Примечания к выпуску OpenText™ Identity Manager CE 24.4 (v4.10)
OpenText Identity Manager 24.4 (v4.10) включает в себя новые функции и улучшения, повышает удобство использования и устраняет несколько предыдущих проблем. Обновления в этом выпуске являются накопительными. Они включают в себя программные исправления и улучшения в текущей версии, а также все ранее выпущенные исправления из пакетов обновлений и исправлений. Многие из этих улучшений основаны на предложениях и запросах наших клиентов. Мы благодарим вас за ваше время и усилия. Надеемся, что вы продолжите помогать нам усовершенствовать наши продукты с тем, чтобы они отвечали всем вашим потребностям. Вы можете оставить отзыв на форумах сообщества Identity Manager на форумах OpenText — нашем интернет-сообществе, которое также включает в себя информацию о продуктах, блоги и ссылки на полезные ресурсы.
Информацию о новых возможностях предыдущих выпусков см. в разделе Previous Releases (Предыдущие выпуски) на веб-сайте документации OpenText Identity Manager.
Дополнительную информацию об этом выпуске и последние примечания к нему см. на странице документации.
Чтобы загрузить этот продукт, перейдите на портал лицензий и загрузок.
8.0 Известные проблемы
Компания OpenText стремится, чтобы наши продукты полностью отвечали вашим потребностям в корпоративном программном обеспечении. Ниже указаны проблемы, которые находятся на стадии изучения. Для получения дальнейшей помощи обращайтесь в службу технической поддержки.
Список известных проблем в Designer см. в документе OpenText™ Identity Manager CE 24.4 (v4.10) Designer Release Notes (Примечания к выпуску OpenText™ Identity Manager CE 24.4 (v4.10) Designer).
-
Ошибка добавления отображается в журналах Catalina для WFCEF
-
Отчеты об аутентификации не генерируются в Sentinel после модернизации
-
Сообщение об ошибке в файле журнала OpenText eDirectory после модернизации
-
Утилита командной строки DirXML отображает ошибку после обновления
-
Недопустимый формат хранилища ключей: ошибка при модернизации
-
Ошибка, отображаемая во время обновления модуля Identity Manager
-
В свойствах dirxml_remote и RLConsole отображается устаревшая версия продукта
-
Отсутствуют кнопок структурной схемы для иерархии отношений уровня 2 или выше
-
Удаленный загрузчик сообщает о неверном пароле объекта драйвера после модернизации
-
Ошибка наблюдения: ошибка перенастройки StatusLogger в файле журнала Catalina
8.1 Проблема с драйвером Banner Ellucian после обновления
Проблема. Модуль интеграции для Banner от Ellucian не работает из-за несовместимости с библиотеками Jetty, поставляемыми с OpenText Identity Manager 24.4 (v4.10).
Обходное решение проблемы описано ниже. Если вы установили драйвер, мы рекомендуем использовать его с Remote Loader 4.9.
8.2 Ошибка добавления отображается в журналах Catalina для WFCEF
Проблема. При модернизации Identity Application до версии 4.10 вы можете увидеть аналогичную ошибку аппендера в журналах Catalina.
com.netiq.logging.log4j2.Log4jLogger.addAppender Ошибка добавления аппендера WFCEF в средство ведения журнала com.microfocus
com.netiq.logging.log4j2.Log4jLogger.addAppender Ошибка добавления аппендера WFCEF в средство ведения журнала com.sssw
com.netiq.logging.log4j2.Log4jLogger.addAppender Ошибка добавления аппендера WFCEF в средство ведения журнала com.novell
com.netiq.logging.log4j2.Log4jLogger.addAppender Ошибка добавления аппендера WFCEF в средство ведения журнала workflow.log
com.netiq.logging.log4j2.Log4jLogger.addAppender Ошибка добавления аппендера WFCEF в средство ведения журнала com.netiq
Это происходит при настройке аудита перед модернизацией Identity Applications.
