|
| |
| Sun Java[TM] System Identity Manager 7.0 릴리스 노트 | |
Identity Manager 7.0 기능
이 릴리스의 새로운 기능Sun Identity Manager 7.0은 Identity Manager, Identity Manager SPE 및 Identity Auditor와 같은 3가지 제품이 Sun Java System Identity Manager 7.0이라는 단일 제품으로 병합된 제품입니다. 이 통합 솔루션은 공급 및 감사 프로세스에서 아이디 기반 제어를 적용할 수 있는 일관성 있고 확장 가능한 방법을 제공합니다.
다른 새로운 기능은 다음과 같습니다.
기능 요약 절에서는 Identity Manager 7.0에서 제공되는 새 기능에 대한 추가 정보를 제공합니다.
기능 요약
이 절에서는 Identity Manager 7.0의 새 기능을 요약하여 설명합니다.
설치 및 업데이트
관리자 및 사용자 인터페이스
- 아이디 속성 페이지에는 이제 아이디 속성과 관련하여 비밀번호 생성의 상태를 설명하는 비밀번호 섹션이 표시됩니다. 기본값 또는 규칙에 기반하거나 비밀번호를 생성하는 Identity System 계정 정책을 할당하여 새 사용자에게 비밀번호를 할당하도록 Identity Manager를 구성할 수 있습니다. (ID-10274, 12560)
- treetable 구성 요소는 조정 가능한 열을 지원합니다. CSS를 통해 사용자 목록 및 자원 목록 테이블의 열 너비를 고정 픽셀이나 비율 값으로 설정할 수 있습니다. 열 헤더의 오른쪽 경계를 누른 상태에서 끌어 마우스를 사용하여 해당 열의 크기를 조정할 수도 있습니다. (ID-11474)
- 계정 및 자원 트리 테이블에서는 해당 내용을 정렬할 수 있습니다. (ID-12086)
- 최종 사용자 페이지의 메뉴 계층을 사용자 정의할 수 있습니다. (ID-12415)
- Identity Manager에는 구축된 관리자 직원 관계를 지원하는 기본 관리자 속성이 포함됩니다. 이 정보는 Identity Manager 사용자 객체에 저장됩니다. (ID-12416)
- 모든 페이지별 오류 및 정보 메시지는 페이지 위쪽 오류 또는 정보 아이콘이 있는 상자에 표시됩니다. 이전에는 이러한 메시지가 오류의 경우 빨간색 텍스트로 표시되거나 정보 메시지의 경우 작은 아이콘으로 표시되었습니다. (ID-12625)
- 사용자는 역할 및 자원 구성원에 대해 액세스를 부여하거나 제거하도록 요청할 수 있습니다. 관리자도 하위 직원에 대해 이 기능을 수행할 수 있습니다. (ID-13018)
- rowPolarity 등록 정보를 XPRESS의 EditForm 구성 요소에 추가하여 회색과 흰색의 행 색상을 번갈아 나타내는 극성을 변경할 수 있습니다. true 값이 기본 동작입니다. false 값은 극성을 반전시키고 흰색 백그라운드의 첫 번째 양식 필드를 제공합니다. (ID-13971)
- 사용자 인터페이스는 자체 검색 링크를 지원합니다. "Identity System에 다른 계정 정보 입력" 링크가 최종 사용자 홈 페이지에서 프로필 아래에 있는 탐색 표시줄의 새 자체 검색 탭으로 이동되었습니다. (ID-14698)
- 다음 표에는 이 릴리스에서 탭과 하위 탭이 다시 정렬된 방법이 나열되어 있습니다.
감사
- Identity Manager와 Identity Manager SPE의 두 가지 감사 프레임워크가 병합되어 다음과 같이 변경되었습니다. (ID-13148)
- Identity Manager 및 Identity Manager SPE는 더 이상 각각 다른 감사 로깅 프레임워크를 가지지 않습니다.
- Identity Manager SPE의 감사 로깅 인터페이스가 더 이상 사용되지 않습니다.
- 통합 감사 로깅 서비스를 통해 타사는 사용자 정의 감사 게시자를 개발하여 Identity Manager와 Identity Manager SPE 관련 감사 이벤트를 처리할 수 있습니다.
