|
| |
| Sun Java™ System Identity Manager 7.0 版本說明 | |
Identity Manager 7.0 功能
此發行版本中的新功能Sun Identity Manager 7.0 將Identity Manager、Identity Manager SPE 和 Identity Auditor 三個產品合併為單一產品 Sun Java System Identity Manager 7.0。此整合解決方案可提供一致性和伸縮性方式以透過佈建和稽核程序套用基於身份識別的控制。
其他新增功能包括：
「功能摘要」小節可提供關於 Identity Manager 7.0 提供的新增功能的附加資訊。
功能摘要
此小節概述了 Identity Manager 7.0 中的新增功能。
安裝與更新
管理員介面和使用者介面
- [身份識別屬性] 頁面現在顯示了一個 [密碼] 區段，該區段描述了與身份識別屬性有關的密碼產生狀態。您可以配置 Identity Manager 以依據某個預設值、某個規則或透過指定產生密碼的某個 Identity 系統帳號策略，將密碼指定給新的使用者。(ID-10274、12560)
- Treetable 元件現在支援可調整欄。您現在可以透過 CSS 將使用者清單和資源清單表格中的欄寬設定為固定像素或百分比值。您也可以使用滑鼠，按一下並拖曳欄標頭的右邊界，調整欄大小。(ID-11474)
- 現在可對帳號和資源樹狀結構表格內容排序。(ID-12086)
- 現在可自訂一般使用者頁面的功能表階層。(ID-12415)
- Identity Manager 現在包括預設 Manager 屬性，該屬性可提供對建立管理員-員工型關係的支援。此資訊儲存於 Identity Manager 使用者物件中。(ID-12416)
- 現在，所有頁面層級錯誤和參考性訊息均顯示於頁面頂端帶有錯誤或資訊圖示的方塊中。先前，這些訊息與紅色錯誤文字或參考性訊息的小圖示一同顯示。(ID-12625)
- 使用者現在可以請求被授予或移除對角色和資源成員的存取權。管理員也可以對某個從屬員工執行此功能。(ID-13018)
- 您現在可以透過將 rowPolarity 特性增加至 XPRESS 中的 EditForm 元件來變更間隔灰白兩列顏色的極性。預設運作方式為 true 值。值為 false 會轉換極性，且為首個表單欄位提供白色背景。(ID-13971)
- 使用者介面現在支援 [自我探索] 連結。[通知 Identity 系統其他帳號] 連結已從一般使用者首頁移至 [設定檔] 下瀏覽列中的 [自我探索] 標籤。(ID-14698)
- 下列表格列出了此發行版本中如何重新編排了標籤和子標籤：
稽核
稽核員
定期存取檢閱可提供設備，以自動收集和驗證使用者目前對重要系統和應用程式的存取權限。此功能允許將記錄 (包含某個使用者所具有的目前存取) 建立至一個或多個系統以及應用程式。這些記錄中的每一條均可透過策略規則自動驗證，或路由至相應的人員手動驗證。(ID-9719)
存取檢閱通常基於定期執行以確保使用者不能越權存取重要系統。透過在單一記錄中保留多個系統和應用程式的使用者存取資料，檢閱者可全面瞭解使用者，這樣可增強他們做出準確判斷的能力。自動處理受到追蹤工具支援，追蹤工具可指出檢閱已完成的工作量、剩餘的工作量，以及負責剩餘工作的人員。檢閱處理與傳統稽核策略掃描整合，以便於檢閱可同時執行規範遵循檢查 (稽核策略掃描) 和存取檢閱 (報告和驗證)。
存取檢閱可自訂以提供附加自動操作，其中包括：
責任分離報告對 Auditor 也是新的，它可提供擷取特定存取衝突 (可允許使用者略過內部安全保護) 的方式。(ID-12716) 這些衝突是 ERP 和財務系統中最嚴重的衝突，其中衝突違規可能導致財務錯誤。Auditor 可使用違規記錄 (指出使用者、系統/應用程式和包括分析衝突的確切帳號設定之特定衝突) 擷取此類衝突。Auditor 責任分離可以偵測單一系統/應用程式中的帳號設定衝突或多個系統中的帳號設定衝突。
這些衝突總結在衝突矩陣報告中，其中還包含矩陣中每個儲存格後面的深入研究詳細資訊。
表單
HTML 顯示元件
Identity Manager 整合開發環境 (IDE)
Identity Manager 整合開發環境 (Identity Manager IDE) 為 Java 應用程式，可讓您在自己的部署中檢視、自訂和除錯 Identity Manager 物件。
Identity Manager IDE 的主要功能包括：
Identity Manager IDE 是完全整合的 NetBeans 外掛程式，用於替代 Identity Manager 的業務程序編輯器 (BPE) 應用程式。如需有關安裝和使用 Identity Manager IDE 的更多資訊，請參閱「Identity Manager 部署工具」中標題為「使用 Identity Manager IDE」的章節。