[OCTCR56A679501]
Обходное решение проблемы описано ниже.
-
Перейдите в следующие каталоги:---
-
В ОС Linux: /opt/netiq/idm/apps/tomcat/conf
-
В ОС Windows: C:\NetIQ\IDM\apps\tomcat\conf
Прокомментируйте следующие записи из файла ism-configuration.properties:
workflow.logging.wfs.definition.workflow.log = {\"name\":\"workflow.log\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.novell = {\"name\":\"com.novell\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.netiq = {\"name\":\"com.netiq\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.sssw = {\"name\":\"com.sssw\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.microfocus = {\"name\":\"com.microfocus\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
-
-
Перезапустите службы Tomcat.
8.3 Отчеты об аутентификации не генерируются в Sentinel после модернизации
Проблема. После модернизации OpenText Identity Manager до версии 24.4 (v4.10) отчеты Аутентификация по пользователю и Аутентификация по серверу не создаются в Sentinel. Эта проблема наблюдается в SUSE Linux Enterprise Server 15 SP5.
[OCTCR56A655281]
Обходное решение проблемы описано ниже. Удалите существующую политику синхронизации данных в Identity Manager Data Collection Service (idmdcs) и Sentinel Log Management для IGA, а затем создайте новую. Дополнительную информацию о создании политики синхронизации данных см. в документе Administrator Guide to Identity Reporting (Руководство администратора Identity Reporting).
8.4 Сообщение об ошибке в файле журнала OpenText eDirectory после модернизации
Проблема. После модернизации OpenText Identity Manager с версии 4.9 до версии 24.4 (v4.10) пользователи могут столкнуться со следующей ошибкой в файле ndsd.log:
Loader Failed:for lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so,error lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so: cannot open shared object file: No such file or directory,errno 2 (Сбой загрузчика для lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so,error lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so: невозможно открыть общий файл объекта, поскольку такой файл или каталог отсутствует,errno 2)
Эта проблема наблюдается при использовании универсального сервера для OpenText Identity Manager в Linux. [OCTCR56A639009]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.5 Ошибка при установке модуля без привилегий root
Проблема. При установке модуля OpenText Identity Manager пользователи, которые не имеют привилегий root, могут столкнуться со следующей ошибкой в файле idminstall.log:
novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Operation not permittederror: Plugin selinux: hook fsm_file_prepare failed########################################error: unpacking of archive failed on file /opt/novell: cpio: (error 0x2)error: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64: install failed (novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Операция не разрешенаerror: Plugin selinux: hook fsm_file_prepare failed########################################error: не удалось распаковать архив в файле /opt/novell: cpio: (error 0x2)error: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64: сбой установки)
Это происходит, когда распаковка RPM novell-edirectory-xdaslog-<version> в папке /opt/novell завершается сбоем из того, что пользователь без привилегий root не имеет необходимого доступа к этому каталогу.[OCTCR56A647216]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.6 Сообщение об ошибке в журнале запуска PostgreSQL
Проблема. При настройке компонентов Identity Applications и Identity Reporting в базе данных PostgreSQL пользователи могут столкнуться со следующими ошибками в журналах запуска:
[OCTCR56A662182]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.7 Сообщение об ошибке в файле журнала модернизации
Проблема. После обновления OpenText Identity Manager до версии 24.4 (v4.10) пользователи могут столкнуться со следующими ошибками, связанными с SSPR, в файле idmupgrade.log:
ERROR password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (unable to establish operating environment: file for option 'outputFile' at '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' already exists) (ERROR password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (не удается установить операционную среду: файл для параметра 'outputFile' в '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' уже существует))
[OCTCR56A662286]
Обходное решение проблемы описано ниже. Эти ошибки не влияют на функциональность SSPR. Можно игнорировать эту проблему.