- 새 공개 인터페이스의 Javadoc 스타일 설명서는 참조 키트에서 사용할 수 있습니다.
- 감사 로깅 프레임워크의 플러그 가능 기능을 설명하는 샘플 코드가 참조 키트에 추가되었습니다.
감사자
정기 액세스 검토는 중요한 시스템과 응용 프로그램에 대한 사용자의 현재 액세스 권한에 대한 수집 및 증명을 자동화하는 기능을 제공합니다. 이 기능을 사용하여 하나 이상의 시스템과 응용 프로그램에 대해 사용자가 가지고 있는 현재 액세스를 포함하는 레코드를 만들 수 있습니다. 이러한 각 레코드는 정책 규칙에 의해 자동으로 증명되거나 수동 증명의 경우 해당 개인에게 라우팅될 수 있습니다. (ID-9719)
액세스 검토는 일반적으로 사용자가 중요한 시스템에 지나치게 액세스하지 못하도록 정기적으로 수행됩니다. 다중 시스템과 응용 프로그램에 대한 사용자 액세스 데이터를 단일 레코드에 유지하면 검토자가 사용자에 대해 완전히 이해함으로써 정확한 판단을 내리는 능력을 향상시킬 수 있습니다. 자동화된 프로세스는 검토를 완료한 작업량, 남은 작업량 및 남은 작업을 책임지는 개인을 표시하는 도구를 추적함으로써 지원됩니다. 검토 프로세스는 검토에서 준수 확인(감사 정책 검색)과 액세스 검토(보고 및 증명)를 수행할 수 있도록 기존 감사 정책 검색과 통합됩니다.
액세스 검토를 사용자 정의하여 다음이 포함된 추가 자동화를 제공할 수 있습니다.
직무 분리 보고도 감사자에게 새로운 기능으로, 사용자가 내부 보호를 생략하도록 특정 액세스 충돌을 캡처하는 방법을 제공합니다. (ID-12716) 이러한 충돌은 충돌 위반이 재무 오류를 발생시킬 수 있는 ERP 및 재무 시스템에서 가장 심각한 문제입니다. 감사자는 충돌을 암시하는 정확한 계정 설정을 포함하여 특정 충돌과 사용자 및 시스템/응용 프로그램을 표시하는 위반 레코드를 사용하여 그러한 충돌을 캡처합니다. 감사자 직무 분리는 단일 시스템/응용 프로그램의 계정 설정이나 여러 시스템 간의 계정 설정을 사용하여 충돌을 감지할 수 있습니다.
이러한 충돌은 매트릭스 내 각 셀 뒤에서 드릴다운 정보로 사용 가능한 세부 내용과 함께 충돌 매트릭스 보고서에 요약됩니다.
양식
HTML 표시 구성 요소
Identity Manager IDE(Integrated Development Environment)
Identity Manager IDE(Integrated Development Environment)는 배포에서 Identity Manager 객체를 보고, 사용자 정의하고, 디버그할 수 있는 Java 응용 프로그램입니다.
Identity Manager IDE의 주요 기능은 다음과 같습니다.
Identity Manager IDE는 Identity Manager BPE(Business Process Editor) 응용 프로그램을 교체하기 위해 고안된 완전히 통합된 NetBeans 플러그인입니다. Identity Manager IDE 설치 및 사용에 대한 자세한 내용은 Identity Manager Deployment Tools의 Identity Manager IDE 사용이라는 장을 참조하십시오.
Identity Manager SPE
대신, Identity Manager SPE 구성 요소는 Identity Manager 저장소에서 직접 이 데이터에 액세스합니다. 따라서 Identity Manager SPE에 필요한 구성 객체를 선택하여 내보낼 필요가 없습니다. Identity Manager 설치 프로그램은 Identity Manager SPE 배포를 현재 위치에 업데이트하는 데 사용할 수 있습니다.
추적 이벤트 데이터가 Identity Manager SPE 구성 디렉토리에 저장되는 경우 업그레이드하기 전에 XML으로 내보내야 합니다. 업그레이드 후 추적 이벤트 데이터를 Identity Manager로 가져올 수 있습니다. 또한 업그레이드에 성공한 후 구성 LDAP 디렉토리를 안전하게 삭제할 수 있습니다.