Identity Manager SPE
- 透過 Identity Manager SPE 存取物件不再需要獨立的環境類型。Identity Manager SPE 表單不再需要設定 needSpeContext 特性和使用 :display.speContext 參考此環境。(ID-12171)
- 建立一個公用介面，以允許客戶在佈建執行之前和完成佈建之後呼叫自訂圖說文字。(ID-12173)
- Identity Manager SPE 現在可提供更好的一般使用者 JSP 頁面範例。(ID-12175)
- Identity Manager 現在提供可自訂的委託管理和授權模式，此模式可從 Identity Manager 和 Identity Manager SPE 使用者伺服器存取。此模式使用目錄屬性，而且不依賴於 Identity Manager 組織和權能。(ID-12176)
- 您現在可在同一台 Identity Manager 伺服器上執行 Active Sync 和 SPE 同步化。但是，請勿在同一資源上執行這兩者。(ID-12178)
- Identity Manager SPE 使用者 XML 屬性現以壓縮格式儲存，以減少 SPE 使用者目錄佔用空間。(ID-12186)
- Identity Manager SPE 作業事件現在支援可配置的使用者更新一致性層級。現有作業事件儲存資料庫需要進行修改以增加附加欄，userId VARCHAR(N) 其中 N 足以包含 Identity Manager SPE 使用者 DN 預期的最大長度，加上附加的 8 個字元。執行升級程序檔時不會自動發生此資料庫變更。(ID-13830)
中介檢視
報告
- 批次處理動作的結果現在可下載至 CSV 格式的檔案。(ID-9297)
- 依預設，下列報告自動限定範圍為已登入管理員控制的組織集合，除非根據應執行的報告選取一個或多個組織明確覆寫：管理員角色摘要、管理員摘要、角色摘要、使用者問題摘要和使用者摘要。org 範圍元件也已從單一選取元件變更為多個選取元件。(ID-12116)
- Identity Manager 現在支援使用 Java 管理延伸 (JMX) 監視各種元件。(ID-12405)
- 新報告現在支援管理員-員工型關係：我的直接報告摘要、我的直接員工摘要、我的直接和間接員工摘要，以及我的個別直接報告。(ID-12416、ID-12689)
- 現在可以自訂使用 UTF-8 字元集和多位元組文字編碼的 CSV 報告，因此它可以在不支援 UTF-8 編碼的應用程式中顯示，例如 Microsoft Excel。(ID-13574)
儲存庫
- 管理員可以透過將 RepositoryConfiguration 物件的 connectionPoolDisable 屬性設定為 true，來停用某個 Identity Manager 儲存庫的自動內部連線池。設定 com.waveset.repository.ConnectionPoolDisable=true 的舊方法現在已停用。(ID-10924)
- Identity Manager 7.0 可移除儲存庫方法簽名 #getLastMod(Type, long)。Identity Manager 5.0 SP2 已停用此方法簽名有利於 #getLastMod(Type)。自訂應用程式不應參考此方法或直接參考 com.waveset.repository 套裝軟體中的任何類別或介面。(ID-11761)
- Microsoft SQL Server 的預設 JDBC 驅動程式現在為 Microsoft SQL Server 2005 JDBC Driver。此驅動程式可替代舊的 Microsoft SQL Server 2000 JDBC Driver。此新的預設驅動程式可變更 JDBC 驅動程式類別名和 SQL Server 資料庫 URL 的格式。它還會移除需求，以將「SelectMethod=Cursor」附加至此類 URL。(ID-14136)
資源
- Identity Manager 7.0 支援下列資源：
- SecurId 配接卡現在可根據狀態擷取記號 (例如，所有的 LOST 記號或所有的 ENABLED 記號)。(ID-7646)
- 已增加對 OS/400 v4r5、v5r2、v5r3 和 v5r4 (5.2、5.3 和 5.4) 的支援。(ID-9928、13122)
- 已將多個屬性增加至 Oracle ERP 配接卡以支援稽核功能。(ID-11725)
- RACF 配接卡現在包括支援 listAllObjects 的搜尋篩選器。(ID-10895)
- SAP HR Active Sync 配接卡現在支援 mySAP ERP ECC 5.0 (SAP 5.0)。(ID-12408)
