在開始升級 Identity Manager 元件之前，請查看以下注意事項：
只能以主控台模式升級元件。不支援靜默升級。
一次只能升級一個元件。
必須單獨升級 Identity Vault。此版本支援 eDirectory 9.2.8 及更新版本。
如果在 BTRFS 檔案系統上設定了 Identity Vault，則升級程序將不會成功。此版本僅支援 Ext3、Ext4 和 XFS 檔案系統。
在開始升級 Identity Manager 引擎之前，請確定快取檔案中沒有任何事件。如果驅動程式使用的是 MapDB，請確定升級後的驅動程式能正常與升級後的引擎配合工作。如需詳細資訊，請參閱 使用 MapDB 3.0.9。
在升級元件之前，必須查看建議的伺服器設定。Identity Manager 要求 Identity Applications 和 OSP 必須安裝在同一部電腦上。不過，Identity Reporting 支援本地或在遠端安裝的 OSP。
確定使用 FQDN 以統一方式設定 Identity Applications、Identity Reporting 和資料庫。
如果您使用受支援版本的 Oracle 或 Microsoft SQL Server 資料庫，則必須設定以下兩個資料庫例項才能使 Identity Applications 正常運作：Identity Applications (idmuserappdb) 資料庫和工作流程 (igaworkflowdb) 資料庫。確定在同一部伺服器上設定這些資料庫例項。
如果您使用 Identity Applications 的 NAM 反向代理組態來載入表單，則必須使用 NAM 5.x 版本。
從 Identity Manager 4.9 開始，已棄用對 NetIQ SecretStore 的支援。升級至最新的 UAD 套件並重新啟動 Tomcat 後，NetIQ SecretStore 儲存庫中的所有現有電子郵件帳戶密碼將自動移轉至 notfSMTPMailPassword 屬性。此密碼移轉程序由 ism-configuration.properties 檔案中的 com.netiq.idm.migrate.secretstore 內容控制。依預設，此內容設定為 true。移轉完成後，該內容將自動設定回 false 並一直保持此狀態。
升級 Self Service Password Reset (SSPR) 時，需注意以下事項：
如果在 SSPR 伺服器上啟用了 Syslog 輸出格式類型為 CEF 的稽核功能，則必須從 Sentinel Syslog 伺服器中解除安裝 NetIQ Self Service Password Reset Collector，否則 Syslog 伺服器將無法剖析 SSPR 稽核事件。
SSPR 支援對稽核事件使用 CEF 和 JSON 兩種輸出格式類型。SSPR 4.7.0.1 將繼續支援 NetIQ Self Service Password Reset Collector 收集 JSON 輸出格式類型的事件。如果有多部 SSPR 伺服器連接至同一部 Sentinel Syslog 伺服器，只能為所有伺服器的稽核事件選取一種格式類型。
如果 SSPR 安裝在單獨的伺服器上，請將該元件升級至 Identity Manager 4.9 中捆綁的最新版本。
將 Identity Manager 更新至版本 4.9 後，SSPR 將升級至版本 4.7.0.1，這就需要使用 Universal CEF Collector 來收集 CEF 格式類型的稽核事件。
附註：如果您是首次啟用輸出格式類型為 CEF 的 SSPR 稽核功能，請確定未在 Sentinel Syslog 伺服器上設定 NetIQ Self Service Password Reset Collector。