NetIQ Identity Manager Analyzer 4.7 发行说明

2018 年 2 月

NetIQ Identity Manager Analyzer 4.7 提供了几项增强功能并解决了以前存在的某些问题。

其中的很多改进都是直接按照我们客户提供的建议做出的。非常感谢您在百忙之中为我们提供宝贵的意见。我们衷心希望您能一如既往地帮助我们确保我们的产品能满足您的一切需求。您可以在 Identity Manager 社区论坛中发布反馈信息,这是我们的社区网站,其中还提供了产品通知、博客和产品用户组。

有关以前版本中的新增功能的信息,请参见 Identity Manager 文档网站中的“Previous Releases”(以前的版本)部分。

该产品的文档和最新的发行说明位于 NetIQ 网站的某个页面上,您无需登录即可查看该页面。如果您有关于文档改进的建议,请单击发布在 Identity Manager 文档网站上的 HTML 版文档任一页面下方的评论该主题

要下载本产品,请参见 Identity Manager 产品网站。

1.0 新增功能

本版本增加了对 Java 8 Update 162 的支持。

不包含任何其他新功能。

2.0 系统要求

有关先决条件、计算机要求、安装、升级或迁移的信息,请参见下列其中一项资源:

3.0 安装 Analyzer 4.7

购买 Identity Manager 4.7 后,请登录 Identity Manager 产品网站,并单击软件下载链接。您可以获取以下文件:

表 1 Identity Manager ISO 映像

ISO

说明

Identity_Manager_4.7_Linux.iso

包含适用于 Linux 的所有 Identity Manager 组件。

Identity Manager 服务器(Identity Manager 引擎、Remote Loader、扇出代理、iManager Web 管理)、Identity Applications、Identity Reporting、Designer 和 Analyzer

Identity_Manager_4.7_Windows.iso

包含适用于 Windows 的所有 Identity Manager 组件。

Identity Manager 服务器(Identity Manager 引擎、Remote Loader、扇出代理、iManager Web 管理)、Identity Applications、Identity Reporting、Designer 和 Analyzer

Identity_Manager_4.7_Linux_Analyzer.tar.gz

包含适用于 Linux 的 Analyzer

Identity_Manager_4.7_Windows_Analyzer.zip

包含适用于 Windows 的 Analyzer

要下载安装包,请参见 NetIQ 下载网站。

4.0 升级到 Analyzer 4.7

您可以从 Analyzer 4.6 升级到 Analyzer 4.7。有关支持的升级路径信息,请参见《NetIQ Identity Manager 安装指南 - Linux》中的“准备升级 Identity Manager”或《NetIQ Identity Manager 安装指南 - Windows》中的“准备升级 Identity Manager”。

5.0 已知问题

NetIQ Corporation 将努力确保我们的产品提供高品质的解决方案,以满足企业的软件需求。以下问题目前正在研究中。如果需要有关任何问题的进一步帮助,请联系技术支持

5.1 SAP 用户驱动程序需要其他文件

要使用 SAP 用户驱动程序,必须在 Analyzer 中安装 sapjco.jar 库,并将 librfc32.dllsapjcorfc.dll 安装到 Windows %systemroot% 文件夹(通常为 C:\windows\system32)中。

安装这些文件后重启动 Analyzer。

5.2 DB2 驱动程序需要其他库

Analyzer DB2 驱动程序需要以下两个库才能正常工作。可从 IBM 下载这两个库。

  • db2java.zip

  • db2jcc.jar

5.3 有关修改数据的警告

问题: Analyzer 不会阻止用户修改数据集的内容。如果对源应用程序具有适当权限的用户修改了某个值,例如 GUID 或 DN,则 Analyzer 不会尝试确定该修改在写出到源应用程序时是否导致问题。

解决方法: 为避免在源应用程序中导致意外问题,用户在修改数据和将这些修改发送到源应用程序时应小心谨慎。

5.4 将更新的数据发送到应用程序时出错

问题: 尝试从 Analyzer 的数据浏览器将更新的数据推送到源应用程序(通过单击保存到应用程序)时,可能会收到错误,指示更新操作有问题。但数据表中数据浏览器的已修改数据指示符将更改为指示更新成功。

解决方法: 如果发生这种情况,数据更新可能未成功。请从源应用程序重新导入数据,以确保您在执行其他任何数据修改之前知道数据的真实状态。

更新操作问题主要发生在将值添加到多值属性时。

5.5 导入时不从应用程序返回数据

以下问题可能阻止 Analyzer 在数据浏览器视图中显示数据集内容:

SQL 保留字被用作列名

Analyzer 不支持将 SQL 保留字用作数据集的列名(例如,group 或 select)。如果列名是 SQL 保留字,数据浏览器视图中不会显示任何数据。为避免出现这种情况,请从数据集中排除使用保留字名称的列(属性)。

