Sun Java System Access Manager Versionshinweise f�r Microsoft Windows

Sun Java™ System Access Manager Versionshinweise f�r Microsoft Windows

Version 7

Teilenummer 819-5798-10

Diese Versionshinweise enthalten wichtige Informationen, die zum Zeitpunkt der Ver�ffentlichung von Sun Java System Access Manager 7 2005Q4 (vormals Sun Java System Identity Server) f�r Windows. In diesem Dokument werden bekannte Probleme und Einschr�nkungen sowie sonstige Informationen angesprochen. Lesen Sie dieses Dokument, bevor Sie diese Version installieren und verwenden.

Die neueste Ausgabe dieser Versionshinweise finden Sie auf der Sun Java System-Dokumentationswebsite: http://docs.sun.com/app/docs/prod/entsys.05q4. Besuchen Sie diese Website vor der Installation und Konfiguration Ihrer Software und sp�ter regelm��ig, um stets die neuesten Versionshinweise und eine aktuelle Produktdokumentation verf�gbar zu haben.

Die Versionshinweise sind in die folgenden Abschnitte gegliedert:

Diese Dokumentation kann URLs zu Produkten von Drittanbietern zur Bereitstellung zus�tzlicher zugeh�riger Informationen enthalten.

Hinweis

Sun ist nicht f�r die Website-Verf�gbarkeit von in diesem Dokument erw�hnten Drittanbietern verantwortlich. Sun pr�ft weder Inhalt noch Werbung, Produkte oder anderes auf diesen oder �ber diese Websites oder Ressourcen erh�ltlichen Materialien und �bernimmt keine Verantwortung oder Haftung daf�r. Sun �bernimmt keine Verantwortung oder Haftung f�r Sch�den oder Verluste, die tats�chlich oder angeblich auf die auf solchen oder �ber solche Websites verf�gbaren Inhalte, Waren oder Dienstleistungen zur�ckzuf�hren sind oder im Zusammenhang damit auftreten.

�nderungsprotokoll der Versionshinweise

Tabelle 1  �nderungsprotokoll 

Datum

Beschreibung der �nderungen

Februar 2006

Revenue-Release

November 2005

Beta-Release

�ber Access Manager 7

Sun Java System Access Manager (Access Manager) ist Bestandteil der Sun Identity Management-Infrastruktur, die es einer Organisation erlaubt, einen sicheren Zugang zu Webanwendungen und anderen Ressourcen zu gew�hrleisten, sowohl innerhalb eines Unternehmens als auch �ber B2B-Wertsch�pfungsketten (Business-to-Business) hinweg. Access Manager stellt folgende Hauptfunktionen bereit:

Dieser Abschnitt enth�lt Informationen zu folgenden Themen:

Neuheiten in Access Manager 7

Diese Version umfasst die folgenden neuen Funktionen:

Access Manager-Modi

Access Manager 7 2005Q4 umfasst den Realm- und den Legacy-Modus. Beide Modi bieten Unterst�tzung f�r:

Der Legacy-Modus ist erforderlich f�r:

Neue Access Manager-Konsole

Die Access Manager-Konsole wurde f�r diese Version umgestaltet. Wenn Access Manager jedoch mit Portal Server, Messaging Server, Calendar Server, Instant Messaging oder Delegated Administrator bereitgestellt wird, m�ssen Sie Access Manager im Legacy-Modus installieren und die Access Manager 6 2005Q1-Konsole verwenden:

Weitere Informationen finden Sie unter Kompatibilit�tsprobleme.

Identity-Repository

Ein Access Manager-Identity-Repository enth�lt Informationen zu Identit�ten wie etwa Benutzern, Gruppen und Rollen. Sie k�nnen ein Identity-Repository mit Access Manager oder einem anderen Provisioning-Produkt wie beispielsweise Sun Java System Identity Manager erstellen und verwalten.

In der aktuellen Version kann ein Identity-Repository entweder in Sun Java System Directory Server oder Microsoft Active Directory gespeichert werden. Access Manager kann �ber Lese-/Schreibzugang oder schreibgesch�tzten Zugriff auf ein Identity-Repository verf�gen.

Access Manager-Informationsstruktur

Die Access Manager-Informationsstruktur enth�lt Informationen in Bezug auf den Systemzugriff. Jede Access Manager-Instanz erstellt und verwaltet eine separate Informationsstruktur in Sun Java System Directory Server. Eine Access Manager-Informationsstruktur kann �ber einen beliebigen Namen (Suffix) verf�gen. Die Access Manager-Informationsstruktur kann Bereiche (und Unterbereiche, falls erforderlich) umfassen, wie im nachfolgenden Abschnitt beschrieben.

Access Manager-Bereiche

Ein Bereich (Realm) und eventuelle Unterbereiche sind Bestandteil der Access Manager-Informationsstruktur und k�nnen Konfigurationsinformationen enthalten, die einen Satz aus Benutzern und/oder Gruppen, die Art der Benutzerauthentifizierung, die f�r einen Benutzer zug�nglichen Ressourcen sowie die Informationen definieren, die f�r Anwendungen verf�gbar sind, nachdem einem Benutzer Zugriff auf die Ressourcen erteilt wurde. Ein Bereich oder Unterbereich kann dar�ber hinaus weitere Konfigurationsinformationen enthalten, beispielsweise die Globalisierungskonfiguration, die Konfiguration zum Zur�cksetzen des Passworts, die Sitzungs- und Konsolenkonfiguration sowie Benutzereinstellungen. Ein Bereich oder Unterbereich kann auch leer sein.

Sie k�nnen einen Bereich entweder mithilfe der Access Manager-Konsole oder �ber das Befehlszeilenprogramm amadmin erstellen. Weitere Informationen finden Sie in der Onlinehilfe zur Konsole oder in Kapitel 14, "The amadmin Command Line Tool", im Sun Java System Access Manager 7 2005Q4 Administration Guide.

�nderungen in Bezug auf das Sitzungs-Failover

Access Manager stellt eine vom Webcontainer unabh�ngige Sitzungs-Failover-Implementierung mit Verwendung von Sun Java System Message Queue (Message Queue) als Kommunikations-Broker und der Berkeley DB von Sleepycat Software, Inc. als Datenbank f�r die Sitzungsspeicherung. Zu den Erweiterungen von Access Manager 7 2005Q4 z�hlt die Datei amsfoconfig.bat f�r die Konfiguration der Umgebung f�r das Sitzungs-Failover.

Weitere Informationen finden Sie unter "Implementing Access Manager Session Failover" im Sun Java System Access Manager 7 2005Q4 Deployment Planning Guide.

