|
| |
| Sun Java System Identity Installation Pack 2005Q4M3 SP2 릴리스 노트 | |
이전 기능 및 버그 수정
이전 기능이 절에는 Identity Installation Pack 2005Q4M3의 이전 서비스 팩에 추가된 기능에 대한 요약 및 세부 정보가 포함되어 있습니다.
설치 및 업데이트
관리자 및 사용자 인터페이스
- 구성 > 서버 > 서버 설정 편집/기본 서버 설정 편집 패널에 전자 메일 서식 파일 탭이 포함되어 있습니다. 이 탭에는 $ (smtpHost) 변수를 사용하는 모든 전자 메일 서식 파일에서 기본값으로 사용하는 기본/서버별 SMTP 호스트 변수가 포함되어 있습니다. 또한 이 탭에서는 SMTP 호스트 필드가 비어 있는 경우 서버 구성 변수를 사용합니다. (ID-3574)
- Identity Manager 관리자 인터페이스의 사용자 비밀번호 변경 및 사용자 비밀번호 재설정 페이지에는 검색 유형에 대한 메뉴 옵션이 포함되어 있습니다. 이러한 드롭다운 옵션에는 비밀번호를 변경 또는 재설정해야 하는 사용자를 검색하기 위한 피연산자로 다음으로 시작, 포함 및 같음이 있습니다. (ID-8965)
- 디버그 페이지에서 기본 내보내기 모두 내보내기 및 옵션을 제공합니다. 이러한 옵션은 디버그 페이지 옵션의 경우 내보낸 파일 이름을 선택할 수 없다는 점만 제외하면 콘솔 옵션과 유사하게 작동합니다. 대신 Identity Manager는 export<date>.xml이라는 파일을 만들어 디버그 페이지에서 저장할 수 있습니다. (ID-9270)
- "참조" 주소를 포함하는 전자 메일 서식 파일 가져오기 기능이 이제 지원됩니다. (ID-9768)
- 아이디 속성 페이지에는 아이디 속성과 관련하여 비밀번호 생성 상태를 설명하는 비밀번호 섹션이 표시됩니다. 기본값, 규칙을 기반으로 새 사용자에게 비밀번호를 할당하도록 Identity Manager를 구성하거나 비밀번호를 생성하는 Identity System 계정 정책을 할당할 수 있습니다. (ID-10274, 12560)
- 정책 편집과 연결된 오류 메시지가 수정되었습니다. (ID-12187)
- Identity Manager에는 기본 제공되는 관리자-직원 관계를 지원하는 기본 Manager 속성이 포함되어 있습니다. 이 정보는 Identity Manager 사용자 객체에 저장됩니다. 자세한 내용은 이 릴리스 노트의 설명서 추가 사항 및 수정 사항 절을 참조하십시오. (ID-12416)
- 자원에 대한 최신 변경 사항 (편집 또는 만들기 작업) 을 기반으로 아이디 속성을 구성할 수 있습니다. (ID-12678) Identity Manager 관리자 인터페이스에서 아이디 속성이 마지막으로 저장된 후 자원이 변경되면 아이디 속성 페이지에 "아이디 속성이 마지막으로 저장된 이후 하나 이상의 자원이 수정되었습니다. 이러한 변경 사항이 아이디 속성에 영향을 주는 경우 자원 변경 페이지의 아이디 속성 구성을 통해 알 수 있습니다."라는 메시지가 표시됩니다. Identity Manager는 자원 변경 페이지의 아이디 속성 구성에 대한 링크를 제공합니다. 이 링크를 사용하면 수정된 자원의 스키마 맵에서 아이디 속성의 소스 또는 대상으로 사용할 속성을 선택할 수 있습니다.
자원 마법사나 계정 속성 페이지에서 자원을 저장한 후 Identity Manager가 최신 자원 변경 사항을 기반으로 아이디 속성을 구성할 것인지 여부를 묻는 메시지를 표시합니다. 자원 변경 페이지의 아이디 속성 구성으로 이동하려면 예를 선택합니다. 자원 목록으로 돌아가려면 아니오를 선택합니다.
이 페이지를 사용하지 않으려면 이 메시지를 다시 표시 안 함을 선택합니다. 로그인한 사용자의 idm_showMetaViewFromResourceChangesPage 등록 정보를 false로 설정하면 해당 페이지를 사용하지 않도록 설정할 수 있습니다.
