|
| |
| Sun Java™ System Identity Manager 7.0 リリースノート | |
既知の問題点
この節では、次の製品に関する既知の問題点と回避策について説明します。
Identity Manager一般
- cookie が無効な場合、特定のページを表示しようとするとログインプロンプトが表示されます (ID-158)。
- 「ワトソン博士」がポップアップ通知を表示しないように、Sun Identity Manager Gateway が稼働するシステムを設定する必要があります。このポップアップ通知が有効に設定されている場合、ゲートウェイでエラーが発生すると、ポップアップウィンドウを閉じるまでプロセスはハングします。
- 無効化フォーム要素では、display.session 変数と display.subject 変数を使用できません。フォームの再計算のたびに式が実行されるため、長く実行される可能性のあるアクティビティーを無効化要素内に作成することはお勧めできません。その代わりに、頻繁に実行されない別のフォーム要素内で計算を行うことをお勧めします。
- Identity Manager Web インタフェースで作業しているときに最高のパフォーマンスを得るには、Identity Manager にバンドルされている OpenSPML ツールキットを使用します。openspml.org Web サイトから入手した openspml.jar ファイルを使用すると、メモリーリークの原因となる場合があります (ID-11889)。
- Identity Manager のインストールディレクトリへのパスに空白文字が含まれる場合は、次のように、二重引用符 (") なしで WSHOME 環境変数を指定する必要があります。
- リソーススキーママップに設定する必要のあるフィールドは、ユーザーアカウントの作成時にだけチェックされます (ID-220)。ユーザーの更新時にフィールドが必要になる場合は、フィールドが必須フィールドになるようにユーザーフォームを設定する必要があります。
- 組織名、管理者名、アカウント名、ユーザー属性名 (スキーママップの左辺)、タスク名の文字の有効性はチェックされません (ID-1145、1206、1679、1734、1767、2413、3331)。ドル記号 ($)、コンマ (,)、ピリオド (.)、アポストロフィー (')、アンパサンド (&)、左角括弧 ( [ )、右角括弧 ( ] )、コロン (:) をこれらのオブジェクトの名前に使用することはできません。
- セッションのタイムアウト後にアクションを実行しようとすると、操作に関連しないエラーメッセージがアカウントページに表示されます (ID-1223)。
- ブラウザが大きなフォントを使用している場合、カレンダオブジェクトの一部が表示されなくなります (ID-2120)。
- 「検索結果」ページと「タスクのリスト」ページの「すべてを選択」チェックボックスは、リスト内のいずれかの項目が選択されていない場合、未選択状態になりません (ID-5090)。リストのすべての要素に対応するすべてのチェックボックスが選択されていない場合、結果表示アクションの実行時に「すべてを選択」チェックボックスは無視されます。
- カスタムメッセージカタログに変更を加えた場合、変更を表示に反映させるには、サーバーを再起動する必要があります (ID-6792)。
- 複数ユーザーの有効化または無効化時は、サイドバータブ (「アカウントリスト」、「ユーザーの検索」など) は確認ページに表示されません (ID-6866)。ページの内容を確認して結果を表示すると、タブは再表示されます。
- 障害が発生したサーバーを検出する現在のメカニズムは、Identity Manager クラスタ内のすべてのシステムが、時間的に同期されているものと見なします (ID-7064)。障害検出の 5 分のデフォルト間隔では、1 つのサーバーの同期が 5 分間以上別のサーバーとずれている場合、時間的に先行するサーバーは遅れているサーバーが非活性であることを宣言し、予期せぬ結果を生じます。これを解決するには、同期の時間的なずれをより少なく維持するか、フェイルオーバー間隔を長めに設定します。
- Windows で、マシンのデフォルトのエンコーディングが 1 バイト文字しかサポートしない場合、名前に 2 バイト文字を含むユーザーとしてログインするには、USER_JPI_PROFILE 環境変数を 1 バイト文字だけを含む既存のディレクトリに設定する必要があります (ID-8540)。
インストールとアップデート
- AD Active Sync リソースは非推奨になり、AD リソースによって置き換えられました。AD Active Sync を新しいリリースに移行するには、次の手順を実行します (ID-11363)。
- コマンド行またはデバッグページから、既存の AD Active Sync リソースオブジェクトを xml ファイルにエクスポートします。
- 既存のリソースを削除します。これは、Identity Manager ユーザーまたはリソースアカウントユーザーには影響しません。
- Active Sync である新しい AD リソースを作成します。
- この新しいリソースオブジェクトを XML ファイルにエクスポートします。
- このファイルを編集し、アイデンティティー属性および name 属性の値を、手順 1 で保存した古いリソースオブジェクトの値と一致するように変更します。これらの属性は <Resource id='idnumber' name='AD' ...> タグにあります。
