OpenText™ Identity Manager CE 24.4 (v4.10) 版本說明
OpenText Identity Manager 24.4 (v4.10) 包含了幾項新功能、增強功能，提升了可用性，並解決了先前存在的一些問題。此版本中的更新是累積性的。這些更新包括目前版本中的軟體修復和增強，以及過去透過 Service Pack、修補程式和 HotFix 發行的所有修復。這些改進許多是為了直接因應來自顧客的建議。我們衷心感謝您撥冗提供寶貴的建議。也期盼您能繼續協助以確保我們的產品能滿足您所有的需求。您可以在 OpenText 社群上的 Identity Manager 社群論壇中張貼意見反應，該線上社群還包含產品資訊、部落格以及實用資源的連結。
如需先前版本中新增功能的相關資訊，請參閱 OpenText Identity Manager 文件網站上的「Previous Releases」(先前的版本) 區段。
如需此版本和最新版本說明的詳細資訊，請參閱文件頁面。
若要下載此產品，請造訪軟體授權和下載入口網站。
8.0 已知問題
OpenText 致力確保我們的產品能提供最優質的解決方案，以符合企業軟體需求。以下是現在正在研究的問題：若您有任何問題需要進一步的協助，請聯絡技術支援。
如需 Designer 中已知問題的清單，請參閱《OpenText™ Identity Manager CE 24.4 (v4.10) Designer Release Notes》(OpenText™ Identity Manager CE 24.4 (v4.10) Designer 版本說明)。
8.1 升級後 Ellucian Banner 驅動程式出現問題
問題： 由於與 OpenText Identity Manager 24.4 (v4.10) 隨附的 Jetty 庫不相容，Ellucian 的標題頁整合模組失敗。
解決方式： 如果您已安裝驅動程式，我們建議與遠端載入器 4.9 搭配使用。
8.2 在 WFCEF 的 Catalina 記錄中出現附加器錯誤
問題： 將 Identity Application 升級到 4.10 時，您可能會在 catalina 記錄中看到類似的附加器錯誤。
com.netiq.logging.log4j2.Log4jLogger.addAppender 將附加器 WFCEF 新增到 Logger com.microfocus 時發生錯誤
com.netiq.logging.log4j2.Log4jLogger.addAppender 將附加器 WFCEF 新增到 Logger com.sssw 時發生錯誤
com.netiq.logging.log4j2.Log4jLogger.addAppender 將附加器 WFCEF 新增到 Logger com.novell 時發生錯誤
com.netiq.logging.log4j2.Log4jLogger.addAppender 將附加器 WFCEF 新增到 Logger workflow.log 時發生錯誤
com.netiq.logging.log4j2.Log4jLogger.addAppender 將附加器 WFCEF 新增到 Logger com.netiq 時發生錯誤
在升級 Identity Applications 之前設定稽核時，就會發生這種情況。
[OCTCR56A679501]
解決方式：
-
導覽至以下目錄：---
-
Linux：/opt/netiq/idm/apps/tomcat/conf
-
Windows：C:\NetIQ\IDM\apps\tomcat\conf
在 ism-configuration.properties 檔案中備註以下項目：
workflow.logging.wfs.definition.workflow.log = {\"name\":\"workflow.log\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.novell = {\"name\":\"com.novell\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.netiq = {\"name\":\"com.netiq\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.sssw = {\"name\":\"com.sssw\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
workflow.logging.wfs.definition.com.microfocus = {\"name\":\"com.microfocus\",\"level\":\"INFO\",\"additivity\":true,\"appenderRefs\":[\"WFCEF\"]}
-
-
重新啟動 Tomcat 服務。
8.3 升級後未在 Sentinel 上產生身份驗證報告
問題： 將 OpenText Identity Manager 升級到版本 24.4 (v4.10) 後，不會在 Sentinel 上產生依使用者的身份驗證和依伺服器的身份驗證報告。在 SUSE Linux Enterprise Server 15 SP5 上觀察到此問題。
[OCTCR56A655281]
解決方式： 刪除 Identity Manager 資料收集服務 (idmdcs) 和 Sentinel Log Management for IGA 中的現有資料同步規則，然後建立新的規則。如需如何建立資料同步規則的更多資訊，請參閱 Identity Reporting 管理員指南。