게이트웨이
HTML 표시 구성 요소
- DatePicker 표시 클래스에 새로운 strict 등록 정보가 있으며 이 등록 정보를 설정하면 수동으로 입력한 날짜의 유효성을 검사할 수 있습니다. (ID-11037)
- 최종 사용자 메뉴 양식에서 doNotRegenerateEndUserMenu 등록 정보를 추가하면 최종 사용자 메뉴의 강제 재생성 기능을 사용 불가능하게 할 수 있습니다. (ID-11327)
- SortingTable 구성 요소는 HTML을 렌더링할 때 테이블을 구성하는 하위 구성 요소의 align, valign 및 width 등록 정보를 참조합니다. 또한 양식에서 오류, 경고, 성공 및 정보 메시지를 표시하는 데 InlineAlert 구성 요소를 사용할 수도 있습니다. (ID-12560)
- treetable 구성 요소가 조정 가능한 열을 지원합니다. 사용자 목록과 자원 목록 테이블의 열 너비를 CSS를 통해 고정 픽셀 또는 백분율 값으로 설정할 수 있습니다. 열 헤더의 오른쪽 테두리를 마우스 버튼으로 누른 채 끌어 열 크기를 변경할 수도 있습니다. (ID-11474)
주
Firefox/Mozilla 및 기타 Gecko 기반 브라우저에서 열 크기를 변경하면 브라우저 텍스트가 선택될 수 있습니다. Internet Explorer 또는 Safari에서는 onselectstart DHTML 동작을 억제할 수 있으므로 이러한 현상이 발생하지 않습니다.
Identity Manager SPE
Identity Manager SPE 2005Q4M3 SP1에서는 다음과 같은 새로운 기능을 소개합니다. 이러한 기능에 대한 자세한 내용은 Identity Manager Service Provider Edition Administration Addendum 및 Identity Manager SPE Deployment를 참조하십시오.
향상된 최종 사용자 페이지
최종 사용자 페이지가 향상되었습니다. 예제 페이지에는 다음과 같은 기능이 포함됩니다.
이 페이지는 배포용으로 사용자 정의할 수 있습니다. 다음과 같은 사항을 사용자 정의할 수 있습니다.
비밀번호 및 계정 아이디 정책
Identity Manager SPE 및 자원 계정에 대한 계정 아이디와 비밀번호 정책이 제공됩니다. 이러한 정책은 Identity Manager와 동일한 정책 인프라를 사용하여 구현되었습니다. (ID-12556)
Active Sync 및 Identity Manager SPE Sync 공존
동일한 Identity Manager 서버에서 Active Sync 및 SPE 동기화를 실행할 수 있습니다. 같은 자원에서는 Active Sync 및 SPE 동기화를 실행하지 마십시오. (ID-12178)
별도의 LDAP 사용자 및 구성 디렉토리
사용자 및 구성 정보를 별도의 LDAP 인스턴스에 저장할 수 있습니다. 이러한 인스턴스는 초기 구성 중에 선택됩니다. (ID-12548)
Access Manager 통합
Identity Manager SPE 최종 사용자 페이지에서 인증에 Sun Java System Access Manager 7 2005Q4를 사용할 수 있습니다. Access Manager를 사용하면 인증된 사용자만 최종 사용자 페이지에 액세스할 수 있습니다.
보고서
- 기능을 만들고 수정한 경우 Identity Manager가 감사 이벤트를 생성합니다. (ID-9734).
- 보고서를 실행할 조직을 하나 이상 선택하여 명시적으로 재정의하지 않는 한, 기본적으로 로그인한 관리자가 제어하는 조직 집합으로 다음 보고서의 범위가 자동 결정됩니다. (ID-12116)
- Identity Manager는 이제 각 사용자에 대해 표시할 Identity Manager 속성을 선택합니다. 필드에서 이름 지정된 새 역할 옵션을 제공합니다. 새 보고서 또는 기존 보고서에 대해 이 옵션을 선택하면 보고서에 쉼표로 분리된 역할 목록이 표시됩니다. (ID-9777)
- .csv 및.pdf 보고서에서 자체 열에 표시되도록 속성 목록을 지정할 수 있습니다. 목록을 지정하지 않으면 감사 가능한 속성으로 이름 지정된 단일 열에 모든 속성이 표시됩니다. (ID-10468)
- 두 가지 새로운 보고서에 내 직접 보고서 요약, 내 직접 직원 요약, 내 직접 및 간접 직원 요약, 내 직접 보고서 개별과 같이 기본 제공되는 관리자-직원 관계에 대한 지원이 도입되었습니다. (ID-12416, ID-12689)
- 사용자 보고서에 검색 속성이 포함되어 사용자의 관리자를 기반으로 보고서를 쉽게 실행할 수 있습니다. (ID-12689)
저장소
자원
새 자원
Identity Manager 2005Q4M3부터는 다음 자원에 대한 지원이 추가되었습니다. 자세한 내용은 Identity Manager Resources Reference Addendum 을 참조하십시오.
