Notas de la versión de Sun Java System Access Manager 7.1

Problemas de AMSDK

Se muestra un error al realizar la operación AMIdentity.modifyService (6506448)

Al utilizar AMIdentity.modifyService para establecer el atributo dinámico del servicio de escritorio en un dominio, Access Manager devuelve una excepción de puntero nulo.

Solución:agregue la siguiente propiedad a AMConfig.properties y, a continuación, reinicie el servidor:

com.sun.am.ldap.connnection.idle.seconds=7200

Los miembros del grupo no se muestran en la lista seleccionada (6459598)

Este problema tiene lugar al realizar las siguientes acciones:

  1. Defina un dominio con la siguiente configuración:

    • El dominio de nivel superior es amroot. El subdominio es example.com.

    • El subdominio example.com tiene dos almacenes de datos: exampleDB y exampledminDB.

    • El almacén de datos exampleDB contiene todos los usuarios a partir de dc=example,dc=com. Las operaciones LDAPv3 admitidas se definen en user=read,write,create,delete,service.

    • El almacén de datos exampleadminDB contiene un grupo de administración para el dominio. El grupo de administración es DN: cn=example.com Realm Administrators,ou=Groups,dc=example,dc=com. Este grupo tiene un único miembro, scarter. Las operaciones LDAPv3 admitidas se definen en group=read,write,create,delete,service.

  2. Haga clic en la ficha "Subjects", luego en "Groups" y en la entrada de administradores de dominio de example.com.

  3. Haga clic en la ficha "Users".

Todos los usuarios del almacén de datos exampleDB se mostrarán como disponibles, pero scarter no se mostrará en el campo Seleccionado.

Solución: agregue la operación user=read a las operaciones LDAPv3 admitidas en el almacén de datos exampleadminDB .

La dirección URL de inicio de sesión de Access Manager devuelve el mensaje "No such Organization found" (No se encuentra esa organización) (6430874)

Es posible que el problema se deba a la utilización de mayúsculas y minúsculas en el nombre de dominio completo (FQDN).

Ejemplo: HostName.PRC.Example.COM

Solución: tras la instalación, no utilice la dirección URL predeterminada de inicio de sesión de Access Manager. En su lugar, en la URL de inicio de sesión, incluya la ubicación LDAP de la organización predeterminada. Por ejemplo:

http://HostName.PRC.Example.COM/amserver/UI/Login?org=dc=PRC,dc=Example,dc=COM

Una vez que haya iniciado la sesión correctamente en Access Manager, ya no es necesario introducir la ruta completa a la organización del usuario cada vez que inicie una sesión en Access Manager. siga estos pasos:

  1. Vaya a la ficha Dominio en el modo de dominio o vaya a la ficha Organización en el modo tradicional.

  2. Haga clic en el nombre de organización o dominio predeterminado.

    En este ejemplo, haga clic en prc.

  3. Cambie todos los caracteres en mayúsculas del valor de dominio/alias de DNS a caracteres en minúsculas.

    En este ejemplo, agregue el valor con letras minúsculas hostname.prc.example.com a la lista y elimine el valor HostName.PRC.Example.COM en mayúsculas y minúsculas de la lista.

  4. Haga clic en Guardar y cierre la sesión en la consola de Access Manager.

Ahora puede iniciar la sesión utilizando cualquiera de las siguientes direcciones URL:

No se pueden crear organizaciones secundarias desde Access Manager al utilizar amadmin (5001850)

Este problema se produce cuando se activa la repetición de varias réplicas principales entre dos servidores de Directory Server y se intenta crear una organización secundaria mediante la utilidad amadmin.

Solución: en ambos servidores de Directory Server, defina la propiedad nsslapd-lookthroughlimit en -1.