- 変更をファイルに保存します。
- 「設定」の「交換ファイルのインポート」ページまたはコマンド行を使用して、変更したオブジェクトをふたたび Identity Manager にインポートします。
- 6.x インストールから更新したが、新しいエンドユーザーページから起動したい場合、水平のナビゲーションバーを表示するには、システム設定 ui.web.user.showMenu を「true」に手動で変更する必要があります (ID-14900)。
アカウント管理
- NT のネイティブツールが管理できない 20 文字を超えるアカウント名を持つ NT アカウントが作成できてしまいます (ID-710)。
- 管理者は、管理対象ではない組織を含むリソースまたはロールを保存することができません。
- 「プロビジョニング結果」ページのカラムをソートすると、結果に空の追加行が作成されます (ID-1105)。
- 数百におよぶユーザーアカウントの承認には長時間かかります (ID-1149)。これを回避するには、より小さなグループ単位でユーザーアカウントを承認します。
- 承認特権を持たなくなった管理者が所有する承認レコードを承認することはできません (ID-1150)。これを解決するには、その管理者が承認特権を持つリソース、ロール、組織から管理者を削除し、管理者の削除、または管理者の削除特権の削除前に未処理であった承認レコードを承認します。
- 修正なしでユーザーを更新しても、詳細結果ページは表示されません (ID-2327)。
- ユーザーを新規作成したり、既存のユーザーにリソースを追加したりする場合、ユーザーの識別名が誤っていると、管理者がログアウトするまで誤った値がキャッシュされます (ID-2508)。識別名の修正後にユーザーを再作成しようとしても、管理者がログアウトするまでは成功しません。
- Netscape 4.7 では、Identity Manager のユーザーインタフェースログイン画面にアカウントロックアウトメッセージが表示されません (ID-2680)。ページの URL にはエラーメッセージが表示されます。
- リソーススキーママップでは、「name」という名前はビューの予約語であるため、Identity Manager のユーザー属性として使用することはできません (ID-2918)。
- Windows Active Directory では、ディレクトリを作成できる管理者としてゲートウェイを実行する必要があります (ID-2919)。Identity Manager は Windows 2000 システム上にホームディレクトリを作成できます。ホームディレクトリアカウントの作成は、リソース定義に指定されている管理者ではなく、ゲートウェイを実行しているユーザーによって行われます。これを解決するには、ゲートウェイを実行しているユーザーをローカルシステムから、リモート共有の作成と、その共有の特権の設定を実行できるアカウントに変更します。このアカウントは、バイパストラバースチェックの特権と、オペレーティングシステムとして動作する特権も必要とします。
- ユーザーアカウントの無効化時にエラーが発生すると、Windows NT リソースはエラーメッセージではなく、誤った警告メッセージをスローします (ID-3222)。
- ユーザー編集ページからユーザーのすべてのリソースを削除すると、java.lang.NullPointerException が出力されることがあります (ID-4811)。この問題を回避するには、ユーザー削除ページを使用してリンクを解除するか、ユーザーからこれらのリソースアカウントを削除します。
- Identity Manager ユーザーが作成され、ユーザーアカウントがすでに存在する Windows Active Directory リソースに割り当てられると、リソース情報に GUID 属性を持たない状態でユーザーが作成されます。GUID は、ディレクトリ内のユーザーの組織または名前に加えられた変更の検出に使用されます。この問題は、リソースから調整を実行すると解決されます。
- ユーザーの作成時に、直接割り当てられたリソースを含むユーザーにロールを追加する場合は警告が出力されます (ID-5385)。
- ユーザーの作成時に「転送先」管理者を指定できません。このオプションは、ユーザーの編集時にだけ設定できます (ID-5695)。
承認
- ユーザーを更新し、更新をバックグラウンドで実行するように選択した場合、承認アクティビティーはタスク結果ページに表示されます (ID-3301)。この承認は無視できます。
- 管理者の承認レコードは、ユーザーの名前が変更されたあとは表示されません (ID-3386)。これを回避するには、ユーザー名を変更する前に、未処理のすべての承認を解決します。
- 承認されるユーザーが、承認者の制御対象ではない組織に属する場合、管理者は、過去に承認された、または過去に拒否された承認レコードを表示できません (ID-3494)。
- Configurator の承認保留リストに、リソース再試行タスクが表示されます (ID-3508)。
統合開発環境 (IDE)
