NetIQ Identity Manager 4.6 发行说明

问题： 如果您的操作系统没有 32 位 libXrender 库，则 libXrender 库中会发生不匹配现象。

解决方法： 安装 libXrender1-32bit RPM。

问题： Identity Manager 引擎的无提示安装程序会在安装平台代理组件时显示一个弹出窗口。(Bug 900781)

解决方法： 这不会对安装造成任何影响。

问题： 当将 LDAP 搜索配置为使用 VLV (Virtual List View) 和 SSS (Server Side Sort) 控件而 LDAP 服务器未保留用户对象的本地副本时，搜索失败并显示错误。

解决方法： 将用户对象储存到您的本地复本以使用 VLV 和 SSS 控件。有关详细信息，请参见 TID 7001493。

问题： 重启动 Remote Loader 服务器后，当您首次在 Windows 2012 R2 平台上停止 Remote Loader 实例时，虽然驱动程序已停止，但跟踪屏幕不会关闭。

解决方法： 在服务面板中，将 DirXML 服务设置为自动启动（已延迟）。

问题： 在 iMonitor 中查看索引值（例如路径属性）时，iMonitor 无法显示正确的属性值。

解决方法： 目前没有任何解决方法。您可以忽略此问题，因为它不会导致功能受损。(Bug 1023742)

问题： Identity Applications 安装程序会提示您创建新的主密钥或者将它导入到文件系统。如果您创建了新的主密钥，安装程序无法在 Tomcat 上的 <UserApp-install> 目录中创建 master-key.txt 文件。(Bug 900240)

解决方法： 使用 ism-configuration.properties 文件中的主密钥值。在设置 Tomcat 群集时，需要提供主密钥值。

问题： 安装 Identity Applications 时，如果您选择在启动时创建表的选项但未启动应用程序，而是起动了 configupdate 并单击确定，那么 com.netiq.idm.create-db-on-startup 设置将设为 false。由于您实际上并未启动该应用程序，因此将不会创建表。此问题会导致启动因表不存在而失败。(Bug 900284)

解决方法： 打开 ism-configuration.properties，将值从 false 更改为 true，保存该文件，然后重启动应用程序。

问题： ISO 根目录/RBPM/user_app_install 目录中 Identity Applications 的无提示属性文件包含 Microsoft SQL Server 的错误示例，如下所示：

解决方法： 目前没有任何解决方法。

问题： Tomcat 和 PostgreSQL 便捷安装程序会显示 Java 图标，而不是 Tomcat 和 PostgreSQL 组件的图标。此问题在 One SSO Provider (OSP) 中也会出现。

解决方法： 目前没有任何解决方法。

问题： 在某些语言中，Identity Reporting 安装程序左侧显示的导航面板看上去被截断。您可能看不到部分导航面板的名称。(Bug 899888)

解决方法： 您可以放心地忽略截断的导航面板并继续安装。

问题： 安装程序为您需要指定的大多数设置都提供了示例。其中一些示例可能是针对 Linux 平台的，即便您是在 Windows 服务器上安装的产品。请确保您指定的是适用于 Windows 的值。(Bug 896265)

解决方法： 目前没有任何解决方法。

问题： Identity Manager 引擎无法执行大小超过 300K 的 ECMA 脚本。(Bug 1016963)

解决方法： 目前没有任何解决方法。

问题： 从身份库迁移新用户时，未使用口令同步状态更新用户的口令同步状态属性。(Bug 1021792)

解决方法： 目前没有任何解决方法。再次更改口令时，会正确更新该属性。

问题： 如果您每次成功登录 Identity Applications 后都没有注销，则在多次登录后 OSP 属性的值会逐渐增大。该值长度变长后，便会导致登录问题。

解决方法： 在 iManager 中手动清除 OSP 属性的值。

问题： 尽管您可以在同一台计算机上安装 32 位和 64 位 Remote Loader，但这些版本的 lcache 文件不能同时工作。审计事件将记录到您先安装的版本的 lcache 文件中。另一个版本的日志文件将显示“代理已在运行错误”讯息。(Bug 676310)