Benachrichtigung bei �nderung von Sitzungseigenschaften

�ber die Access Manager-Funktion zur Benachrichtigung bei �nderung von Sitzungseigenschaften wird eine Benachrichtigung an den konfigurierten Listener gesendet, sobald sich eine bestimmte Sitzungseigenschaft �ndert. Diese Funktion tritt in Kraft, wenn das Attribut "Enable Property Change Notifications" (Benachrichtigung �ber Eigenschaften�nderung) in der Access Manager-Administratorkonsole aktiviert wird. In einer SSO-Umgebung (Single Sign-On) beispielsweise kann eine Access Manager-Sitzung von mehreren Anwendungen gemeinsam genutzt werden. Sobald sich eine spezifische, in der Liste "Notification Properties" (Benachrichtigungseigenschaften) definierte Sitzungseigenschaft �ndert, sendet Access Manager eine Benachrichtigung an alle registrierten Listener.

Weitere Informationen finden Sie unter "Session Property Change Notifications" im Sun Java System Access Manager 7 2005Q4 Deployment Planning Guide.

Beschr�nkung von Sitzungskontingenten

�ber die Funktion zur Beschr�nkung von Sitzungskontingenten kann der Access Manager-Administrator (amadmin) unter Verwendung des Attributs "Active User Sessions" (Aktive Benutzersitzungen) die maximale Anzahl an parallelen Sitzungen festlegen, die f�r einen Benutzer zul�ssig sind. Der Administrator kann eine Sitzungskontingentbeschr�nkung auf globaler Ebene f�r alle Benutzer oder auf Elementebene, z. B. f�r Organisationen, Bereiche, Rollen oder Benutzer festlegen.

Per Voreinstellung ist die Beschr�nkung der Sitzungskontingente deaktiviert (OFF), der Administrator kann diese Funktion jedoch �ber das Attribut "Enable Quota Constraints" (Kontingentbeschr�nkung aktivieren) in der Access Manager-Administratorkonsole aktivieren.

Der Administrator kann dar�ber hinaus �ber das Attribut "Resulting Behavior If Session Quota Exhausted" (Verhalten bei �berschreitung des Sitzungskontingents) das Verhalten bei �berschreitung des festgelegten Sitzungskontingents f�r einen Benutzer konfigurieren.

Das Attribut "Exempt Top-Level Admins From Constraint Checking" (Top-Level-Administratoren von der Kontingentpr�fung ausnehmen) legt fest, ob Sitzungskontingente auch f�r Administratoren mit der Rolle "Top-Level-Administrator" gelten oder nicht.

Weitere Informationen finden Sie unter "Setting Session Quota Constraints" im Sun Java System Access Manager 7 2005Q4 Deployment Planning Guide.

Verteilte Authentifizierung

Der Dienst f�r die verteilte Authentifizierung erm�glicht einen Austausch von Benutzeridentit�ts- und Anmeldeinformationen f�r die demilitarisierte Zone (DMZ, demilitarized zone). Zur Authentifizierung bei Access Manager muss der Benutzer Identifikations- und Anmeldeinformationen bereitstellen. W�hrend dieses Vorgangs werden die Access Manager-Dienst-URLs gegen�ber dem Benutzer offengelegt. Sie k�nnen diese Offenlegung durch Einsatz eines Proxy-Servers vermeiden; ein Proxy-Server ist in einigen Bereitstellungen jedoch keine akzeptable L�sung.

Die Mehrzahl der sicheren Bereitstellungen l�sst eine direkte Agenten-Umleitung von Anforderungen (aus der demilitarisierten Zone) an den Access Manager-Server (in der sicheren Zone hinter der Firewall) nicht zu, deshalb ist dies die prim�re Anforderung den Distributed Authentication-Dienst.

Diese Funktion wird auf jedem Servlet-f�higen Webcontainer als J2EE-Webanwendung bereitgestellt. Der Authentifizierungsdienst kann eine Remote-Authentifizierung und ein Extrahierungs-Framework (d. h. eine Benutzerschnittstelle f�r die verteilte Authentifizierung) bieten, die als J2EE-Webanwendung in der DMZ-Schicht (auf einem Computer mit Access Manager) bereitgestellt wird, die wiederum mit den Backend-Servern zur Durchf�hrung der eigentlichen Authentifizierung kommuniziert. Der Dienst f�r die verteilte Authentifizierung kommuniziert (remote) mit dem Authentifizierungsserver und f�hrt die eigentliche Authentifizierung �ber eine Remote-API aus.

Unterst�tzung f�r mehrere Authentifizierungsmodulinstanzen

Alle Authentifizierungsmodule (Standard) wurden zur Unterst�tzung des Unterschemas mit Konsolen-UI-Unterst�tzung erweitert. Es k�nnen f�r jeden Modultyp (geladene Modulklasse) mehrere Authentifizierungsmodulinstanzen erstellt werden. Beispielsweise kann bei Instanzen mit Namen ldap1 und ldap2 f�r einen LDAP-Modultyp jede Instanz auf einen anderen LDAP-Directory Server verweisen. Modulinstanzen, deren Namen mit denen der zugeh�rigen Typen �bereinstimmen, werden aus Gr�nden der Abw�rtskompatibilit�t unterst�tzt. Der Aufruf erfolgt �ber server_deploy_uri/UI/Login? module=module-instance-name.

"Benannte Konfiguration" oder "verketteter" Namespace f�r die Authentifizierung

Unterhalb einer Organisation/eines Bereichs wird ein separater Namespace erstellt, der eine Kette von Authentifizierungsmodulinstanzen darstellt. Die Kette kann wiederverwendet und einer Organisation/einem Bereich, einer Rolle oder einem Benutzer zugewiesen werden. Die Authentifizierungsdienstinstanz entspricht der Authentifzierungskette. Der Aufruf erfolgt �ber server_deploy_uri/UI/Login? service=authentication-chain-name.

Verbessertes Richtlinienmodul

Personalisierungsattribute

Zus�tzlich zu Regeln, Objekten und Bedingungen k�nnen Richtlinien ab sofort personalisierte Attribute (IDResponseProvider) umfassen. Die von der Richtlinienauswertung an den Client gesendete Richtlinienentscheidung umfasst nun richtlinienbasierte Antwortpersonalisierungsattribute in den anwendbaren Richtlinien. Es werden zwei Arten von Personalisierungsattributen unterst�tzt:

PEP-Agenten (Policy Enforcement Points) leiten diese Attribute typischerweise als HTTP-Header oder Cookies oder Anforderungsattribute an die gesch�tzte Anwendung weiter.

Access Manager 7 2005Q4 bietet keine Unterst�tzung f�r durch den Benutzer angepasste Implementierungen der Response Provider-Schnittstelle.

Bedingungen f�r Sitzungseigenschaften

Die Implementierung von Bedingungen f�r Sitzungseigenschaften (SessionPropertyCondition) legt basierend auf den in einer Access Manager-Benutzersitzung eingestellten Eigenschaftenwerten fest, ob eine Richtlinie auf die Anforderung anwendbar ist. Bei Auswertung der Richtlinie wird f�r die Bedingung nur dann der Wert "true" zur�ckgegeben, wenn die Access Manager-Benutzersitzung alle in der Bedingung definierten Eigenschaftenwerte umfasst. F�r Eigenschaften, f�r die in der Bedingung mehrere Werte definiert wurden, reicht es aus, dass die Benutzersitzung mindestens einen der in der Bedingung aufgef�hrten Eigenschaftenwerte enth�lt.

