알려진 문제점

다음 절에서는 알려진 문제점 및 해결 방법에 대해 설명합니다.

Identity Manager

일반

쿠키를 사용 불가능하게 설정하면 특정 페이지를 방문할 때 로그인 프롬프트가 표시됩니다. (ID-158)

Sun Identity Manager Gateway를 실행하는 시스템은 Dr. Watson이 시각적인 알림을 생성하지 않도록 구성해야 합니다. 이 기능이 설정되어 있으면 게이트웨이에서 오류가 발생한 경우 팝업 창을 닫을 때까지 프로세스가 중지됩니다.

display.session 및 display.subject 변수는 Disable 양식 요소에 사용할 수 없습니다. 이러한 표현식은 양식이 다시 계산될 때마다 실행되므로 실행 시간이 긴 작업은 만들지 않는 것이 좋습니다. 그 대신 자주 실행되지 않는 다른 양식 요소에서 계산을 실행하는 것이 좋습니다.

Identity Manager 웹 인터페이스로 작업할 때 최적의 성능을 얻으려면 Identity Manager와 함께 번들로 제공되는 OpenSPML 툴킷을 사용하십시오. openspml.org 웹 사이트에 제공된 openspml.jar 파일을 사용하면 메모리 손실이 발생할 수 있습니다. (ID-11889)

Identity Manager 설치 디렉토리에 대한 경로에 공백이 있으면 아래와 같이 큰 따옴표(")를 사용하지 않고 WSHOME 환경 변수를 지정해야 합니다.



주	경로에 공백이 없더라도 경로를 지정할 때 뒤에 슬래시(\)를 사용하지 말아야 합니다.

자원 스키마 맵에 설정된 필수 필드는 사용자 계정이 만들어진 경우에만 확인됩니다(ID-220). 사용자 업데이트에 필요한 필드의 경우 해당 필드가 필수 필드가 되도록 사용자 양식을 구성해야 합니다.

조직 이름, 관리자 이름, 계정 이름, 사용자 속성 이름(스키마 맵의 왼쪽) 또는 작업 이름에 대해서는 잘못된 문자를 검사하지 않습니다(ID-1145, 1206, 1679, 1734, 1767, 2413, 3331). 달러 기호($), 쉼표(,), 마침표(.), 아포스트로피('), 앰퍼샌드(&), 왼쪽 대괄호( [ ), 오른쪽 대괄호( ] ) 또는 콜론(:)은 이러한 유형의 객체 이름에 사용할 수 없습니다.

세션 시간이 초과된 후에 작업을 수행하려 하면 계정 페이지에 잘못된 동작 오류 메시지가 표시됩니다. (ID-1223)

브라우저에서 큰 글꼴을 사용하는 경우 달력 객체가 제대로 표시되지 않습니다.
(ID-2120)

목록에 있는 항목 중 하나가 선택되어 있지 않으면 찾기 결과 페이지와 작업 목록 표시 페이지의 모두 선택 확인란의 선택이 취소되지 않습니다(ID-5090). 목록에 있는 모든 구성원의 확인란이 선택되어 있지 않으면 결과 표시 작업 동안 모두 선택 확인란이 무시됩니다.

사용자 정의 메시지 카탈로그를 변경한 경우 변경 사항을 적용하려면 서버를 다시 시작해야 합니다. (ID-6792)

여러 사용자를 활성화 또는 비활성화하는 동안에는 확인 페이지에 세로 막대 탭(예: 계정 목록, 사용자 찾기)이 표시되지 않습니다(ID-6866). 페이지가 확인되고 결과가 표시되면 탭이 다시 표시됩니다.

현재 실패한 필드 서버를 검색하는 방식은 Identity Manager 클러스터의 모든 시스템이 시간과 관련하여 동기화된 것으로 간주합니다. (ID-7064) 기본 실패 간격이 5분으로 설정되어 있는 경우 하나의 서버가 5분 동안 다른 서버와 동기화되지 않으면 선행하는 서버가 끊긴 것으로 선언되어 예기치 않은 결과가 발생합니다. 이 경우 해결 방법은 시간 동기화를 잘 유지하거나 실패 간격을 늘리는 것입니다.