- SAP 和 SAPHR 配接卡現在提供三個新增資源屬性，這些屬性可在發生網路故障時提供 SAP 作業的重試參數。(ID-12579)
- Oracle ERP 配接卡現在支援文件集合 (SOB) 功能。(ID-12715)
- VLV 排序現在可配置。VLV 排序屬性 (vlvSortAttribute) 已增加至 LDAP 資源。如果設定該屬性，則該值將用於排序，但如果未設定它，則將使用「uid」值。(ID-13321)
角色
安全性
伺服器
SOAP
工作流程
已在此發行版本中修正的錯誤此小節描述了 Identity Manager 7.0 中修正的錯誤。
安裝與更新
管理員介面和使用者介面
- 如果定義某個使用者的資源中斷，而該使用者又嘗試登入，則會顯示有意義的錯誤訊息。(ID-1905)
- 視作嚴重錯誤的訊息現在可與已配置的預設訊息一起顯示，而且可將附加資訊記錄至 syslog。UNIX 資源配接卡已修改為使用此錯誤訊息顯示。(ID-5495)
- 您現在可以使用自己選擇的可本土化字串替代瀏覽器標題列中的產品名稱字串。(ID-10905)
- 已完成的角色同步化作業不再顯示作業仍在執行的訊息。此作業也已使用統計表格增強。現在可顯示已完成作業的錯誤和異常。(ID-11181)
- 「變更認證問題的答案」一般使用者頁面現在可以更合理地處理沒有認證問題的使用者。(ID-11773)
- 用於匿名使用者登入的收件匣連結現在指向新增一般使用者工作項目清單表格。(ID-12816)
- 當設定 noApplet=true 和 sorted=true 特性時，MultiSelect 物件現在會將可用值排序。(ID-12823)
- 進入或離開安全站點時，一般使用者不會再遇到快顯式對話方塊。(ID-13054)
- 根據資源顯示帳號密碼策略摘要的表單現在將包裝表格內的內容。先前，摘要資訊將捲動離開瀏覽器視窗的右側。(ID-13109)
- 在 sysconfig 檔案中，security.delegation.historyLength 參數現在可控制先前已記錄委託的數目。(ID-13141)
- continueLogin.jsp 的管理員版本現在可正確顯示目錄訊息。(ID-13193)
- 當使用者在搜尋和篩選之後取消對資源的編輯時，現在不會拋出空指標異常。(ID-13434)
- 當您建立新角色時，「可用資源群組」不會同時在面板的左側和右測重複顯示。(ID-13573)
- 透過重命名資源和選取 [建立並重命名] 來複製現有資源，現在可正確複製資源屬性，例如是否已啟用 ActiveSync。(ID-14175)
- 如果未設定服務提供者主要配置中的帳號策略，則帳號鎖定和解鎖現在可正常使用。先前，當為服務提供者配置帳號策略時，鎖定按鈕僅可在服務提供者帳號編輯頁面使用。(ID-14181)
表單
Identity Auditor
Identity Manager SPE
本土化
主機
報告
儲存庫
資源
- RFC2253Parser 中的正規化方法現在可以識別和報告無效的 LDAP 辨別名稱 (DN)。(ID-10952)
- DblBufferIterator 的 getNextIndex 方法不再存取物件同步化外部支援陣列的大小資訊。(ID-11129)
- 叢集環境中的同步化狀態已改善。(ID-11250)
- com.waveset.adapter.SiebelResourceAdapter 中的 isPickListAttribute 方法不再錯誤識別為追蹤系統中的 isMVGAttribute。(ID-11471)
- LDAP 資源上的要同步化的 Objectclass Active Sync 屬性的預設值現在預設為 inetorgperson。(ID-11644)
- 在 Active Sync 資源上配置的 Flat File Active Sync 記錄的最大數目現在已正確建立。(ID-11848)
- objectClass 屬性對映對於 Active Sync 運行來說在 LDAP 資源模式對映中已不再需要。應修改自訂資源配接卡延伸 com.waveset.adapter.LDAPResourceAdapter (其可置換 poll() 和 getUpdateRows(UpdateRow) 方法)，從而在每個方法中呼叫 LDAPResourceAdapterBase.ensureObjectClassInSchemaMap()。(ID-11880)
- Domino 資源配接卡現在支援將「檔案中的儲存 ID」選項設定為 false 做為資源屬性，這樣可以在本機磁碟上停用建立使用者 ID 檔案。但是，在建立使用者時，仍必須提供 ID 檔案。(ID-12139)
- Solaris 和 Linux 配接卡現在可傳回距上次登入一年內的資訊。(ID-12182)
- Oracle ERP 配接卡現在可關閉 Oracle 資料庫游標。先前，配接卡無法關閉游標，從而導致時間久了發生「ORA-01000:maximum open cursors exceeded」錯誤。(ID-12222)