解决方法： 不要在同一台计算机上安装两个版本。

问题： 将 32 位 Remote Loader 4.5 升级到 64 位 Remote Loader 4.6 后，升级过程不会清理以下 32 位 4.5 包：

解决方法： 目前没有任何解决方法。

问题： 在 Windows 上，独立安装程序和集成安装程序会将 Remote Loader 安装在不同的目录中。集成安装程序会将所有组件（包括 Remote Loader）安装在 c:\netiq 目录中。独立安装程序会将 Remote Loader 安装在 c:\novell 目录中。如果您使用的是集成安装程序，然后选择驱动程序 Shim，则驱动程序 Shim 默认为 c:\novell，此目录不正确。此问题会导致驱动程序 Shim 失败。(Bug 908466)

解决方法： 在 Remote Loader 控制台中，手动将 Remote Loader 的默认安装路径从 c:\novell 更改为 c:\netiq（如果您使用集成安装程序进行安装）。一定不要在同一台 Windows 计算机上同时使用独立安装程序和集成安装程序来安装 Remote Loader。

问题： Identity Manager 不支持在同一台计算机上同时使用集成安装程序和独立安装程序来安装 Remote Loader。此配置不受支持，并会导致驱动程序错误。(Bug 908466)

解决方法： 在不同的 Windows 计算机上分别使用集成安装程序和独立安装程序来安装 Remote Loader。

问题： 您无法在 Remote Loader 4.5.3 与 Identity Manager 4.6 引擎之间建立 SSL 连接。(Bug 1010680)

解决方法： 根据您所使用的 eDirectory 版本，可以采用下列其中一种方法重新建立连接：

问题： 由于 Office 365 驱动程序存在的限制，Office 365 驱动程序的统计报告在每种类型的指派权利部分中将角色和许可证值显示为零。(Bug 893248)

解决方法： 目前没有任何解决方法。

问题： 如果您更改了 Windows 命令提示符窗口的默认宽度值， 驱动程序实例可能无法启动，并且不会记录任何跟踪信息。(Bug 854488)

解决方法： 将 Windows 命令提示符窗口的宽度重设置为默认值 80。

问题： 当您向驱动程序发出 dxcmd 命令以处理查询时，Identity Manager 引擎默认会等待 120 秒以便驱动程序做出响应。如果没有响应，引擎会在超时之后重试查询。如果再次等待 120 秒后仍然没有响应，则引擎会显示 ERR_TRANSPORT_FAILURE 错误。这样便导致驱动程序对查询处理了两次。(Bug 1014581)

解决方法： 将环境变量 NCPCLIENT_REQ_TIMEOUT 设置为大于执行查询预期用时的值。

问题： 如果某个用户是使用没有权利包的驱动程序从身份库迁移的，Identity Manager 不会为该用户填充 DirXML-Accounts 属性的值。如果该用户的信息在已连接的应用程序和身份库中相同，便会发生此问题。(Bug 1016682)

解决方法： 目前没有任何解决方法。

问题： 在 Google Chrome、Mozilla Firefox 和 Microsoft Edge 等 Web 浏览器上，驱动程序超速缓存检查程序不会显示驱动程序超速缓存列表中的最后一项。

解决方法： 执行以下操作：

问题： 在 Linux 平台上，由于冲突 Jar 文件的位置问题，JMS 驱动程序无法启动。

解决方法： 将 dirxml/classes 中的 jms.jar 复制到最先装载的 jre/lib/ext 中。(1000741)

问题： 如果将该驱动程序配置为在本地与 Identity Manager 引擎搭配运行，此驱动程序会因 activemq-all-5.14.jar 文件中包含冲突的 JAXB API 而无法启动，并会在跟踪中报告以下错误讯息：

解决方法： 执行以下操作：

问题： 如果您去除之前添加到数据收集服务驱动程序过滤器策略的某个属性，Identity Manager 不会从扩展属性表（即用于跟踪属性的 idmrpt_ext_attr）中去除该属性，也不会从 idmrpt_ext_item_attr 表中去除数据。(Bug 633209)

解决方法： 您必须根据您的配置更新数据库：

问题： 您无法更改日程安排的频率。例如，从周更改为月。(Bug 677430)

解决方法： 要更改频率，请删除该日程表，然后再新建一个。

问题： 当您从 iManager 中导出 .b64 格式的 CA 证书时，证书末尾会添加一行空白行。这会使证书无效。(Bug 1018732)

解决方法： 手动去除证书末尾的空白行。

问题： iManager 需要有 NDS-to-NDS 驱动程序证书向导才能正常运行。

解决方法： 要使用 NDS-to-NDS 驱动程序证书向导，请下载并安装用于 NetIQ 证书服务器的 iManager 插件。

问题： 此版本不支持使用 iManager 中的策略构建器构建下列操作。(Bug 1018354)

