|
| |
| Sun Java System Identity Installation Pack 2005Q4M3 SP2 릴리스 노트 | |
Identity Installation Pack 2005Q4M3 SP2 기능
Sun Java™ System Identity Installation Pack 소프트웨어를 설치 또는 업그레이드하기 전에 이 릴리스 노트의 설치 및 업데이트 절에 있는 참고 사항과 최신 Identity Manager 2005Q4M3 서비스 팩과 함께 제공되는 모든 설명서를 참조하십시오.
새로운 기능 및 이 릴리스에서 수정된 결함이 절에서는 Identity Installation Pack 2005Q4M3 SP2의 새로운 기능에 대한 요약 및 세부 정보를 제공합니다. 자세한 내용은 이 장의 개별 절을 참조하십시오.
설치 및 업데이트
- waveset.serverId 시스템 속성이 추가되었습니다. 단일 물리적 서버에 있는 하나의 저장소를 가리키는 여러 Identity Manager 인스턴스를 배포에 포함하는 경우 이 속성을 사용하여 고유한 서버 이름을 설정합니다. (ID-11578)
- 이제 설치 프로그램에서는 기본 구성자 계정의 이름을 변경, 삭제 또는 비활성화하는 업그레이드 설치를 지원합니다. 또한 설치 프로그램은 업그레이드 사후 프로세스 중에 update.xml을 가져올 수 있는 적절한 사용자 이름 및 비밀번호를 묻는 프롬프트를 표시합니다. 잘못된 사용자 이름이나 비밀번호를 입력한 경우 올바른 비밀번호를 입력할 수 있는 프롬프트가 최대 3번까지 표시됩니다. 그 후에는 텍스트 상자에 오류가 표시됩니다. (ID-13006)
수동 설치의 경우 -U <username> -P <password> 플래그를 사용하여 자격 증명을 UpgradePostProcess 프로시저에 전달해야 합니다.
- 그래픽 카드 없이도 Identity Manager가 시스템에 올바르게 설치됩니다. (ID-14258)
관리자 인터페이스
- 사용자 찾기 화면에서 쿼리 재설정을 누르면 이름 드롭다운 및 결과 제한이 초기 상태로 재설정됩니다. (ID-8961)
- noApplet=true 및 sorted=true 등록 정보를 설정한 경우 MultiSelect 객체가 사용 가능한 값을 정렬합니다. (ID-12823)
- 정적 목록을 포함하는 구성 객체에 대한 변경 사항이 해당 계정의 Treetable에서 감지되지 않습니다. 예를 들어 관리자가 제어하는 조직은 구성 객체에서 정적 목록을 불러온 규칙에 따라 결정됩니다. 그 전에 서버를 재부트하여 구성 객체에 대한 변경 사항을 감지해야 합니다. 이제는 사용자가 현재 세션을 로그아웃했다가 다시 로그인하면 treetable이 구성 객체에 대한 변경 사항을 감지합니다. (ID-14442)
- 달력에서 특정 날짜만 선택할 수 있도록 DatePicker에서 데이터 범위를 설정할 수 있습니다. (ID-10100)
- SSL 또는 인증이 SMTP 서버에서 완료되는지 여부를 관리자가 결정할 수 있도록 서버 구성 및 전자 메일 서식 파일 수정이 수정되었습니다. (ID-12465)
- 이제 continueLogin.jsp 페이지에 메시지가 올바르게 표시됩니다. (ID-13193)
- 권한이 부족한 사용자가 삭제를 시도할 때 조직 객체의 잠금이 해제되지 않는 문제가 수정되었습니다. (ID-14942)
양식
Identity Auditor
- 제한된 자원 집합만 검색하도록 감사 정책을 구성할 수 있습니다. (ID-9127)
- 데이터베이스 테이블 및 Microsoft Identity Information Server에서 이러한 두 자원을 위해 지정된 사용자 정의 양식을 사용합니다. (ID-10302)
- 사용자 액세스 보고서의 제목이 올바르게 표시됩니다. (ID-11538)
- 이제 액세스 검색 작업이 동적 조직에서도 작동합니다. (ID-12437)
- 사용자 보기 옵션인 CallViewValidators (UserViewConstants.OP_CALL_VIEW_VALIDATORS) 를 문자열 "true" 또는 "false"로 설정하여 관리 도중 감사 정책 점검을 각각 활성화 또는 비활성화할 수 있습니다. (ID-12757)