8.4 升級後 OpenText eDirectory 記錄檔案中報告的錯誤
問題： 將 OpenText Identity Manager 從版本 4.9 升級到 24.4 (v4.10) 後，使用者可能會在 ndsd.log 檔中遇到以下錯誤：
載入器失敗：對於 lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so，錯誤 lib/opt/novell/eDirectory/lib64/nds-modules/libdxevent.so.3.so：無法開啟共用的物件檔案：沒有此類檔案或目錄，錯誤 2
在 Linux 上 OpenText Identity Manager 的多合一伺服器設定中觀察到此問題。[OCTCR56A639009]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.5 在非 root 安裝引擎時發生錯誤
問題： 安裝 OpenText Identity Manager 引擎時，非 root 使用者可能會在 idminstall.log 檔案中遇到以下錯誤：
novell-edirectory-xdaslog-9.3.0.0000-1error: lsetfilecon: (/opt/novell, system_u:object_r:usr_t:s0) Operation not permittederror: Plugin selinux: hook fsm_file_prepare failed########################################error: unpacking of archive failed on file /opt/novell: cpio: (error 0x2)error: novell-edirectory-xdaslog-9.3.0.0000-169.x86_64: install failed
當在 /opt/novell 位置解壓縮 novell-edirectory-xdaslog-<version> RPM 失敗時，就會發生這種情況，因為非 root 使用者沒有此目錄所需的存取權。[OCTCR56A647216]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.6 PostgreSQL 啟動記錄中報告的錯誤
問題： 在 PostgreSQL 資料庫上設定 Identity Applications 和 Identity Reporting 元件時，使用者可能會在啟動記錄中看到以下錯誤：
[OCTCR56A662182]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.7 升級記錄檔中報告的錯誤
問題： 將 OpenText Identity Manager 升級到 24.4 (v4.10) 後，使用者可能會在 idmupgrade.log 檔案中遇到以下與 SSPR 相關的錯誤：
錯誤 password.pwm.util.cli.MainClass - 5083 ERROR_ENVIRONMENT_ERROR (無法建立作業環境：在 '/opt/netiq/idm/apps/sspr/sspr_data/SSPRConfiguration.xml' 中選項 'outputFile' 的檔案已存在)
[OCTCR56A662286]
解決方式： 這些錯誤不會影響任何 SSPR 功能。您可以忽略該問題。
8.8 Catalina 記錄檔案中報告的錯誤
問題： 安裝或升級到 OpenText Identity Manager 24.4 (v4.10) 後，使用者在啟動 Tomcat 時可能會遇到錯誤。catalina.out 記錄檔案中報告了此錯誤。
[RPT-CORE] 驗證報告設定時出錯 schema.com.netiq.persist.PersistenceException：java.lang.RuntimeException：無法在 Microsoft SQL 伺服器上使用預設綱要名稱 idm_rpt_cfg，因為目前使用者 (dbo) 的登入綱要不同，並且 MSSQL 不支援為每個工作階段設定預設綱要。
在 MS SQL 2019 資料庫的分散式伺服器設定中設定 Identity Manager 引擎和 Identity Reporting 時，會出現此問題。[OCTCR56A667011]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.9 DirXML 指令行公用程式在升級後顯示錯誤
問題： 將 OpenText Identity Manager 升級到版本 24.4 (v4.10) 後，使用者在啟動 DirXML 指令行公用程式時可能會遇到以下 LDAP 錯誤：
等待 10.71.142.57:636 (91) 的結果時連接遺失，連接錯誤 javax.net.ssl.SSLException：未預期的錯誤：java.security.InvalidAlgorithmParameterException：trustAnchors 參數必須為 non-emp
將 OpenText Identity Manager 設定為在啟用 FIPS 的模式下運作時，就會出現此問題。[問題：OCTCR56A669101]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.10 使用 Identity Applications 升級 SSPR 時發生錯誤