일반
- Identity Manager에서는 이제 이진 계정 속성 정렬 기능을 지원하며 이 기능을 지원하는 어댑터는 다음과 같습니다. (ID-8851, 12665)
- Active Directory
- LDAP
- 플랫 파일 Active Sync
- 데이터베이스 테이블
- 스크립트 DBC
- Sun Java System Communications Services
Active Directory는 thumbnailPhoto (Windows 2000 Server 이상) 및 jpegPhoto (Windows 2003) 이진 속성을 지원합니다. 다른 어댑터는 jpegPhoto, audio, userCertificate 등의 속성을 지원합니다.
이진 속성을 지원하지 않는 자원에 이진 또는 복합 속성을 전송하면 Identity Manager에서 예외를 발생시킵니다.
이진 속성은 가능한 한 작게 유지해야 합니다. 너무 큰 이진 속성 (예: 200KB) 을 로드하는 경우 허용된 최대 패킷 크기를 초과했다는 오류 메시지가 나타날 수 있습니다. 큰 크기의 속성을 관리해야 하는 경우에는 고객 지원 담당자에게 문의하십시오.
- 에이전트 자원 어댑터는 블록 작업 (RA_HANGTIMEOUT) 을 수행하는 동안 연결 유지를 지원하는 자원 속성 (선택 사항) 을 제공합니다. 이 속성은 게이트웨이에 대한 요청이 시간 초과되어 중단된 것으로 간주되기 전까지의 시간 초과 값 (초) 을 지정합니다. 기본값은 0이고 이 값은 중단된 연결에 대해 확인하지 않음을 나타냅니다. (ID-12455)
Active Sync
Domino
LDAP
- Identity Manager가 제공하는 보다 확장 가능한 메커니즘을 통해 큰 목록-값 자원 객체 속성을 편집할 수 있습니다. 이 방법을 사용하여 LDAP 그룹을 관리하는 예제 양식은 sample/forms/LDAPgroupScalable.xml에 있습니다. (ID-9882)
- LDAP 자원 어댑터가 이제 JSSE 공급자를 직접 사용합니다. (ID-9958) Identity Manager에서 지원되는 최소 Java 버전은 1.3이며 Domino, LDAP 및 NDS SecretStore 자원 어댑터의 경우 SSL 통신에 타사 보안 공급자를 사용할 수 있습니다. 표준 java.security 파일을 사용하여 타사 보안 공급자 라이브러리를 등록할 수 있습니다.
자세한 내용은 http://java.sun.com/j2se/1.4.2/docs/guide/security/CryptoSpec.html#ProviderInstalling을 참조하십시오.
- 이름에 슬래시가 포함된 LDAP 그룹을 편집할 수 있습니다. (ID-9872)
ldapJndiConnectionFactory.alwaysUseNames 구성 속성이 Waveset.properties 파일에 추가되었습니다.
기본적으로 이 등록 정보는 사용 가능하게 설정되어 있습니다. 이 등록 정보를 사용할 수 있으면 모든 문자열 이름이 컨텍스트의 NameParser를 사용하여 이름으로 구문 분석되며 이는 JNDI 이스케이프 문제를 피하는 데 도움이 됩니다. 이 옵션은 ldapJndiConnectionFactory.wrapUnpooledConnections 옵션이 true로 설정된 경우에만 유용합니다.
기본값 (true) 을 사용하거나 이 값을 true로 명시적으로 설정하면 JVM 1.4 이상이 필요합니다. 이전 버전의 JVM에서 이 옵션을 사용하는 경우 JNDI의 문제로 인해 일부 이름 변경 작업이 실패할 수 있습니다.
