NetIQ Identity Manager 4.6 版本說明

問題： 如果您的作業系統沒有 32 位元 libXrender 程式庫，則 libXrender 程式庫中會發生不相符現象。

解決方式： 安裝 libXrender1-32bit RPM。

問題： Identity Manager 引擎的靜默安裝程式會在安裝平台代理程式元件時顯示一個快顯視窗。(錯誤 900781)

解決方式： 這不會對安裝造成任何影響。

問題： 當您將 LDAP 搜尋設定為使用 VLV (Virtual List View) 和 SSS (Server Side Sort) 控制項而 LDAP 伺服器未保留使用者物件的本地副本時，搜尋失敗並顯示錯誤。

解決方式： 將使用者物件儲存至您的本地副本以使用 VLV 和 SSS 控制項。如需詳細資訊，請參閱 TID 7001493。

問題： 重新啟動遠端載入器伺服器後，當您首次在 Windows 2012 R2 平台上停止遠端載入器例項時，雖然驅動程式已停止，但追蹤螢幕不會關閉。

解決方式： 在服務面板中，將 DirXML 服務設定為自動啟動 (延遲)。

問題： 在 iMonitor 中檢視索引值 (例如路徑屬性) 時，iMonitor 無法顯示正確的屬性值。

解決方式： 目前尚未提供解決方式。您可以放心忽略此問題，因為它不會導致功能受損。(Bug 1023742)

問題： Identity Applications 安裝程式會提示您建立新的萬能金鑰，或者將其輸入至檔案系統中。如果您建立了新的萬能金鑰，安裝程式無法在 Tomcat 上的 <UserApp-install> 目錄中建立 master-key.txt 檔案。(錯誤 900240)

解決方式： 使用 ism-configuration.properties 檔案中的萬能金鑰值。在設定 Tomcat 叢集時，需要提供萬能金鑰值。

問題： 安裝 Identity Applications 時，如果您選取在啟動時建立表的選項，但未啟動應用程式，而是啟動 configupdate 並按一下確定，那麼 com.netiq.idm.create-db-on-startup 設定將設為 false。由於您實際上並未啟動應用程式，因此將不會建立表。此問題會導致啟動因表不存在而失敗。(錯誤 900284)

解決方式： 開啟 ism-configuration.properties，將值從 false 變更為 true，儲存該檔案，然後重新啟動應用程式。

問題： ISO 根目錄/RBPM/user_app_install 目錄中 Identity Applications 的靜默內容檔案包含 Microsoft SQL Server 的錯誤範例，如下所示︰

解決方式： 目前尚未提供解決方式。

問題： Tomcat 和 PostgreSQL 便捷安裝程式會顯示 Java 圖示，而非 Tomcat 和 PostgreSQL 元件的圖示。此問題在 One SSO Provider (OSP) 中也會出現。

解決方式： 目前尚未提供解決方式。

問題： 在某些語言中，Identity Reporting 安裝程式左側顯示的導覽面板看上去被截斷。您可能看不到部分導覽面板的名稱。(錯誤 899888)

解決方式： 您可以放心忽略導覽面板被截斷的問題，繼續進行安裝。

問題： 安裝程式為您需要指定的大多數設定都提供了範例。其中一些範例可能是針對 Linux 平台的，即使您是在 Windows 伺服器上安裝時也是如此。請確保您指定的是適用於 Windows 的值。(錯誤 896265)

解決方式： 目前尚未提供解決方式。

問題： Identity Manager 引擎無法執行大小超過 300K 的 ECMA 程序檔。(Bug 1016963)

解決方式： 目前尚未提供解決方式。

問題： 從 Identity Vault 移轉新使用者時，未使用密碼同步狀態更新使用者的密碼同步狀態屬性。(Bug 1021792)

解決方式： 目前尚未提供解決方式。再次變更密碼時，會正確更新該屬性。

問題： 如果您每次成功登入 Identity Applications 後都未登出，則在多次登入後 OSP 屬性的值會逐漸增大。該值長度變長後，便會導致登入問題。