- Identity Manager SPE를 통한 객체 액세스에는 더 이상 별도의 컨텍스트 유형이 필요하지 않습니다. Identity Manager SPE 양식은 needSpeContext 등록 정보를 설정하고 :display.speContext를 사용하여 이 컨텍스트를 참조할 필요가 없습니다. (ID-12171)
- 공급을 실행하기 전 및 공급을 완료한 후 고객이 사용자 정의 콜아웃을 시작할 수 있도록 하기 위해 공개 인터페이스를 만들었습니다. (ID-12173)
- Identity Manager SPE는 최종 사용자 JSP 페이지의 우수한 예를 제공합니다. (ID-12175)
- Identity Manager는 Identity Manager 및 Identity Manager SPE 사용자 서버에서 액세스 가능한 사용자 정의할 수 있는 위임된 관리 및 권한 모델을 제공합니다. 이 모델은 디렉토리 속성을 활용하며 Identity Manager 조직 및 기능에는 의존하지 않습니다. (ID-12176)
- 동일한 Identity Manager 서버에서 Active Sync 및 SPE 동기화를 실행할 수 있지만 두 작업을 동일한 자원에서는 실행하지 마십시오. (ID-12178)
- Identity Manager SPE 사용자 XML 속성은 SPE 사용자 디렉토리 풋프린트를 줄이도록 압축된 형식으로 저장될 수 있습니다. (ID-12186)
- Identity Manager SPE 트랜잭션은 구성 가능한 사용자 업데이트 일관성 수준을 지원할 수 있습니다. 기존 트랜잭션 저장소 데이터베이스는 추가 열인 userId VARCHAR(N)을 추가하도록 수정되어야 하며 여기서 N은 Identity Manager SPE 사용자 DN에 예상되는 최대 길이와 추가 8문자를 포함할 정도로 커야 합니다. 이 데이터베이스 변경은 업그레이드 스크립트를 실행할 때 자동으로 발생하지 않습니다. (ID-13830)
메타 보기
보고서
- 대량 작업의 결과를 CSV 형식으로 된 파일에 다운로드할 수 있습니다. (ID-9297)
- 기본적으로 보고서를 실행해야 하는 하나 이상의 조직을 선택하여 명시적으로 대체하지 않는 한 다음 보고서가 로그인 관리자가 제어하는 조직 집합으로 자동으로 범위 설정됩니다. 이러한 보고서에는 관리 역할 요약, 관리자 요약, 역할 요약, 사용자 질문 요약 및 사용자 요약이 있습니다. 또한 org 범위 구성 요소가 단일 선택 구성 요소에서 다중 선택 구성 요소로 변경되었습니다. (ID-12116)
- Identity Manager는 JMX(Java Management Extensions)를 사용하여 다양한 구성 요소를 모니터링하도록 지원합니다. (ID-12405)
- 새 보고서는 관리자 직원 관계를 내 직접 보고서 요약, 내 직접 직원 요약, 내 직접 및 간접 직원 요약, 내 직접 개별 보고서를 통해 지원합니다. (ID-12416, ID-12689)
- Microsoft Excel과 같이 UTF-8 인코딩을 지원하지 않는 응용 프로그램에서 표시할 수 있도록 UTF-8 문자 집합과 멀티바이트 텍스트로 인코딩된 CSV 보고서를 사용자 정의할 수 있습니다. (ID-13574)
저장소
- 관리자는 RepositoryConfiguration 객체의 connectionPoolDisable 속성을 true로 설정하여 Identity Manager 저장소의 자동 내부 연결 풀을 비활성화할 수 있습니다. com.waveset.repository.ConnectionPoolDisable=true 설정의 이전 메소드는 더 이상 사용되지 않습니다. (ID-10924)
- Identity Manager 7.0에서는 저장소 메소드 서명인 #getLastMod(Type, long)를 제거합니다. Identity Manager 5.0 SP2에서는 이 메소드 서명을 더 이상 사용하지 않으며 대신 #getLastMod(Type)를 사용합니다. 사용자 정의 응용 프로그램은 이 메소드를 참조하거나 com.waveset.repository 패키지의 모든 클래스나 인터페이스에 대해 직접 참조하지 말아야 합니다. (ID-11761)
- Microsoft SQL Server의 기본 JDBC 드라이버는 Microsoft SQL Server 2005 JDBC 드라이버입니다. 이 드라이버는 이전 Microsoft SQL Server 2000 JDBC 드라이버를 대체합니다. 이 새 기본 드라이버는 SQL Server 데이터베이스 URL의 JDBC 드라이버 클래스 이름과 형식을 변경합니다. 또한 요구 사항을 제거하여 "SelectMethod=Cursor"를 그러한 URL에 추가합니다. (ID-14136)
자원
- Identity Manager 7.0에는 다음 자원에 대한 지원이 포함됩니다.