Richtlinienobjekt

Die Richtlinienobjektimplementierung (Access Manager IdentitySubject) erm�glicht Ihnen die Verwendung von Eintr�gen aus dem konfigurierten Identity-Repository als Richtlinienobjektwerte.

Richtlinienexport

Sie k�nnen �ber den Befehl amadmin Richtlinien im XML-Format exportieren. Die neuen Elemente GetPolices und RealmGetPolicies in der Datei amAdmin.dtd bieten Unterst�tzung f�r diese Funktion.

Richtlinienstatus

Eine Richtlinie weist nun ein Statusattribut auf, das als aktiv oder inaktiv gesetzt werden kann. Inaktive Richtlinien werden bei der Richtlinienauswertung ignoriert.

Site-Konfiguration

In Access Manager 7 2005Q4 wird das "Site-Konzept" eingef�hrt, das eine zentralisierte Konfigurationsverwaltung f�r eine Access Manager-Bereitstellung bietet. Wenn Access Manager als Site konfiguriert wird, werden Clientanforderungen immer an den Load Balancer gesendet, der die Bereitstellung vereinfacht und Probleme wie z. B. eine Firewall zwischen Client und Backend-Access Manager-Server l�st.

Weitere Informationen finden Sie unter "Configuring an Access Manager Deployment as a Site" im Sun Java System Access Manager 7 2005Q4 Deployment Planning Guide.

Bulk Federation

Access Manager 7 2005Q4 bietet eine Bulk Federation-Funktion zur Verbindung von Benutzerkonten mit Anwendungen, die an Gesch�ftspartner ausgelagert sind. Bisher erfolgte der Verbund von Konten zwischen einem Service Provider (SP) und einem Identity Provider (IDP) folgenderma�en: Der Benutzer musste sowohl auf die SP- als auch auf die IDP-Site zugreifen, es mussten Konten erstellt werden, und anschlie�end wurden die zwei Konten �ber einen Weblink miteinander verbunden. Dieser Prozess war sehr zeitaufw�ndig. Dar�ber hinaus war diese Vorgehensweise nicht f�r Bereitstellungen mit vorhandenen Konten sowie f�r Sites geeignet, die selbst als Identity Provider fungierten oder einen ihrer Partner als Authentifizierungs-Provider einsetzten.

Weitere Informationen finden Sie im Sun Java System Access Manager 7 2005Q4 Federation and SAML Administration Guide.

Verbesserungen hinsichtlich der Protokollierung

Access Manager 7 2005Q4 umfasst verschiedene Verbesserungen im Hinblick auf die Protokollierung:

Achtung

Datenbanktabellen sind in der Regel gr��er als flache Dateiprotokolle. Daher sollten Sie bei einer Anforderung nicht alle Eintr�ge einer Datenbanktabelle abrufen, denn die Datenmenge kann schnell s�mtliche Access Manager-Serverressourcen verbrauchen.

Hardware- und Software-Anforderungen

Folgende Hardware und Software ist f�r den Einsatz dieser Version von Access Manager erforderlich:

Tabelle 2  Hardware- und Software-Anforderungen 

Komponente

Anforderung

Betriebssystem

Microsoft Windows 2000 Advanced Server, Service Pack 4

Microsoft Windows 2000 Professional

Microsoft Windows 2003 Enterprise Server

RAM

512 MB

Festplattenspeicher

250 MB

Unterst�tzte Browser

Diese Version von Access Manager unterst�tzt die folgenden Browser:

Tabelle 3  Unterst�tzte Browser

Browser

Plattformen

Microsoft Internet Explorer™ 5.5 SP2

Windows™ 2000

Microsoft Internet Explorer 6.0

Windows 2000,

Windows XP

Mozilla 1.7.1

Solaris OS, Versionen 9 und 10

Java Desktop System

Windows 2000

Red Hat™ Linux 8.0

Netscape™ 7.0

Solaris OS, Versionen 9 und 10

Java Desktop System

Windows 2000

Red Hat Linux 8.0

Behobene Fehler in dieser Version

Keine.

Wichtige Informationen

Nachfolgend werden aktuelle Informationen bereitgestellt, die in der Produktdokumentation nicht enthalten sind. Dieser Abschnitt enth�lt Informationen zu den folgenden Themen:

Kompatibilit�tsprobleme

Access Manager-Legacy-Modus

Access Manager 7 2005Q4 kann in zwei Modi konfiguriert werden:

Wenn Sie Access Manager mit Portal Server, Messaging Server, Calendar Server, Instant Messaging oder Delegated Administrator installieren, m�ssen Sie den Access Manager-kompatiblen (6.x) Modus w�hlen.

Weitere Informationen finden Sie im Abschnitt "Access Manager-Installationsarten"

Configure Automatically During Installation (Automatisch w�hrend der Installation konfigurieren)

Bei Auswahl dieser Option konfiguriert das Installationsprogramm Access Manager im Legacy-Modus.

Configure Manually After Installation (Nach der Installation manuell konfigurieren)

Wenn Sie das Java ES-Installationsprogramm mit der Option "Configure Manually After Installation" (Nach der Installation manuell konfigurieren) ausf�hren, m�ssen Sie nach der Installation die Datei amconfig bat ausf�hren, um Access Manager zu konfigurieren.

Zur Auswahl des kompatiblen Installationstyps (6.x) setzen Sie in der Konfigurationsskript-Eingabedatei die folgenden Parameter (AMConfigurator.Properties):

AM_REALM=disabled

CONSOLE_DEPLOY_URI=/amconsole

So w�hlen Sie den erweiterten Modus aus:

AM_REALM=enabled

CONSOLE_Deploy_URI=/amserver/console

Weitere Informationen zur Konfiguration von Access Manager durch Ausf�hrung der Datei amconfig.bat finden Sie im Sun Java System Access Manager Administration Guide http://docs.sun.com/doc/817-7647.

Ermitteln des Access Manager-Modus

�ber den folgenden Befehl k�nnen Sie ermitteln, ob eine ausgef�hrte Access Manager 7 2005Q4-Installation im Realm- oder Legacy-Modus konfiguriert wurde:

http(s)://host:port/amserver/SMSServlet?method=isRealmEnabled

Ergebnis:

Access Manager-Richtlinienagenten

Die folgende Tabelle zeigt die Kompatibilit�t der Richtlinienagenten mit den Access Manager 7 2005Q4-Modi.

Tabelle 4  Kompatibilit�t von Richtlinienagenten mit Access Manager 7 2005Q4-Modi

Agent und Version

Kompatibler Modus

Web- und J2EE-Agenten, Version 2.2

Legacy- und Realm-Modus

Web-Agenten, Version 2.1

Legacy- und Realm-Modus

J2EE-Agenten, Version 2.1

Nur Legacy-Modus

Installationshinweise

Die Installationshinweise zu Access Manager umfassen die folgenden Informationen.