- 업그레이드 프로세스에서 더 이상 액세스 검토 알림 전자 메일 서식 파일을 덮어 쓰지 않습니다. (ID-13216)
Identity Manager SPE
- 응용 프로그램 서버가 메모리 부족 오류로 종료되는 경우처럼 서비스가 강제 종료되는 경우 이제 Identity Manager SPE에서 트랜잭션 처리를 다시 시작합니다. (ID-14579)
- Identity Manager SPE 트랜잭션에서 구성 가능한 사용자 업데이트 일관성 수준을 지원할 수 있습니다. userId VARCHAR (N) 열을 추가할 수 있도록 기존 트랜잭션 저장소 데이터베이스를 수정해야 합니다. 여기서 N은 Identity Manager SPE 사용자 DN에 대해 예상되는 최대 길이에 8자를 추가로 더한 크기를 충분히 포함할 수 있어야 합니다. 업그레이드 스크립트를 실행하는 경우 이 데이터베이스는 자동으로 변경되지 않습니다. (ID-13830)
현지화
로깅
- Active Sync 이벤트가 시스템 로그에 기록됩니다. (ID-12446)
- 사용자의 인증 질문에서 변경된 사항이 감사 로그에 기록됩니다. (ID-13082)
- 직접 및 간접 메소드 하위 호출을 추적할 수 있습니다. (ID-13436) 이 기능은 특정 항목 메소드의 일부 수준에서 발생하는 것으로 알려진 문제를 디버깅할 때 유용할 수 있습니다. 이 기능을 사용하려면 subcalls 수정자의 범위에 대한 추적 수준을 다음과 같이 설정합니다.
trace 4,subcalls=2
com.waveset.recon.ReconTask$WorkerThread#reconcileAccount이 예제는 수준 4에서 reconcileAccount () 메소드를 추적하고 수준 2에서 모든 하위 호출을 추적합니다.
- 스케줄러에서 발생한 오류는 이제 TaskSchedule 객체에 저장되는 대신 시스템 로그에 기록됩니다. (ID-14261)
조정
- 조정 완료 알림 작업 정의가 조정 후 작업 흐름으로 지정되는 경우 성공적으로 완료됩니다. (ID-9259)
- 조정 및 관리 결과로 만들어진 계정 객체가 너무 많은 경우 조정 및 관리 성능이 크게 저하될 수 있습니다.
이 문제를 해결하려면 저장소에서 "account" 테이블의 "name" 열에 색인을 만들어야 합니다. 이를 지원하는 일부 스크립트가 예제 디렉토리에서 있습니다. Microsoft SQL Server의 경우 account_index.sqlserver이고 다른 모든 데이터베이스의 경우 account_index.sql입니다. (ID-14478)
보고서
자원
새 자원
일반
- RACF 어댑터에 listAllObjects를 지원하는 검색 필터가 포함됩니다. (ID-10895)
- LDAP 어댑터는 더 이상 새 계정에 대해 잘못된 고유 이름 (DN) 을 만들지 않습니다. (ID-10951)
자원 어댑터의 아이디 서식 파일에 삽입할 LDAP DN 형식의 값을 취소하는 양식에서 com.sun.idm.util.ldap.DnUtil의 이스케이프 메소드를 사용할 수 있습니다. 또는 "필수 LDAP DN 형식" 옵션이 선택된 경우 accountId 정책을 사용자 입력, Active Sync 및 조정 등의 입력을 통해 Identity Manager를 시작하는 LDAP 고유 이름의 유효성을 검사하는 데 사용할 수 있습니다.
- 추적 시스템에서 Siebel 어댑터 내의 isPickListAttribute 메소드가 더 이상 isMVGAttribute로 잘못 식별되지 않습니다. (ID-11471)
- SecurId 자원의 경우 클라이언트 속성이 선택 속성으로 처리됩니다. (ID-11509)
- LDAP 자원에서 동기화할 객체 클래스 Active Sync 속성의 기본값은 이제 inetorgperson입니다. (ID-11644)
- Oracle ERP 어댑터에 감사 기능을 지원하기 위한 여러 속성이 추가되었습니다. (ID-11725) 자세한 내용은 Oracle ERP 어댑터를 참조하십시오.