Windows에서 컴퓨터의 기본 인코딩이 1바이트 문자만을 지원하는데 이름에 2바이트 문자가 포함된 사용자로 로그인하는 경우 USER_JPI_PROFILE 환경 변수를 이름에 1바이트 문자만 포함된 기존 디렉토리로 설정해야 합니다. (ID-8540)

설치 및 업데이트

idm.war 파일에서 Identity Manager를 설치하는 경우 UNIX 쉘 스크립트에 실행 비트가 설정되지 않습니다(ID-2371). 해결 방법은 idm/bin 디렉토리에서 UNIX chmod 명령을 실행하는 것입니다.

Identity Manager가 Tomcat 5.x 환경에 설치되어 있는 경우 보고서를 실행하면 JAVA 오류가 발생합니다(ID-6652). 이 문제는 다음을 수행하여 해결할 수 있습니다.

AD Active Sync 자원은 더 이상 사용되지 않고 AD 자원으로 대체되었습니다. 다음 단계를 수행하여 AD Active Sync를 최신 릴리스로 이전하십시오. (ID-11363)

명령줄 또는 디버그 페이지에서 기존 AD Active Sync 자원 객체를 xml 파일로 내보냅니다.

기존 자원을 삭제합니다(Identity Manager 사용자 또는 자원 계정 사용자에게는 해당 안 됨).

Active Sync인 새 AD 자원을 만듭니다.

이 새 자원 객체를 XML 파일로 내보냅니다.

이 파일을 편집하고 아이디 속성 값과 이름 속성 값을 단계 1에서 저장한 이전 자원 객체 값과 일치하도록 변경합니다. 이러한 속성은 <Resource id='idnumber' name='AD' ...> 태그에 있습니다.

변경 사항을 파일에 저장합니다.

구성->교환 파일 가져오기 페이지 또는 명령줄을 사용하여 수정된 객체를 Identity Manager로 다시 가져옵니다.

6.x 설치에서 업데이트하지만 새 최종 사용자 페이지를 통해 시작하려면 수평 탐색 표시줄이 나타나도록 시스템 구성 ui.web.user.showMenu을 "true"로 수동으로 변경해야 합니다. (ID-14900)

계정 관리

NT 기본 도구로 관리할 수 없는 20자 이상의 계정 이름을 가진 NT 계정을 만들 수 있습니다. (ID-710)

관리자는 자신이 관리하지 않는 조직이 포함된 자원 또는 역할을 저장할 수 없습니다. (ID-839)

공급 결과 페이지에서 열을 정렬하면 결과에 빈 행이 추가됩니다. (ID-1105)

수백 개의 사용자 계정을 승인하는 데에는 상당한 시간이 걸릴 수 있습니다(ID-1149). 이 경우 작은 그룹별로 사용자 계정 레코드를 승인하여 문제를 해결할 수 있습니다.

더 이상 승인 권한이 없는 관리자가 소유한 승인 레코드는 승인되지 않습니다(ID-1150). 이 경우 관리자가 승인 권한을 가지고 있는 자원, 역할 및 조직에서 관리자를 제거한 다음 해당 관리자 또는 해당 관리자의 승인 기능을 제거하기 전에 처리되지 않은 모든 승인 레코드를 승인하여 문제를 해결할 수 있습니다.

세부 결과 페이지에서 수정 사항이 없는 사용자는 업데이트할 수 없습니다. (ID-2327)

새 사용자를 만들거나 기존 사용자에 자원을 추가하는 경우 사용자의 고유 이름이 올바르지 않으면 관리자가 로그아웃할 때까지 잘못된 값이 캐시됩니다(ID-2508). 관리자가 로그아웃하기 전까지는 고유 이름을 수정한 후에 사용자를 다시 만들 수 없습니다.

Netscape 4.7에서 Identity Manager 사용자 인터페이스 로그인 페이지에 계정 잠금 메시지가 표시되지 않습니다(ID-2680). 오류 메시지는 페이지 URL에 표시됩니다.

"name"이라는 이름은 보기에 예약된 단어이며 자원 스키마 맵의 Identity Manager 사용자 속성으로 사용할 수 없습니다. (ID-2918)

Windows Active Directory에서는 게이트웨이가 디렉토리를 만들 수 있는 관리자로 실행되어야 합니다(ID-2919). Identity Manager는 Windows 2000 시스템에서 홈 디렉토리를 만들 수 있습니다. 홈 디렉토리 계정 생성은 자원 정의에 지정된 관리자 대신 게이트웨이 프로세스가 실행되는 관리자에 의해 수행됩니다. 이 경우 로컬 시스템에서 게이트웨이가 실행되는 사용자를 원격 공유를 만드는 권한이 있는 계정으로 변경하고 해당 공유 권한을 설정하여 문제를 해결할 수 있습니다. 이 계정은 우회 횡단 검사가 필요하고 운영 체제 권한의 역할을 합니다.