- ほとんどのノードには「Properties」ウィンドウに、関連付けられたプロパティーシートがあります。これらのノードのほとんどには、名前の値を管理するための名前プロパティーがあります。「Rename」を右クリックして選択するか、ノードをクリックしてラベルにテキストを入力することによって、ノードを介して特定のオブジェクトの名前を変更すると、ノードのラベルが更新され、XML が変更されます。ただし、プロパティーシートの更新は失敗します。別のノードをクリックしてから名前を変更したノードを再度クリックすると、新しい名前を反映したプロパティーシートが更新されます。また、プロパティーシートのタイトルをクリックして、正しい値に更新することもできます (ID-13696)。
- Identity Manager IDE を使用したオブジェクトの名前変更は、エディタを使用して XML を編集するのではなく、プロジェクトエクスプローラのコンテキストメニューを右クリックして行います (ID-13828)。
- XML ナビゲータが IDM IDE で無効になっています。「Windows」>「Navigator」を選択すると、「Navigator」パネルが開き、「<No view available>」と表示されます (ID-13390)。
- プロジェクトの削除機能はサポートされていません (ID-14013)。
- 規則ライブラリは、基本的な XML の編集と規則テスターでのテストの実行以外、現在サポートされていません。ナビゲーションとプロパティーサポートは現在実装されていません (ID-14093)。
- データ型が整数またはブール型の場合は、フォームプロパティー値は、プロパティーエディタで設定できません (ID-14128)。
- オブジェクトのダウンロード、アップロード、再読み込みを行うと、リポジトリ内のオブジェクトがロックされます。結果的に、ロック時間内にプロジェクト設定で指定された以外のユーザーがオブジェクトにアクセスしようとすると、失敗する場合があります (ID-14132)。
- デザインタブとワークフローツールバーの表示問題を避けるには、「Show ToolBar」詳細オプションをチェックしたままにします (ID-14138)。
- プロジェクトを終了する際、「Discard All」オプションが正しく機能しません。オブジェクトへの変更を破棄する場合は、エディタウィンドウを閉じて「Discard」を選択する必要があります。これは、NetBeans での既知の問題です (バグ 84236) (ID-14164)。
- NetBeans のコンテキストメニューからオブジェクトの名前を変更する場合、変更を保存する必要があります。変更後、ユーザーはファイルを開かずに「File」>「Save」で変更を保存できます。ファイルが開いている場合は「File」>「Save」を使用するか、ファイルを閉じて、プロンプトが表示されたら変更の保存を選択します (ID-14420)。
- フィールドの displayClass を InlineAlert に設定すると、フィールドに名前がある場合、InlineAlert の値プロパティーが表示されません (ID-14456)。
- Identity Manager IDE でユーザー画面からチェックアウトすると、オブジェクトがロックされます。画面にチェックインしたり、画面を閉じてもロックは解除されません。ロックは 5 分後に自動的に解除されます。IDM IDE でビューからチェックアウトした管理者として Identity Manager にログインして、ユーザーを表示させてもロックを解除することができます (ID-14797)。
ログイン設定
組織
ポリシーと機能
- Identity Manager アカウントポリシー属性「リセット通知オプション」に指定されている「管理者」というオプション値は効力を持ちません (ID-944)。有効なオプション値は、「即時」と「ユーザー」だけです。
- 複数ロールの削除時にエラーが発生すると、ほかのロールに対する処理は継続されず、操作全体が停止します。
- ユーザーによる回答が必要な質問の最小数に、定義されている質問の数より大きな値を設定できてしまいます。このような状況では、ユーザーは「パスワードをお忘れですか」オプションを使用してログインすることができません。
- ポリシーの編集、名前の変更、新規オブジェクト作成の選択によって、デフォルトのアカウントポリシーのクローンを作成することはできません (ID-5147)。アカウントポリシーを新規作成する必要があります。
ユーザーの調整とインポート
- ユーザーがすでに Identity Manager に存在する場合、CSV ファイルからユーザーをインポートしても、リソース属性は更新されません (ID-2041)。
- CSV (コンマ区切りの値) ファイルで、一重引用符 (') を含むアカウント ID が読み込まれると、疑問符 (?) に変換されます (ID-2100)。
- 「スケジュールされている」オプションを使用している場合、「タスクの検索」ページでの検索ではスケジュールされているタスクは表示されません (ID-5001)。
- RedHat バージョン 8 リソースに対して実行した場合、調整は失敗します (ID-6087)。
- リソースの接続プールが有効化されている場合、Oracle ERP リソースの調整は完了しますが、エラーが出力されます (ID-6386)。これを回避するには、調整時の接続プールを無効にします。
レポート
- セキュリティー管理者はレポートを実行または作成できません (ID-1217)。これを解決するには、管理者にレポート管理者機能を与えます。
- リスト分析レポートが、レポート管理者以外の管理者に対しても表示されてしまいます (ID-1224)。