8.8 Сообщение об ошибке в файле журнала Catalina
Проблема. После установки или обновления до OpenText Identity Manager 24.4 (v4.10) пользователи могут столкнуться с ошибкой при запуске Tomcat. Об ошибке сообщается в файле журнала catalina.out.
[RPT-CORE] Error validating report configuration schema.com.netiq.persist.PersistenceException: java.lang.RuntimeException: Cannot use default schema name idm_rpt_cfg on Microsoft SQL Server because the login schema of the current user (dbo) is different and MSSQL does not support setting the default schema per session. ([RPT-CORE] Ошибка проверки схемы конфигурации отчёта. com.netiq.persist.PersistenceException: java.lang.RuntimeException: невозможно использовать имя схемы по умолчанию idm_rpt_cfg в Microsoft SQL Server, поскольку схема входа текущего пользователя (dbo) отличается, а MSSQL не поддерживает установку схемы по умолчанию для сеанса).
Эта проблема возникает, когда модуль Identity Manager и Identity Reporting настроены на распределенном сервере в базе данных MS SQL 2019. [OCTCR56A667011]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.9 Утилита командной строки DirXML отображает ошибку после обновления
Проблема. После обновления OpenText Identity Manager до версии 24.4 (v4.10) пользователи могут столкнуться со следующей ошибкой LDAP при запуске утилиты командной строки DirXML:
Connection lost waiting for results from 10.71.142.57:636 (91) Connect Error javax.net.ssl.SSLException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-emp (Подключение разорвано во время ожидания результатов от 10.71.142.57:636 (91).Ошибка подключения: javax.net.ssl.SSLException: Непредвиденная ошибка:java.security.InvalidAlgorithmParameterException: параметр trustAnchors не должен быть пустым).
Эта проблема возникает, когда OpenText Identity Manager настроен для работы в режиме с поддержкой FIPS. [Проблема: OCTCR56A669101]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.10 Ошибка при обновлении SSPR с помощью Identity Applications
Проблема. Если Identity Applications и Self-Service Password Reset (SSPR) находятся на одном сервере, пользователи могут столкнуться с ошибкой операции ввода-вывода во время обновления службы SSPR. Эта ошибка может возникнуть при модернизации с версии 4.8.x до 24.4 (v4.10) в Linux. [OCTCR56A670098]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.11 Недопустимый формат хранилища ключей: ошибка при модернизации
Проблема. При модернизации OpenText Identity Manager в режиме с поддержкой FIPS пользователи могут столкнуться со следующей ошибкой при импорте сертификата открытого ключа reCAPTCHA в хранилище ключей:
keytool error: java.io.IOException: Invalid keystore format (Ошибка keytool error: java.io.IOException: недопустимый формат хранилища ключей)
[Проблема: OCTCR56A671139]
Обходное решение проблемы описано ниже. Импортируйте сертификат открытого ключа из файла cacerts в хранилище ключей idm.bcfks с помощью следующей команды:
keytool -importkeystore -srckeystore /opt/netiq/common/jre/lib/security/cacerts -srcstorepass changeit -srcstoretype BCFKS -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.bcfks -deststorepass novell -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH --noprompt
8.12 Ошибка, отображаемая во время обновления модуля Identity Manager
Проблема. При обновлении модуля OpenText Identity Manager в режиме с поддержкой FIPS пользователи могут столкнуться со следующим исключением в Linux и Windows:
LDAPException: Error configuring LDAP SSL/TLS. (82) Local Errorjava.security.KeyStoreException: BCFKS not found (LDAPException: ошибка настройки LDAP SSL/TLS. (82) Local Errorjava.security.KeyStoreException: BCFKS не найден)
[Проблема: OCTCR56A670109]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.13 Установщик Windows отображает ошибку