解决方法： 要构建这些操作，请使用 Designer 中的策略构建器。

问题： 升级程序会替换旧的 JRE 文件夹，然而也会删除该文件夹中的所有自定义证书。例如，在 64 位 Linux 平台上，这些证书放在 /opt/novell/eDirectory/lib 64/nds-modules/jre/lib/security/cacerts 目录中。(Bug 794590)

解决方法： 完成下列步驟：

问题： 升级 OSP、SSPR 和 Identity Applications 组件时，这些组件的安装目录名称在进度指示符中显示为截断状态。

解决方法： 目前没有任何解决方法。

问题： 如果未在每个身份应用程序的 OSP Oauth 重定向 URL 参数中指定端口号，升级过程会失败。

解决方法： 起动升级程序之前，必须先在配置更新实用程序中手动输入端口号。请执行以下步骤来指定端口值：

问题： 在非英语区域设置中使用自定义选择的组件选项安装选定的驱动程序时，安装将会失败。(Bug 926490)

解决方法： 执行以下任一操作：

问题： 如果您选择巴西葡萄牙语、丹麦语、荷兰语、英语、法语、德语、意大利语、瑞典语、西班牙语或俄语作为安装 Identity Manager 的语言，安装程序在安装过程中将显示损坏的字符。

解决方法： 要使字符正常显示，请确保在安装 Identity Manager 之前执行以下步骤将 Windows 计算机的默认字体更改为 Lucida Console：

问题： 此版本中未提供 Apache Tomcat 和 PostgreSQL 便捷安装程序、OSP 及 Identity Reporting 安装程序的本地化版本。您只能以英语运行这些组件安装程序。

解决方法： 目前没有任何解决方法。选择英语而不是非英语语言来安装 Identity Manager。(Bug: 1008039)

问题： 在 Windows 上，不会去除 lib 目录中的 JAR 文件。(Bug 643077)

解决方法： 手动去除 lib 目录中的 JAR 文件。

问题： 卸装日志文件创建于 temp 目录中。(Bug 613225)

解决方法： 功能不会受到任何影响。可忽略该问题。

问题： 将 Identity Manager 引擎升级到 4.5 版后，如果从控制面板运行卸装程序，它可以成功去除必要的 Identity Manager 文件，但不会去除某个特定的注册表项，导致即使运行了卸装，Identity Manager 项也仍会显示在控制面板中。(Bug 901219)

解决方法： 运行卸装程序后，从以下注册表路径删除该注册表项：

问题： 在卸装期间，程序显示“InstallAnywhere 正在准备安装...”讯息，而程序实际上正在卸装。

解决方法： 目前没有任何解决方法。

问题： 当您在 Linux 上安装所有 Identity Manager 组件后，审计功能可能不会正常工作。(Bug 900256)

解决方法： 成功完成安装后重启动操作系统。要使审计功能正常工作，必须执行此操作。

问题： 在没有 X Windows 选项的情况下，使用集成安装程序以无提示模式安装 Identity Manager 时，Identity Manager 驱动程序部署将失败，这会导致 Identity Applications 和 Identity Reporting 配置失败。此问题发生在不支持 X Windows 的 Linux 上。这是由 Eclipse 4.x 版导致，它会调用不可用且不必要的用户界面，从而导致驱动程序部署失败。(Bug 914056)

解决方法： 目前没有任何解决方法。

问题： 当您使用 Identity Manager 集成安装程序时，不能为安装和配置使用 UNC 路径。例如，\\myserver\share\Identity_Manager_4.6_Windows.iso。(Bug 627597)

解决方法： 创建实际的映射驱动器。

问题： iManager 不会在有值属性下面列出 authsamIProviderID 属性。只有在 Access Manager 创建 SAML 授权对象时，Windows 服务器平台上才会发生此问题。（Bug 763167、Bug 762319）

解决方法： 完成下列步驟：

问题： 如果 C 驱动器中没有 TMP 或 TEMP 文件夹，安装程序将无法安装 Identity Manager。(Bug 891868)

解决方法： 启动安装程序之前，请在 C 驱动器中创建 TMP 或 TEMP 目录。

问题： 在 Windows 服务器上，您无法使用任务管理器重启动 Tomcat。(Bug 898945)