- Active Sync 자원에서 구성된 최대 Active Sync 로그 수가 올바르게 적용됩니다. (ID-11848)
- Solaris 및 Linux 어댑터가 이제 마지막 로그인 정보에서 연도를 반환합니다. (ID-12182)
- Oracle ERP 어댑터가 Oracle 데이터베이스 커서를 닫는 데 더 이상 실패하지 않습니다. 이전에는 실패하여 다음 오류가 발생했습니다. (ID-12222)
ORA-01000: 사용 중인 커서의 최대 수 초과
- Domino 어댑터에서 NSFNoteComputeWithForm () API 호출을 통해 여러 사용자가 HTTPPassword를 동시 업데이트해도 "-551" 게이트웨이 오류가 발생하지 않습니다. (ID-12466)
- 이제 플랫 파일 Active Sync 어댑터가 동기화에서 diff 작업을 금지하는 오류가 발생할 때마다 Active Sync 로그 (사용 가능한 경우) 에서 경고 메시지를 제공합니다. (ID-12484)
- Identity Manager를 다시 시작하지 않고도 AttrParse 객체에 대한 수정 사항을 적용할 수 있습니다. (ID-12516)
- SAP 및 SAP HR 어댑터는 네트워크 실패가 발생할 때 SAP 작업 재시도를 위한 매개 변수를 지원하는 다음과 같은 세 가지 새로운 자원 속성을 제공합니다 (ID-12579).
- 데이터베이스 테이블 마법사는 사용자가 액세스할 수 없는 테이블을 구성하도록 더 이상 허용하지 않습니다. (ID-12643)
- NIS를 사용하여 구성된 Solaris 자원에서 계정 정보를 볼 때 그룹 구성원 정보가 숫자로 된 그룹 아이디 대신 그룹 이름과 함께 표시됩니다. (ID-12667)
- Siteminder 사용자가 로그인 시도 실패로 인해 잠긴 경우에도 Siteminder LDAP 어댑터가 다음 작업을 올바르게 수행합니다. (ID-12824)
- RACF 어댑터가 listAllObjects에서 검색된 모든 사용자에 대해 더 이상 큰 문자열을 검색하지 않습니다. 그 결과 많은 사용자에 대해 이 함수를 사용해도 일반적으로 성능이 향상됩니다. (ID-12829)
- LDAP 그룹 구성원을 변경하는 경우 전체 그룹을 다시 작성하는 대신(즉, 전체 uniqueMember 속성을 바꾸는 대신) 단일 추가 및 제거를 사용합니다. (ID-13035)
- Identity Manager가 보안 아이디 사용자를 삭제하기 전에 관리 권한 (있는 경우) 을 지웁니다. (ID-13053)
- 이제 VLV 정렬을 구성할 수 있습니다. VLV 정렬 속성 (vlvSortAttribute) 이 LDAP 자원에 추가되었습니다. 이 속성이 설정되면 해당 값이 정렬에 사용되지만 설정되지 않으면 "uid" 값이 사용됩니다. (ID-13321)
- SAP 자원에서 CUA 모드를 사용하는 경우 비밀번호가 만료되지 않도록 설정할 수 있습니다. (ID-13355)
- AttrParse의 성능이 향상되었습니다. 일반 구문 분석에서 구문 분석된 버퍼의 모든 문자에 대해 더 이상 예외를 발생시키고 포착하지 않습니다. (ID-13384)
- VMS에서 조정을 수행할 때 발생하는 문제가 수정되었습니다. (ID-13425)
- UNIX용 SecurID 어댑터에서 RSA와 상호 작용하는 경우 이제 UTF-8 문자 인코딩 및 디코딩을 수행합니다. (ID-13451)
- 이제 쉘 스크립트 어댑터가 사용자 만들기 및 업데이트 기능 수행 중에 ResourceAction에서 생성되는 오류를 감지할 수 있습니다. (ID-13465)
- Windows NT 자원에서 Windows NT 자원 어댑터를 통해 계정을 만들 때 사용자 만들기 결과 페이지에 "필수 비밀번호 오류: put_PasswordRequired (): 0X80004005:E_FAIL" 오류 메시지가 더 이상 표시되지 않습니다. (ID-13618)
- 이제 업데이트하는 동안 Active Directory PasswordNeverExpires 속성을 설정할 수 있습니다. (ID-13710)
- 새로운 자원 구성 매개 변수인 enableEmptyString이 데이터베이스 테이블 어댑터에 추가되어 테이블 스키마에서 null이 아닌 것으로 정의된 문자 기반 열에 NULL 값 대신 빈 문자열을 작성할 수 있습니다. 이 옵션은 Oracle 기반 테이블에 문자열을 작성하는 방법에는 영향을 주지 않습니다. (ID-13737)
- Oracle ERP 어댑터를 사용하여 Oracle ERP 계정의 책임을 업데이트하면 이 계정과 연결된 다른 책임이 더 이상 업데이트되도록 하지 않습니다. (ID-13889). 그 결과 수정된 책임에 대한 Oracle ERP 감사 시간 스탬프만 업데이트되며 다른 계정 책임에 대한 Oracle ERP 감사 시간 스탬프는 변경되지 않은 상태로 남게 됩니다.