- プレーンテキストオプションで電子メール送信されるレポート結果の書式を設定することはできません (ID-2191)。これを解決するには、電子メールの HTML オプションを使用します。
- 大規模な結果では、監査ログエントリが記録されないことがあります (ID-5050)。
- 組織名にアポストロフィー (') が含まれる場合、選択してもティッカーは表示されません (ID-5653)。
- 管理者レポートの実行時に、管理者を持たない組織に対して、特定の組織に所属する管理者のみをレポートするオプションを選択した場合、java.lang.NullPointerException エラーが返されます (ID-5722)。
リソース
- リソーステストボタンを使用しても、一部のフィールドはテストされません (ID-51)。
- リソースポートの割り当てには、65535 より大きな値を設定できてしまいます (ID-59)。
- 誤った Active Directory グループ名を設定すると、不正確なエラーメッセージが表示されます (ID-393)。Active Directory グループ名に「cn=groupname,cn=builtin,dc=waveset,dc=com」ではなく「groupname」を指定した場合、「配列インデックスが境界を超えた」ことを示すエラーメッセージが表示されます。
- 名前が同じで、必須フラグが設定されていないアカウント属性を持つ別のリソースが存在する場合、必須アカウント属性が無視されることがあります (ID-1161)。
- 特権を持たないリソースに対して管理者が組織を追加しようとすると、エラーが表示されます。このため、リソースの編集はキャンセルされ、そのリソースにその他の変更を加えるには、再編集が必要となります (ID-1274)。
- PeopleSoft リソースで、リソースアカウントパスワードまたはユーザー名が誤っていた場合、エラーメッセージがクリアされません (ID-2235)。エラーメッセージの状態は次のとおりです。
- 終了ステータス %DISPLAY_INFO_CODE% を使用する Windows Active Directory リソースアクションは、アクションを失敗させ、エラーが出力されます (ID-2827)。
- Windows NT リソースアクションは、終了コードの返値がゼロ以外の場合でも、アクションの終了ステータスが「失敗」となりません (ID-2828)。
- ユーザーの作成時に、Active Directory でユーザーの一次グループ ID を設定できません (ID-3221)。これを解決するには、一次グループ ID を設定せずにユーザーを作成し、ユーザーを編集して値を設定します。一次グループ ID は、グループの識別名ではなく、番号でも設定できます。
- リソース IP アドレスは、ホスト名が IP アドレスに解決されたあとに JVM にキャッシュされます。リソース IP アドレスが変更されたときは、Identity Manager が変更を検出できるように、アプリケーションサーバーを再起動する必要があります (ID-3635)。これは、Sun JDK (バージョン 1.3 以降) での設定で、sun.net.inetaddr.ttl プロパティーによって制御されます。このプロパティーは、通常は jre/lib/security/java.security 内で設定されます。
- Oracle リソース上の 1 ユーザーに複数のアカウントを作成することはできません (ID-3832)。
- エンドユーザーは、Domino リソースアカウントの自己検索機能を使用できません (ID-4775)。
- Active Directory 組織内のサブコンテナでユーザーの出し入れを行った場合、Active Sync アダプタは変更を検出しますが、編集ページにユーザーを表示すると (または、変更を加えてから確認ページを表示すると)、ユーザーのアカウント ID が元の DN (識別名) として表示され続けます (ID-4950)。ユーザーの修正には GUID が使用されるため、これが操作上の問題を生じることはありません。この問題は、リソースに対して調整を実行すると解決されます。
- 組織 (OU) からサブ組織にユーザーを移動すると、LDAP ChangeLog アダプタは変更を認識せずに、ユーザーが削除されたものと見なします。ユーザーオブジェクトは Identity Manager (これが現在の設定である場合) でロックされ、移動されたアカウントに代わる「新規」アカウントは作成されません (ID-4953)。
- UNIX リソースアダプタが使用するプールされた接続は、コマンドまたはスクリプトの実行中にエラーが発生した場合、状態が未確定のまま残されることがあります (ID-5406)。
- NDS 組織は、リソースのベースコンテキストを「[ROOT]」に設定した場合にだけ、ツリーの最上位に作成できます (ID-5509)。
- NDS では、初期プロビジョンのフィールド (グレースログイン制限など) を編集し、ブールフィールドに値を指定しない場合、すべてのブールフィールドは false に設定されます (ID-6770)。これにより、特定のチェックボックスの値を true に設定しなければならない、制限タブ上のその他のフィールドを設定できなくなります。これを回避するには、ほかのフィールドの編集時に正しくプッシュされるように、true に設定する必要のあるすべてのブールフィールドを必ず true に設定します。