Access Manager-Installationsarten

Wenn Sie das Java ES-Installationsprogramm ausf�hren, kann Access Manager 7 2005Q4 entweder im Modus "Configure Automatically During Installation" (Automatisch w�hrend der Installation konfigurieren) oder im Modus "Configure Manually After Installation" (Nach der Installation manuell konfigurieren) installiert werden.

Wenn Sie das Java ES-Installationsprogramm im unbeaufsichtigten Modus ausf�hren oder die Access Manager-Datei amconfig.bat verwenden, setzen Sie in der Statusdatei oder der Konfigurationsskript-Eingabedatei die folgenden Variablen: AMConfig.Properties:

Aktualisierungsanweisungen f�r Access Manager

Wenn Sie eine Aktualisierung auf Access Manager 7 2005Q4 durchf�hren, folgen Sie den Anweisungen im Sun Java Enterprise System 2005Q4 Upgrade Guide for Microsoft Windows unter http://docs.sun.com/app/docs/doc/819-4461.

Eingabehilfen f�r Benutzer mit Behinderungen

Informationen zu Eingabehilfen, die seit der Ver�ffentlichung dieses Dokuments herausgegeben wurden, finden Sie in der Produktbewertung nach Section 508. Dieses Dokument, das Sie bei Sun anfordern k�nnen, stellt Informationen dazu bereit, welche Produktversionen am besten f�r die Bereitstellung von barrierefreien L�sungen geeignet sind. Aktualisierte Anwendungsversionen finden Sie unter: http://sun.com/software/javaenterprisesystem/get.html.

Informationen �ber die Sun-Projekte zur Barrierefreiheit finden Sie unter http://sun.com/access.

Bekannte Probleme und Einschr�nkungen

In diesem Abschnitt werden bekannte Probleme und Einschr�nkungen sowie Umgehungen f�r diese (sofern verf�gbar) zum Zeitpunkt der Ver�ffentlichung dieser Version beschrieben.

Kompatibilit�tsprobleme

Inkompatibilit�t zwischen Java ES 2004Q2-Servern und IM unter Java ES 2005Q4 (6309082)

Dieses Problem wurde durch das folgende Bereitstellungsszenario verursacht:

Bei Ausf�hrung des Dienstprogramms imconfig zur Konfiguration von Instant Messaging auf Server-4 war die Konfiguration nicht erfolgreich. Das von Instant Messaging (IM) auf Server-4 verwendete Access Manager 7 2005Q4 SDK ist nicht mit der Java ES 2004Q2-Version kompatibel.

Umgehung

Idealerweise sollten der Access Manager-Server und das Access Manager SDK dieselbe Version aufweisen. Weitere Informationen finden Sie im Sun Java Enterprise System 2005Q4 Upgrade Guide.

Es bestehen Inkompatibilit�ten im Kernauthentifizierungsmodul f�r den Legacy-Modus (6305840)

Der Access Manager 7 2005Q4-Legacy-Modus weist folgende Inkompatibilit�ten mit dem Kernauthentifizierungsmodul von Access Manager 6 2005Q1 auf:

Umgehung

Keine.

Anmeldung als Agent nicht m�glich, da kein Profil in der Organisation vorhanden ist (6295074)

Erstellen Sie im Realm-Modus �ber die Access Manager-Konsole einen Agenten. Wenn Sie sich abmelden und anschlie�end unter Verwendung des Agentennamens neu anmelden, gibt Access Manager einen Fehler aus, da der Agent keine Berechtigungen zum Zugriff auf den Bereich besitzt.

Umgehung

�ndern Sie die Berechtigungen ab, um dem Agenten Lese- und Schreibzugriff zu erteilen.

Das Dienstprogramm commadmin von Delegated Administrator erstellt keine Benutzer (6294603)

Das Dienstprogramm commadmin von Delegated Administrator erstellt �ber die Optionen -S mail, cal keinen Benutzer in der Standarddom�ne.

Umgehung

Dieses Problem tritt auf, wenn Sie Access Manager auf Version 7 2005Q4 aktualisieren, jedoch keine Aktualisierung von Delegated Administrator vornehmen. Informationen zur Aktualisierung von Delegated Administrator finden Sie im Sun Java Enterprise System 2005Q4 Upgrade Guide for Microsoft Windows.

Wenn Sie keine Aktualisierung von Delegated Administrator planen, f�hren Sie die folgenden Schritte aus:

  1. Markieren Sie in der Datei UserCalendarService.xml die Attribute mail, icssubcribed und icsfirstday anstelle von erforderlich als optional. Diese Datei befindet sich per Voreinstellung im Verzeichnis <install-dir>\DelegatedAdmin\lib\services.
  2. Entfernen Sie in Access Manager die vorhandene XML-Datei durch Ausf�hrung des Befehls amadmin:

    3. amadmin.bat -u amadmin -w password -r UserCalendarService

  3. F�gen Sie in Access Manager die aktualisierte XML-Datei hinzu:

    4. amadmin.bat -u amadmin -w password

    <install-dir>\DelegatedAdmin\lib\services\UserCalendarService.xml

  4. Starten Sie den Access Manager-Webcontainer neu.

Das Dienstprogramm commadmin von Delegated Administrator erstellt keine Organisation (6292104)

Das Dienstprogramm commadmin von Delegated Administrator erstellt �ber die Optionen -S mail, cal keine Organisation.

Umgehung

Siehe Umgehung f�r das vorherige Problem.

Installationsprobleme

Bei SDK-Installation mit Containerkonfiguration ist der Benachrichtigungs-URL nicht korrekt (6327845)

Wenn Sie eine SDK-Installation mit Containerkonfiguration (DEPLOY_LEVEL=4) vornehmen, ist der Benachrichtigungs-URL nicht richtig angegeben.

Umgehung

  1. Setzen Sie die folgende Eigenschaft in der Datei AMConfig.properties:

    2. com.iplanet.am.notification.url= protocol://fqdn:port/amserver/servlet/com.iplanet.services.comm.client. PLLNotificationServlet

  2. Starten Sie Access Manager neu, damit der neue Wert in Kraft tritt.

Access Manager-Klassenpfad verweist auf abgelaufenes JCE 1.2.1-Paket (6297949)

Der Access Manager-Klassenpfad verweist auf das Java Cryptography Extension (JCE) 1.2.1-Paket (Signing Certificate), das am 27. Juli 2005 abgelaufen ist.

Umgehung

Keine. Wenngleich sich der Paketverweis inclasspath befindet, wird dieses Paket nicht von Access Manager verwendet.

Falsche Protokollierungs- und Debug-Verzeichnisberechtigungen f�r Nicht-Root-Benutzer (6257161)

Wenn ein Nicht-Root-Benutzer in der Konfigurationsdatei f�r die unbeaufsichtigte Installation angegeben ist, werden die Berechtigungen f�r Debug-, Protokollierungs- und Startverzeichnisse nicht richtig festgelegt.