- NDS Active Sync 어댑터가 사용자 객체의 lastModifiedTimeStamp에 기반하여 변경 사항을 더 이상 폴링하지 않습니다. 이 속성은 사용자가 로그인/로그아웃할 때마다 업데이트되었습니다. 이 문제를 해결하기 위해 스키마 맵에 정의된 사용자 속성의 lastModifiedTimestamp에 기반하여 마지막으로 수정된 값이 계산됩니다. 속성의 lastModifiedTimestamp가 어댑터에서 표시한 하이 워터 마크보다 크면 게이트웨이가 이 사용자를 수정되었다고 표시하여 다시 서버로 전송합니다. (ID-13896)
- 새로 만든 NDS 사용자가 홈 디렉토리에 액세스할 수 없는 문제가 수정되었습니다. (ID-14208)
- 쉘 스크립트 어댑터가 이제 이름 변경, 활성화 및 비활성화 기능을 지원합니다. (ID-14472)
- Active Directory 데이터 검색 시간 초과로 인해 더 이상 조정이 중간에 중단되지 않습니다. (ID-14564)
- 게이트웨이에 대한 연결이 닫히지 않아 Active Directory Active Sync 어댑터가 중단되는 문제가 수정되었습니다. (ID-14597)
- 스크립트 JDBC 어댑터가 원래 값은 null이었지만 null이 아닌 값으로 설정되는 속성을 이제 올바르게 업데이트합니다. (ID-14655)
- SAP 시스템이 PASSWORD_FORMAL_CHECK 함수 모듈을 포함하지 않은 경우 SAP 어댑터에서 더 이상 JCO_ERROR_FUNCTION_NOT_FOUND 예외를 발생시키지 않습니다. (ID-14663)
- person_fullname 계정 속성이 Oracle ERP 어댑터의 스키마 맵에 추가되었습니다. Oracle ERP 사용자 양식에서 개인 이름 필드를 표시하는 데 이 속성이 사용됩니다. 이 필드는 읽기 전용이며 Oracle ERP 계정이 직원 번호를 사용하여 Oracle HR 시스템에 링크된 경우 사용자의 성명을 표시합니다. (ID-14675)
- SAP 어댑터가 이제 비활성화된 계정의 상태를 올바르게 보고합니다. (ID-14834)
- LDAP 어댑터는 nsaccountlock 활성화 바로 가기를 허용하여 LDAP 사용자가 비활성화되었는지 판단할 때 값의 유무를 기준으로 논리를 사용합니다. (ID-14925) 자세한 내용은 계정 사용 가능 및 사용 불가를 참조하십시오.
- 전체 조정 동안 Oracle ERP 자원에 액세스할 수 없는 경우 Oracle ERP 어댑터가 자원 계정의 링크 해제를 막습니다. (ID-14960) 이러한 자원은 잘못된 자원 연결 구성 등과 같은 여러 이유로 액세스하지 못할 수 있습니다.
보고서
저장소
보안
서버
- 작업을 종료할 때 승인과 같은 TaskInstance 하위 객체가 올바르게 삭제됩니다. (ID-3258)
- Identity Manager에서 tmp 디렉토리로의 액세스가 필요하게 되었습니다. (ID-7804) 이러한 액세스를 위해 응용 프로그램 서버가 보안 정책을 사용할 경우 다음과 같은 권한을 추가해야 합니다.