사용자 계정을 비활성화할 때 오류가 발생한 경우 Windows NT 자원이 오류 메시지 대신 경고 메시지를 잘못 표시합니다. (ID-3222)

사용자 편집 페이지를 통해 사용자로부터 모든 자원을 제거하는 경우 java.lang.NullPointerException이 표시될 수 있습니다(ID-4811). 사용자 삭제 페이지를 사용하여 사용자로부터 이러한 자원 계정을 링크 해제 또는 삭제하여 이 문제를 해결할 수 있습니다.

Identity Manager 사용자가 생성되고 사용자 계정이 이미 존재하는 Windows Active Directory 자원에 할당되면 자원 정보에 GUID 속성이 누락된 채로 사용자가 만들어집니다(ID-5114). 이 GUID는 디렉토리에 있는 사용자의 조직이나 이름의 변경 사항을 검색하는 데 사용됩니다. 자원에서 조정을 실행하면 이 문제를 해결할 수 있습니다.

사용자를 만들 때 직접 할당된 자원이 포함된 사용자에게 역할을 추가하면 경고가 표시됩니다. (ID-5385)

사용자를 만드는 동안에는 "전달 대상" 관리자를 지정할 수 없습니다. 이 옵션은 사용자를 편집하는 경우에만 설정할 수 있습니다. (ID-5695)

승인

사용자를 업데이트할 때 백그라운드에서 업데이트를 실행하도록 선택한 경우 작업 결과 페이지에 승인 작업이 표시됩니다(ID-3301). 이 승인은 무시할 수 있습니다.

사용자의 이름이 변경된 후에 관리자에 대한 승인 레코드가 표시되지 않습니다(ID-3386). 사용자의 이름을 변경하기 전에 처리되지 않은 모든 승인을 처리하여 이 문제를 해결할 수 있습니다.

승인 중인 사용자가 승인자가 제어하지 않는 조직에 속해 있는 경우 관리자가 이전에 승인되었거나 거부된 승인 레코드를 볼 수 없습니다. (ID-3494)

Configurator의 대기 중인 승인 목록에 자원 재시도 작업이 표시됩니다. (ID-3508)

IDE(Integrated Development Environment)

대부분 노드는 등록 정보 창에 관련된 등록 정보 시트가 있으며 이러한 대부분의 노드에는 이름 값을 관리하는 이름 등록 정보가 있습니다. 마우스 오른쪽 버튼을 눌러 이름 변경을 선택하거나 해당 노드를 눌러 레이블 위에 텍스트를 입력하여 해당 노드를 통해 특정 객체의 이름을 변경하면 노드의 레이블이 업데이트되고 XML이 변경됩니다. 그러나 등록 정보 시트는 업데이트되지 않습니다. 다른 노드를 누른 다음 이름을 변경한 노드를 다시 누르면 등록 정보 시트는 새 이름이 반영되도록 업데이트됩니다. 등록 정보 시트의 제목을 눌러 올바른 값으로 업데이트할 수도 있습니다. (ID-13696)

Identity Manager IDE를 사용하여 객체의 이름을 변경하려면 편집기를 사용하여 XML을 편집하는 대신 프로젝트 탐색기에서 마우스 오른쪽 버튼 컨텍스트 메뉴를 눌러 수행합니다. (ID-13828)

XML Navigator는 IDM IDE에서 비활성화되었습니다. Windows ->Navigator가 Navigator 패널을 열면 <사용 가능한 보기 없음>이 표시됩니다. (ID-13390)

프로젝트 삭제 기능이 지원되지 않습니다. (ID-14013)

규칙 라이브러리는 현재 규칙 테스터에서 기본적인 XML 편집과 테스트만을 수행합니다. 탐색 및 등록 정보 지원은 현재 구현되지 않았습니다. (ID-14093)

데이터 유형이 정수 또는 부울인 경우 등록 정보 편집기를 사용하여 양식 등록 정보 값을 설정할 수 없습니다. (ID-14128)

객체를 다운로드, 업로드 또는 다시 로드하면 저장소에 있는 객체가 잠길 수 있습니다. 따라서 잠금의 만료 시간 내에 프로젝트 설정에서 제공한 사용자 외의 사용자가 객체에 액세스하려는 시도는 실패할 수 있습니다. (ID-14132)

