Poznámky k vydaniu aplikácie NetIQ iManager 3.0

Január 2016

Aplikácia NetIQ iManager 3.0 zahŕňa nové funkcie a niektoré predchádzajúce problémy sú v nej odstránené. Mnohé z týchto vylepšení boli realizované priamo na základe návrhov našich zákazníkov. Ďakujeme vám za váš čas a cenné pripomienky. Dúfame, že nám budete naďalej pomáhať v našom úsilí, aby naše produkty zodpovedali všetkým vašim potrebám. Svoje pripomienky môžete uverejňovať na stránke iManager Community Support Forums, webovej lokalite našej komunity, na ktorej sa nachádzajú aj upozornenia na produkty, blogy a skupiny používateľov produktov.

Úplný zoznam všetkých problémov vyriešených v aplikácii NetIQ iManager 3.x vrátane všetkých opráv a servisných balíkov nájdete na stránke TID 7016795, History of Issues Resolved in NetIQ iManager 3.x.

Ďalšie informácie o tomto vydaní a najnovšie poznámky k vydaniu nájdete na webovej lokalite dokumentácie k aplikácii iManager. Ak chcete prevziať tento produkt, prejdite na webovú lokalitu súčastí na prevzatie NetIQ.

1.0 Novinky

iManager 3.0 poskytuje v tomto vydaní nasledujúce hlavné funkcie, vylepšenia a opravy:

1.1 Nové funkcie

V tomto vydaní pribudli tieto nové funkcie:

Podpora pre 64-bitové riešenia

V tomto vydaní sa iManager dodáva s podporou pre 64-bitové riešenia.

Podpora pre spravovanie viacerých stromov služby eDirectory

V minulosti vám iManager umožňoval spravovať naraz iba jeden strom služby eDirectory, čo bolo obmedzujúce pri zobrazovaní a spravovaní viacerých stromov.

iManager 3.0 poskytuje ľahký spôsob spravovania viacerých stromov služby eDirectory z jedného rozhrania. Rozhranie vám umožňuje vybrať strom, ktorý chcete spravovať, a aj prepínať medzi jednotlivými stromami, do ktorých ste aktuálne prihlásení. Ďalšie informácie nájdete v časti Spravovanie viacerých pripojení služby eDirectory v Príručke správcu aplikácie NetIQ iManager.

Nový doplnok na spravovanie rozšíreného overovania v pozadí

V tomto vydaní pribudol nový doplnok na spravovanie rôznych aspektov funkcie rozšíreného overovania v pozadí zavedenej v službe eDirectory 9.0. Ďalšie informácie nájdete v časti o spravovaní rozšíreného overovania v pozadí pomocou aplikácie iManager.

Aktualizácie pre závislé komponenty

V tomto vydaní je Java aktualizovaná na verziu 1.8.0_66.

1.2 Systémové požiadavky

Ďalšie informácie o nevyhnutných predpokladoch, požiadavkách na počítač, inštalácii, inovácii a migrácii nájdete v časti Plánovanie inštalácie aplikácie iManager v Inštalačnej príručke aplikácie NetIQ iManager.

DÔLEŽITÉ:iManager 3.0 zatiaľ nie je podporovaný na platformách Identity Manager 4.5.x a Open Enterprise Server (OES).

1.3 Bez podpory pre NAT

Spravovanie serverov služby eDirectory aplikáciou iManager nie je podporované pre preklad sieťových adries NAT.

1.4 Vyriešené problémy

Toto vydanie obsahuje opravy softvéru pre nasledujúce komponenty:

Licenčná zmluva koncového používateľa (EULA) má nejednotnú veľkosť písma v sprievodcovi inštaláciou v systémoch Linux a Windows

Problém: Licenčná zmluva koncového používateľa (EULA) v angličtine zobrazuje nejednotnú veľkosť písma v sprievodcoch inštaláciou v systémoch Linux a Windows.

Oprava: iManager 3.0 zobrazuje v Licenčnej zmluve koncového používateľa (EULA) v angličtine jednotnú veľkosť písma.

iManager nezobrazuje v systéme Windows objekty stromového zobrazenia

Problém: iManager nedokáže vyplniť objekty stromového zobrazenia pri prístupe z prehľadávača Internet Explorer (IE) 11 v systéme Windows 2012.