解決方式： 在 iManager 中手動清除 OSP 屬性的值。

問題： 雖然您可以在同一台電腦上安裝 32 位元和 64 位元 Remote Loader，但這些版本的 lcache 檔案不能同時運作。稽核事件將記錄到您先安裝之版本的 lcache 檔案中。另一個版本的記錄檔案會顯示以下訊息：「代理程式已在執行中錯誤」。(錯誤 676310)

解決方式： 不要將這兩個版本安裝在同一台電腦上。

問題： 將 32 位元 Remote Loader 4.5 升級至 64 位元 Remote Loader 4.6 後，升級程序不會清除以下 32 位元 4.5 套件：

解決方式： 目前尚未提供解決方式。

問題： 在 Windows 上，獨立安裝程式和整合式安裝程式會將遠端載入器安裝在不同的目錄中。整合式安裝程式會將所有元件 (包括遠端載入器) 安裝在 c:\netiq 目錄中。獨立安裝程式會將遠端載入器安裝在 c:\novell 目錄中。如果您使用的是整合式安裝程式，然後選取驅動程式 Shim，則驅動程式 Shim 預設為 c:\novell，此目錄不正確。此問題會導致驅動程式 Shim 失敗。(錯誤 908466)

解決方式： 在遠端載入器主控台中，手動將遠端載入器的預設安裝路徑從 c:\novell 變更為 c:\netiq (如果您使用整合式安裝程式進行安裝)。一定不要在同一台 Windows 電腦上同時使用獨立安裝程式和整合式安裝程式來安裝遠端載入器。

問題： Identity Manager 不支援在同一台電腦上同時使用整合式安裝程式和獨立安裝程式來安裝遠端載入器。此組態不受支援，並會導致驅動程式錯誤。(錯誤 908466)

解決方式： 在不同的 Windows 電腦上分別使用整合式安裝程式和獨立安裝程式來安裝遠端載入器。

問題： 您無法在遠端載入器 4.5.3 與 Identity Manager 4.6 引擎之間建立 SSL 連接。(Bug 1010680)

解決方式： 依據您所使用的 eDirectory 版本，可以採用下列其中一種方法重新建立連接︰

問題： 由於 Office 365 驅動程式中的限制，Office 365 驅動程式的統計報告在按類型列出的指定授權區段中將角色和授權值顯示為零。(錯誤 893248)

解決方式： 目前尚未提供解決方式。

問題： 如果您變更了 Windows 指令提示符視窗的預設寬度值， 驅動程式例項可能無法啟動，並且不會記錄任何追蹤資訊。(錯誤 854488)

解決方式： 將 Windows 指令提示符視窗的寬度重設為預設值 80。

問題： 當您向驅動程式發出 dxcmd 指令以處理查詢時，Identity Manager 引擎預設會等待 120 秒以便驅動程式做出回應。如果沒有回應，引擎會在逾時之後重試查詢。如果再次等待 120 秒後仍然沒有回應，則引擎會顯示 ERR_TRANSPORT_FAILURE 錯誤。這樣便導致驅動程式對查詢處理了兩次。(Bug 1014581)

解決方式： 將環境變數 NCPCLIENT_REQ_TIMEOUT 設定為大於執行查詢預期用時的值。

問題： 如果某個使用者是使用沒有授權套件的驅動程式從 Identity Vault 移轉的，Identity Manager 不會為該使用者填入 DirXML-Accounts 屬性的值。如果該使用者的資訊在已連接的應用程式和 Identity Vault 中相同，便會發生此問題。(Bug 1016682)

解決方式： 目前尚未提供解決方式。

問題： 在 Google Chrome、Mozilla Firefox 和 Microsoft Edge 等網頁瀏覽器上，驅動程式快取審查器不會顯示驅動程式快取清單中的最後一項。