설계 탭과 작업 흐름 도구 모음 관련 문제를 방지하려면 도구 모음 표시 고급 옵션을 선택한 상태로 유지합니다. (ID-14138)

프로젝트를 종료할 때 "모두 취소" 옵션이 제대로 작동하지 않습니다. 객체에 대한 변경 사항을 취소하려면 편집기 창을 닫고 "취소"를 선택해야 합니다. 이는 NetBeans에 관해 알려진 문제입니다(bug 84236). (ID-14164)

NetBeans의 컨텍스트 메뉴에서 객체의 이름을 변경하려면 변경 사항을 저장해야 합니다. 변경 사항을 적용한 후 사용자는 파일 ->파일을 열지 않고 저장에서 변경 사항을 저장할 수 있습니다. 파일이 열리면 파일 ->저장을 사용하거나 파일을 종료하고 메시지가 표시되면 변경 사항을 저장합니다. (ID-14420)

필드에 대한 displayClass를 InlineAlert로 설정할 때 필드에 이름이 있으면 InlineAlert의 값 등록 정보가 표시되지 않습니다. (ID-14456)

Identity Manager IDE에서 사용자 보기를 체크 아웃하면 객체가 잠깁니다. 보기에서 체크 인하거나 보기를 닫으면 잠금이 릴리스되지 않습니다. 잠금 상태는 5분 후 자동으로 릴리스됩니다. IDM IDE에서 보기를 체크 아웃하는 관리자로 Identity Manager에 로그인하고 사용자를 봄으로써 잠금을 릴리스할 수도 있습니다. (ID-14797)

로그인 구성

전달 경로 인증 모듈은 Domino 자원에 대해 작동하지 않습니다. (ID-1646)

관리자 로그인 설정 및 사용자 로그인 설정 페이지의 변경 사항은 로그인한 다른 관리자에게는 표시되지 않습니다(ID-3487). 다른 관리자가 변경 사항을 보려면 관리자 인터페이스에서 로그아웃한 다음 다시 로그인해야 합니다.

관리자가 로그인하고 "내 비밀번호 변경"을 선택한 다음 다른 탭을 선택하면 잠금이 만료될 때까지 계정이 잠깁니다. (ID-3705)

조직

여러 조직을 삭제하는 경우 조직 삭제에 실패하면 남아 있는 모든 조직이 삭제되지 않습니다. (ID-517)

조직에 속한 사용자가 포함된 공급 요청 대기가 있는 경우 조직의 이름을 변경하면 공급 요청이 실패하게 됩니다(ID-564). 조직의 이름을 변경하기 전에 처리되지 않은 요청이 없는지 확인함으로써 이 문제를 해결할 수 있습니다.

새 조직을 만들 때 페이지가 새로 고쳐진 경우 조직 이름을 지정하기 전에 사용자 구성원 규칙 옵션을 선택하면 조직 이름 필드에 조직 아이디가 표시됩니다(ID-6302). 이 경우에도 새 조직을 저장하기 전에 이름을 설정할 수 있습니다.

정책 및 기능

Identity Manager 계정 정책 속성 재설정 알림 옵션에는 아무런 효과가 없는 "관리자"라는 값 옵션이 있습니다(ID-944). "즉시" 및 "사용자" 옵션만 유효합니다.

여러 역할을 삭제할 때 오류가 발생하면 다른 역할에 대해 계속 작업이 진행되지 않고 전체 작업이 중지됩니다. (ID-1168)

사용자가 응답해야 하는 질문의 최소 수를 정의된 질문의 수보다 큰 값으로 설정할 수 있습니다(ID-1834). 이 경우 사용자가 "비밀번호 찾기" 옵션을 사용하여 로그인할 수 없습니다.

기본 Lighthouse 계정 정책은 정책을 편집하거나 이름을 변경하거나 새 객체를 만들도록 선택함으로써 복제할 수 없습니다(ID-5147). 해결 방법은 새 계정 정책을 만드는 것입니다.

사용자 조정 및 가져오기

CSV 파일에서 사용자를 가져오더라도 Identity Manager에 해당 사용자가 이미 있으면 자원 속성이 업데이트되지 않습니다. (ID-2041)

계정 아이디에 작은 따옴표(')를 사용하여 로드한 CSV(쉼표로 분리) 파일은 물음표(?)로 변환됩니다. (ID-2100)

"예약됨" 옵션을 사용하는 경우 "작업 찾기" 페이지에 예약된 작업이 결과로 표시되지 않습니다. (ID-5001)

Red Hat 버전 8 자원에 대해 조정을 실행하면 실패하게 됩니다. (ID-6087)

자원에 대한 연결 풀이 사용 가능한 경우에는 Oracle ERP 자원의 조정이 오류가 발생한 채로 완료됩니다(ID-6386). 이 경우 조정 작업 동안 연결 풀을 끔으로써 문제를 해결할 수 있습니다.