Oprava: V tomto vydaní je iManager aktualizovaný tak, že v prehľadávači IE 11 vypĺňa objekty stromového zobrazenia.

2.0 Inštalácia alebo inovácia

Prihláste sa na stránke súčastí na prevzatie NetIQ a použite prepojenie, ktoré vám umožňuje prevziať softvér. K dispozícii sú nasledujúce súbory:

Tabuľka 1 Súbory dostupné pre iManager 3.0

Názov súboru

Popis

iMan_300_linux_x86_64.tgz

Obsahuje súbor tar aplikácie iManager pre platformy Linux.

iManagerInstall.exe

Obsahuje súbor exe aplikácie iManager pre platformy Windows.

eDir_IMANPlugins.npm

Obsahuje doplnok iManager v NPM.

Nainštalujte NPM podľa pokynov v Inštalačnej príručke aplikácie NetIQ iManager.

3.0 Podporované cesty inovácie

Na verziu iManager 3.0 môžete inovovať iba z verzie iManager 2.7.0 alebo novšej.

Ďalšie informácie o inovácii na verziu iManager 3.0 nájdete v Inštalačnej príručke aplikácie iManager.

4.0 Známe problémy

Spoločnosť NetIQ Corporation sa usiluje o to, aby jej produkty poskytovali kvalitné riešenia spĺňajúce požiadavky podnikového softvéru. Momentálne sa skúmajú nasledujúce problémy. Ak potrebujete ďalšiu pomoc s príslušným problémom, obráťte sa na technickú podporu.

4.1 Doplnok Identity Manager vráti chybu skriptu JavaScript

Pri použití doplnku Identity Manager na správu množín ovládačov alebo ovládačov po inovácii na aplikáciu iManager 3.0 sa zobrazí upozornenie skriptu JavaScript. Ak prejdete do iného umiestnenia, napríklad na zobrazenie objektov, okamžite sa vrátite na obrazovku prihlásenia.

K tomuto problému dochádza, keď sa do vyrovnávacej pamäte prehľadávača uložia informácie, ktoré neobsahujú potrebné tokeny. Ak chcete odstrániť tento problém, vymažte vyrovnávaciu pamäť prehľadávača a znova sa prihláste do aplikácie iManager. (816973)

4.2 Služba Tomcat sa po inovácii nespustí

Po inovácii na verziu iManager 3.0 v počítači so systémom Windows Server 2012 sa služba Tomcat nemusí automaticky reštartovať. Službu musíte reštartovať manuálne.

4.3 Produkt iManager Workstation sa nedá spustiť v počítači so systémom OpenSUSE

Ak chcete používať produkt iManager Workstation v počítači s verziou 12.2 alebo 12.3 operačného systému OpenSUSE, zabezpečte, aby boli nainštalované nasledujúce balíky systému OpenSUSE:

  • libgtk-2_0-0-32bit,

  • libXt6-32bit,

  • libgthread-2_0-0-32bit,

  • libXtst6-32bit.

4.4 Problémy pri použití protokolu IPv6

V aplikácii iManager 2.7.7 sa vyskytujú nasledujúce problémy súvisiace s protokolom IPv6:

Produkt Symantec Network Threat Protection je v konflikte s protokolom IPv6

Produkt Symantec Network Threat Protection je v konflikte s adresami IPv6. Ak chcete v aplikácii iManager 3.0 používať adresy IPv6, musíte produkt Network Threat Protection zakázať.

Podporované verzie prehľadávača Firefox pre adresy IPv6

Ak chcete v aplikácii iManager 3.0 používať adresy IPv6, použite prehľadávač Firefox 32.

Pre adresy IPv6 nefunguje Sprievodca importom, konverziou a exportom

Ak vaša inštalácia aplikácie iManager používa adresy IPv4 a vy sa pomocou Sprievodcu importom, konverziou a exportom pripájate k inštalácii služby eDirectory, ktorá používa adresy IPv6, Sprievodca sa nepripojí a zobrazí sa táto chyba:

Unable to connect to the requested server. Verify the name/address and port.