解決方式： 請執行以下動作：

問題： 在 Linux 平台上，由於衝突 Jar 檔案的位置問題，JMS 驅動程式無法啟動。

解決方式： 將 dirxml/classes 中的 jms.jar 複製到最先載入的 jre/lib/ext 中。(1000741)

問題： 如果將該驅動程式設定為在本地與 Identity Manager 引擎配合執行，此驅動程式會因 activemq-all-5.14.jar 檔案中包含衝突的 JAXB API 而無法啟動，並會在追蹤中報告以下錯誤訊息︰

解決方式： 請執行以下動作：

問題： 如果您移除之前新增至資料收集服務驅動程式過濾器規則的某個屬性，Identity Manager 不會從擴充屬性工作表 (即用於追蹤屬性的 idmrpt_ext_attr) 中移除該屬性，也不會從 idmrpt_ext_item_attr 表中移除資料。(錯誤 633209)

解決方式： 您必須依據您的組態更新資料庫︰

問題： 您無法變更排程的頻率。例如，從週變更為月。(錯誤 677430)

解決方式： 若要變更頻率，請刪除該排程，然後建立一個新排程。

問題： 當您從 iManager 中輸出 .b64 格式的 CA 證書時，證書結尾處會新增一行空白行。這會使證書無效。(Bug 1018732)

解決方式： 手動移除證書結尾處的空白行。

問題： iManager 需要有 NDS-to-NDS 驅動程式證書精靈才能正常運作。

解決方式： 若要使用 NDS-to-NDS 驅動程式證書精靈，請下載並安裝適用於 NetIQ 證書伺服器的 iManager 外掛程式。

問題： 此版本不支援使用 iManager 中的規則產生器建構下列動作。(Bug 1018354)

解決方式： 若要建構這些動作，請使用 Designer 中的規則產生器。

問題： 升級程式會取代舊的 JRE 資料夾，但也會刪除該資料夾中的所有自訂證書。例如，在 64 位元 Linux 平台上，這些證書會放置在 /opt/novell/eDirectory/lib64/nds-modules/jre/lib/security/cacerts 目錄中。(錯誤 794590)

解決方式： 完成以下步驟：

問題： 升級 OSP、SSPR 和 Identity Applications 元件時，這些元件的安裝目錄名稱在進度指示符中顯示為截斷狀態。

解決方式： 目前尚未提供解決方式。

問題： 如果未在每個身分應用程式的 OSP Oauth 重新導向 URL 參數中指定連接埠號碼，升級過程會失敗。

解決方式： 啟動升級程式之前，必須先在組態更新公用程式中手動輸入連接埠號碼。請執行以下步驟來指定連接埠值︰

問題： 在非英文地區設定中使用自訂選取的元件選項安裝選取的驅動程式時，安裝將會失敗。(Bug 926490)

解決方式： 執行以下任一動作︰

問題： 如果您選取巴西葡萄牙語、丹麥語、荷蘭語、英語、法語、德語、義大利語、瑞典語、西班牙語或俄語做為 Identity Manager 的安裝語言，安裝程式會在安裝期間顯示損毀字元。

解決方式： 為使字元正常顯示，請在安裝 Identity Manager 之前務必執行以下步驟，將 Windows 電腦的預設字型變更為 Lucida Console︰

問題： 此版本中未提供 Apache Tomcat 和 PostgreSQL 便捷安裝程式、OSP 及 Identity Reporting 安裝程式的當地化版本。您只能以英文執行這些元件安裝程式。

解決方式： 目前尚未提供解決方式。選取英文而不是非英文語言來安裝 Identity Manager。(Bug: 1008039)

問題： 在 Windows 上，不會移除 lib 目錄中的 JAR 檔案。(錯誤 643077)

解決方式： 手動移除 lib 目錄中的 JAR 檔案。

問題： 解除安裝記錄檔案建立在 temp 目錄中。(錯誤 613225)