- 「接続の管理」 --> 「リソースパスワードの変更」機能を使用して UNIX マシンのパスワードを変更する場合、タスク名は、正しくは次のとおりです。
- NIS を使用する UNIX リソースでは、接続の管理機能は使用できません (ID-6948)。ルートのパスワードが変更の対象となりますが、NIS はルートアカウントを管理していないため、エラーとなります。
- Identity Manager 組織で更新を選択してユーザーを更新する場合、ネイティブで作成され、Identity Manager に読み込まれた、Sun ONE ID Server アカウントを持つユーザーはエラーとなります (ID-7094)。これを回避するには、これらのユーザーを個別に更新します。
- Identity Manager には、非推奨になった次のクラスがまだ含まれています。
リソースオブジェクトの管理
リソースグループ
セキュリティー
サーバー
そのままの RemoteSession インタフェースではビューを作成できません。配備記述子 (web.xml) を更新する必要があります (ID-14756)。
- 配備記述子に次のサーブレット定義を追加します。
<servlet>
<servlet-name>rpcrouter3</servlet-name>
<display-name>OpenSPML SOAP Router</display-name>
<description>no description</description>
<servlet-class>
org.openspml.server.SOAPRouter
</servlet-class><init-param>
<param-name>handlers</param-name>
<param-value>com.waveset.rpc.PasswordSyncHandler</param-value>
</init-param><init-param>
<param-name>spmlHandler</param-name>
<param-value>com.waveset.rpc.SpmlHandler</param-value>
</init-param><init-param>
<param-name>rpcHandler</param-name>
<param-value>com.waveset.rpc.RemoteSessionHandler</param-value>
</init-param>
</servlet>- 配備記述子に次のサーブレットマッピングを追加します。
<servlet-mapping>
<servlet-name>rpcrouter3</servlet-name>
<url-pattern>/servlet/rpcrouter3</url-pattern>
</servlet-mapping>RemoteSession とともに createView を使用するには、rpcrouter3 サーブレットを使用する必要があります。rpcrouter3 サーブレットにアクセスするには、RemoteSession(URL, String, EncryptedData) コンストラクタを使用する必要があります。
Sun Identity Manager Gateway
- 「NT サービス」画面で「終了」ボタンをクリックしても、Sun Identity Manager Gateway は停止しないことがあります (ID-590)。これを解決するには、サービス停止リクエスト (ハング状態が継続している場合) をキャンセルしてからサービスを停止し直すか、NT サービスダイアログを終了してから再表示し、終了処理を再実行します。
- ゲートウェイがリモート信頼ドメインにある場合、NT ドメインにはグループを追加できません (ID-711)。
- 「net stop "Sun Identity Manager Gateway"」を実行しても、ゲートウェイが停止しないことがあります (ID-2337)。
タスク
- Identity Manager 管理者特権を持つ管理者は、タスクリストにリスク分析タスクが含まれる場合、タスクの管理ページを表示できません (ID-1225)。
- 組織「Top」を管理していない管理者は、検索またはリソーススキャナのスケジュールされたタスクを作成できません (ID-1414)。
- 「タスクの検索」ページには、検索条件と一致するタスクの数が表示されません (ID-5152)。
- スケジュールされたタスクを編集するときは、開始日を MM/DD/YYYY 形式で入力し直す必要があります (ID-5675)。
- 組織「Top」を管理していない委任された管理者は、タスクをスケジュールし、タスク結果を表示することができますが、作成後にタスクを表示することはできません (ID-6659)。スケジュールされたタスクはトップに配置され、委任された管理者には、そのオブジェクトを表示する特権がありません。
- 「Deferred Tasks」という名前のフィールドがライブラリに追加されました。このフィールドによって、ユーザーは延期タスクをリスト表示できるようになります。このフィールドを実装するには、次の行を Tabbed User Form および Tabbed View User Form に追加する必要があります (ID-7660)。