보고서

보안 관리자는 보고서를 실행하거나 만들 수 없습니다(ID-1217). 해결 방법은 관리자에게 보고서 관리자 기능을 부여하는 것입니다.

위험 분석 보고서는 보고서 관리자 이외의 관리자가 볼 수 있습니다. (ID-1224)

일반 텍스트 옵션을 사용하여 전자 메일로 발송된 보고서 결과는 포맷되지 않습니다(ID-2191). 이 경우 전자 메일에 HTML 옵션을 사용하여 문제를 해결할 수 있습니다.

큰 결과에 대한 감사 로그 항목이 기록되지 않을 수 있습니다. (ID-5050)

이름에 아포스트로피(')가 사용되지 않은 조직이 있으면 티커를 선택해도 표시되지 않습니다. (ID-5653)

관리자 보고서를 실행하고 관리자가 없는 특정 조직에 속한 관리자만 선택하려 하면 java.lang.NullPointerException 오류가 반환됩니다. (ID-5722)

자원

자원 시험 버튼을 사용하는 경우 모든 필드가 검사되지 않습니다. (ID-51)

자원 포트 할당은 65535보다 큰 값으로 설정될 수 있습니다. (ID-59)

잘못된 Active Directory 그룹 이름을 설정할 때 잘못된 오류 메시지가 표시됩니다(ID-393). Active Directory 그룹 이름을 "cn=groupname,cn=builtin,dc=waveset,dc=com" 대신 "groupname"으로 설정하려고 하면 배열 색인이 제한을 벗어났다는 오류 메시지가 표시됩니다.

필수 플래그가 설정되어 있지 않은 같은 계정 속성 이름이 있는 경우 필수 계정 속성이 무시될 수 있습니다. (ID-1161)

관리자가 권한이 없는 자원에 조직을 추가하려 하면 오류가 표시됩니다. 이 경우 자원에 다른 변경 사항을 적용하려면 자원 편집을 취소하고 다시 편집해야 합니다. (ID-1274)

PeopleSoft의 자원 계정 비밀번호 또는 아이디가 올바르지 않을 경우 표시되는 오류 메시지는 정확하지 않습니다(ID-2235). 이 오류 메시지에는 다음과 같은 내용이 표시됩니다.

종료 상태 %DISPLAY_INFO_CODE%를 사용하는 Windows Active Directory 자원 작업은 오류가 발생하여 실패하게 됩니다. (ID-2827)

0이 아닌 종료 코드를 반환하는 Windows NT 자원 작업은 실패하게 됩니다. (ID-2828)

사용자를 만들 때 Active Directory에 대한 사용자의 주 그룹 아이디를 설정할 수 없습니다(ID-3221). 이 경우 해결 방법은 주 그룹 아이디를 설정하지 않고 사용자를 만든 다음 사용자를 편집하여 값을 설정하는 것입니다. 또한 주 그룹 아이디는 숫자로 설정되며 그룹의 고유 이름(DN)으로 설정되지 않습니다.

자원 IP 주소는 호스트 이름이 IP 주소로 변경된 후에 JVM에 캐시됩니다. 자원 IP 주소가 캐시되면 응용 프로그램 서버를 다시 시작하여 Identity Manager가 변경 사항을 감지하도록 해야 합니다(ID-3635). 이는 Sun JDK(버전 1.3 이상)의 설정이며 일반적으로 jre/lib/security/java.security에 설정되어 있는 sun.net.inetaddr.ttl property를 사용하여 제어할 수 있습니다.

Oracle 자원에서는 단일 사용자에 대해 여러 계정을 만들 수 없습니다. (ID-3832)

최종 사용자는 Domino 자원 계정에 대해 자체 검색 기능을 사용할 수 없습니다. (ID-4775)

Active Directory에서 하위 컨테이너 안팎으로 사용자를 옮기면 Active Sync 어댑터가 변경 사항을 감지하지만 편집 페이지에서 사용자를 보거나 변경한 후 확인 페이지를 보는 경우에는 사용자의 계정 아이디가 여전히 원래 DN(고유 이름)으로 표시됩니다(ID-4950). 사용자를 수정하는 데 GUID를 사용하므로 작업상의 문제는 발생하지 않습니다. 자원에 대해 조정을 실행하면 문제가 해결됩니다.