Проблема. После установки компонентов OpenText Identity Manager 24.4 (v4.10) при запуске Tomcat отображается следующая ошибка: SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Failed to start component [Connector["ajp-nio-<IP_address>-8010"]] (SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Не удалось запустить компонент [Connector["ajp-nio-<IP-адрес>-8010"]])
Эта проблема возникает во время новой установки и после обновления до OpenText Identity Manager 24.4 (v4.10). [Проблема: OCTCR56A607041]
Обходное решение проблемы описано ниже. Это не приводит к потере функциональности. Однако, если нужно разрешить проблему, в файле server.xml удалите следующую строку:
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
Файл server.xml доступен в папке C:\NetIQ\idm\apps\tomcat\conf
8.14 В свойствах dirxml_remote и RLConsole отображается устаревшая версия продукта
Проблема. Когда вы устанавливаете или обновляете Remote Loader через Identity_Manager_4.10.0_RL_Windows.iso или Identity_Manager_4.10.0_RL_Linux.iso, вы можете заметить, что не меняется в окне . Он по-прежнему отображает . Та же проблема наблюдается и в свойствах . [Проблема: OCTCR56A608072]
Обходное решение проблемы описано ниже. Это не влияет на функциональность Remote Loader. Вы можете проверить в том же окне, чтобы убедиться, что Remote Loader установлен успешно.
8.15 OpenText Identity Manager не отражает изменения, внесенные в параметр Use SMTP TLS (Использовать SMTP TLS) в OpenText Identity Console
Проблема. Если при настройке почтового сервера в OpenText Identity Console включить или отключить атрибут notSMTPUseTLS для шаблона уведомления по умолчанию в представлении дерева, то же значение может быть недоступно на странице утверждения на основе электронной почты в OpenText Identity Manager. Тем не менее, выбор сохраняется, а почтовый сервер обновляется в соответствии с вашими предпочтениями.
Это расхождение происходит из-за того, что атрибут LDAP notfSMTPUseTLS по-разному обновляется в Identity Applications и OpenText Identity Console. При внесении изменений в OpenText Identity Console атрибут обновляется напрямую. Однако изменение значения параметра (Использовать SMTP TLS) в на странице утверждения электронной почты в OpenText Identity Manager приводит к обновлению свойства com.netiq.rbpm.smtp.tls в файле ism-configuration.properties. Однако значение, выбранное в OpenText Identity Console, по-прежнему применяется, даже если оно не отображается на странице утверждения по электронной почте в OpenText Identity Manager. [Проблема: OCTCR56A585739]
Обходное решение проблемы описано ниже. Чтобы обеспечить согласованное поведение, можно изменить значение параметра (Использовать SMTP TLS) в параметре (Настройки исходящей электронной почты) на странице утверждения электронной почты Identity Manager в зависимости от значения, выбранного в Identity Console.
8.16 Отсутствуют кнопок структурной схемы для иерархии отношений уровня 2 или выше
Проблема. Для отношений уровня 2 или выше на структурной схеме не отображаются параметры для выбора связи для просмотра, перехода на следующий уровень в иерархии отношений, отправки электронных писем и просмотра дополнительных сведений об этом объекте. Эта проблема возникает, если для иерархической глубины в установлен на уровень 2 (или выше). [Проблема: OCTCR56A585426]
Обходное решение проблемы описано ниже. Чтобы просмотреть кнопки структурной схемы для отношений уровня 2 (или выше), выполните поиск пользователя/организации уровня 2 в структурной схеме.
8.17 Удаленный загрузчик сообщает о неверном пароле объекта драйвера после модернизации
Проблема. После обновления Remote Loader до версии 24.4 (v4.10) в Windows он не может подключиться к драйверу Active Directory с использованием основного пароля аутентификации. [Проблема: OCTCR56A584022]
Обходное решение проблемы описано ниже. После модернизации Identity Manager до версии 24.4 (v4.10) выполните следующие действия:
-
Остановите экземпляр Remote Loader на сервере Remote Loader.