Ak chcete aplikáciu iManager nakonfigurovať na používanie adries IPv6, vykonajte tieto kroky:

  1. Otvorte súbor catalina.properties a označte nasledujúce riadky ako komentáre:

    java.net.preferIPv4Stack=false
    
    java.net.preferIPv4Addresses=true
    

    POZNÁMKA:Vlastnosť java.net.preferIPv4Stack sa vzťahuje na komunikáciu medzi aplikáciou iManager a službou eDirectory. Vlastnosť java.net.preferIPv4Addresses sa vzťahuje na komunikáciu medzi prehľadávačmi a aplikáciou iManager.

  2. Reštartujte službu Tomcat.

  3. V aplikácii iManager kliknite na položku Roly a úlohy.

  4. Kliknite na položky LDAP > Možnosti LDAP a vyberte kartu Zobraziť servery LDAP.

  5. Vyberte server LDAP, ktorý chcete konfigurovať, a kliknite na kartu Pripojenia.

  6. V časti Server LDAP pridajte rozhrania LDAP pre adresy vo formáte IPv6 vrátane čísel portov. Postupujte takto:

    ldap://[xx::xx]:389
    ldaps://[xx::xx]:636
    
  7. Kliknite na tlačidlo OK.

  8. Nakonfigurujte služby založené na role (RBS) a potom sa odhláste z relácie a znova sa prihláste.

4.5 Problémy so zobrazením stromu

V aplikácii iManager 2.7.7 sa vyskytujú nasledujúce problémy na karte Strom v zobrazení objektu:

V zobrazení stromu sa neukladajú informácie o stave

Zobrazenie stromu neukladá svoj stav vrátane aktuálnej pozície v rámci stromu pri prepínaní medzi zobrazením stromu a kartami Prehľadávať/Hľadať.

Operácie zobrazené v časti Zobraziť objekty nefungujú správne v predvolenom režime programu Internet Explorer 10

Po kliknutí na tlačidlo Zobraziť objekty nemôžete vykonať žiadnu z operácií v rozbaľovacej ponuke na kartách Zobrazenie stromu, Prehľadávať a Hľadať.

Ak sa chcete vyhnúť tomuto problému, spustite program Internet Explorer 10 v režime kompatibility.

4.6 Aplikácia iManager nepodporuje zobrazenie Metro UI v programe Internet Explorer 10 v systémoch Windows 7 a 8 Platformy

Aplikácia iManager 3.0 nepodporuje zobrazenie Metro UI v programe Internet Explorer 10.0 v systémoch Windows 7.0 a 8.0.

4.7 Chyba „Súbor sa nenašiel“ na platformách RHEL 5.8

Počas inštalácie najnovšieho doplnku eDirectory na 64-bitovej platforme RHEL 5.8 vráti aplikácia iManager nasledujúce hlásenie výnimky:

File not found exception message

Ak chcete odstrániť tento problém, reštartujte Tomcat.

4.8 Chyba „Nepodporovaná platforma“ na platformách RHEL 6.5 a RHEL 5.10

Pri inštalácii aplikácie iManager 3.0 na platforme RHEL Server verzie 6.5 a RHEL Server verzie 5.10 zobrazí inštalátor upozornenie, že platforma je nepodporovaná.

Ak chcete vyriešiť tento problém, pridajte do súboru platforms.xml položky RedHat Enterprise Linux Server release 6.5 a RedHat Enterprise Linux Server release 5.10. Ďalšie informácie o inštalácii aplikácie iManager na nepodporovaných platformách nájdete v časti Inštalácia aplikácie iManager na nepodporovaných platformách v Inštalačnej príručke aplikácie NetIQ iManager.

4.9 Závislosť aplikácie iManager od softvéru Novell Client s podporou NMAS

Aplikácia iManager vyžaduje, aby v systéme Windows, v ktorom je aplikácia iManager nainštalovaná, bola nainštalovaná aj podpora NMAS. Klient Novell Client sa nevyžaduje. Ak sa chystáte používať klienta Novell Client, aplikácia iManager vyžaduje verziu s podporou NMAS.

4.10 Novo pridané členy dynamickej skupiny sa nezobrazujú v zodpovedajúcich poliach

Keď pristupujete k aplikácii iManager použitím adresy IPv6 a potom pridáte nové členy do dynamickej skupiny, tieto členy sa nezobrazia v poliach Zahrnutí členovia a Všetci členovia.

