31.1 使用者應用程式和 RBPM 安裝疑難排解

下表列出了您可能會遇到的問題，以及用於解決這些問題的建議動作。如果問題持續發生，請聯絡您的 NetIQ 代表。

問題

建議的動作

從 configupdate 公用程式 (configupdate.sh) 中對 OSP 啟用 CEF 稽核時，嘗試登入 IDMRPT 會失敗。

請執行以下步驟來解決此問題：

  1. 導覽至 /opt/netiq/idm/apps/tomcat/conf 目錄中的 ism-configuration.properties 和 idmrptcore_logging.xml 檔案。

  2. 分別編輯 ism-configuration.properties 和 idmrptcore_logging.xml 檔案。

  3. 在 ism-configuration.properties 和 idmrptcore_logging.xml 檔案中，分別將 com.netiq.ism.audit.cef.protocol 和 <protocol> 的值從 tcp 變更為 TCP。

  4. 重新啟動 Tomcat。

如果 Identity Applications 和 Identity Reporting 安裝在同一部伺服器上，並且您為資料庫建立選項選取了啟動，將會在記錄中看到一些例外。

若要清除這些例外，請手動重新啟動 Tomcat。

您要修改安裝過程中建立的下列一或多個使用者應用程式組態設定：

  • Identity Vault 連接和證書

  • 電子郵件設定

  • Identity Manager 引擎使用者身分和使用者群組

  • Access Manager 或 iChain 設定

不依賴安裝程式來執行組態公用程式。

Linux：從安裝目錄 (預設為 /opt/netiq/idm/apps/configupdate/) 中執行以下指令：

./configupdate.sh

啟動 Tomcat 會導致以下例外︰ 

port 8180 already in use

關閉任何可能已在執行的 Tomcat 例項 (或其他伺服器軟體)。如果將 Tomcat 重新設定為使用 8180 以外的連接埠，請編輯使用者應用程式驅動程式的 config 設定。

當 Tomcat 啟動時，應用程式報告找不到可信證書。

請務必使用安裝使用者應用程式期間指定的 JDK 來啟動 Tomcat。

無法登入入口網站管理頁面。

確保使用者應用程式管理員帳戶存在。此帳戶與 iManager 管理員帳戶不同。

即使使用管理員帳戶也無法建立新使用者。

使用者應用程式管理員必須是頂層容器的託管者，並且應具有「監督者」權限。您可以嘗試將使用者應用程式管理員的權限設定為與 LDAP 管理員的權限相同 (使用 iManager)。

啟動應用程式伺服器時拋出金鑰儲存區錯誤。

應用程式伺服器未使用安裝使用者應用程式期間指定的 JDK。

使用 keytool 指令，來輸入證書檔案：

keytool -import -trustcacerts -alias aliasName -file certFile -keystore ..\lib\security\cacerts -storepass changeit

  • 以您為此證書選擇的唯一名稱來取代 aliasName。

  • 以證書檔案的完整路徑和名稱來取代 certFile。

  • 預設金鑰儲存區密碼為 changeit (如果您有不同的密碼，請指定它)。

電子郵件通知無法傳送。

執行 configupdate 公用程式，以檢查您是否已提供以下使用者應用程式組態參數的值：Email From 和 Email Host。

Linux：從安裝目錄 (預設為 /opt/netiq/idm/apps/UserApplication/) 執行以下指令：

./configupdate.sh