Umgehung

�ndern Sie die Berechtigungen f�r diese Verzeichnisse, um dem Nicht-Root-Benutzer Zugriff zu erteilen.

Konfigurationsprobleme

Application Server 8.1-Datei server.policy muss bearbeitet werden, wenn keine Standard-URIs verwendet werden (6309759)

Wenn Sie Access Manager 7 2005Q4 auf Application Server 8.1 bereitstellen und f�r Dienste-, Konsolen- und Passwort-Webanwendungen nicht die Standard-URI-Werte amserver, amconsole und ampassword verwenden, m�ssen Sie die Datei server.policy der Anwendungsserverdom�ne bearbeiten, bevor Sie versuchen, �ber einen Webbrowser auf Access Manager zuzugreifen.

Umgehung

Bearbeiten Sie die Datei server.policy wie folgt:

  1. Beenden Sie die Application Server-Instanz, auf der Access Manager bereitgestellt wurde.
  2. Wechseln Sie zum Verzeichnis /config. Beispiel:

    3. <install-dir>ApplicationServer\domains\domain1\config

  3. Erstellen Sie eine Sicherungskopie der Datei server.policy. Beispiel:

    4. cp server.policy server.policy.orig

  4. Suchen Sie in der Datei server.policy nach den folgenden Richtlinien:
  1. Ersetzen Sie amserver in der folgenden Zeile durch den Nicht-Standard-URI, der f�r die Dienste-Webanwendung verwendet wird:
  1. Ersetzen Sie f�r Installationen im Legacy-Modus amconsole in der folgenden Zeile durch den Nicht-Standard-URI, der f�r die Konsolen-Webanwendung verwendet wird:
  1. Ersetzen Sie ampassword in der folgenden Zeile durch den Nicht-Standard-URI, der f�r die Passwort-Webanwendung verwendet wird:
  1. Starten Sie die Application Server-Instanz, auf der Access Manager bereitgestellt wurde.

Plattformserverliste und FQDN-Aliasattribut werden nicht aktualisiert (6309259, 6308649)

In einer Multi-Server-Bereitstellung werden die Plattformserverliste und das FQDN-Aliasattribut nicht aktualisiert, wenn Sie Access Manager auf dem zweiten Server (und nachfolgenden Servern) installieren.

Umgehung

F�gen Sie Bereichs-/DNS-Aliase und Plattformserver-Listeneintr�ge manuell hinzu. Die erforderlichen Schritte werden unter "Adding Additional Instances to the Platform Server List and Realm/DNS Aliases" im Sun Java System Access Manager 7 2005Q4 Deployment Planning Guide beschrieben.

Datenvalidierung f�r erforderliche Attribute in den Diensten (6308653)

Access Manager 7 2005Q4 erzwingt f�r erforderliche Attribute in Dienste-XML-Dateien das Vorhandensein von Standardwerten.

Umgehung

Wenn Sie Dienste mit erforderlichen Attributen verwenden, die keine Werte aufweisen, f�gen Sie Werte f�r die Attribute hinzu, und laden Sie den Dienst neu.

Die Datei amconfig.bat f�hrt keine Aktualisierung der Bereichs-/DNS-Aliase und Plattformserver-Listeneintr�ge durch (6284161)

In einer Multi-Server-Bereitstellung f�hrt das Skript amconfig keine Aktualisierung der Bereichs-/DNS-Aliase und Plattformserver-Listeneintr�ge f�r zus�tzliche Access Manager-Instanzen durch.

Umgehung

F�gen Sie Bereichs-/DNS-Aliase und Plattformserver-Listeneintr�ge manuell hinzu. Die erforderlichen Schritte werden unter "Adding Additional Instances to the Platform Server List and Realm/DNS Aliases" im Sun Java System Access Manager 7 2005Q4 Deployment Planning Guide beschrieben.

Access Manager-Realm-Modus ist Standardwert in der Statusdateivorlage f�r die Konfiguration (6280844)

Per Voreinstellung ist der Access Manager-Realm-Modus (Variable AM_REALM) in der Statusdateivorlage f�r die Konfiguration aktiviert.

Umgehung

Zur Installation oder Konfiguration von Access Manager im Legacy-Modus setzen Sie die Variable in der Statusdatei zur�ck:

AM_REALM = disabled

Access Manager-Konsolenprobleme

F�r SAML werden beim Duplizieren von Trusted Partner-Eintr�gen in der Konsole Fehler generiert (6326634)

Erstellen Sie in der Access Manager-Konsole unterhalb der Registerkarte "Federation > SAML" einen "SAML Trusted Partner". Wenn Sie versuchen, den Trusted Partner zu duplizieren, werden Fehler ausgegeben.

Umgehung

Keine.

Remote-Protokollierung funktioniert nicht f�r amConsole.access und amPasswordReset.access (6311786)

Wenn die Remote-Protokollierung konfiguriert wurde, werden alle Protokolle in die Remote-Instanz von Access Manager geschrieben, nicht jedoch f�r amConsole.access und amPasswordReset.access zur Aufzeichnung von Informationen zum Zur�cksetzen von Passw�rtern. Protokolleintr�ge werden an keiner Stelle aufgezeichnet.

Umgehung

Keine.

Das Hinzuf�gen weiterer amadmin-Eigenschaften in der Konsole f�hrt zur �nderung des amadmin-Benutzerpassworts (6309830)

Das Hinzuf�gen oder Bearbeiten einiger Eigenschaften f�r den Benutzer amadmin in der Administrationskonsole f�hrt dazu, dass das amadmin-Benutzerpasswort ge�ndert wird.

Umgehung

Keine.

Festlegung der CoS-Vorlagenpriorit�t �ber die neue Access Manager-Konsole nicht m�glich (6309262)

�ber die neue Access Manager 7 2005Q4-Konsole kann keine CoS-Vorlagenpriorit�t (Class of Service) festgelegt oder ge�ndert werden.

Umgehung

Melden Sie sich an der Access Manager 6 2005Q1-Konsole an, um eine CoS-Vorlagenpriorit�t festzulegen oder zu �ndern.

Ausnahmefehler beim Hinzuf�gen einer Gruppe zu einem Benutzer als Richtlinien-Administratorbenutzer (6299543)

Die Access Manager-Konsole gibt einen Ausnahmefehler aus, wenn Sie als Richtlinien-Administratorbenutzer eine Gruppe einem Benutzer hinzuf�gen.

Umgehung

Keine.

Im Legacy-Modus k�nnen nicht alle Benutzer aus einer Rolle entfernt werden (6293758)

Wenn Sie im Legacy-Modus versuchen, alle Benutzer aus einer Rolle zu entfernen, bleibt ein Benutzer erhalten.

Umgehung

Versuchen Sie erneut, den Benutzer aus der Rolle zu l�schen.

Hinzuf�gen, L�schen oder Bearbeiten von Discovery Service-Ressourcenangeboten nicht m�glich (6273148)

In der Access Manager-Administrationskonsole ist es nicht m�glich, die Ressourcenangebote f�r einen Benutzer, eine Rolle oder einen Bereich zu l�schen oder zu bearbeiten oder solche hinzuzuf�gen.