- SecurId 어댑터는 상태별로 토큰을 검색할 수 있습니다(예: 모든 LOST 토큰이나 모든 ENABLED 토큰). (ID-7646)
- OS/400 v4r5, v5r2, v5r3 및 v5r4(5.2, 5.3 및 5.4)에 대한 지원이 추가되었습니다. (ID-9928, 13122)
- 감사 기능을 지원하기 위해 Oracle ERP 어댑터에 여러 속성이 추가되었습니다. (ID-11725)
- RACF 어댑터에는 listAllObjects에 대한 검색 필터 지원이 포함됩니다. (ID-10895)
- SAP HR Active Sync 어댑터는 mySAP ERP ECC 5.0(SAP 5.0)을 지원합니다. (ID-12408)
- SAP 및 SAPHR 어댑터는 네트워크 실패가 발생할 때 SAP 작업 재시도에 대한 매개 변수를 제공하는 3개의 새 자원 속성을 제공합니다. (ID-12579)
- Oracle ERP 어댑터는 설명서 집합 기능을 지원합니다. (ID-12715)
- VLV 정렬이 이제 구성 가능합니다. VLV 정렬 속성(vlvSortAttribute)이 LDAP 자원에 추가되었습니다. 속성이 설정되면 해당 값이 정렬에 사용되지만 설정되지 않았으면 "uid" 값이 사용됩니다. (ID-13321)
역할
보안
서버
SOAP
작업 흐름
이 릴리스에서 해결된 버그이 절에서는 Identity Manager 7.0에서 해결된 버그에 대해 설명합니다.
설치 및 업데이트
관리자 및 사용자 인터페이스
- 사용자가 정의한 자원이 다운된 동안 사용자가 로그인을 시도하는 경우 의미 있는 오류 메시지가 표시됩니다. (ID-1905)
- 치명적인 오류 메시지가 구성된 기본 메시지와 함께 표시될 수 있으며 추가 정보는 syslog에 기록될 수 있습니다. UNIX 자원 어댑터가 이 오류 메시지 표시를 사용하도록 수정되었습니다. (ID-5495)
- 브라우저 제목 표시줄에 있는 제품 이름 문자열을 원하는 현지화 가능 문자열로 교체할 수 있습니다. (ID-10905)
- 완료된 역할 동기화 작업은 더 이상 작업이 아직 실행 중이라는 메시지를 표시하지 않습니다. 작업이 통계 테이블을 사용하여 개선되었습니다. 완료된 작업에 대한 오류와 예외가 표시됩니다. (ID-11181)
- "인증 질문에 대한 응답 변경" 최종 사용자 페이지는 인증 질문을 가지지 않는 사용자를 더 정확하게 처리합니다. (ID-11773)
- 익명 사용자 로그인의 받은 메일함 링크는 새 최종 사용자 작업 항목 목록 테이블을 가리킵니다. (ID-12816)
- MultiSelect 객체는 noApplet=true 및 sorted=true 등록 정보를 설정할 때 사용 가능한 값을 정렬합니다. (ID-12823)
- 보안 사이트에 들어가거나 나올 때 최종 사용자에게 팝업 대화 상자가 더 이상 뜨지 않습니다. (ID-13054)
- 자원별 계정 비밀번호 정책 요약을 표시하는 양식이 테이블 내의 내용을 래핑합니다. 이전에는 요약 정보가 브라우저 창의 오른쪽을 스크롤 오프했습니다. (ID-13109)
- sysconfig 파일에서는 security.delegation.historyLength 매개 변수가 기록된 이전 위임 수를 제어합니다. (ID-13141)
- continueLogin.jsp의 관리 버전은 카탈로그 메시지를 올바르게 표시합니다. (ID-13193)
- 사용자가 검색 또는 필터링 후 자원에 대한 편집을 취소한 경우 발생한 null 포인터 예외가 발생하지 않습니다. (ID-13434)
- 새 규칙을 만들면 "사용 가능한 자원 그룹"이 더 이상 패널의 왼쪽과 오른쪽에 두 번 나타나지 않습니다. (ID-13573)