조직(OU)에서 하위 조직으로 사용자를 이동하면 LDAP 변경 로그 어댑터가 변경 사항을 인식하지 못하고 사용자가 삭제된 것으로 간주합니다. 그러면 사용자 객체가 Identity Manager(현재 설정인 경우)에 잠기고 이동된 계정에 대한 새 계정이 만들어지지 않습니다. (ID-4953)

명령 또는 스크립트를 실행할 때 오류가 발생하면 UNIX 자원 어댑터에 의해 사용된 풀링된 연결이 확인되지 않은 상태로 남아 있을 수 있습니다. (ID-5406)

NDS 조직은 "[ROOT]"에 대한 기본 컨텍스트를 설정하는 경우에만 트리의 최상위에 만들 수 있습니다. (ID-5509)

NDS에서 최초 공급 시에 필드(예: 유예 로그인)를 편집하고 부울 필드에 값을 입력하지 않으면 모든 부울 필드가 false로 설정됩니다(ID-6770). 이 경우 특정 확인란 값이 true여야 하는 제한 탭에서 다른 필드를 설정할 수 없습니다. 이러한 문제를 피하려면 다른 필드를 편집할 때 항상 필요한 필드가 true인지 확인하여 보내지도록 해야 합니다.

연결 관리(>자원 비밀번호 변경 기능)를 사용하여 UNIX 컴퓨터의 비밀번호를 변경하면 다음과 같은 작업 이름이 표시됩니다.

NIS를 사용하는 UNIX 자원에는 연결 관리 기능을 사용할 수 없습니다(ID-6948). 변경하려는 비밀번호가 루트용 비밀번호이지만 NIS는 루트 계정을 관리하지 않으므로 오류가 발생합니다.

Identity Manager 조직에서 업데이트를 선택하여 사용자를 업데이트하는 경우 Sun One ID Server 계정을 가진 사용자를 내부적으로 만들어 Identity Manager에 로드했다면 해당 사용자는 오류 메시지를 수신하게 됩니다(ID-7094). 이 경우 해당 사용자를 개별적으로 업데이트하여 문제를 해결할 수 있습니다.

Identity Manager에는 다음과 같은 사용되지 않는 클래스가 포함되어 있습니다.

com.waveset.object.IAPI

com.waveset.object.IAPIProcess

com.waveset.object.IAPIUser

PeopleSoft 구성 요소 인터페이스 자원 계정이 있는 사용자를 삭제하려는 경우 오류가 발생합니다. 이 자원은 현재 계정 삭제를 지원하지 않습니다. (ID-9000)

자원 객체 관리

자원 목록 표시 페이지에서 Windows Active Directory 객체(그룹, 조직 단위 또는 컨테이너)의 이름을 변경할 수 없습니다. (ID-3329)

여러 CN 값을 가진 사용자가 있으면 새 LDAP 그룹을 만들 수 없습니다(ID-3848). 이 경우 CN 대신 LDAP 그룹 생성 양식에 구성되어 있는 DN을 사용하여 그룹의 구성원을 관리함으로써 문제를 해결할 수 있습니다.

자원 그룹

자원 그룹 생성 또는 편집 페이지에서 Return 키를 사용하면 페이지의 변경 사항이 지워집니다. (ID-3430)

자원 그룹 보고서는 CSV 파일로 저장할 수 없습니다. (ID-8001)

보안

암호화된 데이터가 들어 있는 객체를 가져올 때 데이터를 가져올 저장소에 없는 암호화 키로 데이터가 암호화되어 있는 경우 객체를 가져올 수는 있지만 서버 암호화 키가 없기 때문에 데이터를 해독할 수 없다는 경고 메시지가 표시됩니다. (ID-12143)

서버

RemoteSession 인터페이스를 통해 즉시 보기를 만들 수 없습니다. 배포 설명자(web.xml)를 업데이트해야 합니다. (ID-14756)

배포 설명자에 다음 서블릿 정의를 추가합니다.