UNIX
- UNIX 기반 어댑터에 이제 홈 기본 디렉토리 자원 속성이 포함됩니다. 이 속성이 있는 경우 이 속성은 만드는 중인 계정의 기본 자원에서 홈 디렉토리 설정을 재정의합니다. 이 속성에 accountID가 추가된 값이 설정됩니다. 계정 속성에서 사용자의 홈 디렉토리를 설정하는 경우 해당 설정은 홈 기본 디렉토리보다 우선합니다. (ID-8587)
- 자원 유형 정책을 통해 시간 초과 기본값을 설정할 수 있습니다. 또한 maxWaitMilliseconds 등록 정보를 사용하여 Identity Manager의 스크립트 어댑터가 자원에서 작업이 완료되기를 기다릴 때 사용할 폴링 빈도를 제어할 수 있습니다. (ID-11906)
기타 어댑터
- Siebel에서 상위/하위 비즈니스 구성 요소 탐색이 필요한 객체를 만들고 업데이트할 수 있습니다. 자세한 내용은 이 릴리스 노트의 설명서 추가 사항 및 수정 사항을 참조하십시오. (ID-11427)
- SAP HR 어댑터를 구성하여 모든 메시지 유형의 IDOC를 처리할 수 있습니다. 이전에는 HRMD_A 유형의 IDOC만 처리할 수 있었습니다. (ID-12120)
- SAP HR Active Sync 어댑터가 mySAP ERP ECC 5.0 (SAP 5.0) 을 지원합니다. (ID-12408)
- RSA ClearTrust 5.5.2 자원을 관리하도록 Identity Manager를 구성하는 경우 이전 ClearTrust 버전을 사용할 때처럼 SSL 통신을 하기 위해 추가 라이브러리가 필요하지 않습니다. (ID-12499)
- Oracle ERP 어댑터 양식에서 com.waveset.ui.FormUtil 클래스의 listResourceObjects 메소드는 이제 사용자별 책임을 반환할 수 있으며 모든 책임 또는 활성 책임만 반환하도록 필터링할 수도 있습니다. (ID-12629)
다음과 같은 옵션이 전달됩니다.
- Identity Manager의 Oracle ERP 어댑터는 sysdate 또는 SYSDATE 키워드를 제공합니다. to_date에 이 키워드를 사용하여 Oracle EBS (E-Business Suite) 서버의 로컬 시간으로 책임 만료일을 지정할 수 있습니다. (ID-12709)
- Identity Manager의 Oracle ERP 어댑터는 새로운 employee_number 계정 속성을 제공합니다. 이 속성은 per_people_f 테이블에서 employee_number를 나타냅니다. 자세한 내용은 이 릴리스 노트의 설명서 추가 및 수정 사항 절을 참조하십시오. (ID-12710).
역할
보안
- 승인자 기능이 있는 사용자는 지정된 기간 동안 미래의 승인 요청을 Identity Manager 승인자가 아닌 한 명 이상의 사용자에게 위임할 수 있습니다. 사용자는 다음 세 가지 인터페이스를 통해 위임할 수 있습니다. (ID-8485)
- 비밀번호 생성이 올바르게 작동하며 비밀번호가 올바르게 생성되지 않으면 예상한 대로 실패합니다. (ID-12275)
- Identity Manager는 최종 사용자 EndUserLibrary 인증 유형 (authType) 을 제공합니다. EndUser 기능 (AdminGroup) 에는 이제 authType이 EndUserLibrary인 라이브러리에 대한 목록 및 보기 액세스 권한이 포함됩니다. (ID-12469)
최종 사용자에게 라이브러리 컨텐트에 대한 액세스 권한을 부여하려면 authType='EndUserLibrary'를 설정하고 해당 라이브러리의 MemberObjectGroup이 All인지 확인합니다.
- 기본적으로 Identity Manager 사용자에게는 동시 로그인 세션이 있습니다. 그러나 시스템 구성 객체의 security.authn.singleLoginSessionPerApp 구성 속성 값을 변경하여 동시 세션 수를 로그인 응용 프로그램당 하나로 제한할 수 있습니다. 이 속성은 각 로그인 응용 프로그램 이름 (예: 관리자 인터페이스, 사용자 인터페이스 또는 BPE) 에 대해 하나의 속성을 포함하는 객체입니다. 이 속성 값을 true로 변경하면 각 사용자에 대해 단일 로그인 세션이 강제 적용됩니다. (ID-12778)
강제 적용하면 한 사용자가 둘 이상의 세션에 로그인할 수 있습니다. 그러나 마지막에 로그인한 세션만 활성화되어 유효한 상태로 남아 있습니다. 사용자가 잘못된 세션에서 작업을 수행하는 경우 자동으로 세션이 강제로 종료됩니다.