解决方法： 要重启动 Tomcat，请使用以下其中一种方法：

问题： 使用集成安装程序安装 Identity Manager 后，即使您按完成按钮，配置完成页面有时也不关闭。

解决方法： 终止安装程序。(Bug 900241)

问题： 当您使用集成安装程序安装 Identity Manager 之后，如果在对它进行配置之前重启动了计算机，然后尝试通过运行 ./configure.bin 对它进行配置，该程序会显示错误讯息。此错误的原因是安装程序与 iManager 默认端口 8080 之间发生冲突。(Bug 900428)

解决方法： 运行以下命令停止 iManager 和 User Application Tomcat 实例：

问题： 显示以下错误讯息："D:\\install\utilities\ldapmodify.exe" -ZZ -h xx.x.x.xx -p 389 -D "cn=Admin,ou=services,o=xxxx" -w ****** -a -c -f "D:\\install\utilities\rbpm_sspr_uaadmin_pwdpolicy.ldif" exitValue = 32

解决方法： 要在二级服务器上为 Identity Applications 配置口令策略，请执行以下步骤：

问题： 显示以下错误讯息：

解决方法： 要在二级服务器上向 Identity Applications 的用户容器添加权限，请执行以下步骤：

问题： 在 RHEL 平台上安装 Analyzer 将会失败，因为这些平台不支持 Analyzer。

解决方法： 安装时取消选择 Analyzer 选项。

问题： 如果屏幕分辨率设置不正确，在配置窗口中，一些标签名称看似被截断。

解决方法： 将桌面分辨率设置为 1920 x 1080。

问题： 集成安装程序使用为电子邮件 (SMTP) 服务器参数指定的值来配置 Identity Reporting，而不配置 Identity Applications。

解决方法： 完成安装后，使用 iManager 或配置更新实用程序来配置用于配置 Identity Applications 的传出电子邮件服务器信息。

问题： 有时，安装程序可能不会安装正确的 Identity Manager 版本。(Bug 900943)

解决方法： 在应用程序服务器上执行以下步骤：

问题： 运行 nds-uninstall 命令时，身份库卸装暂挂。(Bug 643781)

解决方法： 要成功卸装身份库，请完成以下步骤：

问题： 以下命令可能失败，退出值为 1：

解决方法： 手动去除这些文件夹。

问题： 如果使用包含空格的用户名登录 Identity Applications，则会发生此问题。(Bug 1025713)

解决方法： 在首次登录应用程序时，将用户名中的空格替换为下划线“_”。

问题： 在仪表板的更改口令窗口中，当您选择取消按钮时，Self Service Password Reset 无法识别该按钮。软件会显示以下错误：

解决方法： 注销应用程序而不更改口令。然后重新登录。

问题： 报告了以下问题：

解决方法： 目前没有任何解决方法。

问题： 当您执行会打开弹出窗口的操作时，仪表板可能会用客户端的语言而不是浏览器的语言显示某部分窗口内容。例如，查看任务的详细信息会打开一个弹出窗口。当用户将浏览器的语言更改为客户端默认语言之外的其他语言后，在 Microsoft Internet Explorer 或 Edge 浏览器中会发生此问题。(Bug 1019020)

解决方法： 更改浏览器的语言之后，关闭当前选项卡。然后打开新的选项卡以登录到仪表板。

问题： 访问仪表板中的请求和批准表单时，表单字段标签是右对齐的。(Bug 921403)

解决方法： 要让请求和批准工作流程上的表单字段标签左对齐，请将下面的语句添加到每个表单的 onload 事件：

问题： 当您限制对网站的访问但却将 Identity Applications 的登录页加入白名单时，CLE 受限浏览器可能会阻止访问 Self Service Password Reset 的忘记口令页面。用户可能会看到以下错误：

解决方法： 在白名单中，添加忘记口令页面的 URL。

问题： 在您创建一个角色或资源后，Catalog Administrator 不会将用户界面焦点停留在该角色或资源上。将焦点停留在新的角色或资源上可让您更方便地管理该角色或资源。但 Catalog Administrator 会将焦点切换到列表中的第一个角色或资源。