<servlet>
   <servlet-name>rpcrouter3</servlet-name>
   <display-name>OpenSPML SOAP Router</display-name>
   <description>no description</description>
   <servlet-class>
      org.openspml.server.SOAPRouter
   </servlet-class>

   <init-param>
      <param-name>handlers</param-name>
      <param-value>com.waveset.rpc.PasswordSyncHandler</param-value>
   </init-param>

   <init-param>
      <param-name>spmlHandler</param-name>
      <param-value>com.waveset.rpc.SpmlHandler</param-value>
   </init-param>

   <init-param>
      <param-name>rpcHandler</param-name>
      <param-value>com.waveset.rpc.RemoteSessionHandler</param-value>
   </init-param>
</servlet>

배포 설명자에 다음 서블릿 매핑을 추가합니다.

Sun Identity Manager Gateway

NT 서비스 화면에서 중지 버튼을 눌러도 Sun Identity Manager Gateway가 중지되지 않는 경우가 있습니다(ID-590). 이 경우 중지 서비스 요청(대기 중인 경우)을 취소하고 서비스를 다시 중지하거나 NT 서비스 대화 상자를 끝내고 다시 입력한 다음 조직을 다시 중지하여 문제를 해결할 수 있습니다.

게이트웨이가 신뢰할 수 있는 원격 도메인에 있으면 NT 도메인상에서 그룹을 추가할 수 없습니다. (ID-711)

'net stop "Sun Identity Manager Gateway"'를 사용할 경우 게이트웨이가 중지되지 않는 경우가 있습니다. (ID-2337)

작업

작업 목록에 위험 분석 작업이 있으면 Identity Manager 관리자 권한이 있는 관리자가 작업 페이지를 관리할 수 없습니다. (ID-1225)

최상위를 제어하지 않는 관리자는 검색 또는 자원 스캐너와 같은 예약된 작업을 만들 수 없습니다. (ID-1414)

작업 찾기 페이지에 검색 조건에 맞는 여러 개의 작업이 표시되지 않습니다. (ID-5152)

예약된 작업을 편집하는 경우 MM/DD/YYYY 형식으로 시작 날짜를 다시 입력해야 합니다. (ID-5675)

최상위를 관리하지 않는 위임된 관리자는 작업을 예약하고 작업 결과를 볼 수는 있지만 만든 후에 작업을 볼 수는 없습니다(ID-6659). 예약된 작업는 최상위에 보관되지만 위임된 관리자는 해당 객체를 볼 권한이 없기 때문입니다.

지연된 작업이라는 필드가 라이브러리에 추가되었습니다. 이 기능을 사용하여 사용자에 대한 지연된 작업을 나열할 수 있습니다. 이 필드를 구현하려면 탭으로 구성된 사용자 양식과 탭으로 구성된 사용자 보기 양식에 다음 줄을 추가해야 합니다. (ID-7660)

작업 흐름, 양식, 규칙 및 XPRESS

XPRESS <eq> 함수를 사용하여 부울 값을 문자열 TRUE나 FALSE, 또는 정수 1이나 2와 비교할 수 없습니다(ID-3904). 해결 방법은 다음 함수를 사용하는 것입니다.

dolist를 통해 일반 객체의 목록이 반복되는 경우 경로 표현식이 작동하지 않습니다. (ID-4920)

사용자 양식의 필드에 global.attrname 변수를 사용하는 경우 둘 이상의 자원에서 속성이 공유된다면 파생 규칙을 정의해야 합니다(ID-5074). 그렇지 않으면 속성이 하나의 자원에서 내부적으로 변경되면 속성이 선택되거나 선택되지 않을 수 있으며 다른 자원에 전파됩니다.

양식의 HTML 구성 요소에 &로 시작하는 특수 문자열을 사용할 수 없습니다. 예를 들어  는 더 이상 공백으로 표시되지 않습니다. 이 문제는 선택 목록에서 특수 문자(&\<>')를 지원하도록 변경함에 따라 발생하게 되었습니다. (ID-5548)

<Comment> 태그에 포함된 양식, 작업 흐름 및 규칙 설명에는 줄 바꿈 문자를 나타내는 
 문자열이 있습니다(ID-6243). 이러한 문자는 해당 객체의 XML을 보는 경우에만 표시됩니다. Identity Manager 서버 및 BPE(Business Process Editor)는 해당 문자를 올바르게 처리합니다.