-
Сбросьте пароль объекта драйвера и пароль Remote Loader.
-
Запустите экземпляр Remote Loader для драйвера Active Directory.
8.18 Ошибка наблюдения: ошибка перенастройки StatusLogger в файле журнала Catalina
Проблема. После установки OpenText Identity Manager 24.4 (v4.10) в Windows вы можете столкнуться со следующей ошибкой в журналах catalina.out:
ERROR StatusLogger Reconfiguration failed: No configuration found for '<xxxxxxxx>' at 'null' in 'null' (ERROR StatusLogger Ошибка перенастройки: не найдена конфигурация для '<xxxxxxxx>' в 'null' в 'null')
[Проблема: OCTCR56A584800]
Обходное решение проблемы описано ниже. Ошибка не влияет на функции. Можно игнорировать эту проблему.
8.19 Проблемы с конструктором форм
При работе с формами JSON в конструкторе форм можно столкнуться со следующими проблемами:
Сообщения о проверке полей неясны
Проблема. Сообщения о проверке полей формы уведомляют пользователей о вводе недопустимого или неприемлемого значения в поле. Эти сообщения обычно состоят из пары ключ-значение, значение которой предназначено для отображения пользователем. Однако в этом выпуске в полях формы отображаются ключи, а не соответствующие значения. Например, при вводе недействительного адреса электронной почты отображается invalid_email вместо Email must be a valid email (Электронное письмо должно быть действительным).
[Проблема: OCTCR56A598009]
Обходное решение проблемы описано ниже. Порядок добавления сообщения на английском языке
-
Запустите конструктор форм.
-
Щелкните значок
(Локализация). -
Для развертывания щелкните .
-
Добавьте запятую в конце и пары "ключ-значение" для сообщений до последней строки.
Пример
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
Щелкните .
Конструктор форм зависает во время прокрутки
Проблема. Конструктор форм иногда зависает при прокрутке форм JSON в представлениях и . Эта проблема наблюдается в двух сценариях:
-
При работе с JSON-формой, которая содержит множество функций и методов.
-
Когда разрешение экрана отличается от рекомендованного системой значения.
[Проблема: OCTCR56A602415]
Обходное решение проблемы описано ниже. Обходное решение отсутствует. Невозможно перезапустить конструктор форм.
Компонент кнопки не работает
Проблема. После обновления до Designer 4.9 компонент кнопки в формах JSON не работает для действий утверждения и запроса. [Проблема: OCTCR56A604329]
Обходное решение проблемы описано ниже. Выполните следующие действия.
-
Откройте вкладку (Отображение) компонента кнопки.
-
Скопируйте логику, указанную в полях (Логика запроса кнопки) или (Логика утверждения кнопки).
-
Изменение значения параметра (Действие) на custom.
-
Укажите логику, скопированную из Шаг 2.
-
Щелкните .
Проблемы с компонентами дерева
Вы можете столкнуться со следующими проблемами с компонентом дерева в конструкторе форм:
-
В полях отображается ошибка проверки, не связанная с массивом, в форме . Эта ошибка возникает, когда компонент дерева настроен на отображение значения по умолчанию. Вы не сможете отправить форму, пока не устраните ошибку проверки. [Проблема: OCTCR56A585664]
Чтобы устранить ошибку, измените значение по умолчанию на идентификатор этого поля в представлении .
-
Расширение функциональных возможностей компонента дерева не работает должным образом. Форма не позволяет развернуть или выбрать вложенный контейнер.
-
При выборе контейнера или подконтейнера в поле отображается значение dn вместо name.
Следующий представляет собой пример данных из компонента дерева:
{ "dn": "уникальный идентификатор", "name": "данные контейнера", "data": "любые метаданные, связанные с контейнером", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "любые метаданные, связанные с контейнером", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }При выборе параметра в окне в поле отображается уникальный идентификатор вместо данных контейнера. [Проблема: OCTCR56A603396]