Примечания к выпуску OpenText™ eDirectory CE 24.4 (v9.3)

Январь 2025 г.

В примечаниях к выпуску OpenText eDirectory CE 24.4 (v9.3) содержится описание новых функций и устраненных проблем. Многие из этих улучшений основаны на предложениях и запросах наших клиентов. Мы благодарим вас за ваше время и усилия. Надеемся, что вы продолжите помогать нам дорабатывать наши продукты в соответствии с вашими пожеланиями. Можно публиковать отзывы на форумах поддержки сообщества OpenText eDirectory, на веб-сайте нашего сообщества, где публикуются уведомления о продуктах, в блогах, а также в пользовательских группах о продуктах.

Полный список проблем, устраненных в версии 9.x, включая все исправления и пакеты обновлений, см. в документе TID 7016794 History of Issues Resolved in version 9.x (Список проблем, устраненных в версии 9.x).

Подробные сведения о выпуске и последние примечания к нему см. на веб-сайте документации. Чтобы загрузить этот продукт, перейдите на портал лицензий и загрузок.

1.0 Что нового?

В этом выпуске OpenText eDirectory CE 24.4 (v9.3) представлены следующие основные функции, усовершенствованные возможности и исправления:

1.1 Поддержка NICI 3.3.0.0000

Данный выпуск OpenText eDirectory содержит NICI 3.3.0.0000, который добавляет поддержку OpenSSL 3.0.15.

1.2 Изменения в фирменном оформлении

Micro Focus теперь является частью OpenText. В соответствии с брендом OpenText, название продукта, логотипы, упоминания названия компании и документация были обновлены. Для версии OpenText теперь используется шаблон CY.Q (календарный год.четверть). Начиная с выпуска 9.3, версии OpenText eDirectory соответствует соглашению о версиях OpenText. NetIQ eDirectory 9.3 называется OpenText™ eDirectory 24.4 (v9.3). Изменения доступны для установщика и утилит.

1.3 Поддержка TLS 1.3 и OpenSSL 3.0.15

OpenText eDirectory теперь поддерживает TLS 1.3 с OpenSSL 3.0.15 для безопасного обмена данными по сети с OpenText eDirectory и другими приложениями. Дополнительную информацию см. в разделе Configuring LDAP Objects (Настройка объектов LDAP). В OpenText eDirectory было внесено несколько изменений в рамках обновления OpenSSL 3.0.15. Перед обновлением до OpenText eDirectory 9.3.0 необходимо просмотреть обязательный контрольный список необходимых условий и действий после установки.

1.4 Обновления зависимых компонентов

В этом выпуске добавлена поддержка следующих сторонних компонентов:

  • OpenSSL 3.0.15

  • OpenLDAP 2.6.8

1.5 Поддержка операционных систем

Кроме платформ, поддерживаемых в предыдущих выпусках OpenText eDirectory, в этом выпуске добавлена поддержка следующей операционной системы:

  • Red Hat Enterprise Linux (RHEL) 8.8, 8.9, 8.10, 9.2, 9.3 и 9.4.

  • SUSE Linux Enterprise Server (SLES) 15 SP3, SP4, SP5 и SP6.

1.6 Разрешенные проблемы

Данный выпуск включает в себя следующие исправления программного обеспечения:

Компонент

Идентификатор проблемы

Описание

OpenText eDirectory

OCTCR56A607008

nsimAssignments удален из атрибута по умолчанию, который добавляется в CachedAttrsOnExtRefs. Для обработки сценария обновления добавлен код для удаления nsimAssignments (при наличии).

Объект или свойство OpenText eDirectory

OCTCR56A573529

Потенциальная утечка контекста в DSAGetEffectiveRights.

LDAP

OCTCR56A603226

nldap не поддерживает все шифры, доступные во включенной версии OpenSSL.

Сервер NDS

OCTCR56A562236

Поиск LDAP не выполняется, если задан элемент управления сортировкой, а атрибут перемещен в отдельный контейнер атрибутов.

Объект или свойство OpenText eDirectory

OCTCR56A572507

При создании сертификата сервера (внешний ЦС) используется неправильное имя субъекта.