서버
SOAP
- SPML 지원이 사용자뿐만 아니라 역할 및 자원 그룹까지 확대되었습니다. (ID-8850)
- 새로운 SPMLAccess 기능을 사용하면 계정 관리자가 SPML 인터페이스에 액세스할 수 있습니다. (ID-10854)
- Identity Manager SPML 인터페이스는 호출자가 관리자로 로그인할 수 있도록 해주는 login ExtendedRequest를 제공합니다. 또한 이 릴리스부터는 SPML 인터페이스에서 호출자가 사용자 자체 준비를 위한 세션을 얻을 수 있도록 해주는 loginUser ExtendedRequest를 제공합니다. loginUser ExtendedRequest는 비밀번호 또는 보안 질문에 대한 응답을 사용한 로그인을 지원합니다. (ID-12103)
보기
- 사용자 보기는 다음과 같은 제어 속성을 제공합니다. (ID-4383)
accounts[resname].waveset.forceUpdate
여기서 resname은 자원의 이름을 나타냅니다. 이 속성의 값은 사용자가 수정될 때 업데이트를 위해 자원으로 항상 전송되는 자원 계정의 속성 목록입니다.
- 자원 계정 보기 (DeprovisionViewer, DisableViewer, EnableViewer, PasswordViewer, RenameUserViewer, ReprovisionViewer 및 UnlockViewer) 는 해당 사용자의 자원 계정 속성을 불러오기 위한 두 가지 새로운 옵션을 지원합니다. (ID-10176)
작업 흐름
이전 릴리스에서 수정된 결함이 절에서는 Identity Installation Pack 2005Q4M3 이후 수정된 결함에 대해 자세히 설명합니다.
관리자 인터페이스
- 사용자 애플릿 메뉴에 대해 새로운 사용자 작업을 구성할 때 텍스트 키가 올바르게 표시됩니다. (ID-8400)
- Identity Manager에서 도움말에 특수 문자가 포함되었을 때 오류가 발생했던 도움말 표시 문제를 올바르게 처리합니다. (ID-8747)
- 로그인 응용 프로그램의 singleLoginSessionPerApp 속성이 true로 설정된 경우 Identity Manager는 사용자가 같은 응용 프로그램에 2번 이상 로그인할 수 있는 것처럼 동작합니다. 그러나 마지막에 로그인한 세션만 활성화되어 유효한 세션이 됩니다. 사용자가 동일한 Identity Manager 사용자로 다른 로그인 세션 동안 작업을 수행하려고 시도하면 자동으로 세션이 강제 종료됩니다. (ID-9543)
- 사용자가 조직에 직접 할당되고 UserMemberRule에서도 이 사용자를 같은 조직에 할당한 경우 해당 사용자가 더 이상 목록에서 중복되지 않습니다. (ID-10410)
- 세션 시간 초과 로그인 페이지를 현지화할 수 있으며 사용자 로켈에서 지정한 언어로 표시됩니다. (ID-10571)
- 예제 LDAP 비밀번호 동기화 양식 (sample/forms/LDAPPasswordActiveSyncForm.xml) 에서 password.password 및 password.confirmpassword 대신 waveset.password 필드를 설정합니다. (ID-11660)
- 검색 결과에 포함된 사용자 이름에 작은 따옴표가 있고 이 이름이 후속 명령에 대한 링크로 사용된 경우 Identity Manager 관리자 인터페이스에서 더 이상 오류를 생성하지 않습니다. (ID-11123)
- MultiSelect 구성 요소가 단일 문자열을 올바르게 표시합니다. (ID-11979)
- 업데이트를 지원하지 않는 자원 객체 유형을 편집하려는 경우 Identity Manager가 정확한 오류 메시지를 표시합니다. (ID-12242)
- 자원을 나열하는 treetable을 사용하는 경우 이름에 밑줄 문자 (_) 를 포함하는 노드가 올바르게 확장됩니다. (ID-12478)
- Active Sync 구성 하위 메뉴에서 마법사 옵션이 아닌 옵션을 선택한 경우 온라인 도움말이 올바른 도움말 페이지를 표시합니다. (ID-12597)
- 프랑스어 로켈을 사용할 때도 사용자를 올바르게 삭제할 수 있습니다. (ID-12642)
- treetable, 계정 페이지 및 찾기 결과 페이지에서 해결되지 않은 Manager 속성인 경우 Identity Manager 관리자의 이름을 괄호 안에 넣어 표시합니다. 사용자를 업데이트할 때마다 Identity Manager가 해결되지 않은 Manager 속성을 처리하려고 시도하며, 속성을 처리하면 Identity Manager가 괄호를 없애고 새 값에 대해 제약 조건 검사를 수행합니다. (ID-12726)
