Problèmes liés aux stratégies

• 3952 : des échantillons de serveur ne trouvent pas le lien d'échantillons de stratégie.

• 3949 : la vérification OSCP a besoin d'une permission ajoutée au fichier de stratégie du serveur.

• 3796 : échec de création d'un Fedlet dans un déploiement pour console seulement.

• 2381 : le sujet de stratégie des rôles d'Access Manager est pris en compte seulement avec le magasin de données du répertoire d'Access Manager

3952 : des échantillons de serveur ne trouvent pas le lien d'échantillons de stratégie.

L'index.html sous host : port/

1. Authentication Samples
2. ID-FF Sample
3. SAMLv2 Sample
4. Multi-Federation Protocols Sample

Cependant, le lien suivant vers les échantillons de stratégie manque dans index.html : host : port/ uri/samples/policy/policy-

Solution de contournement : ouvrir le fichier host : port/uri/samples/policy/policy-plugins.html dans votre navigateur.

3949 : la vérification OSCP a besoin d'une permission ajoutée au fichier de stratégie du serveur.

Pour permettre la vérification OCSP pour un conteneur Web OpenSSO qui a activé Java Security Manager, ajoutez la permission suivante au fichier (ou équivalent) de stratégie de serveur.

permission.java.security.SecurityPermission "getProperty.ocsp.*";

3796 : échec de création d'un Fedlet dans un déploiement pour console seulement.

Si vous générez un déploiement pour console seule, la création d'un Fedlet en utilisant les tâches communes de console a échoué avec un message d'erreur spécifiant qu'il n'y avait pas de fichier ni de répertoire pour sp-extended.xml. La propriété com.iplanet.services.configpath n'a pas été définie par le configurateur pour console seulement.

Solution de contournement. Éditez le fichier AMConfig.properties et définissez la propriété com.iplanet.services.configpath dans l'annuaire de configuration. Par exemple :

com.iplanet.services.configpath=/consoleonly

2381 : le sujet de stratégie des rôles d'Access Manager est pris en compte seulement avec le magasin de données du répertoire d'Access Manager

Le sujet de stratégie d'Access Manager Roles est pris en compte seulement avec le magasin de données du répertoire d'Access Manager. Par défaut, ce sujet est désactivé dans la configuration de stratégie. Il faut donc activer le sujet de stratégie d'Access Manager Roles seulement si le type de magasin de données est configuré pour utiliser le plug-in AMSDK.

Pour plus d'informations, veuillez vous reporter au Chapitre 14, Enabling the Access Manager SDK (AMSDK) Identity Repository Plug-in du Sun OpenSSO Enterprise 8.0 Installation and Configuration Guide.