OpenText™ Identity Console CE 24.4 (v1.9) 发行说明

Micro Focus 现已成为 OpenText 的一部分。为了与 OpenText 品牌保持一致，产品名称、徽标、公司名称引用和文档均已更新。OpenText 版本控制机制使用 CY.Q（日历年份.季度）格式。从 1.9 版本开始，OpenText Identity Console 遵循 OpenText 版本控制约定。NetIQ Identity Console 1.9 称为 OpenText™ Identity Console CE 24.4 (v1.9)。

1.4 支持 TLS 1.3 和 OpenSSL 3.0

OpenText Identity Console 使用最新的 TLS 协议和 OpenSSL 3.0，通过网络与 OpenText eDirectory 及其他应用程序进行安全通信。有关更多信息，请参见配置 LDAP 对象。

1.5 CA 证书自动提取

安装 OpenText Identity Console 时，现在可以启用 CA 证书的自动提取功能。该功能允许系统在登录 OpenText Identity Console 时自动将 CA 证书复制到 cert 文件夹。有关更多信息，请参见《OpenText™ Identity Console CE 24.4 (v1.9) 安装指南》。

1.6 在 Windows 上配置 OpenText Identity Console 工作站的端口号

在 Windows 上安装 OpenText Identity Console 工作站时，您可以在 edirapi_win.conf 文件中配置端口号，方法是通过编辑所需端口的 listen 参数以使产品能够侦听。有关更多信息，请参见在 Windows 上安装 OpenText Identity Console 工作站。

1.7 为相关组件进行的更新

此版本支持以下组件：

OpenSSL 3.0.15
NICI 3.3.0

1.8 安全性漏洞修复

此版本解决了软件版本披露、缺少安全性标头、CORS 任意来源和授权绕过等 OpenText Identity Console 安全性问题。

CVE-2024-8204
CVE-2024-8203
CVE-2024-8202
CVE-2024-8206

1.9 软件修复

此版本包含下列软件修复：

组件	全局 ID	说明
Identity Console	OCTCR56A656403	OpenText Identity Console 无法管理新的 CA 证书。修复：用户可以使用新的 CA 证书连接到树。
	OCTCR56A636138	OpenText Identity Console 显示重复的驱动程序映射表，而不是正确的驱动程序映射表列表。修复：驱动程序映射表现在显示唯一值。
	OCTCR56A637136	OpenText Identity Console 错误地修改了 IDM 驱动程序的鉴定 ID 参数。修复：保存 IDM 驱动程序的表单后，鉴定 ID 会正确更新。
	OCTCR56A646057	在 OpenText Identity Console 自定义表单中，用户不能添加与 iManager 相同数量的属性修复：用户可以添加与 iManager 相同数量的属性。
	OCTCR56A571953	如果浏览器设置为非英语的语言，则驱动程序状态视图将损坏。修复：以 OpenText Identity Console 支持的所有语言显示驱动程序状态。
	OCTCR56A602238	仅当单击下拉列表箭头时，索引管理中的下拉列表才会消失。修复：用户不必单击列表箭头即可关闭下拉列表。
	OCTCR56A656003	如果结果显示的所有驱动程序类型超过七种，则无法读取 IDM 使用情况指标和 IDM 驱动程序分发图表。修复：用户可以无缝搜索驱动程序并查看所有驱动程序详细信息。
Identity Console 仪表板	OCTCR56A573877	工作指令过滤器在详细视图中消失。修复：工作指令过滤器在详细视图中显示，且下拉列表包含所有正确的值。
Identity Console - IDM	OCTCR56A648156	在 OpenText Identity Manager 管理中，电子邮件服务器选项需要用户 ID 和口令才能保存设置。修复：从 OpenText Identity Console 1.9 开始，您可以选择启用或禁用通过使用身份凭证对服务器进行鉴定复选框并保存配置。
对象管理	OCTCR56A602039	搜索“所有可用类型”的“特定 CN”时，搜索过滤器将设置为“部分对象类”而不是“全部”，这会导致部分结果缺失。修复：用户可以选择“所有可用类型”过滤器并搜索所有不同类型的类和属性。
	OCTCR56A573856	新创建的 WorkOrder 对象包含两个“cn”属性修复：WorkOrder 对象只创建一个“cn”属性。
组管理	OCTCR56A571980	如果没有为自定义类和属性设置 LDAP 或 eDir 映射，OpenText Identity Console 将断开。修复：用户可以映射 LDAP 属性并将其用于高级搜索。
分区管理	OCTCR56A656001	在复本视图页面中添加 SubRef 或将其转换为读取或写入复本时出错。修复：禁止编辑或删除 SUBREF，以防止出现错误。
证书管理	OCTCR56A675039	由于证书校验失败，无法从 OpenText Identity Manager 4.8.7 发送电子邮件。修复：在 OpenText Identity Console 1.9 中，您可以从 OpenText Identity Manager 发送电子邮件，而不会出现证书校验错误。

1.10 系统要求

有关先决条件、计算机要求、安装、升级或迁移的信息，请参见安装 OpenText Identity Console 中的计划安装 OpenText Identity Console。

2.0 安装或升级

登录到软件许可证和下载页面，然后按照页面上提供的说明下载软件。OpenText 提供了一个 tar.gz 或 .zip 文件用来安装 OpenText Identity Console。

适用于 Docker：	IdentityConsole_190_Containers.tar.gz
适用于独立安装：	IdentityConsole_190_Linux.tar.gz
适用于 Windows 工作站：	IdentityConsole_190_workstation_win_x86_64.zip

2.1 安装

OpenText Identity Console 的安装过程因目标平台而异。请选择相应的部分：

将 OpenText Identity Console 安装为 Docker 容器

有关安装 OpenText Identity Console 的详细信息，请参见 Installing OpenText Identity Console as Docker Container（将 OpenText Identity Console 安装为 Docker 容器）。

安装独立 OpenText Identity Console（非 Docker）

有关安装 OpenText Identity Console 的详细信息，请参见 Installing Standalone OpenText Identity Console (Non-Docker)（安装独立 OpenText Identity Console（非 Docker））。

在 Windows 上将 OpenText Identity Console 安装为工作站

有关安装 OpenText Identity Console 的详细信息，请参见 Installing OpenText Identity Console Workstation on Windows（在 Windows 上安装 OpenText Identity Console 工作站）。

3.0 支持的升级路径

有关升级到 OpenText Identity Console 的更多信息，请参见《OpenText™ Identity Console CE 24.4 (v1.9) 安装指南》。

4.0 联系 Open Text

如果遇到特定的产品问题，请通过 https://www.microfocus.com/support-and-services/ 联系 Open Text 支持人员。

可从多种来源获取其他技术信息或建议：

产品文档、知识库文章和视频：https://www.microfocus.com/support-and-services/
Open Text 社区网页：https://www.microfocus.com/communities/

5.0 法律声明

Open Text 及其关联公司和许可方（统称为“Open Text”）对其产品与服务的担保，可能仅述于此类产品和服务随附的明确担保声明中。不可将此处所列任何内容解释为构成额外担保。Open Text 不对本文档所含的技术、编辑错误或遗漏承担责任。本文档所含信息将不时更改，恕不另行通知。