- 익명 사용자 로그인에 대한 받은 메일함 링크가 새로운 최종 사용자 작업 항목 목록 테이블을 가리킵니다. (ID-12816)
- TabPanel 구성 요소 버튼의 위치를 지정할 수 있습니다. (ID-12797)
- Identity Manager가 기본 mail.example.com이 있는 전자 메일 서식 파일을 새 서버 구성 변수 기능으로 변환합니다. (ID-12720)
- Identity Manager 사용자 인터페이스가 LH 로그인 모듈을 포함하지 않고 사용자가 AdminRole에 할당된 경우 비밀번호 필드가 조건에 따라 표시됩니다. (ID-12692)
BPE (Business Process Editor)
양식
- Identity Manager가 새로운 예제 LDAP 그룹 만들기 및 업데이트 양식을 제공하여 고유하지 않은 구성원 이름을 허용합니다. (ID-8831)
- MultiSelect 구성 요소가 동일한 레이블 (표시 이름) 을 가진 항목을 올바르게 처리합니다. (ID-10964)
- Text 구성 요소의 기본 maxlength에 제한이 없습니다 (256자에서 변경됨). (ID-11995)
- NTForm 및 NDSUserForm 그룹 필드가 ListObjects 규칙을 올바르게 구현합니다. (ID-12301)
- 호스트 어댑터 자원 마법사가 중복 항목 및 null 항목을 방지하여 affinityAdmin 필드를 보다 잘 관리할 수 있습니다. (ID-12024)
- net 구성원이 같은 상태로 남아 있는 경우 LDAP 그룹 업데이트 양식에서 더 이상 편집 내용을 무시하지 않습니다. (ID-12162)
Identity Auditor
Identity Manager SPE
- 자원 계정을 만들 때 해당 자원이 종료되면 Identity Manager SPE가 자원 속성 값을 기억합니다. 다음 번에 Identity Manager SPE에서 해당 사용자를 편집하면 가능한 경우 이 자원에서 계정이 만들어집니다. (ID-11168)
- 서비스 공급자 > 기본 구성 편집 페이지에서 "추적된 이벤트 모음 사용"을 선택 취소하여 SPE의 추적된 이벤트를 사용하지 않도록 설정할 수 있습니다. 또한 같은 페이지의 "시간 단위별 추적된 이벤트 데이터 수집"에서 선택적으로 사용 불가능하게 설정할 수도 있습니다. 이 페이지의 모든 설정과 마찬가지로 수정된 구성 객체는 적용하기 전에 SPE 마스터 디렉토리로 내보내야 합니다. (ID-12033)
- SPE IDMXContext deleteObjects 메소드가 디렉토리 저장소에서 객체를 올바르게 삭제합니다. (ID-11251)
- Service Provider Edition 감사 하위 시스템에서 컨테이너 종료 시 더 이상 null 포인터 예외가 발생하지 않습니다. (ID-12845)
- 보기 지정 등록 정보에 연결된 양식 값이 포함 혹은 대상이 아니면 보기 처리기 메소드 (create/checkin/checkout/refresh) 에 전달된 옵션 맵값이 null이며 IDMXUserViewer에서 null 포인터 예외가 발생합니다. (ID-12861)
로그인
보고서
- Windows 2000 Active Directory 비활성 계정 검색 (맨 위의 위험 분석 메뉴 표시줄에 있는 작업) 이 성공적으로 완료됩니다. (ID-11148)
- 두 명 이상의 사용자가 있는 자원 사용자 보고서를 사용할 수 있습니다. (ID-11420)
- 위임된 관리자가 사용자 보고서를 실행하면 UserMembersRule로 인해 조직에 속한 사용자도 포함됩니다. (ID-11871)
- 보고서를 실행할 조직을 하나 이상 선택하여 명시적으로 재정의하지 않는 한, 기본적으로 로그인한 관리자가 제어하는 조직 집합으로 다음 보고서의 범위가 자동 결정됩니다. 이를 지원하기 위해 조직 범위 구성 요소를 단일 Select 구성 요소에서 MultiSelect 구성 요소로 변경했습니다. (ID-12116)
- Identity Manager가 LDAP 그룹 구성원의 수정 사항을 올바르게 감사합니다. (기존 값과 새 값 모두 포함) (ID-12163)
저장소
- Identity Manager 저장소는 BLOB 열에 대한 Oracle의 독점적 처리 작업을 수행합니다. Oracle에 대한 예제 스크립트는 xml 열을 LONG VARCHAR 대신 데이터 형식 BLOB로 정의합니다. 새로 설치하는 경우 모든 테이블이 BLOB xml 열로 만들어집니다. 업그레이드 동안 새 테이블에만 BLOB xml 열이 포함되지만 업레이드 스크립트를 변경하면 나머지 테이블을 BLOB로 변환할 수 있습니다. 대규모 배포의 경우 이 업그레이드 과정에 많은 시간이 소요될 수 있습니다. BLOB을 사용하여 최적의 성능을 얻으려면 최신 Oracle JDBC 드라이버로 업그레이드해야 합니다. (ID-11999)