자원 테이블 사용자 양식을 사용하여 사용자를 편집하는 경우 사용자의 자원 편집 과정에서 양식이 처음 나타날 때 자원 속성을 불러올 수 없습니다. "새로 고침" 버튼을 누르면 이 문제가 해결되고 속성 데이터를 불러옵니다. (ID-10551)

Service Provider Edition

Identity Manager SPE와 Sun Java System Portal Server가 호환되지 않습니다. 암호화된 라이브러리와 관련된 문제가 있습니다. (ID-10744)

SPE 대시보드 작업을 수행할 때 그래프를 처음으로 로드하는 데 몇 분이 걸릴 경우 브라우저가 MSJVM(Microsoft Java Virtual Machine)을 사용하도록 구성되어 있는지 확인해야 합니다. Identity Manager SPE에서는 MSJVM을 사용하여 브라우저 애플릿을 실행할 수 없습니다. (ID-10837)

Identity Manager 관리자 인터페이스에 표시되는 일부 구성 옵션은 Identity Manager SPE에서 사용되지 않습니다. (ID-10843). 이러한 옵션은 다음과 같습니다.

자원 옵션: 자원을 할당할 계정 규칙, 승인자 및 조직을 제외합니다.

역할 속성

기본적으로 checkinObject 및 deleteObject IDMXContext API 호출을 사용할 경우에는 감사가 수행되지 않습니다. 이러한 메소드에 전달되는 옵션 맵에서 IDMXContext.OP_AUDIT 키를 true로 설정하여 감사를 명시적으로 요청해야 합니다. ApiUsage 클래스의 createAndLinkUser() 메소드는 감사 요청 방법을 표시합니다. (ID-11261)

6.0에서 업그레이드하면 특정 매개 변수(예: SPE 사용자 디렉토리)가 해당 드롭다운 목록에 유효한 설정으로 표시되는 경우에도 Service Provider Edition의 기본 구성 페이지에 이러한 매개 변수의 잘못된 값에 대한 경고 메시지가 표시될 수 있습니다. 이 경우 해결 방법은 드롭다운 목록에서 괄호 없이 같은 값을 선택하고 해당 구성을 저장하는 것입니다. (ID-14818)

기본 서비스 공급자 로그인 모듈 그룹은 서비스 공급자 자원이 'SPE 최종 사용자 디렉토리'라는 이름이 될 것으로 예상합니다. 자원 이름이 다르면 서비스 공급자 최종 사용자 로그인 페이지는 제대로 작동하지 않습니다. 이 페이지에는 로그인 관련 필드가 표시되지 않습니다. (ID-14891)

감사자

관리 인터페이스

수정 탭의 완료됨 하위 탭은 선택해도 색이 변경되지 않습니다. (ID-9149)

현지화 기능을 사용하는 경우 응용 프로그램 서버의 로켈 설정으로 인해 두 가지 언어가 표시될 수 있습니다. (ID-9468)

감사 정책 만들기 또는 편집 페이지의 도움말 페이지가 없습니다. (ID-13040)

감사 정책

검색하는 동안 자원에서 불러올 수 없거나 다른 오류가 발생한 사용자 계정의 재시도를 지원하지 않습니다. 이러한 오류는 검색이 완료될 때 보고되지만 계정을 자동으로 다시 검색하지 못합니다. (ID-9112)

감사자는 사용자가 편집될 때마다 정책을 강화하여 사용자가 정책 검색 작업 사이에 준수 상태를 유지하게 합니다. 감사 정책이 할당되어 있으며 정책 위반 상태에 있는 사용자를 편집하는 경우 사용자를 다른 조직으로 이동하는 등 간단한 사항을 변경하더라도 사용자에 대한 변경 사항을 저장할 수 없습니다. (ID-9504)

감사 정책 마법사 GUI를 사용하면 3개의 수정자와 이들 간의 단계적 전달 시간을 사용할 수 있습니다. 기간을 지정하면 수정자를 지정해야 합니다. 그렇지 않은 경우 수정 사항이 삭제됩니다. (ID-14198)

보고서

감사 정책, 자원 및 조직 위반 내역 보고서에서 스택 차트 유형에 대해 로그 스케일링을 수행하면 예상치 못한 표시 동작이 발생할 수 있습니다. (ID-9522)

사용자 준수 위반 로그는 감사자 보고서 선택기 아래의 보고서 드롭다운에 표시되지 않아야 합니다. 이는 기본 준수 감사 보고서 작업이며 숨겨야 합니다. (ID-14721)

이전 릴리스에서 충돌 위반 세부 내용 양식을 사용자 정의한 경우 7.0으로 업그레이드하기 전에 해당 양식을 내보내야 합니다. 업그레이드 후 원하는 경우 저장된 양식을 다시 가져옵니다. (ID-14772)

감사자 액세스 검색 보고서 관리자는 감사 정책 검색을 예약할 수 없습니다. (ID-14713)