permission java.io.FilePermission "$ (java.io.tmpdir) $ (/) *", "read,write,delete";
- 클러스터된 환경의 최종 사용자 페이지에서 실패한 로그온이 더 이상 직렬화 관련 예외를 생성하지 않습니다. (ID-10556)
- 서버에서 작업 정보를 처리하는 데 너무 오랜 시간이 소요되는 경우 서버가 더 이상 자체적으로 페일오버 메커니즘으로 트리거하거나 자체 작업을 종료하지 않습니다. (ID-10920)
- 사용자 확장 속성이 사용자 객체에서 올바르게 삭제됩니다. (ID-11721)
- 상위 조직에 대한 관리 액세스 권한이 없는 하위 조직의 사용자에 대한 모든 작업 페이지에서 "캐시 없음 오류"가 발생하는 조건이 수정되었습니다. (ID-12288)
- 대괄호 사이에서 구분 문자 처리가 사용되지 않습니다. 따라서 대괄호 내에 있는 모든 문자 집합이 색인이나 필터로 처리됩니다. 주: 현재 닫는 대괄호 ("]") 를 이스케이프하는 메커니즘은 없습니다. (ID-12384)
- 작업 인스턴스 종료 작업이 수정 작업 대신 종료 작업으로 감사됩니다. (ID-12791)
- 사용자에게 할당된 자원을 직접 삭제한 후 해당 사용자에 대해 사용자 작업을 수행할 수 있습니다. (ID-14806)
SOAP
작업 흐름
- 작업 흐름을 실행할 때 잘못된 checkReference 경고가 더 이상 반환되지 않습니다. (ID-10802)
- 메시지를 파일로 리디렉션할 때 notification.redirect를 사용하는 경우 메시지를 전자 메일로 전송할 때처럼 해당 파일이 emailNotifier.contentCharset를 사용하여 작성됩니다. 이렇게 하면 파일에 ISO-8859-1이 아닌 문자를 포함할 수 있습니다. (ID-10331, 14984)
- 승인자가 이미 승인 또는 거부된 작업 항목의 승인 또는 거부를 시도할 때 작업 흐름 메시지에 추가 정보가 추가됩니다. (ID-11045)
- 역할 관리 TaskDefinition에 RoleAdminTask authType이 할당되었고 자원 관리 TaskDefinition에 ResourceAdminTask authType이 할당되었습니다. (ID-12768)
추가로 수정된 결함
10235, 10475, 13434, 14044, 14178, 14792, 14874
알려진 문제
- 기본적으로 사용자가 인증 질문에 대한 대답을 입력하면 해당 문자가 별표 (*) 로 표시됩니다. 그러나 이 방법에서는 일본어 한자에 사용된 것과 같은 복잡한 문자를 만드는 일부 IME (Input Method Editor) 의 기능을 사용할 수 없습니다.
사용자가 IME를 사용하여 인증 질문에 대답할 수 있게 하려면 디버그 페이지를 사용하여 질문 로그인 양식 UserForm에서 secret 등록 정보 값을 false로 변경합니다.
<Property name='secret' value='false'/>
주: 이 값을 false로 설정하면 인증 질문에 대한 대답을 화면에서 읽을 수 있으므로 보안 위험이 있습니다. 하지만 대답은 계속 암호화되어 저장됩니다. (ID-7424)
- Identity Manager 관리자 인터페이스에 표시되는 일부 구성 옵션은 Identity Manager SPE에서 사용되지 않습니다. (ID-10843). 이러한 옵션은 다음과 같습니다.
- FireFox 1.5에서 일부 Identity Manager 양식이 올바르게 표시되지 않습니다. 예를 들어 탭으로 구성된 사용자 양식에서 브라우저가 레이블을 줄바꿈하지 않아 모든 항목이 오른쪽으로 밀립니다. (ID-13109)
- 사용자 및 사용자 질문 보고서에서 "사용자 이름이 일치하는 사용자만 보고" 확인란이 두 번 표시됩니다. 또한 한 확인란에는 i-help가 있지만 다른 확인란에는 없습니다. 두 확인란 중 하나를 개별적으로 사용하면 올바른 데이터가 반환됩니다. (ID-13155)
- SPE 최종 사용자 페이지에 로그인했을 때 HTTP Status 500 오류가 발생한 경우 SPE 구성에 EncryptionKeys가 여러 개 있음을 나타내는 것일 수 있습니다. 이 오류는 업그레이드 과정 동안 Identity Manager에서 새 키가 생성된 경우 발생할 수 있습니다.
이 문제는 SPE 구성 디렉토리에서 EncryptionKey를 삭제하고 Identity Manager에서 다시 내보내면 해결할 수 있습니다. (ID-13162)
- 사용자의 전자 메일 속성에 값을 설정한 후 이 값을 제거할 수 없습니다. 값을 변경할 수는 있지만 다시 null로 설정할 수는 없습니다. (ID-13164)
- Identity Manager 버전 6.0에서 액세스 검토 알림 전자 메일 서식 파일을 편집한 경우 Identity Manager 를 업그레이드하기 전에 서식 파일을 저장하거나 업그레이드한 후 서식 파일을 편집해야 합니다. 업그레이드 과정에서 서식 파일을 기본값으로 덮어 씁니다. (ID-13216)
- 서버 설정 편집 페이지에서 전자 메일 서식 파일 탭의 도움말 페이지가 완전하지 않습니다. 이 릴리스에 추가된 새로운 필드에 대한 자세한 내용은 해당 설명서를 참조하십시오. (ID-14899)
- 최상위 조직을 제어하지 않는 승인자는 이전에 승인/거부한 승인을 볼 수 없습니다. (ID-15271)