ワークフロー、フォーム、規則、XPRESS
- ユーザーフォームのフィールドでグローバル属性名値を使用し、その属性が複数のリソースで共有される場合、導出 (Derivation) 規則も定義する必要があります (ID-5074)。定義しない場合、いずれかのリソースで属性をネイティブに変更すると、属性の変更がほかのリソースに伝播されたり、されなかったりします。
- フォームの HTML コンポーネントでは、& から始まる特殊文字列は使用できません。たとえば、 は空白文字を表さなくなりました。この問題は、選択リストでの特殊文字 (&¥<>') のサポートの変更によって生じました (ID-5548)。
- <Comment> タグに指定されたフォーム、ワークフロー、規則のコメントには、改行文字を表す文字列として 
 が含まれます (ID-6243)。これらの文字は、これらのオブジェクトの XML を表示した場合にだけ表示され、Identity Manager サーバーとビジネスプロセスエディタは、これらの文字を正しく処理します。
- 「Resource Table User Form」を使用してユーザーの編集を行うと、ユーザーのリソースの編集時、フォームが最初に表示されるときにリソースの属性がフェッチされません。回避策として、「更新」ボタンをクリックすれば、属性データがフェッチされます (ID-10551)。
Service Provider Edition
- SPE ダッシュボードの操作時: グラフを最初に読み込むときに何分もかかってしまう場合は、ブラウザが Microsoft Java Virtual Machine (MSJVM) を使用するように設定されていないことを確認してください。Identity Manager SPE は、MSJVM を使用したブラウザのアプレットの実行をサポートしていません (ID-10837)。
- Identity Manager 管理者インタフェースに表示される設定オプションの一部は、Identity Manager SPE では使用されません (ID-10843)。該当するものには次のようなオプションがあります。
- デフォルトでは、IDMXContext API が呼び出す checkinObject および deleteObject を使用すると監査は実行されません。監査を実行するには、これらのメソッドに渡されるオプションマップで IDMXContext.OP_AUDIT キーを true に設定することで、明示的にリクエストする必要があります。ApiUsage クラスの createAndLinkUser() メソッドに、監査のリクエスト方法が示されています (ID-11261)。
- 6.0 からアップグレードする際に、特定のパラメータが対応するドロップダウンリストで有効な設定と表示されていても、Service Provider Edition のメイン設定ページにこれらのパラメータ (たとえば、SPE ユーザーディレクトリなど) が無効な値であるという警告が表示されることがあります。これを回避するには、ドロップダウンリストから括弧なしの同じ値を選択し、設定を保存します (ID-14818)。
- デフォルトの Service Provider ログインモジュールグループは、Service Provider リソースに「SPE End-User Directory」という名前が付けられることを想定しています。リソースの名前が異なると、Service Provider エンドユーザーログインページが正しく機能しません。ページにログイン関連のフィールドが表示されません (ID-14891)。
Auditor管理インタフェース
監査ポリシー
- スキャン中は、リソースから取得できないなどの失敗が発生したユーザーアカウントの再試行はサポートされていません。これらの失敗はスキャンの完了時にレポートされますが、アカウントの再スキャンを自動的に実行する方法はありません (ID-9112)。
- Auditor は、ユーザーが編集されたときには必ずポリシーを適用することによって、ポリシーのスキャンから次回のスキャンまでの間、ユーザーがポリシーに適合した状態を保持するようにします。監査ポリシーを割り当てられているユーザーがポリシー違反をしている場合は、そのユーザーを編集してもユーザーへの変更を保存することができません。これは、ユーザーを別の組織に移動するなどの単純な変更でも該当します (ID-9504)。
レポート
- 監査ポリシー別、リソース別、および組織別の違反履歴レポートで、対数スケールを「積み重ね」のグラフに実装すると、表示に異常が生じることがあります (ID-9522)。
- 監査レポートセレクタの下の「レポート」ドロップダウンに「ユーザーコンプライアンス違反ログ」が表示されるべきではありません。これは、「Default Compliance Audit Report」タスクであり、リストから外されるべきです (ID-14721)。
- 以前のリリースで Conflict Violation Details Form をカスタマイズしている場合、7.0 にアップグレードする前にフォームをエクスポートする必要があります。アップグレード後に必要に応じて保存したフォームを再インポートします (ID-14772)。
- Auditor Access Scan Report Administrator は、監査ポリシースキャンをスケジュールできません (ID-14713)。
定期的アクセスレビュー
作業項目