問題： 如果 Identity Applications 和 Self-Service Password Reset (SSPR) 位於同一台伺服器上，則使用者在升級 SSPR 服務期間可能會遇到 IO 作業錯誤。在 Linux 上從版本 4.8.x 升級到 24.4 (v4.10) 時，可能會發生此錯誤。[OCTCR56A670098]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.11 無效的金鑰儲存區格式：升級期間發生錯誤
問題： 在啟用 FIPS 的模式下升級 OpenText Identity Manager 時，使用者在將 reCAPTCHA 公用金鑰證書輸入金鑰儲存區時可能會遇到以下錯誤：
keytool 錯誤：java.io.IOException：金鑰儲存區格式無效
[問題：OCTCR56A671139]
解決方式： 使用以下指令，將公用金鑰證書從 cacerts 檔案輸入 idm.bcfks 金鑰儲存區：
keytool -importkeystore -srckeystore /opt/netiq/common/jre/lib/security/cacerts -srcstorepass changeit -srcstoretype BCFKS -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.bcfks -deststorepass novell -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH --noprompt
8.12 Identity Manager 引擎升級期間顯示的錯誤
問題： 在啟用 FIPS 的模式中升級 OpenText Identity Manager 引擎時，使用者可能會在 Linux 和 Windows 遇到以下例外：
LDAPException：設定 LDAP SSL/TLS 時發生錯誤。(82) Local Errorjava.security.KeyStoreException：找不到 BCFKS
[問題：OCTCR56A670109]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.13 Windows 安裝程式顯示錯誤
問題： 安裝 OpenText Identity Manager 24.4 (v4.10) 元件後，啟動 Tomcat 時顯示以下錯誤：嚴重 [main] org.apache.catalina.util.LifecycleBase.handleSubClassException 無法啟動元件 [Connector["ajp-nio-<IP_address>-8010"]]
此問題發生在全新安裝期間以及升級至 OpenText Identity Manager 24.4 (v4.10) 之後。[問題：OCTCR56A607041]
解決方式： 它不會導致功能受損。但是，若要解決該問題，請刪除 server.xml 檔案中的以下行：
<Connector port="8010" protocol="AJP/1.3" redirectPort="8543"/>
可在 C:\NetIQ\idm\apps\tomcat\conf 中取得 server.xml 檔案
8.14 dirxml_remote 和 RLConsole 內容顯示過時的產品版本
問題： 透過 Identity_Manager_4.10.0_RL_Windows.iso 或 Identity_Manager_4.10.0_RL_Linux.iso 安裝或升級遠端載入器時，您可能發現，視窗中的沒有變化。版本仍顯示為 。 內容中存在同樣的問題。[問題：OCTCR56A608072]
解決方式： 此問題不會影響遠端載入器的功能。您可以檢查同一視窗中的來確認是否已成功安裝遠端載入器。
8.15 OpenText Identity Manager 不反映對身分主控台中「使用 SMTP TLS」選項所做的變更
問題： 在 OpenText Identity Console 中設定電子郵件伺服器時，如果您在樹狀檢視中為預設通知範本啟用或停用 notSMTPUseTLS 屬性，則相同的值在 OpenText Identity Manager 的「基於電子郵件的核准」頁面上可能不可用。但是，會儲存所做的選擇，並且會根據您的偏好更新電子郵件伺服器。
之所以發生這種差異，是因為 notfSMTPUseTLS LDAP 屬性在 Identity Applications 和 OpenText Identity Console 中的更新方式不同。當您在身分主控台中進行變更時，該屬性會直接更新。然而，在 OpenText Identity Manager 之「基於電子郵件的核准」頁面的中變更 值時，會更新 ism-configuration.properties 檔案中的 com.netiq.rbpm.smtp.tls 內容。但是，仍會套用您在身分主控台中選取的值，即使它未顯示在 OpenText Identity Manager 的「基於電子郵件的核准」頁面上。[問題：OCTCR56A585739]
解決方式： 為了確保行為一致，您可以根據您在身分主控台中選取的值，修改 Identity Manager 之「基於電子郵件的核准」頁面上選項中的 值。
8.16 缺少層級 2 或更高層級關係階層的組織圖按鈕
問題： 對於層級 2 或更高層級的關係，組織圖不顯示用於選擇要檢視的關係、導覽至關係階層中的下一層級、傳送電子郵件以及檢視關於該實體之詳細資訊的選項。當中的階層深度設定為層級 2 (或更高) 時，就會出現此問題。[問題：OCTCR56A585426]
解決方式： 若要檢視層級 2 (或更高層級) 關係的組織圖按鈕，請在組織圖中搜尋層級 2 使用者/實體。