- 자원의 이름을 변경하고 만들기 대 이름 변경을 선택하여 기존 자원을 복사하면 ActiveSync의 활성화 여부와 같은 자원 일면을 올바르게 복제할 수 있습니다. (ID-14175)
- 서비스 공급자 주 구성의 계정 정책이 설정되지 않은 경우 계정 잠금 및 잠금 해제가 올바르게 작동합니다. 이전에는 계정 정책이 서비스 공급자에 대해 구성된 경우 잠금 버튼이 서비스 공급자 계정 편집 페이지에서만 작동했습니다. (ID-14181)
양식
Identity Auditor
- 제한된 자원 집합만 검색하도록 감사 정책을 구성할 수 있습니다. (ID-9127)
- 간접 할당된 정책을 볼 수 있습니다. (ID-11886)
- 공급 중 정책 확인에 대해 UserViewConstants.OP_CALL_VIEW_VALIDATORS를 설정할 수 있습니다. (ID-12757)
- 사용자 공급 작업 중 정책 확인은 공급 스레드에서 수행할 수 있습니다. 이전 동작은 항상 개별 작업을 사용하여 확인을 수행했습니다. 작업 동작을 사용자 정의한 경우 작업을 생략하면 사용자 정의가 사용되지 않을 수 있습니다. 이 문제를 수정하려면 시스템 구성 user.view.alwaysUseTask 속성을 true로 설정하여 이전 동작을 강요합니다. (ID-14086)
Identity Manager SPE
현지화
메인프레임
보고서
저장소
자원
- RFC2253Parser의 정규화 메소드는 잘못된 LDAP 고유 이름(DN)을 인식 및 보고합니다. (ID-10952)
- DblBufferIterator의 getNextIndex 메소드는 객체의 동기화 외부에 있는 지원 배열의 크기 정보에 더 이상 액세스하지 않습니다. (ID-11129)
- 클러스터된 환경의 동기화 상태가 개선되었습니다. (ID-11250)
- com.waveset.adapter.SiebelResourceAdapter 내의 isPickListAttribute 메소드가 더 이상 추적 시스템의 isMVGAttribute으로 잘못 식별되지 않습니다. (ID-11471)
- LDAP 자원의 동기화할 객체 클래스 Active Sync 속성 기본값이 inetorgperson으로 설정됩니다. (ID-11644)
- Active Sync 자원에 구성된 보통 파일 Active Sync 로그의 최대 수가 올바르게 만들어졌습니다. (ID-11848)
- objectClass 속성 매핑이 더 이상 작동할 Active Sync에 대한 LDAP 자원 스키마 맵에 필요하지 않습니다. poll() 및 getUpdateRows(UpdateRow) 메소드를 모두 대체하는 com.waveset.adapter.LDAPResourceAdapter를 확장하는 사용자 정의 자원 어댑터는 이 메소드 중 하나에서 LDAPResourceAdapterBase.ensureObjectClassInSchemaMap()을 호출하도록 수정되어야 합니다. (ID-11880)
- Domino 자원 어댑터는 자원 속성으로 "파일에 ID 저장" 옵션을 false로 설정하도록 지원하는데, 이것은 로컬로 디스크에 사용자의 ID 파일을 만들 수 없도록 합니다. 하지만 ID 파일은 사용자를 만들 때 계속 제공되어야 합니다. (ID-12139)
- Solaris 및 Linux 어댑터는 마지막 로그인 정보의 연도를 반환합니다. (ID-12182)
- Oracle ERP 어댑터는 Oracle 데이터베이스 커서를 닫습니다. 이전에는 어댑터가 커서를 닫지 못하고 시간이 오래 지나면 "ORA-01000: maximum open cursors exceeded"라는 오류가 발생했습니다. (ID-12222)
- Active Sync의 잠겨진 계정이나 사용자에 대한 오류가 기록됩니다. (ID-12446)