Ak sa chcete vyhnúť tomuto problému, môžete nakonfigurovať protokol LDAP pomocou aplikácie iManager alebo pomocou príkazového riadka služby eDirectory.

Konfigurovanie protokolu LDAP pomocou aplikácie iManager

Ak chcete protokol LDAP nakonfigurovať pomocou aplikácie iManager, vykonajte tieto kroky:

  1. Nainštalujte službu eDirectory 8.8 SP8.

  2. V aplikácii iManager prejdite do zoznamu Roly a úlohy a kliknite na položky LDAP > Možnosti LDAP.

  3. Kliknite na kartu Zobraziť servery LDAP a potom vyberte príslušný server.

  4. Na stránke Server LDAP kliknite na kartu Pripojenia, pridajte nový server LDAP (napríklad ldaps: [adresa_ipv6]:LDAP_SSL_PORT) do poľa Rozhrania LDAP a potom kliknite na tlačidlo OK.

  5. Kliknite na položku Použiť a potom kliknite na položku OK.

Konfigurovanie protokolu LDAP pomocou príkazového riadka služby eDirectory

Ak chcete zistiť, či je protokol LDAP nakonfigurovaný pre adresy IPv6, zadajte príkaz ldapconfig get do príkazového riadka služby eDirectory. Ak je protokol LDAP nakonfigurovaný, vo výsledku budú uvedené nasledujúce hodnoty:

ldapInterfaces: ldaps://[ipv6_address]:LDAP_SSL_PORT
Require TLS for Simple Binds with Password: yes

Ak protokol LDAP nie je nakonfigurovaný, zadajte nasledujúci príkaz na jeho nakonfigurovanie:

ldapconfig set "ldapInterfaces= ldaps://[ipv6_address]:LDAP_SSL_PORT"

4.11 Doplnok Skupiny nespracúva nešpecifikované adresy v atribúte ldapInterfaces

Doplnok Skupiny ohlási chybu v prípade, že atribút ldapInterfaces servera LDAP obsahuje nešpecifikované adresy.

Počas inštalácie alebo konfigurácie služba eDirectory automaticky nakonfiguruje server LDAP, aby prijímal údaje zo všetkých dostupných rozhraní, a to pridaním hodnôt ldap://:389 a ldaps://:636 do atribútu ldapInterfaces. Doplnok interpretuje tieto hodnoty nesprávne a pokúsi sa o pripojenie k portu LDAPS v serverovom počítači s aplikáciou iManager. Pripojenie zlyhá a doplnok Skupiny zobrazí tieto chybové hlásenia:

Unable to obtain a valid LDAP context.
Creating secure SSL LDAP context failed:
localhost:636

Ak chcete vyriešiť tento problém, odstráňte nešpecifikované adresy a pridajte do atribútu ldapInterfaces konkrétne adresy IP.

4.12 Po inovácii na verziu NetIQ iManager 3.0 sa na prihlasovacej stránke aplikácie iManager zobrazuje logo spoločnosti Novell

Po inovácii predchádzajúcich verzií na verziu iManager 3.0 sa na prihlasovacej stránke aplikácie iManager zobrazuje logo spoločnosti Novell.

Ak chcete tento problém vyriešiť, vymažte vyrovnávaciu pamäť prehľadávača a aplikáciu iManager spustite znova.

4.13 Po inovácii na verziu iManager 3.0 v systéme Windows sa zobrazuje základný obsah

Po inovácii aplikácie iManager 2.7.6 na verziu iManager 3.0 sa v zozname Dostupné moduly NPM (NetIQ Plug-in Module) zobrazuje základný obsah aplikácie iManager. Hoci sa zobrazuje v zozname dostupných doplnkov, základný obsah sa inštaluje počas inovácie.

Môžete ho ignorovať a pokračovať v práci v aplikácii iManager, pretože funkčnosť aplikácie iManager žiadnym spôsobom neovplyvňuje. Ak však nechcete, aby sa základný obsah zobrazoval v zozname, vyberte položku Základný obsah aplikácie iManager, kliknite na položku Inštalovať a reštartujte službu Tomcat.

