • NICI 3.2

1.5 Исправленные ошибки

В eDirectory 9.2 внесены исправления программного обеспечения, которые устраняют некоторые ранее обнаруженные проблемы.

При выполнении операции поиска LDAP в работе eDirectory наступает сбой

Проблема. В работе eDirectory наступает сбой при выполнении операции поиска LDAP с развернутыми вложенными и динамическими группами. (1111235)

Поиск LDAP возвращает частичные результаты

Проблема. Поиск LDAP возвращает частичные результаты при использовании VLV или элемента управления постраничным поиском. (1141353)

SecretStore не удается зашифровать секреты пользователей, если настроен ключ дерева длиной 256 бит

Проблема. SecretStore не удается зашифровать секреты пользователей, если настроен ключ дерева длиной 256 бит. (1140622)

Утечка памяти eDirectory при выполнении задания работоспособности драйвера в Windows

Проблема. Утечка памяти eDirectory при выполнении задания работоспособности драйвера для драйверов Identity Manager. (1104248)

eDirectory перестает отвечать

Проблема. eDirectory перестает отвечать, когда несколько клиентов пытаются подключиться к серверу LDAP по TLS. (1140553)

При выполнении операции переименования объекта с использованием LDAP в CEF генерируется событие перемещения объекта

Проблема. При выполнении операции переименования объекта в LDAP CEF генерирует событие перемещения объекта. Это происходит, если в ldif указать newsuperior. (1114432)

1.6 Поддерживаемые варианты обновления

Для обновления до eDirectory 9.2 необходимо иметь eDirectory 8.8.8.x или более поздней версии. Дополнительную информацию об обновлении eDirectory см. в документе NetIQ eDirectory Installation Guide (Руководство по установке NetIQ eDirectory).

2.0 Какие функции устарели?

Указанная ниже функция устарела в выпуске eDirectory 9.2:

  • Использование аудита с XDAS: в выпуске 9.2 прекращена поддержка аудита с использованием XDAS. Рекомендуем использовать CEF для аудита.

3.0 Какие функции станут устаревшими?

В выпуске eDirectory 9.3 следующая функция станет устаревшей:

  • Агент платформы Novell Audit: в eDirectory 9.3 будет прекращена поддержка агента платформы Novell Audit.

4.0 Требования к системе

Информацию о необходимых условиях, требованиях к оборудованию и поддерживаемых операционных системах см. в документе NetIQ eDirectory Installation Guide (Руководство по установке NetIQ eDirectory).

ПРИМЕЧАНИЕ.

  • Эта версия eDirectory поддерживается Identity Manager 4.6 SP4, 4.7 SP3, 4.8 и более поздних версий. Дополнительную информацию см. в документе NetIQ Identity Manager 4.8 Release Notes (Примечания к выпуску NetIQ Identity Manager 4.8).

  • В этом выпуске прекращена поддержка eDirectory для указанных ниже платформ:

    • SUSE Linux Enterprise Server (SLES) 11 и с более поздними выпусками пакета обновлений

    • Red Hat Enterprise Linux (RHEL) 6 и с более поздними выпусками пакета обновлений

    • Windows Server 2012

5.0 Установка или обновление

Для обновления до eDirectory 9.2 необходимо иметь eDirectory 8.8.8.x или более поздней версии. Дополнительную информацию об обновлении eDirectory см. в документе NetIQ eDirectory Installation Guide (Руководство по установке NetIQ eDirectory).

Таблица 1 Доступные файлы для eDirectory 9.2

Имя файла

Описание

eDirectory_920_Linux_x86_64.tar.gz

Содержит TAR-файл eDirectory для платформ Linux.

eDirectory_920_Windows_x86_64.exe

Содержит исполняемый файл eDirectory для платформ Windows.

6.0 Известные проблемы

Корпорация NetIQ стремится, чтобы наши продукты полностью отвечали вашим потребностям в корпоративном программном обеспечении. Ниже указаны проблемы, которые находятся на стадии изучения. Для получения дальнейшей помощи обращайтесь в службу технической поддержки.

Список известных проблем eDirectory 9.1 см. в разделе Известные проблемы соответствующих примечаний к выпуску.

6.1 Если включен пароль с необратимым шифрованием, не удается загрузить сертификат EBACA

Проблема. ebaclientinit не удается загрузить сертификат EBACA, если для пользователя включен пароль с необратимым шифрованием (хэш PBKDF2), а пароль NDS отключен.

Обходное решение проблемы описано ниже. Воспользуйтесь одним из следующих вариантов:

  • В политике для паролей необходимо задать универсальный пароль и флаг 0x40.

  • Пароль NDS не должен быть отключен в политике для паролей, которая применяется к пользователям.

7.0 Дополнительная документация

7.1 iManager

Дополнительную информацию о пакете iManager см. в электронной документации по iManager .

7.2 Международная инфраструктура шифрования Novell (Novell International Cryptographic Infrastructure, NICI)

Руководство по администрированию NICI содержится на странице документации eDirectory.

8.0 Юридическая информация

Юридическую информацию, сведения о товарных знаках, отказах от гарантий, гарантиях, экспортных и прочих ограничениях, правах правительства США, патентной политике и соответствии требованиям FIPS см. на сайте https://www.netiq.com/company/legal/.

© NetIQ Corporation, компания Micro Focus, 2019. Все права защищены.