Umgehung

Keine.

Falsches LDAP-Bindungspasswort sollte Fehler f�r die Antragstellersuche ausgeben (6241241)

Die Access Manager-Administrationskonsole gibt keinen Fehler aus, wenn das falsche LDAP-Bindungspasswort verwendet wird.

Umgehung

Keine.

Access Manager kann unterhalb eines Containers im Legacy-Modus keine Organisation erstellen (6290720)

Wenn Sie einen Container erstellen und anschlie�end versuchen, unterhalb des Containers eine Organisation zu erstellen, gibt Access Manager einen Fehler zur Verletzung der Eindeutigkeit aus.

Umgehung

Keine.

Beim Hinzuf�gen von Portal Server-bezogenen Diensten wird die alte Konsole ge�ffnet (6293299)

Portal Server und Access Manager sind auf demselben Server installiert. Access Manager befindet sich im Legacy-Modus. Melden Sie sich unter Verwendung von /amserver an der neuen Access Manager-Konsole an. Wenn Sie einen vorhandenen Benutzer ausw�hlen und versuchen, Dienste hinzuzuf�gen (z. B. NetFile oder Netlet), wird pl�tzlich die alte Access Manager-Konsole (/amconsle) angezeigt.

Umgehung

Keine. Die aktuelle Version von Portal Server erfordert die Access Manager 6 2005Q1-Konsole.

Konsole gibt nach Erreichen des Ressourcenlimits keine Ergebniss�tze aus Directory Server zur�ck (6239724)

Installieren Sie Directory Server und Access Manager mit der vorhandenen DIT-Option. Melden Sie sich an der Access Manager-Konsole an, und erstellen Sie eine Gruppe. Bearbeiten Sie die Benutzer in der Gruppe. F�gen Sie beispielsweise Benutzer mit dem Filter uid=*999* hinzu. Die Ergebnisliste ist leer, und die Konsole zeigt weder eine Fehler-, Informations- noch eine Warnmeldung an.

Umgehung

Die Gruppenmitgliedschaft darf die Directory Server-Suchgr��enbeschr�nkung nicht �berschreiten. Ist die Gruppenmitgliedschaft h�her, m�ssen Sie die Suchgr��enbeschr�nkung entsprechend �ndern.

SDK- und Client-Probleme

Sitzungsdienstkonfiguration f�r einen Unterbereich kann nicht entfernt werden (6318296)

Nach der Erstellung eines Unterbereichs des Top-Level-Bereichs und dem Hinzuf�gen des Sitzungsdienstes zu diesem Unterbereich f�hren anschlie�ende Versuche zum Entfernen der Sitzungsdienstkonfiguration zu einer Fehlermeldung.

Umgehung

Entfernen Sie das standardm��ige ID-Repository erster Ebene, AMSDK1, und f�gen Sie dieses Repository anschlie�end erneut in die Konfiguration ein.

CDC-Servlet-Umleitung auf ung�ltige Anmeldeseite wenn Richtlinienbedigung angegeben (6311985)

Wenn sich der Apache-Agent 2.2 im CDSSO-Modus befindet und auf die agentengesch�tzte Ressource zugegriffen wird, leitet das CDC-Servlet den Benutzer nicht auf die standardm��ige Anmeldeseite, sondern auf die Seite zur anonymen Authentifizierung um.

Umgehung

Keine.

Clients erhalten nach Serverneustart keine Benachrichtigung (6309161)

Mit dem Client-SDK (amclientsdk.jar) geschriebene Anwendungen erhalten keine Benachrichtigung, wenn der Server neu gestartet wird.

Umgehung

Keine.

Identity-Repository ldapv3-Plug-In und openldap erfordern Patch (6305268)

openldap unterst�tzt keine fortlaufende Suche, und ohne eine Verbindung f�r die fortlaufende Suche kann das Plug-In nicht gestartet werden.

Umgehung

Fordern Sie zur Verwendung des ldapv3-Plug-Ins ein Access Manager-Patch beim technischen Support von Sun Microsystems an.

SDK-Clients m�ssen nach �nderung des Dienstschemas neu gestartet werden (6292616)

Wenn Sie ein Dienstschema �ndern, gibt ServiceSchema.getGlobalSchema nicht das neue, sondern weiterhin das alte Schema zur�ck.

Umgehung

Starten Sie den Client nach einer �nderung des Dienstschemas neu.

Probleme mit Befehlszeilen-Dienstprogrammen

XML-Dokumente mit Escape-Zeichen k�nnen in Internet Explorer 6.0 nicht gespeichert werden (4995100)

Wenn Sie ein Sonderzeichen (z. B. die Zeichenfolge "amp;" neben einem "&") in eine XML-Datei einf�gen, wird die Datei zun�chst ordnungsgem�� gespeichert. Wenn Sie das XML-Profil sp�ter jedoch unter Verwendung von Internet Explorer 6.0 abrufen, wird die Datei nicht ordnungsgem�� angezeigt. Wenn Sie anschlie�end versuchen, das Profil erneut zu speichern, wird ein Fehler ausgegeben.

Umgehung

Keine.

Authentifizierungsprobleme

UrlAccessAgent-SSO-Token l�uft ab (6327691)

Das UrlAccessAgent-SSO-Token l�uft ab, da das Anwendungsmodul nicht den spezifischen Benutzer-DN zur�ckgibt, wodurch der Abgleich des Benutzer-DNs und damit ein Token ohne Ablaufdatum fehlschl�gt.

Umgehung

Keine.

Anmeldung an Unterbereich mit LDAPV3-Plug-In/dynamischem Profil nach Passwortkorrektur nicht m�glich (6309097)

Wenn Sie im Realm-Modus einen ldapv3-Datenspeicher in einem Bereich mit einem "falschen" Passwort erstellen und das Passwort sp�ter als Benutzer amadmin �ndern, wird bei der erneuten Anmeldung als der Benutzer, dessen Passwort ge�ndert wurde, ein Anmeldefehler zur�ckgegeben, nach dem kein Profil vorhanden ist.

Umgehung

Keine.

Inkompatibilit�t f�r Access Manager-Standardkonfiguration des Statistikdienstes im (kompatiblen) Legacy-Modus (6286628)

Nach der Installation mit Access Manager im Legacy-Modus hat sich die Standardkonfiguration f�r den Statistikdienst ge�ndert:

Umgehung

Keine.

Attributeindeutigkeit in Top-Level-Organisation f�r Namensattribute nicht gegeben (6204537)

Melden Sie sich nach der Installation von Access Manager als amadmin an, und f�gen Sie die Attribute o, sunPreferredDomain, associatedDomain, sunOrganizationAlias, uid und mail zur Liste der eindeutigen Attribute hinzu. Wenn Sie zwei neue Organisationen mit identischen Namen erstellen, schl�gt die Operation fehl. Access Manager zeigt jedoch anstelle der erwarteten Fehlermeldung zur Verletzung der Eindeutigkeit eine Meldung an, nach der die Organisation bereits vorhanden ist.