- 來自 Active Sync 鎖定帳號或使用者的錯誤現在已記錄。(ID-12446)
- 對於 Domino 資源配接卡來說，HTTPPassword (具有多個採用 NSFNoteComputeWithForm() API 呼叫的使用者) 的同步運作的更新不會再導致「-551」閘道錯誤。(ID-12466)
- 客戶不透過 Identity Manager 而直接使用 API 不會再發生閘道當機。(ID-12481)
- 無論何時發生阻止 diff 動作進行同步化的錯誤，Flat File Active Sync 配接卡現在均可在 Active Sync 記錄 (如果已啟用) 中提供警告訊息。(ID-12484)
- 用於建立 Natural 資源配接卡帳號的終端模擬已修改，以便 8 字元使用者名稱不使用標籤選取 [複製連結] 屬性。(ID-12503)
- 修改 AttrParse 物件無需重新啟動，新增值即可生效。(ID-12516)
- 即使由於登入嘗試失敗造成 Siteminder 使用者鎖定，Siteminder LDAP 配接卡現在仍可正確執行下列作業。(ID-12824)
- 變更 LDAP 群組成員現在可使用單一增加和移除而不用重寫整個群組 (即替代整個 uniqueMember 屬性)。(ID-13035)
- 在嘗試刪除某個安全 ID 使用者之前，Identity Manager 現在可清除管理員權限 (如果有)。(ID-13053)
- Oracle 表格配接卡 (DatabaseTableResourceAdapter) 中的游標漏洞已修正。(ID-13111)
- Oracle ERP 資源的 auditorObject 複合屬性語法已修改為包括名稱空間，以更加利於從 GenericObject 取得資訊。該屬性的語法現在包括一個含有責任物件清單的頂層「auditorResps」。(ID-13302)
- 已為 AttrParse 進行了效能增強。正常剖析不再拋出和擷取已剖析緩衝區中每個字元的異常。(ID-13384)
- 與 RSA 互通時，UNIX 配接卡的 SecurID 現在可執行 UTF-8 字元編碼和解碼。(ID-13451)
- 透過 Windows NT 資源配接卡在 Windows NT 資源上建立帳號時，下列錯誤訊息不會再顯示於 [建立使用者結果] 頁面中：「請求密碼時發生錯誤：put_PasswordRequired():0X80004005:E_FAIL」。(ID-13618)
- 現在可在更新期間設定 Active Directory PasswordNeverExpires 屬性。(ID-13710)
- Identity Manager 7.0 伺服器在透過閘道移除連線之後，現在可以透過呼叫 notify 通知正在等待的執行緒。(ID-14044)
安全性
伺服器
- 對「階段作業」伺服器和檢視器 (已在 Identity Manager 5.0 SP1 發行版本中停用) 的參照已移除。(ID-11873)
- 現在在括號之間無法處理分隔符。因此，在一對括號中的所有字元現在將視為索引或篩選器。注意：目前沒有忽略右括號「]」的機制。(ID-12384)
- changelog 檔案名稱現在可在前綴中包含小數點號 (.)。(ID-12470)
- 作業實例終止現在做為終止動作而不是修改動作稽核。(ID-12791)
- 帳號物件建立效能已提昇，這將提昇調解和佈建效能。(ID-13341)
- [配置] -> [伺服器] 下方的新伺服器配置設定可讓您設定伺服器可同步運作之作業數目的上限。(ID-13343)
工作流程
- 對規則名稱的巢式參照位於同一程式庫中，但未前置程式庫名稱，現在已解決，而且不會發生未解決的規則錯誤。(ID-10265)
- 如果 notification.rediret 用於重新導向訊息至某個檔案，則該檔案現在使用 emailNotifier.contentCharset 寫入，就像已透過電子郵件傳送的訊息一樣。這可讓檔案包含非 ISO-8859-1 字元。(ID-10331)
- 當核准人嘗試核准或拒絕已核准或已拒絕的 workitem 時，更多訊息將增加至工作流程訊息。(ID-11045)
- 現在，依預設啟用除錯程式。對於生產部署，建議您透過設定下列系統配置特性來停用該除錯程式：「serverSettings.default.debugger.enabled=false」。(ID-14076)
文件
隨著 Identity Auditor 功能和 Service Provider Edition 功能合併入此發行版本 Identity Manager，下列出版物已停用：
這些出版物已與「Identity Manager 管理指南」合併。
其他已修正的缺陷
10475、11052、12452、13434、14178