- Microsoft SQL Server 2000과 관련하여 발생하는 교착 상태를 피할 수 있도록 Identity Manager 저장소가 변경되었습니다. 이 저장소는 최근 수정된 유형 값을 선택할 때 LAST_MOD_ITEM의 이름 대신 ID를 사용합니다. (ID-12297)
자원
게이트웨이
일반
디렉토리
- 잘못된 암호화 유형이 지정된 경우 Active Directory 자원 어댑터에서 예외를 발생시킵니다. 유효한 값은 (비어 있음), "none", "kerberos" 및 "ssl"입니다. (ID-9011)
- Identity Manager가 LDAP 연결을 풀링합니다. (ID-10219)
- msExchHideFromAddressLists가 true로 설정된 경우 메일 사용 Active Directory (Exchange) 사용자의 부재 중 관리 속성이 더 이상 실패하지 않습니다. 또한 msExchHideFromAddressLists를 사용하는 경우 Identity Manager가 부재 중 속성을 표시하지 않도록 예제 Active Directory 사용자 양식이 업데이트되었습니다. (ID-12231)
- LDAP Changelog Active Sync 처리에서 값이 없는 MODIFY changetype을 처리할 수 있습니다. (ID-12298)
메인프레임
Oracle 및 Oracle ERP
- OracleResource 어댑터를 사용하는 세션 동안 모든 Oracle 커서가 닫히며 예외가 발생하는 경우에도 마찬가지입니다. (ID-10357)
- 씬 드라이버를 사용하는 Oracle RAC 환경에 연결하는 Oracle 및 Oracle ERP 자원 어댑터의 경우 다음 형식을 사용합니다. (ID-10875)
jdbc:oracle:thin:@ (DESCRIPTION= (LOAD_BALANCE=on) (ADDRESS= (PROTOCOL=TCP) (HOST=host01) (PORT=1521) ) (ADDRESS= (PROTOCOL=TCP) (HOST=host02) (PORT=1521) ) (ADDRESS= (PROTOCOL=TCP) (HOST=host03) (PORT=1521) ) (CONNECT_DATA= (SERVICE_NAME=PROD) ) )
- Oracle ERP는 자원 속성 activeAccountsOnly를 TRUE로 설정하여 계정 반복자 및 listObjects 인터페이스에서 반환하는 계정을 선택적으로 제한할 수 있습니다. 기본값은 FALSE입니다. FALSE로 설정하면 자원의 모든 계정이 반환되고 TRUE로 설정하면 START_DATE 및 END_DATE가 SYSDATE (now) 범위에 있는 계정만 반환됩니다. (ID-12303)
- 보다 일관성 있게 PreparedStatements를 닫아 열린 커서 수를 줄일 수 있도록 Oracle ERP 어댑터가 업데이트되었습니다. (ID-12564)
SAP
- SAP 어댑터가 listAllObjects () 에서 중복된 작업 그룹이 반환되는 경우를 처리합니다. (ID-7776)
- 어댑터가 비밀번호를 만료되지 않은 것으로 설정할 수 없는 경우 SAP 어댑터는 WavesetResult 객체에 임시로 생성된 비밀번호를 반환하는 기능을 제공합니다. 다음과 같은 조건에서만 이러한 상황이 발생합니다.
- 관리자 비밀번호 변경이 요청되고 expirePassword 플래그가 false인 경우 SAP 어댑터가 현재 비밀번호에 대해 더욱 까다롭게 사용자의 비밀번호를 확인합니다. 이를 통해 해당 비밀번호와 사용자의 현재 비밀번호가 같을 때 오류가 발생할 수 있는 조건을 방지합니다. (ID-12447)
UNIX
- UNIX 어댑터가 기본 sudo 초기화 및 재설정 기능을 제공합니다. 그러나 자원 작업이 정의되어 있고 sudo 인증이 필요한 명령을 스크립트에 포함하는 경우 UNIX 명령과 함께 sudo 명령을 지정해야 합니다. 예를 들어 useradd 대신 sudo useradd를 지정해야 합니다. sudo가 필요한 명령은 기본 자원에 등록되어야 합니다. visudo를 사용하여 이 명령을 등록합니다. (ID-10206)
- Red Hat Linux 및 SuSE Linux 어댑터가 대량 목록 처리 (예: 자원에서 로드 및 파일로 내보내기) 중에 주 그룹, 보조 그룹 및 마지막 로그인 필드를 채웁니다. (ID-11627)
스키마 맵이 마지막 로그인 필드가 추적됨을 나타내는 경우 어댑터가 각 사용자에 대해 마지막 로그인 정보를 개별적으로 요청해야 하므로 대량 목록 처리 속도가 크게 떨어질 수 있습니다.