解决方法： 要管理某个角色或资源，请向下滚动或搜索编目。

问题： 对角色和资源管理功能没有完全许可权限的帐户无法访问 Catalog Administrator。用户不能是委托管理员，也不能只对一个域拥有许可权限。

解决方法： 目前没有任何解决方法。

问题： 如果将撤消批准处理从仲裁人数更改为序列批准，则批准处理不会按预期变化。

解决方法： 将批准处理从仲裁人数更改为无，然后再更改为序列。请注意，当您将处理从仲裁人数更改为无时，所有关联的批准者都会丢失，因此请确保记下这些批准者，并在将处理从无更改为序列后将这些批准者关联到处理。

问题： 对于在用户请求资源时需要在字段中提供值的资源，Catalog Administrator 不会在您将资源映射到角色时显示这些字段。

解决方法： 目前没有任何解决方法。

问题： 在 Firefox 或 Dojo 中，如果尝试在细节 Portlet 中复制文本，将会显示错误讯息。(Bug 604174)

解决方法： 目前没有任何解决方法。

问题： 如果您在运行集成安装程序后从 Designer 重部署 User Application 驱动程序，那么证明报告供应请求定义的受托者将会删除，将无人可执行该报告。发生此问题的原因是当 User Application 启动时，受托者会添加到证明报告供应请求定义中。由于 Designer 不知道受托者，尝试从 Designer 重部署 User Application 驱动程序会去除受托者。(Bug 641781)

解决方法： 启动 User Application 后，从 eDirectory 中导入这些对象以同步受托者。

问题： 如果在数字格式设置为简体中文（通过使用控制面板 > 时钟、语言和区域 > 区域和语言 >“格式”选项卡 > 格式 > 中文(简体，中国)）的服务器上安装 PostgreSQL，PostgreSQL 将无法成功安装。(Bug 683839)

解决方法： 请确保更改您要在其上安装 PostgreSQL 的服务器的简体中文数字格式。

问题： 如果管理员在某个用户发出角色请求之后删除了这个需要工作流程的角色，该角色请求的工作流程收件人仍然可以在任务列表中看到该工作流程，并且能够批准或拒绝该请求。(Bug 752860)

解决方法： 目前没有任何解决方法。

问题： 当您对自己创建的 User Application 基础包执行某些操作（例如，去除角色配置对象）时，会导致 RBPM 失败。(Bug 879595)

解决方法： NetIQ 建议您不要创建或复制 User Application 驱动程序基础包。

问题： 当您使用 SQL 文件生成 Identity Applications 数据库中的纲要时，生成过程会尝试创建两个数据库更改日志表。第二次尝试将会失败，因为该表已存在。

解决方法： 请忽略该错误讯息。(Bug 896919)

问题： 您不能使用特殊字符“<”作为 User Application 口令中的第一个字符。例如 <testing12。浏览器会将该口令解释为格式不当的 HTML 文本，致使用户无法登录。(Bug 759297)

解决方法： 目前没有任何解决方法。

问题： 尽管 Identity Applications 已成功安装，但 NetIQ-Custom-Install.log 文件仍会显示以下错误：

解决方法： 既然安装已成功，您不需要对这些错误采取任何措施。(Bug 898228)

问题： 如果使用其他选项卡在 iManager 中填入用户的家庭邮政地址，则此地址的用户应用程序视图将包含额外字符（分界符）。Identity Manager User Application 不支持邮政地址语法 (0.9.2342.19200300.100.1.39)。(Bug 900613)

解决方法： 目前没有任何解决方法。

问题： 在本版本中，创建 Oracle 12c 数据库所需的时间远远超过以前的版本。如果创建数据库时未出现问题，则创建过程不会超时，因此请对多出的时间做好准备。

解决方法： 目前没有任何解决方法。

问题： 如果您在纵向屏幕的 iPad 上使用 Safari 运行 User Application，标题导航项目不一定总会正确显示。

解决方法： 要显示标题导航项目，请在左侧选择一个导航项目。

问题： 在 Identity Manager 仪表板中上载群集中的自定义 CSS 后，该 CSS 更改不会应用到所有群集节点。(1025836)

解决方法： 确保群集中每个节点的以下位置都有相同的 CSS 副本：

问题： 如果您尝试通过选择 Identity Manager 仪表板 > 人员 > 用户或通过选择管理用户来列出用户，然后在仪表板在浏览器中显示用户总数前从 Identity Applications 中注销，此过程会在 catalina.out 文件中生成 ClientAbortException 异常。使用 Identity Applications 时，在以下情况下也有可能会发生此异常：

解决方法： 目前没有任何解决方法。您可以忽略此异常，因为它不会导致功能受损。