4.14 Prihlasovanie aplikácie iManager zlyhá, ak je v pracovnej stanici so systémom Windows nainštalovaná infraštruktúra NICI 2.7.6

Ak ste nainštalovali infraštruktúru NICI 2.7.6, prihlasovanie aplikácie iManager 3.0 zlyhá a zobrazí sa toto chybové hlásenie:

Unable to create AdminNamespace.java.lang.NoClassDefFoundError: Could not initialize class novell.jclient.JClient

Ak chcete vyriešiť tento problém, odstráňte NICI 2.7.6 pomocou apletu Pridanie alebo odstránenie programov v okne Ovládací panel a potom nainštalujte infraštruktúru NICI 2.7.7, ktorá je dostupná v zostave iManager 3.0.

4.15 Doplnky vybraté z lokálneho disku sa neuvádzajú v súhrne inštalácie

Pri inštalácii doplnkov aplikácie iManager 3.0 sa doplnky vybraté z lokálneho disku neuvádzajú na stránke súhrnu inštalácie, kým doplnky vybraté zo stránky súčastí na prevzatie NetIQ sa uvádzajú.

Doplnky vybraté z lokálneho disku sa však nainštalujú aj napriek tomu, že sa na stránke súhrnu inštalácie neuvádzajú.

4.16 Doplnok Identity Manager v aplikácii iManager 3.0 nefunguje

Doplnok Identity Manager v aplikácii iManager 3.0 nefunguje, ak ste počas inštalácie aplikácie iManager vybrali doplnok Identity Manager aj doplnok SecretStore.

Ak chcete vyriešiť tento problém, počas inštalácie aplikácie iManager vyberte iba doplnok Identity Manager. Môžete tiež použiť rozhranie aplikácie iManager na inštaláciu doplnku Identity Manager a potom samostatne nainštalovať doplnok SecretStore.

4.17 Niektoré doplnky sa neuvádzajú na stránke dostupných doplnkov NetIQ

Vo vydaní samostatnej aplikácie iManager 3.0 sa na stránke dostupných doplnkov NetIQ neuvádzajú tieto doplnky:

  • DNS Management

  • DNSDHCP

  • FTP

  • Novell iFolder 3

  • iPrint Linux Management

  • iPrint Management Plugin for Netware

  • LinuxUserManagement Module

  • DHCP Management for NetWare

  • NetStorage Management

  • DHCP OES Linux

  • QuickFinder Server Management

  • SMS Module

Príčinou je to, že oprava určená na zamedzenie útokom typu Cross-Site Request Forgery (CSRF) tieto doplnky znefunkčňuje.

4.18 iManager neodosiela udalosti auditu

Po inštalácii aplikácie iManager 3.0 sa konfiguračný súbor zmení a následkom toho aplikácia iManager prestane odosielať udalosti auditu.

Ak chcete vyriešiť tento problém, vykonajte nasledujúce kroky:

  1. Nainštalujte iManager 3.0.

  2. V súbore /var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml zrušte komentár pre riadok: <appender-ref ref="NAUDIT_APPENDER"/>

  3. Reštartujte službu Tomcat.

4.19 Nepodporované prehľadávače pre šifrovanie Suite B s možnosťou ECDSA 384 Cipher 192

Prehľadávače Google Chrome a Mozilla Firefox nepodporujú šifrovanie Suite B s možnosťou ECDSA 384 Cipher 192. Tento problém nie je hlásený pri používaní iných podporovaných prehľadávačov. (Bug 933037)

Ak chcete použiť túto možnosť so šifrovaním Suite B, použite prehľadávač Microsoft Internet Explorer.

4.20 Do aplikácie iManager sa nedá prihlásiť na platforme Windows 7

Neinovujte na aplikáciu iManager 3.0, ani neinštalujte novú verziu aplikácie iManager na počítači, v ktorom sú nainštalované iné produkty Novell, ktoré nepodporujú eDirectory 9.0, NICI 3.0 a iManager 3.0.

Pre tento problém momentálne nie je k dispozícii riešenie.

4.21 Stránka zobrazenia objektov sa nenačíta

iManager nenačíta stránku zobrazenia objektov, ak má služba eDirectory 1 milión objektov. Pri prístupe z aplikácie iManager sa stránka zobrazuje v stave načítavania.

Pre tento problém momentálne nie je k dispozícii riešenie.

4.22 Prihlasovanie na rovnaký server eDirectory pomocou názvu stromu a adresy IP servera

Ak ste sa prihlásili na server pomocou adresy IP servera, iManager vám umožňuje prihlásiť sa na tento server znova použitím názvu stromu servera. Tento problém sa vyskytne v prípade, že zadáte názov stromu malými písmenami.