- Domino 자원 어댑터의 경우 NSFNoteComputeWithForm() API를 사용하여 여러 사용자의 HTTPPassword를 동시에 업데이트해도 더 이상 "-551" 게이트웨이 오류가 발생하지 않습니다. (ID-12466)
- 게이트웨이 충돌은 Identity Manager를 통하지 않고 직접 API를 사용하는 사용자에게 더 이상 발생하지 않습니다. (ID-12481)
- 보통 파일 Active Sync 어댑터에서는 동기화를 위한 diff 작업을 방지하는 오류가 발생할 때마다 Active Sync 로그에 경고 메시지를 제공합니다(활성화된 경우). (ID-12484)
- Natural 자원 어댑터 계정을 만드는 데 사용되는 터미널 에뮬레이션은 8문자 사용자 이름이 탭을 사용하여 링크 복사 속성을 선택하지 않도록 수정되었습니다. (ID-12503)
- AttrParse 객체 수정은 새 값을 적용하기 위해 시스템을 다시 시작할 필요가 없습니다. (ID-12516)
- Siteminder LDAP 어댑터는 Siteminder 사용자가 로그인 시도 실패 때문에 잠겨 있는 경우에도 다음 작업을 올바르게 수행합니다. (ID-12824)
- LDAP 그룹 구성원을 변경하면 전체 그룹을 다시 만드는 대신(즉, 전체 uniqueMember 속성을 대체하는 것) 단일 그룹을 추가 및 삭제합니다. (ID-13035)
- Identity Manager는 보안 ID 사용자 삭제를 시도하기 전에 관리자 권한을 지웁니다. (ID-13053)
- Oracle 테이블 어댑터(DatabaseTableResourceAdapter)의 커서 손실이 수정되었습니다. (ID-13111)
- Oracle ERP 자원의 auditorObject 복잡한 속성 구문을 수정하여 GenericObject에서 정보를 쉽게 불러올 수 있도록 이름 공간을 포함시켰습니다. 속성 구문에는 책임 객체 목록을 포함하는 최상위 수준의 "auditorResps"가 포함되어 있습니다. (ID-13302)
- AttrParse의 성능이 향상되었습니다. 일반 구문 분석에서는 더 이상 구문 분석된 버퍼의 각 문자에 대한 예외가 발생되거나 포착되지 않습니다. (ID-13384)
- UNIX 어댑터의 SecurID는 RSA와 상호 운용할 때 UTF-8 문자 인코딩 및 디코딩을 수행합니다. (ID-13451)
- Windows NT 자원 어댑터를 통해 Windows NT 자원에서 계정을 만들면 다음 오류 메시지가 더 이상 사용자 만들기 결과 페이지에 표시되지 않습니다. "비밀번호 필요 오류: put_PasswordRequired(): 0X80004005:E_FAIL". (ID-13618)
- Active Directory PasswordNeverExpires 속성은 업데이트 중에 설정될 수 있습니다. (ID-13710)
- Identity Manager 7.0 서버는 게이트웨이를 통한 연결을 제거한 후 notify를 호출하여 대기 스레드에게 알립니다. (ID-14044)
보안
사전 Identity Manager 7.0 설치의 경우 승인자 기능에는 WorkItem 전체 권한이 있습니다. RemediationWorkItem 및 AttesationWorkItem authTypes이 WorkItem에서 확장되었으므로 승인자는 RemediationWorkItems에 대해 전체 권한이 있으며, 다른 사용자의 Attestations에 사용 가능합니다.
이 문제는 새 Identity Manager 7.0 설치와 Identity Manager 7.0로의 업그레이드 설치에서 수정되었습니다. 이전 버전과의 호환성의 경우 사전 Identity Manager 7.0 설치는 다음 단계를 수행하여 이 문제를 수정할 수 있습니다.