解決方式： 不會出現功能缺失。可以忽略該問題。

問題： 將 Identity Manager 引擎升級至 4.5 版後，如果您從控制台執行解除安裝程式，它可以成功移除必要的 Identity Manager 檔案，但不會移除某個特定的登錄機碼，因此，即使您執行了解除安裝，Identity Manager 項目也仍會顯示在控制台中。(錯誤 901219)

解決方式： 執行解除安裝後，從以下登錄路徑刪除該登錄機碼：

問題： 在解除安裝期間，程式顯示「InstallAnywhere 正在準備安裝...」訊息，而程式實際上正在解除安裝。

解決方式： 目前尚未提供解決方式。

問題： 當您在 Linux 上安裝所有 Identity Manager 元件時，稽核功能可能不會正常運作。(錯誤 900256)

解決方式： 成功完成安裝後重新啟動作業系統。若要使稽核功能正常運作，必須執行此操作。

問題： 在沒有 X Windows 選項的情況下，使用整合式安裝程式以靜默模式安裝 Identity Manager 時，Identity Manager 驅動程式部署將失敗，這會導致 Identity Applications 和 Identity Reporting 組態失敗。此問題發生在不支援 X Windows 的 Linux 上。這是由 Eclipse 4.x 版導致，它會叫用不可用且不必要的使用者介面，從而導致驅動程式部署失敗。(Bug 914056)

解決方式： 目前尚未提供解決方式。

問題： 當您使用 Identity Manager 整合式安裝程式時，不能為安裝和組態使用 UNC 路徑。例如，\\myserver\share\Identity_Manager_4.6_Windows.iso。(錯誤 627597)

解決方式： 建立實際的對應磁碟機。

問題： iManager 不會在有值屬性下列出 authsamIProviderID 屬性。對於 Windows 伺服器平台，此問題只會在 Access Manager 建立 SAML 授權物件時發生。(錯誤 763167、錯誤 762319)

解決方式： 完成以下步驟：

問題： 如果 C 磁碟機中不存在 TMP 或 TEMP 資料夾，安裝程式將無法安裝 Identity Manager。(錯誤 891868)

解決方式： 啟動安裝程式之前，請在 C 磁碟機中建立 TMP 或 TEMP 目錄。

問題： 在 Windows 伺服器上，您無法使用任務管理員重新啟動 Tomcat。(錯誤 898945)

解決方式： 若要重新啟動 Tomcat，請使用下列方法之一：

問題： 使用整合式安裝程式安裝 Identity Manager 後，即使您按完成按鈕，組態完成頁面有時也不關閉。

解決方式： 終止安裝程式。(錯誤 900241)

問題： 當您使用整合式安裝程式安裝 Identity Manager 之後，如果在對它進行設定之前重新啟動了電腦，然後嘗試透過執行 ./configure.bin 來設定 Identity Manager，該程式會顯示錯誤訊息。此錯誤的原因是安裝程式與 iManager 預設連接埠 8080 之間發生衝突。(錯誤 900428)

解決方式： 執行以下指令停止 iManager 和使用者應用程式 Tomcat 例項：

問題： 顯示以下錯誤訊息︰"D:\\install\utilities\ldapmodify.exe" -ZZ -h xx.x.x.xx -p 389 -D "cn=Admin,ou=services,o=xxxx" -w ****** -a -c -f "D:\\install\utilities\rbpm_sspr_uaadmin_pwdpolicy.ldif" exitValue = 32

解決方式： 要在次要伺服器上為 Identity Applications 設定密碼規則，請執行以下步驟︰

問題： 顯示以下錯誤訊息︰

解決方式： 要在次要伺服器上向 Identity Applications 的使用者容器新增權限，請執行以下步驟︰

問題： 在 RHEL 平台上安裝 Analyzer 會失敗，因為這些平台不支援 Analyzer。

解決方式： 安裝時取消選取 Analyzer 選項。

問題： 如果未正確設定螢幕解析度，在組態視窗中，一些標籤名稱看似被截斷。

解決方式： 將桌面解析度設定為 1920 x 1080。

問題： 整合式安裝程式使用為電子郵件 (SMTP) 伺服器參數指定的值來設定 Identity Reporting，而不設定 Identity Applications。