- Solaris, HP-UX 및 Linux 어댑터에서 time_last_login resource 속성을 기본값 (마지막 로그인 시간) 이 아닌 속성 이름으로 매핑할 수 있습니다. (ID-11692)
기타
- LH_AUDIT_RANGE_COMP_INTF 구성 요소 인터페이스를 사용하는 PeopleSoft 구성 요소 Active Sync 자원이 있는 경우 LH_AUDIT_RANGE_COMP_INTF 구성 요소 인터페이스를 계속 사용하려면 해당 자원을 변경해야 합니다. (ID-11226)
사용자의 자원에서 auditLegacyGetUpdateRows 자원 속성이 true로 설정되어 있는지 확인합니다.
<ResourceAttribute name='auditLegacyGetUpdateRows'
value='true'
displayName='Use Legacy Get Update Rows'
type='boolean'
multi='false'
facets='activesync' >
</ResourceAttribute>
- Identity Manager 자원 애플릿에서 Sun Access Manager Organization 객체를 삭제할 수 있습니다. (Identity Manager가 확인하지 않고 연속해서 모든 하위 객체를 삭제합니다.) (ID-11516)
- SecurId 사용자를 관리할 때 Identity Manager가 사용자당 세 개의 토큰을 지원합니다. (ID-11723)
- 데이터베이스 테이블 어댑터의 경우 반복 및 폴링 중에 데이터베이스 연결이 가능한 빠르게 닫히므로 사용되지 않는 연결이 불필요하게 유지되지 않습니다. (ID-11986)
- Websphere 6.0에서 JMS Listener 어댑터가 더 이상 실패하지 않습니다. 비동기식 메시지 처리를 동기식으로 변경하여 JMS Listener가 웹 응용 프로그램에서 비동기식 JMS 메시지 처리를 금지하는 J2EE 서버에서 작동하도록 허용합니다. JMS Listener 자원에 대해 폴링 빈도를 정의해야 합니다. (ID-12654)
조정
저장소
역할
보안
- Waveset.properties 파일에서 ui.web.disableStackTraceComments 등록 정보를 true로 설정하여 HTML 주석에 숨겨진 디버깅 상세 정보를 생략할 수 있습니다. 이전 버전의 Identity Manager에서 업그레이드하는 경우에는 이 등록 정보를 config/Waveset.properties에 추가해야 합니다. 등록 정보 파일에 이 등록 정보가 없으면 무시됩니다 (등록 정보를 false로 설정하는 것과 같음).
- 시스템 구성 객체에서 사용되지 않는 endUserAccess 속성을 설정하지 않고도 익명 사용자가 규칙과 같은 다양한 객체 유형에 액세스할 수 있습니다. (ID-11248)
- ClearTrust 5.5.2 자원을 관리하도록 이 릴리스를 구성하려면 ClearTrust 5.5.2 설치 CD에서 ct_admin_api.jar를 설치해야 합니다. SSL 통신에 대한 추가 라이브러리는 필요하지 않습니다. (ID-12449)
- AdminRole을 만드는 동안 Identity Manager가 모든 객체 유형의 포함 및 제외를 올바르게 처리합니다. (ID-12491)
- 다음 기능이 있는 관리자는 자원 목록 표시 페이지에 대한 액세스 권한을 가집니다. (ID-12647)
서버
SOAP
debug/callTimer.jsp 기능을 통해 SPML 1.0 호출을 모니터링할 수 있습니다. com.waveset.rpc.SpmlHandler의 가장 바깥쪽 호출인 doRequest () 메소드는 SOAP/SPML 성능을 결정하는 데 가장 유용합니다. 모니터링 편의를 위해 개별 SPML 메소드 (예: addRequest) 의 시간도 기록됩니다. (ID-8463)
설명서
크게 업데이트되었거나 상당한 양의 최신 정보가 포함되었기 때문에 다음 설명서가 업데이트되었습니다.
2005Q4M3 설명서 세트에 업데이트된 내용에 대해서는 이 릴리스 노트의 설명서 추가 사항 및 수정 사항도 참조하십시오.
추가로 수정된 결함
6496, 8586, 8739, 8958, 8960, 9936, 10483, 10832, 11232, 12135, 12234, 12464,12483, 12611, 11642, 11767, 11979, 12203, 12274, 12368, 12377, 12510, 12614, 12673, 12967, 13054