18.2 升級注意事項

在開始升級 OpenText Identity Manager 元件之前,請查看以下注意事項:

  • 如果所有 OpenText Identity Manager 元件都在同一部伺服器上執行,請務必將它們都更新至最新版本。

  • 只能以主控台模式升級元件。不支援靜默升級。

  • 一次只能升級一個元件。

  • 必須單獨升級 Identity Vault。此版本支援 OpenText eDirectory 9.3。

  • 如果 OpenText Identity Console 和 OpenText eDirectory 共存,請務必先將 OpenText Identity Console 升級至最新版本 1.9,再將 OpenText eDirectory 升級至 9.3。如需更多 OpenText Identity Console 的升級資訊,請參閱升級 OpenText Identity Console。

  • 如果在 BTRFS 檔案系統上設定了 Identity Vault,則升級程序將不會成功。此版本僅支援 Ext3、Ext4 和 XFS 檔案系統。

  • 在開始升級 OpenText Identity Manager 引擎之前,請確定快取檔案中沒有任何事件。如果驅動程式使用的是 MapDB,請確定升級後的驅動程式能正常與升級後的引擎配合工作。如需詳細資訊,請參閱 使用 MapDB 3.0.9。

  • 在升級元件之前,必須查看建議的伺服器設定。OpenText Identity Manager 要求 Identity Applications 和 OSP 必須安裝在同一部電腦上。不過,Identity Reporting 支援本地或在遠端安裝的 OSP。

  • 建議使用完整網域名稱 (FQDN) 設定 Identity Applications 與資料庫。但是,在 Identity Reporting 中僅支援主機名稱。

  • 如果您使用受支援版本的 Oracle 或 Microsoft SQL Server 資料庫,則必須設定以下兩個資料庫例項才能使 Identity Applications 正常運作:Identity Applications (idmuserappdb) 資料庫和工作流程 (igaworkflowdb) 資料庫。確定在同一部伺服器上設定這些資料庫例項。

  • 如果您使用 Identity Applications 的 NAM 反向代理組態來載入表單,則必須使用 NAM 5.x 版本。

  • 從 Identity Manager 4.9 開始,已棄用對 SecretStore 的支援。升級至最新的 UAD 套件並重新啟動 Tomcat 後, SecretStore 儲存庫中的所有現有電子郵件帳戶密碼將自動移轉至 notfSMTPMailPassword 屬性。此密碼移轉程序由 ism-configuration.properties 檔案中的 com.netiq.idm.migrate.secretstore 內容控制。依預設,此內容設定為 true。移轉完成後,該內容將自動設定回 false 並一直保持此狀態。

  • 從 4.9 升級至 4.10 時,系統不會提示使用者輸入主金鑰儲存區密碼。其會使用先前從 ism-sensitive.properties 檔案儲存的密碼。然而,從 4.7.5 與 4.8.x 升級至 4.10 時,系統會提示使用者輸入主金鑰儲存區密碼 (encrypt-keys.pkcs12)。如果您要變更或重新加密密碼,請參閱儲存 Configupdate 公用程式密碼。

  • 升級 Self Service Password Reset (SSPR) 時,需注意以下事項:

    • 如果在 SSPR 伺服器上啟用了 Syslog 輸出格式類型為 CEF 的稽核功能,則必須從 Sentinel Syslog 伺服器中解除安裝 Self Service Password Reset Collector,否則 Syslog 伺服器將無法剖析 SSPR 稽核事件。

    • SSPR 支援對稽核事件使用 CEF 和 JSON 兩種輸出格式類型。SSPR 4.8.0.1 將繼續支援 Self Service Password Reset Collector 收集 JSON 輸出格式類型的事件。如果有多部 SSPR 伺服器連接至同一部 Sentinel Syslog 伺服器,只能為所有伺服器的稽核事件選取一種格式類型。

    • 如果 SSPR 安裝在單獨的伺服器上,請將該元件升級至 OpenText Identity Manager 4.10 中捆綁的最新版本。

    將 OpenText Identity Manager 更新至版本 4.10 後,SSPR 將升級至版本 4.8.0.1,這就需要使用 Universal CEF Collector 來收集 CEF 格式類型的稽核事件。

    附註:如果您是首次啟用輸出格式類型為 CEF 的 SSPR 稽核功能,請確定未在 Sentinel Syslog 伺服器上設定 Self Service Password Reset Collector。