- 승인자 기능에 대한 모든 참조 사항은 새 승인자 관리자에게로 변경되어야 합니다. 여기에는 사용자의 관리자 그룹 참조와 함께 승인자 기능을 할당할 수 있는 모든 규칙이나 작업 흐름이 포함됩니다.
- 작업 흐름에서 만들어진 workitems에는 지정된 authType이 있거나 승인 authType으로 기본값이 설정되어야 합니다.
- update.xml에서 WorkItemUpdater를 실행하여 authType이 null인 모든 WorkItem이 승인 authType을 가지도록 변경합니다(실제로 필요한 모든 authType을 유연하게 설정할 수 있음). 문과 지침이 파일에 있으나 기본적으로 주석 처리됩니다.
서버
- 승인과 같은 TaskInstance 하위 객체는 작업 종료 시 적절히 삭제됩니다. (ID-3258)
- 양식에서 <Expansion> 내의 <set>이 제대로 작동합니다. (ID-9617)
- 자원의 이름을 변경한 후 재시도에 실패할 경우 마지막 감사 레코드가 더 이상 누락되지 않습니다. (ID-9714)
- 클러스터된 환경에서 최종 사용자 페이지의 실패한 로그인은 더 이상 일련화 관련 예외를 생성하지 않습니다. (ID-10556)
- 서버는 작업 정보 처리에 시간이 많이 소요될 때 더 이상 자체를 비응답으로 감지하지 않습니다. (ID-10920)
- IAPI XmlData로 이전된 IAPI 구성은 주로 ActiveSync 자원이 마지막으로 처리된 변경 사항에 대한 정보를 보관하는 데 사용합니다. (ID-11266)
- Identity Manager 5.0 SP1 릴리스에서 더 이상 사용하지 않는 "세션" 서버 및 보기에 대한 참조 내용이 제거되었습니다. (ID-11873)
- 분리자 처리는 각괄호([]) 사이에서 억제됩니다. 따라서 각 괄호([]) 집합 내에 있는 모든 문자는 색인이나 필터로 처리됩니다. 주: 현재 닫기 각괄호("]")를 이스케이프하는 방법이 없습니다. (ID-12384)
- changelog 파일 이름에는 접두어에 마침표(.)를 포함할 수 있습니다. (ID-12470)
- 작업 인스턴스 종료는 수정 작업 대신 종료 작업으로 감사됩니다. (ID-12791)
- 또한 계정 객체의 만들기 성능이 개선되었으며, 이로 인해 조정 및 공급 성능도 개선됩니다. (ID-13341)
- 구성>서버의 새 서버 구성 설정을 사용하여 서버에서 동시에 실행할 수 있는 최대 작업 수를 제한할 수 있습니다. (ID-13343)
작업 흐름
- 동일한 라이브러리에 위치하지만 라이브러리 이름이 추가되지 않은 규칙 이름에 대한 중첩 참조를 확인할 수 있으므로 해결되지 않은 규칙 오류가 발생하지 않습니다. (ID-10265)
- notification.rediret를 사용하여 파일에 메시지를 리디렉션하는 경우 해당 파일은 전자 메일로 처리되는 경우 메시지와 마찬가지로 emailNotifier.contentCharset을 사용하여 기록됩니다. 그러면 파일에 ISO-8859-1이 아닌 문자가 포함될 수 있습니다. (ID-10331)
- 승인자가 이미 승인 또는 거부된 workitem을 승인하거나 거부하려고 할 때 추가 정보가 workitem 메시지에 추가됩니다. (ID-11045)
- 디버거가 기본적으로 활성화됩니다. 생산 배포의 경우 다음 시스템 구성 등록 정보를 설정하여 디버거를 비활성화하는 것이 좋습니다. "serverSettings.default.debugger.enabled=false". (ID-14076)
설명서
Identity Auditor 기능과 Service Provider Edition 기능을 이 릴리스의 Identity Manager에 병합하여 다음 설명서가 더 이상 사용되지 않습니다.
이 설명서는 Identity Manager 관리 설명서에 통합되었습니다.
추가로 해결된 결함
10475, 11052, 12452, 13434, 14178