Umgehung

Keine. Ignorieren Sie die falsche Meldung. Access Manager funktioniert ordnungsgem��.

Sitzungs- und SSO-Probleme

Access Manager-Instanzen f�r unterschiedliche Zeitzonen f�hren zu Timeouts anderer Benutzersitzungen (6323639)

Access Manager-Instanzen, die �ber unterschiedliche Zeitzonen hinweg installiert wurden und sich im selben Vertrauensbereich befinden, k�nnen zu Timeouts bei Benutzersitzungen f�hren.

Das System erzeugt ung�ltige Diensthostnamen, wenn ein Load Balancer mit SSL-Terminierung verwendet wird (6245660)

Wenn Access Manager mit Web Server als Webcontainer und einem Load Balancer mit SSL-Terminierung bereitgestellt wird, werden Clients nicht an die richtige Web Server-Seite weitergeleitet. Beim Klicken auf die Registerkarte "Sessions" (Sitzungen) in der Access Manager-Konsole wird ein Fehler zur�ckgegeben, da der Host ung�ltig ist.

Umgehung

In den folgenden Beispielen �berwacht Web Server Port 3030. Der Load Balancer �berwacht Port 80 und leitet Anforderungen an Web Server um.

Bearbeiten Sie in der Datei web-server-instance-name\config\server.xml das Attribut servername gem�� der verwendeten Web Server-Version, damit dieses auf den Load Balancer verweist.

Bearbeiten Sie das Attribut servername f�r Web Server 6.1 Service Pack (SP) folgenderma�en:

Web Server 6.1 SP2 (oder h�her) kann einen Protokollwechsel von http auf https oder von https auf http vornehmen. Daher muss servername wie folgt bearbeitet werden:

Richtlinienprobleme

Das L�schen von dynamischen Attributen im Richtlinienkonfigurationsdienst f�hrt zu Problemen bei der Richtlinienbearbeitung (6299074)

Das L�schen von dynamischen Attributen im Richtlinienkonfigurationsdienst f�hrt im folgenden Szenario zu Problemen bei der Richtlinienbearbeitung:

  1. Erstellen Sie zwei dynamische Attribute im Richtlinienkonfigurationsdienst.
  2. Erstellen Sie eine Richtlinie, und w�hlen Sie die dynamischen Attribute (aus Schritt 1) im Response Provider aus.
  3. Entfernen Sie die dynamischen Attribute im Richtlinienkonfigurationsdienst, und erstellen Sie zwei weitere Attribute.
  4. Versuchen Sie, die in Schritt 2 erstellte Richtlinie zu bearbeiten.

Ergebnis: Es wird eine Fehlermeldung ausgegeben, nach der eine ung�ltige dynamische Eigenschaft gesetzt wurde. Es wurden per Voreinstellung keine Richtlinien in der Liste angezeigt. Nach einem Suchlauf werden die Richtlinien angezeigt, Sie k�nnen die vorhandenen Richtlinien jedoch weder bearbeiten noch l�schen, und es ist nicht m�glich, eine neue Richtlinie zu erstellen.

Umgehung

Bevor Sie die dynamischen Attribute aus dem Richtlinienkonfigurationsdienst entfernen, entfernen Sie die Verweise auf diese Attribute aus den Richtlinien.

Probleme beim Serverstart

Debug-Fehler beim Access Manager-Start (6309274, 6308646)

Beim Start von Access Manager 7 2005Q4 wird ein Debug-Fehler in den Debug-Dateien amDelegation und amProfile zur�ckgegeben:

Umgehung

Keine. Sie k�nnen diese Meldungen ignorieren.

Federation- und SAML-Probleme

Federation schl�gt fehl, wenn das Artifact-Profil verwendet wird (6324056)

Wenn Sie einen Identity Provider (IDP) und einen Service Provider (SP) einrichten, das Kommunikationsprotokoll zur Verwendung des Browser-Artifact-Profils �ndern und anschlie�end versuchen, Benutzer zwischen IDP und SP zu verbinden, schl�gt der Federation-Vorgang fehl.

Umgehung

Keine.

Sonderzeichen (&) in SAML-Anweisungen m�ssen codiert werden (6321128)

Bei Verwendung von Access Manager als Quell- und Ziel-Site und Einsatz von SSO tritt ein Fehler in der Ziel-Site auf, da die Sonderzeichen (&) in den SAML-Anweisungen nicht codiert sind und die Assertionspr�fung fehlschl�gt.

Umgehung

Keine.

Ausnahmefehler bei dem Versuch, einer Rolle den Disco Service hinzuzuf�gen (6313437)

Wenn Sie im Access Manager versuchen, dem Disco Service ein Ressourcenangebot hinzuzuf�gen, wird eine unbekannte Ausnahme ausgegeben.

Umgehung

Keine.

Auth Context-Attribute erst konfigurierbar, wenn andere Attribute konfiguriert und gespeichert wurden (6301338)

Auth Context-Attribute sind erst konfigurierbar, wenn Sie andere Attribute konfiguriert und gespeichert haben.

Umgehung

Konfigurieren und speichern Sie ein Provider-Profil, bevor Sie die Auth Context-Attribute konfigurieren.

EP-Beispiel funktioniert nicht, wenn Root-Suffix das Zeichen "&" enth�lt (6300163)

Wenn Directory Server �ber ein Root-Suffix mit dem Zeichen "&" verf�gt und Sie versuchen, ein Employee Profile Service-Ressourcenangebot hinzuzuf�gen, wird eine Ausnahme ausgegeben.

Umgehung

Keine.

Abmeldefehler bei Federation (6291744)

Wenn Sie im Realm-Modus Benutzerkonten auf einem Identity Provider (IDP) und Service Provider (SP) verbinden, den Federation-Vorgang beenden und sich anschlie�end abmelden, wird ein Fehler erzeugt: Fehler: Keine Unterorganisation gefunden.

Umgehung

Keine.

Globalisierungsprobleme (G11N)

L�ndereinstellungen des Benutzers werden nicht auf die gesamte Administrationskonsole angewendet (6326734)

Teile der Access Manager-Administrationskonsole entsprechen nicht der L�ndereinstellung des Benutzers, sondern verwenden die L�ndereinstellung des Browsers. Dieses Problem betrifft die Schaltfl�chen f�r Version, Abmeldung und den Aufruf der Onlinehilfe sowie die Inhalte von Versionsanzeige und Onlinehilfe.

Umgehung

�ndern Sie die Browsereinstellungen so ab, dass sie mit den Benutzereinstellungen �bereinstimmen.

Entfernung von UTF-8-Zeichensatz funktioniert nicht in Clienterkennung (5028779)

Die Client-Erkennungsfunktion arbeitet nicht ordnungsgem��. �nderungen an der Access Manager 7 2005Q4-Konsole werden nicht automatisch an den Browser �bertragen.