解決方式： 完成安裝後，使用 iManager 或組態更新公用程式來設定用於設定 Identity Applications 的外送電子郵件伺服器資訊。

問題： 有時，安裝程式可能不會安裝正確的 Identity Manager 版本。(錯誤 900943)

解決方式： 在應用程式伺服器上執行以下步驟：

問題： 當您執行 nds-uninstall 指令時 Identity Vault 解除安裝會懸置。(錯誤 643781)

解決方式： 若要成功解除安裝 Identity Vault，請完成以下步驟：

問題： 以下指令可能會失敗，並傳回結束值 1︰

解決方式： 手動移除這些資料夾。

問題： 如果使用包含空格的使用者名稱登入 Identity Applications，則會發生此問題。(Bug 1025713)

解決方式： 在首次登入應用程式時，用底線「_」取代使用者名稱中的空格。

問題： 在儀表板的變更密碼視窗中，當您選取取消按鈕時，Self Service Password Reset 無法辨識該按鈕。軟體會顯示以下錯誤︰

解決方式： 登出應用程式而不變更密碼。然後重新登入。

問題： 報告了以下問題︰

解決方式： 目前尚未提供解決方式。

問題： 當您執行開啟快顯視窗的動作時，儀表板可能會以用戶端的語言而不是瀏覽器的語言顯示某部分視窗內容。例如，檢視任務的詳細資訊會開啟一個快顯視窗。當使用者將瀏覽器的語言變更為非用戶端的預設語言後，在 Microsoft Internet Explorer 或 Edge 瀏覽器中會發生此問題。(Bug 1019020)

解決方式： 變更瀏覽器的語言之後，關閉目前索引標籤。然後開啟新的索引標籤以登入儀表板。

問題： 存取儀表板中的申請和批准表單時，表單字段標籤是右對齊的。(Bug 921403)

解決方式： 要讓申請和核准工作流程上的表單字段標籤左對齊，請將下面的陳述式新增至每個表單的 onload 事件︰

問題： 當您限制對網站的存取但卻將 Identity Applications 的抵達頁面列入白名單時，CLE 受限瀏覽器可能會禁止存取 Self Service Password Reset 的忘記密碼頁面。使用者可能會看到以下錯誤︰

解決方式： 在白名單中，新增忘記密碼頁面的 URL。

問題： 當您建立一個角色或資源後，Catalog Administrator 不會將使用者介面焦點保留在該角色或資源上。將焦點保留在新角色或資源上可讓您更輕鬆地管理該角色或資源。但是，Catalog Administrator 會將焦點切換到清單中的第一個角色或資源。

解決方式： 若要管理某個角色或資源，請向下捲動或搜尋目錄。

問題： 對角色與資源管理功能沒有完整許可權的帳戶無法存取 Catalog Administrator。使用者不能是委託管理員，也不能僅對一個網域擁有許可權。

解決方式： 目前尚未提供解決方式。

問題： 如果您將撤銷核准程序從最低核准人數變更為序列核准，核准程序不會依預期變更。

解決方式： 將核准程序從最低核准人數變更為無，然後再變更為序列。請注意，當您將程序從最低核准人數變更為無時，所有關聯的核准人都會遺失，因此請務必記下這些核准人，並在將程序從無變更為序列後，將這些核准人關聯到該程序。

問題： 對於在使用者申請資源時需要在欄位中提供值的資源，Catalog Administrator 不會在您將資源對應至角色時顯示這些欄位。

解決方式： 目前尚未提供解決方式。

問題： 在 Firefox 或 Dojo 中，如果您嘗試在「詳細資料」入口網站應用程式中複製文字，會顯示一則錯誤訊息。(錯誤 604174)