Утилиты OpenText eDirectory

OCTCR56A573156

Защита NDS iMonitor (TLS-версия / пакеты шифров).

OpenText eDirectory

OCTCR56A648107

Ошибки ndsconfig должны быть включены в описание ошибки в документации.

OpenText eDirectory

OCTCR56A658336

Ошибки NMAS от -16000 до -16059 не включены в раздел кодов ошибок документации.

OpenText eDirectory

OCTCR56A663048

nds-install не работает в RHEL 9.4.

2.0 Требования к системе

Информацию о необходимых условиях, требованиях к оборудованию и поддерживаемых операционных системах см. в документе OpenText™ eDirectory CE 24.4 (v9.3) Installation Guide (Руководство по установке OpenText™ eDirectory CE 24.4 (v9.3)).

3.0 Установка или обновление

Для обновления до OpenText eDirectory CE 24.4 (v9.3) необходимо использовать версию 9.2. Если в версии 9.2.8 или 9.2.9 включена функция расширенной фоновой проверки подлинности (EBA), можно выполнить обновление до версии 24.4 (9.3). Дополнительную информацию об обновлении eDirectory см. в разделе Migrating OpenText eDirectory to 24.4 (v9.3) (Миграция OpenText eDirectory на 24.4 (v9.3)) документа OpenText™ eDirectory CE 24.4 (v9.3) Installation Guide (Руководство по установке OpenText™ eDirectory CE 24.4 (v9.3)).

ПРИМЕЧАНИЕ.Перед использованием этой версии OpenText eDirectory необходимо обновить Identity Manager. Дополнительную информацию о совместимости версий см. в таблице OpenText Identity Manager Component Versions (Версии компонентов OpenText Identity Manager) раздела System Requirements for OpenText™ Identity Manager CE 24.4 (v4.10) (Системные требования для OpenText™ Identity Manager CE 24.4 (v4.10)).

4.0 Известные проблемы

Компания OpenText стремится, чтобы наши продукты полностью отвечали вашим потребностям в корпоративном программном обеспечении. Ниже указаны проблемы, которые находятся на стадии изучения. Для получения дальнейшей помощи обращайтесь в службу технической поддержки.

4.1 Для флага TLS_FIPS отображается значение 1, даже если для NICI FIPS задано значение "Отключено"

Проблема. Если функция NICI FIPS отключена, после обновления eDirectory, OpenSSL и NICI будут установлены в режим, отличный от FIPS. Но n4u.server.fips_tls по-прежнему отображается как 1, даже если FIPS отключен в OpenSSL.

Обходное решение проблемы описано ниже. Способов обойти эту проблему в настоящее время не существует. Тем не менее, функциональность остается на прежнем уровне.

5.0 Дополнительная документация

5.1 OpenText Identity Console

Дополнительную информацию об OpenText Identity Console см. на странице документации OpenText Identity Console.

ПРИМЕЧАНИЕ.Если на Linux установлена OpenText eDirectory 9.2.9 или 9.2.8 и OpenText Identity Console 1.8, обновите OpenText Identity Console до версии 1.9 перед обновлением OpenText eDirectory до версии 9.3.0.

5.2 Международная инфраструктура шифрования Novell (Novell International Cryptographic Infrastructure, NICI)

Руководство по администрированию NICI содержится на странице документации OpenText™ eDirectory.

5.3 Проблемы OpenText eDirectory в Open Enterprise Server

Дополнительную информацию о проблемах OpenText eDirectory с Open Enterprise Server (OES) см. в файле Readme OES.

6.0 Юридическая информация

© Open Text, 2009–2024. Все права защищены.

Компания Open Text, а также аффилированные с ней компании и лицензиары (далее — Open Text) не предоставляют никаких гарантий на продукты и сервисы помимо явных заявлений о гарантиях, изложенных в отношении соответствующих продуктов и сервисов. Ничто в настоящем документе не может рассматриваться в качестве дополнительных гарантийных обязательств. Open Text не несет ответственности за любые технические или редакторские ошибки или упущения, содержащиеся в настоящем документе. Сведения, изложенные в настоящем документе, могут быть изменены без уведомления.