18.10 升级后任务

升级后，请执行以下操作：

18.10.1 升级服务驱动程序

注：更新驱动程序包之前，请确保已将 Identity Applications 更新到最新版本。

将 Identity Applications 更新到最新版本后，您可以将 User Application 驱动程序包更新到 4.10.0.20241023190534，将 Role and Resource Service 驱动程序包更新到 4.8.8.20231216023752，将数据收集服务驱动程序包更新到 2.4.2.20230627174512。

请执行以下步骤来更新驱动程序包：

  1. 打开包含所需服务驱动程序的项目。

  2. 右键单击服务驱动程序，然后单击驱动程序 > 属性。

  3. 单击包。

    “可用升级”列中的对勾表示相应包有新版本。

  4. （视情况而定）如果是 UAD 包，请对 NOVLUABASE_4.10.0.20241023190534.jar 包单击选择操作。

  5. （视情况而定）如果是 RRSD 包，请对 NOVLRSERVB_4.8.8.20231216023752.jar 包单击选择操作。

  6. （视情况而定）如果是 DCS 包，请对 NOVLIDMDCSB_2.4.2.20230627174512.jar 包单击选择操作。

  7. 在下拉列表中，单击升级。

  8. 选择要升级到的版本，然后单击确定。

    注：Designer 会列出可用于升级的所有版本。

  9. 单击应用。

  10. （视情况而定）在字段中填写适当的信息以升级该包，然后单击下一步。

    根据您选择升级的包，您必须相应地填写升级该包所需的信息。

  11. 查看将安装的包的摘要，然后单击完成。

  12. 查看升级的包，然后单击确定关闭“包维护”页面。

  13. 部署更改，然后重启动驱动程序。

  14. 重启动 OpenText eDirectory 服务。

18.10.2 去除未使用的 Log4j JAR

安装 OpenText Identity Manager 4.10 时，会在 /opt/netiq/idm/lightWeightDesigner/plugins/com.novell.soa.eai.integrationActivity_4.0.0.201910221801/lib 目录中安装 log4j-1.2.13.jar。OpenText Identity Manager 不再使用此 jar 文件。请在该目录中找到并删除 log4j-1.2.13.jar。

18.10.3 为 Tomcat 服务配置 TLSv1.3

要配置 TLSv1.3，请执行以下步骤：

  1. 导航到 /opt/netiq/idm/apps/tomcat/conf 目录并将以下条目添加到 server.xml 文件。

    useServerCipherSuitesOrder="true"
    ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
    sslEnabledProtocols="TLSv1.2+TLSv1.3"

    例如：

    <Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />

  2. 打开 ism-configuration.properties 并编辑以下将 TLSv1.2 更改为 TLSv1.3 的条目：

    com.netiq.idm.sslProtocol = TLSv1.3

  3. 重启动 tomcat 服务。

注：在 OpenText Identity Manager 环境中，如果 SSPR 和 Tomcat TLS 配置不匹配，则无论 SSPR TLS 配置是否设置为 1.2，Tomcat TLS 配置都将优先，在 ism-configuration.properties 中设置为 1.3。