所选连接的订购者已禁用

问题: 默认情况下,Analyzer 的订购者通道为启用状态,以便您可以执行数据集查询。但如果在订购者通道禁用的情况下从 Designer 同步连接配置文件,该通道对 Analyzer 仍为禁用的。如果数据集没有任何数据,请确认在 Analyzer 中连接配置文件的订购者通道已启用。

解决方法: 要执行此操作,请右键单击所需连接配置文件,然后选择属性。在连接配置文件属性中,选择 IDS 配置 > 参数 > 订购者选项。请确保将禁用订购者设置为(默认值)。

5.6 某些字符导致模式频率分析出现问题

模式频率分析度量不能正确处理包含以下字符的数据。如果尝试对值包含任意这些字符的数据集执行模式频率分析,分析将失败并返回空结果。(Bug 379384)

字符

说明

+

加号

*

星号

.

句点

撇号

?

问号

|

竖线符号

\

反斜杠符号

( )

左或右圆括号

[ ]

左或右中括号

5.7 无法从 Designer 导入连接

问题: 如果未从 Designer 正确导入连接,问题可能在于与 Designer 中的驱动程序集关联的服务器配置不正确或不完整。例如,在 Designer 中创建新的驱动程序集时,默认服务器 DN 为 server.context。如果尝试导入包含与此类似的无效信息的连接信息,导入将失败。(Bug 368384)

解决方法: 从 Designer 导入连接信息之前,请确保服务器信息有效。

5.8 匹配分析未排除已删除的值

如果已在数据浏览器中删除尚未更新到应用程序的值,运行匹配分析时仍将考虑已删除的值。

5.9 应用程序纲要导入失败

问题: 身份库纲要不支持多个同名类。某些应用程序纲要(如 Notes)支持重复类名。如果要导入包含重复类名的应用程序纲要,首先应将重复类名合并到一个包含所有来自重复类的属性的类。(403735)

解决方法: 如果不能解析应用程序纲要中的重复类,则可通过以下操作手动在 Analyzer 中解析重复类名:

警告:不建议执行此过程,因为它可能导致身份库纲要中出现不一致。只应在绝对必要的时候才使用。

  1. 打开 IDS 跟踪视图(窗口 > 显示视图 > IDS 跟踪)。

  2. 在项目视图中,右键单击相应连接,然后选择刷新纲要

    这将在 IDS 跟踪中截获应用程序纲要。如果 IDS 跟踪未截获整个纲要,请通过单击自选设置图标并增加保持的最大行数设置来增加 IDS 跟踪窗口大小。

  3. 打开导航器视图(窗口 > 显示视图 > 导航器)。

  4. 在导航器视图中,展开相应项目,然后浏览到模型 > Analyzer

  5. 双击相应纲要文件 (*ShimConfig.xml),以在 XML 编辑器中打开它。

    如果有多个 shim 配置文件,可以通过打开文件并查看 <class-name><auth-id><auth-context> 标记的内容,来标识与每个文件关联的应用程序。

  6. 在 XML 编辑器中,搜索以下元素。如果这些元素不存在,请将它们添加到结束 </shim-config> 标记紧接上方的纲要中。

    <app-schema-def>
       <schema-def>
    ...
       </schema-def>
    <app-schema-def>
  7. 在 IDS 跟踪中,查找 <NDS> 标记,然后将 <NDS> 标记的内容粘贴到 *ShimConfig.xml 文件中的 <schema-def> 标记中。

    请确保未将 <NDS> 作为复制内容,并未将其粘贴到 *ShimConfig.xml 中。

  8. 在纲要定义中搜索任何重复 <ClassDef> 元素,并将所有属性定义 <attr-def> 合并到一个 <ClassDef> 元素下。

  9. 保存对纲要文件所做的更改 (Ctrl+S),然后重启动 Analyzer。

5.10 使用 HSQL 时匹配区分大小写

如果使用 HSQL 作为 Analyzer 的后端数据库,则匹配区分大小写。如果使用 MySQL,则后端数据库不区分大小写。(Bug 437550)

6.0 使用产品评估密钥

您可以在购买 Analyzer 之前先试用该产品。要试用产品,请在启动 Analyzer 之后,在“许可证”对话框中输入 C064 0010 0000 E203 2CCA 评估密钥。产品评估密钥的有效期为开始使用产品之后的 14 天。(Bug 728283)

7.0 联系信息

我们的目标是提供满足您的需要的文档。如果您有改进建议,请发送电子邮件至 Documentation-Feedback@netiq.com。我们会重视您的意见,欢迎您提供建议。

想要了解更多的联系信息,请参见支持联系信息网站

有关一般的公司和产品信息,请参见 NetIQ 公司网站

如需与您的同行以及 NetIQ 专家进行交流,不妨成为我们社区的活跃成员。NetIQ 在线社区会提供产品信息以及有用资源、博客和社交媒体渠道的实用链接。