解決方式： 目前尚未提供解決方式。

問題： 如果您在執行整合式安裝程式後透過 Designer 重新部署了使用者應用程式驅動程式，證明報告佈建申請定義的託管者會被刪除，將無人能夠執行該報告。發生此問題的原因是當使用者應用程式啟動時，託管者會新增至證明報告佈建申請定義中。由於 Designer 並不知道託管者這方面的資訊，而嘗試從 Designer 中重新部署使用者應用程式驅動程式即會移除託管者。(錯誤 641781)

解決方式： 啟動使用者應用程式後，從 eDirectory 中輸入這些物件以同步託管者。

問題： 如果在數字格式設定為簡體中文 (透過控制台 > 時鐘、語言和區域 > 地區及語言 >「格式」索引標籤 > 格式 > 簡體中文 - 中國) 的伺服器上安裝 PostgreSQL，安裝將會失敗。(錯誤 683839)

解決方式： 請確保您要安裝 PostgreSQL 之伺服器上的簡體中文數字格式已變更。

問題： 如果管理員在使用者申請了某個需要執行工作流程的角色後刪除了該角色，角色申請的工作流程收件人仍可在「任務清單」中看到該工作流程，並且能夠核准或拒絕該申請。(錯誤 752860)

解決方式： 目前尚未提供解決方式。

問題： 當您對自己建立的使用者應用程式基礎套件執行某些操作 (例如，移除角色組態物件) 時，會導致 RBPM 失敗。(錯誤 879595)

解決方式： NetIQ 建議您不要建立或複製使用者應用程式驅動程式基礎套件。

問題： 當您使用 SQL 檔案產生 Identity Applications 資料庫中的綱要時，產生程序會嘗試建立兩個資料庫變更記錄表。第二次嘗試將會失敗，因為該表已存在。

解決方式： 請忽略該錯誤訊息。(錯誤 896919)

問題： 您不能使用特殊字元「<」做為使用者應用程式密碼中的第一個字元。例如 <testing12。瀏覽器會將該密碼解譯為格式不當的 HTML 文字，致使使用者無法登入。(錯誤 759297)

解決方式： 目前尚未提供解決方式。

問題： 儘管 Identity Applications 已成功安裝，但 NetIQ-Custom-Install.log 檔案仍會顯示以下錯誤︰

解決方式： 既然安裝已成功，您不需要對這些錯誤採取任何動作。(錯誤 898228)

問題： 若您使用「其他」標籤在 iManager 填入使用者的住家郵政地址，則此地址的「使用者應用程式」檢視會包含額外的字元 (分隔符)。Identity Manager 使用者應用程式不支援通訊地址語法 (0.9.2342.19200300.100.1.39)。(錯誤 900613)

解決方式： 目前尚未提供解決方式。

問題： 在本版本中，建立 Oracle 12c 資料庫所需的時間遠遠超過先前的版本。如果建立資料庫時未出現問題，則建立程序不會逾時，因此請對額外的時間做好準備。

解決方式： 目前尚未提供解決方式。

問題： 如果您在直式方向的 iPad 上使用 Safari 執行使用者應用程式，標題導覽項目不一定總會正確顯示。

解決方式： 若要顯示標題導覽項目，請在左側選取一個導覽項目。

問題： 在 Identity Manager 儀表板中上傳叢集中的自訂 CSS 後，該 CSS 變更不會套用到所有叢集節點。(1025836)

解決方式： 確認叢集中每個節點的以下位置都有相同的 CSS 副本︰

問題： 如果您嘗試透過選取 Identity Manager 儀表板 > 人員 > 使用者或透過選取管理使用者來列出使用者，然後在儀表板於瀏覽器中顯示使用者總數前登出 Identity Applications，此過程會在 catalina.out 檔案中產生 ClientAbortException 例外。使用 Identity Applications 時，在以下情況下也有可能會發生此例外︰

解決方式： 目前尚未提供解決方式。您可以放心忽略此例外，因為它不會導致功能受損。