8.17 升級後遠端載入器報告驅動程式物件密碼無效
問題： 在 Windows 上將遠端載入器升級至版本 24.4 (v4.10) 後，無法使用基本驗證密碼連接到 Active Directory 驅動程式。[問題：OCTCR56A584022]
解決方式： 將 Identity Manager 升級至 24.4 (v4.10) 後，執行以下步驟：
-
停止遠端載入器伺服器上的遠端載入器例項。
-
重設驅動程式物件密碼和遠端載入器密碼。
-
啟動 Active Directory 驅動程式的遠端載入器例項。
8.18 出現錯誤：Catalina 記錄檔案中顯示 StatusLogger 重新組態失敗
問題： 在 Windows 上安裝 OpenText Identity Manager 24.4 (v4.10) 後，您可能會在 catalina.out 記錄中看到以下錯誤：
錯誤：StatusLogger 重新組態失敗：在「null」中的「null」處找不到「<xxxxxxxx>」的組態
[問題：OCTCR56A584800]
解決方式： 該錯誤不會影響任何功能。您可以忽略該問題。
8.19 表單產生器問題
在表單產生器中處理 JSON 表單時，您可能會遇到以下問題：
欄位驗證訊息不夠清楚
問題： 當使用者在欄位中輸入無效或不可接受的值時，表單欄位驗證訊息會告知使用者輸入有問題。這些訊息通常由鍵值組構成，其中的值會向使用者顯示。但在此版本中，表單欄位顯示的是鍵 (而不是相應的值)。例如，輸入無效的電子郵件地址時，會顯示 invalid_email 而不是 Email must be a valid email。
[問題：OCTCR56A598009]
解決方式： 若要新增英文訊息：
-
啟動表單產生器。
-
按一下
圖示。 -
按一下以展開控制項。
-
在最後一行新增尾隨逗號，然後新增訊息的鍵值組。
例如，
{ "Submit": "", "error": "Please fix the following errors before submitting.", "invalid_date": "{{field}} is not a valid date.", "invalid_email": "{{field}} must be a valid email.", "invalid_regex": "{{field}} does not match the pattern {{regex}}.", "mask": "{{field}} does not match the mask.", "max": "{{field}} cannot be greater than {{max}}.", "maxLength": "{{field}} must be shorter than {{length}} characters.", "min": "{{field}} cannot be less than {{min}}.", "minLength": "{{field}} must be longer than {{length}} characters.", "next": "Next", "pattern": "{{field}} does not match the pattern {{pattern}}", "previous": "Previous", "required": "{{field}} is required" } -
按一下。
滾動時表單產生器掛起
問題： 在 和 檢視中滾動 JSON 表單時，表單產生器有時會凍結。在兩種情況下會出現此問題：
-
在處理包含許多函數和方法的 JSON 表單時。
-
當螢幕解析度與系統建議的值不同時。
[問題：OCTCR56A602415]
解決方式： 沒有可用的解決方式。您可以重新啟動表單產生器。
按鈕元件無法運作
問題： 升級至 Designer 4.9 後，JSON 表單中的按鈕元件不可用於執行核准和申請動作。[問題：OCTCR56A604329]
解決方式： 請執行以下步驟：
-
移至按鈕元件的索引標籤。
-
複製或欄位中指定的邏輯。
-
將變更為自訂。
-
指定在步驟 2 中複製的邏輯。
-
按一下。
網路樹元件問題
對於表單產生器中的網路樹元件，您可能會遇到以下問題：
-
在表單中，欄位顯示非陣列驗證錯誤。將網路樹元件設定為顯示預設值時會發生此錯誤。在解決驗證錯誤前，您無法提交表單。[問題：OCTCR56A585664]
若要解決該錯誤，請在 檢視中使用該欄位的 ID 變更預設值。
-
網路樹元件的展開功能不能依預期運作。表單不允許您展開或選取子容器。
-
當您選取容器或子容器時，欄位會顯示 dn 值而不是 name。
以下 是取自網路樹元件的範例資料：
{ "dn": "unique id", "name": "container data", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id1", "name": "container data1", "icon": "glyphicon glyphicon-cloud" }, { "dn": "id2", "name": "container data2", "data": "any meta-data attached with the container", "subContainers": [ { "dn": "id3", "name": "container data3", "icon": "glyphicon glyphicon-cloud" } ] } ] }當您在中選取 選項時，欄位將顯示 unique id 而不是 container data。[問題：OCTCR56A603396]