Umgehung

Es gibt zwei M�glichkeiten zur Umgehung:

Multibyte-Zeichen werden in Protokolldateien als Fragezeichen angezeigt (5014120)

Multibyte-Meldungen in Protokolldateien im Verzeichnis <install-dir>\AccessManager\logs werden als Fragezeichen (?) angezeigt. Protokolldateien werden nicht immer in UTF-8, sondern in der systemeigenen Codierung gespeichert. Wenn eine Webcontainerinstanz in einer bestimmten L�ndereinstellung gestartet wird, werden die Protokolldateien in der systemeigenen Codierung f�r diese L�ndereinstellung gespeichert. Wenn Sie auf eine andere L�ndereinstellung wechseln und die Webcontainerinstanz neu starten, werden neue Meldungen in der systemeigenen Codierung f�r die aktuelle L�ndereinstellung, Meldungen mit der vorherigen Codierung werden jedoch als Fragezeichen angezeigt.

Umgehung

Stellen Sie sicher, dass Webcontainerinstanzen immer mit derselben systemeigenen Codierung gestartet werden.

Teilweise nicht lokalisierte Access Manager-Anmeldeseite unter Windows 2000 (Spanisch) (6358371)

Die spanische Version der Access Manager-Anmeldeseite zeigt unter Windows 2000 teilweise nicht lokalisierten Inhalt.

Umgehung

Verwenden Sie den Mozilla Firefox-Browser.

Dokumentationsprobleme

Serverseitige Eigenschaft com.iplanet.am.session.client.polling.enable darf nicht auf "true" gesetzt werden (6320475)

Die Eigenschaft com.iplanet.am.session.client.polling.enable in der Datei AMConfig.properties darf auf Serverseite nicht auf true gesetzt werden.

Umgehung

Diese Eigenschaft ist per Voreinstellung auf false gesetzt und darf nicht in true ge�ndert werden.

Standardm��iger URL bei erfolgreicher Authentifizierung in der Konsolen-Onlinehilfe falsch dokumentiert (6296751)

Der Standard-URL bei erfolgreicher Authentifizierung ist in der Onlinehilfedatei service.scserviceprofile.iplanetamauthservice.html falsch dokumentiert. Das Feld "Default Success URL" (Standardm��iger Erfolgs-URL) akzeptiert eine aus mehrereren Werten bestehende Liste, die den URL angibt, auf den Benutzer nach einer erfolgreichen Authentifizierung umgeleitet werden. Das Format f�r dieses Attribut lautet clientType|URL, wenngleich Sie auch nur den URL-Wert angeben k�nnen, was den Standardtyp HTML voraussetzt.

Der Standardwert "/amconsole" ist falsch.

Umgehung

Der richtige Standardwert lautet "/amserver/console".

Dateien f�r Neuverteilung

Der Sun Java System Access Manager 7 enth�lt keine Dateien f�r die Neuverteilung an nicht lizenzierte Produktbenutzer.

Problemmeldungen und Feedback

Wenn Sie Probleme mit Sun Java System Access Manager haben, wenden Sie sich an den Kundensupport von Sun. Dazu stehen Ihnen folgende M�glichkeiten zur Verf�gung:

Damit wir Sie optimal beraten k�nnen, halten Sie bitte die folgenden Informationen bereit, wenn Sie sich an den Kundensupport wenden:

Kommentare sind willkommen

Sun ist daran interessiert, seine Dokumentation zu verbessern und freut sich auf Ihre Kommentare und Vorschl�ge. Verwenden Sie das webbasierte Formular, um uns Ihr Feedback mitzuteilen:

http://www.sun.com/hwdocs/feedback/

Tragen Sie den vollst�ndigen Titel der Dokumentation und die vollst�ndige Teilenummer in die entsprechenden Felder ein. Die Teilenummer ist eine 7-stellige oder 9-stellige Zahl, die Sie auf der Titelseite des Handbuchs oder am Anfang des Dokuments finden. Die Teilenummer dieses Dokuments mit Versionshinweisen lautet beispielsweise 819-5798-10.

Weitere Sun-Ressourcen

N�tzliche Ressourcen zu Sun Java System finden Sie unter den folgenden Internetadressen:

Copyright � 2006 Sun Microsystems, Inc. Alle Rechte vorbehalten.

Sun Microsystems, Inc., hat Rechte in Bezug auf geistiges Eigentum an der Technologie, die in dem in diesem Dokument beschriebenen Produkt enthalten ist. Im Besonderen und ohne Einschr�nkung umfassen diese Anspr�che in Bezug auf geistiges Eigentum eines oder mehrere der unter http://www.sun.com/patents aufgef�hrten US-Patente und eines oder mehrere Patente oder Anwendungen mit laufendem Patent in den USA und in anderen L�ndern.

VON SUN URHEBERRECHTLICH GESCH�TZT/VERTRAULICH.

Rechte der US-Regierung – Kommerzielle Software. Regierungsbenutzer unterliegen der standardm��igen Lizenzvereinbarung von Sun Microsystems, Inc., sowie den anwendbaren Bestimmungen der FAR und ihrer Zus�tze.

Die Verwendung unterliegt den Lizenzbestimmungen.

Diese Ausgabe kann von Drittanbietern entwickelte Bestandteile enthalten.

Teile dieses Produkts wurden m�glicherweise von Berkeley BSD-Systemen abgeleitet, die durch die University of California lizenziert wurden.

Sun, Sun Microsystems, das Sun-Logo, Java und Solaris sind Marken oder eingetragene Marken von Sun Microsystems, Inc. in den USA und anderen L�ndern. S�mtliche SPARC-Marken werden unter Lizenz verwendet und sind Marken oder eingetragene Marken von SPARC International Inc. in den Vereinigten Staaten und anderen L�ndern.

Copyright � 2006 Sun Microsystems, Inc. Tous droits r�serv�s.

Sun Microsystems, Inc. d�tient les droits de propri�t� intellectuels relatifs � la technologie incorpor�e dans le produit qui est d�crit dans ce document. En particulier, et ce sans limitation, ces droits de propri�t� intellectuelle peuvent inclure un ou plus des brevets am�ricains list�s � l'adresse http://www.sun.com/patents et un ou les brevets suppl�mentaires ou les applications de brevet en attente aux Etats - Unis et dans les autres pays.

Propri�t� de SUN/CONFIDENTIEL.

L'utilisation est soumise aux termes du contrat de licence.

Cette distribution peut comprendre des composants d�velopp�s par des tierces parties.

Des parties de ce produit pourront �tre d�riv�es des syst�mes Berkeley BSD licenci�s par l'Universit� de Californie.

Sun, Sun Microsystems, le logo Sun, Java et Solaris sont des marques de fabrique ou des marques d�pos�es de Sun Microsystems, Inc. aux Etats-Unis et dans d'autres pays.

Toutes les marques SPARC sont utilis�es sous licence et sont des marques de fabrique ou des marques d�pos�es de SPARC International, Inc. aux Etats-Unis et dans d'autres pays.