Pre tento problém momentálne nie je k dispozícii riešenie.

4.23 Pri vykonávaní operácií v doplnku Certificate Server sa zobrazujú chybové hlásenia

Pri používaní doplnku Certificate Server zapíše iManager chybové hlásenie do denníka catalina.out.

CertInfo..............-1 javax.naming.ldap.LdapName cannot be cast to com.sun.jndi.ldap.LdapName

Pred použitím doplnku Certificate Server odstráňte zo súboru catalina.out chybové hlásenie.

4.24 Pri inštalácii aplikácie iManager a doplnku PKI sa na platforme SLES 12 zobrazujú chybové hlásenia

Keď sa po inštalácii aplikácie iManager 3.0 a nového doplnku PKI prihlásite do služby eDirectory 9.0 a reštartujete server Tomcat, iManager zobrazí nasledujúce chybové hlásenie:

InfoFactory.........484 For input string: "default"

Pre tento problém momentálne nie je k dispozícii riešenie.

4.25 Pri úprave skupiny pomocou možnosti výberu viacerých objektov sa zobrazí chyba

iManager zobrazí chybu, ak vyberiete karty Členovia a Zabezpečenie po úprave skupiny pomocou možnosti výberu viacerých objektov.

Ak chcete vyriešiť tento problém, vyberte každú dynamickú skupinu a upravte ju samostatne.

4.26 iManager nezobrazuje zoznam oddielov na platformách Windows

iManager nezobrazuje zoznam oddielov v časti Roly a úlohy > Oddiely a repliky > Zobrazenie repliky.

Pre tento problém momentálne nie je k dispozícii riešenie.

4.27 Udalosť auditu zobrazuje nesprávne hlásenie pre zlyhané odovzdanie doplnku

Keď zlyhá odovzdanie doplnku z aplikácie iManager, udalosť auditu zapísaná do denníka na serveri Sentinel zobrazuje nesprávne hlásenie stavu doplnku. iManager však zobrazí správne upozornenie na to, že doplnok sa nepodarilo odovzdať.

Pre tento problém momentálne nie je k dispozícii riešenie.

4.28 Spustenie aplikácie iManager Workstation v systéme Windows spôsobí chybové hlásenie

Aplikácia iManager Workstation zobrazí pri spustení produktu v systéme Windows nasledujúce chybové hlásenie:

Your NetIQ iManager 3.0.0 profile cannot be loaded. It may be missing or inaccessible

Ak chcete vyriešiť tento problém, zavrite upozornenie a pokračujte v spustení aplikácie iManager.

4.29 Výnimka pri reštartovaní služby Tomcat

Po spustení služby Tomcat zobrazí iManager chybové hlásenie o výnimke Java.

Pre tento problém momentálne nie je k dispozícii riešenie.

4.30 Symbolické prepojenia sú nefunkčné pre knižnice Novell ldapsdk v systéme Linux

Po inštalácii aplikácie iManager 3.0 a odovzdaní najnovších doplnkov sú nefunkčné nasledujúce doplnky v umiestnení /var/opt/novell/iManager/nps/WEB-INF/bin/linux/.

libldapsdk.so
libldapsdk.so.0
libldapssl.so
libldapssl.so.0
libldapx.so
libldapx.so.0

Nefunkčné prepojenia možno bezpečne ignorovať. Výkon aplikácie iManager neovplyvňujú.

4.31 Inovácia aplikácie iManager 2.7.7 na verziu 3.0 neodinštaluje doplnky Identity Manager 4.5.x a OES

Proces inovácie neodinštaluje doplnky Identity Manager 4.5.x a OES.

iManager 3.0 tieto doplnky zatiaľ nepodporuje. Tieto doplnky preto manuálne odinštalujte.

5.0 Právne vyhlásenie

Informácie o právnych poznámkach, ochranných známkach, vyhláseniach, zárukách, vývozných a ďalších obmedzeniach, právach vlády USA, patentových pravidlách a zhode s FIPS nájdete na lokalite https://www.netiq.com/company/legal/.

Copyright © 2016 NetIQ Corporation, a Micro Focus company. Všetky práva vyhradené.