在开始升级 Identity Manager 组件之前，请查看以下注意事项：
只能以控制台模式升级组件。不支持无提示升级。
一次只能升级一个组件。
身份库必须单独升级。此版本支持 eDirectory 9.2.8 及更高版本。
如果在 BTRFS 文件系统上配置了身份库，则升级过程将不会成功。此版本仅支持 Ext3、Ext4 和 XFS 文件系统。
在开始升级 Identity Manager 引擎之前，请确保超速缓存文件中没有任何事件。如果驱动程序使用的是 MapDB，请确保升级后的驱动程序能正常与升级后的引擎配合工作。有关详细信息，请参见使用 MapDB 3.0.9。
在升级组件之前，必须查看建议的服务器设置。Identity Manager 要求 Identity Applications 和 OSP 必须安装在同一台计算机上。不过，Identity Reporting 支持本地或远程安装的 OSP。
确保使用 FQDN 以统一的方式配置 Identity Applications、Identity Reporting 和数据库。
如果您使用受支持版本的 Oracle 或 Microsoft SQL Server 数据库，则必须配置以下两个数据库实例才能使 Identity Applications 正常工作：Identity Applications (idmuserappdb) 数据库和工作流程 (igaworkflowdb) 数据库。确保在同一服务器上配置这些数据库实例。
如果您使用 Identity Applications 的 NAM 反向代理配置来装载表单，则必须使用 NAM 5.x 版。
从 Identity Manager 4.9 开始，已弃用对 NetIQ SecretStore 的支持。升级到最新的 UAD 包并重启动 Tomcat 后，NetIQ SecretStore 储存库中的所有现有电子邮件帐户口令将自动迁移到 notfSMTPMailPassword 属性。此口令迁移过程由 ism-configuration.properties 文件中的 com.netiq.idm.migrate.secretstore 属性控制。此属性默认设置为 true。迁移完成后，该属性将自动设置回 false 并一直保持此状态。
升级 Self Service Password Reset (SSPR) 时，需注意以下事项：
如果在 SSPR 服务器上启用了 Syslog 输出格式类型为 CEF 的审计功能，则必须从 Sentinel Syslog 服务器中卸装 NetIQ Self Service Password Reset Collector，否则 Syslog 服务器将无法分析 SSPR 审计事件。
SSPR 支持对审计事件使用 CEF 和 JSON 两种输出格式类型。SSPR 4.7.0.1 将继续支持 NetIQ Self Service Password Reset Collector 收集 JSON 输出格式类型的事件。如果有多台 SSPR 服务器连接到同一台 Sentinel Syslog 服务器，只能为所有服务器的审计事件选择一种格式类型。
如果 SSPR 安装在单独的服务器上，请将该组件升级到 Identity Manager 4.9 中捆绑的最新版本。
将 Identity Manager 更新到版本 4.9 后，SSPR 将升级到版本 4.7.0.1，这就需要使用 Universal CEF Collector 来收集 CEF 格式类型的审计事件。
注：如果您是首次启用输出格式类型为 CEF 的 SSPR 审计功能，请确保未在 Sentinel Syslog 服务器上配置 NetIQ Self Service Password Reset Collector。