18.10 升級後任務

升級後，請執行以下動作：

18.10.1 升級服務驅動程式

附註：更新驅動程式套件之前，請確定已將 Identity Applications 更新至最新版本。

將 Identity Applications 更新至最新版本後，您可以將使用者應用程式驅動程式套件更新至 4.10.0.20241023190534，將角色與資源服務驅動程式套件更新至 4.8.8.20231216023752，將資料收集服務驅動程式套件更新至 2.4.2.20230627174512。

請執行以下步驟來更新驅動程式套件：

  1. 開啟包含所需服務驅動程式的專案。

  2. 在服務驅動程式上按一下滑鼠右鍵，然後按一下驅動程式 > 內容。

  3. 按一下套件。

    「可用升級」欄中的核取記號表示相應套件有新版本。

  4. (視情況而定) 如果是 UAD 套件，請對 NOVLUABASE_4.10.0.20241023190534.jar 套件按一下選取操作。

  5. (視情況而定) 如果是 RRSD 套件，請對 NOVLRSERVB_4.8.8.20231216023752.jar 套件按一下選取操作。

  6. (視情況而定) 如果是 DCS 套件，請對 NOVLIDMDCSB_2.4.2.20230627174512.jar 套件按一下選取操作。

  7. 在下拉式清單中，按一下升級。

  8. 選取要升級至的版本，然後按一下確定。

    附註：Designer 會列出可用於升級的所有版本。

  9. 按一下套用。

  10. (視情況而定) 在欄位中填寫適當的資訊以升級該套件，然後按下一步。

    根據您選擇升級的套件，您必須相應地填寫升級該套件所需的資訊。

  11. 查看將安裝的套件摘要，然後按一下完成。

  12. 查看升級的套件，然後按一下確定以關閉「套件維護」頁面。

  13. 部署變更，然後重新啟動驅動程式。

  14. 重新啟動 OpenText eDirectory 服務。

18.10.2 移除未使用的 Log4j JAR

安裝 OpenText Identity Manager 4.10 時，會在 /opt/netiq/idm/lightWeightDesigner/plugins/com.novell.soa.eai.integrationActivity_4.0.0.201910221801/lib 目錄中安裝 log4j-1.2.13.jar。OpenText Identity Manager 不再使用此 jar 檔案。請在該目錄中找到並刪除 log4j-1.2.13.jar。

18.10.3 設定 Tomcat 服務的 TLSv1.3

執行下列步驟以設定 TLSv1.3：

  1. 導覽至 /opt/netim/idm/apps/momcat/conf 目錄，並將下列項目新增至 server.xml 檔案。

    useServerCipherSuitesOrder="true"
    ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
    sslEnabledProtocols="TLSv1.2+TLSv1.3"

    例如：

    <Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />

  2. 開啟 ism-configuration.properties 並編輯將 TLSv1.2 變更為 TLSv1.3 的以下項目：

    com.netiq.idm.sslProtocol = TLSv1.3

  3. 重新啟動 tomcat 服務。

附註：在 OpenText Identity Manager 環境中，如果 SSPR 和 Tomcat TLS 組態不相符，則無論 SSPR TLS 組態是否設定為 1.2，Tomcat TLS 組態都會優先，而此組態在 ism-configuration.properties 中會設為 1.3。