|
Sun Java™ System Identity Manager 7.1 Notas de la versión |
Problemas detectados
En esta sección de las Notas de la versión de Identity Manager 7.1 se enumeran los problemas detectados y se ofrecen soluciones:
Identity ManagerEn esta sección se describen los problemas detectados en Identity Manager y las soluciones a estos problemas. La información está organizada de la siguiente manera:
General
- Los campos necesarios definidos en el mapa del esquema de recursos sólo se comprueban cuando se crea una cuenta de usuario (ID-220). Cuando se vaya a necesitar un campo en las actualizaciones de usuario, el formulario de usuario tendrá que configurarse de manera que se requiera el campo.
- No se comprueba la existencia de caracteres no válidos en el nombre de organización, el nombre de administrador, el nombre de cuenta, el nombre de atributo de usuario (a la izquierda del mapa del esquema) o los nombres de tareas (ID-1145, 1206, 1679, 1734, 1767, 2413, 3331). El nombre de estos tipos de objetos no puede incluir los siguientes caracteres: símbolo de dólar ($), coma (,), punto (.), apóstrofo ('), Y comercial (&), corchete izquierdo ([), corchete derecho (]) o dos puntos (:).
- En la página de cuentas aparece un mensaje de error engañoso si intenta realizar una acción una vez que la sesión ha terminado (ID-1223).
- El objeto de calendario no puede verse entero si el explorador utiliza fuentes de gran tamaño. (ID-2120)
- La casilla de verificación Select All de las páginas Find Results y List Task no se deselecciona si se anula la selección de uno de los elementos de la lista (ID-5090). La casilla de verificación selectAll no se tiene en cuenta en la acción resultante si no se han marcado las casillas de todos componentes de la lista.
- Si realiza un cambio en un catálogo de mensajes personalizados, tendrá que reiniciar el servidor para ver los cambios. (ID-6792)
- El mecanismo de detección actual de fallo del servidor asume que todos los sistemas de un clúster de Identity Manager están sincronizados en el tiempo. (ID-7064) Cuando se aplica el intervalo de error predeterminado de cinco minutos y un servidor presenta un desfase de sincronización de cinco minutos con otro, el servidor adelantado declara que el servidor atrasado está inactivo, lo que produce resultados inesperados.
- Si inicia una sesión en Windows con un nombre de usuario que contiene caracteres de dos bytes y la codificación predeterminada del equipo sólo admite caracteres de un byte, debe configurar la variable de entorno USER_JPI_PROFILE en un directorio existente cuyo nombre sólo contenga caracteres de un byte. (ID-8540)
- Si un nodo expandido contiene menos de una página de datos y se inserta un nuevo nodo dependiente del otro (por ejemplo, cuando se crea un usuario de la organización) delante del primer registro de la página, Identity Manager introducirá una página con un elemento delante de la página actual cuando se actualice. (ID-12151)
- Si modifica un formulario de roles para cambiar el valor de la variable showSuperAndSubRoles de 0 a 1 y luego importa un archivo de definición de súper roles que contenga los subroles existente mediante la ficha Configurar, los subroles no se modificarán para incluir la sección <SuperRoles>. Sin embargo, si utiliza la interfaz gráfica de usuario de Identity Manager para crear un súper rol, los subroles asociados al súper rol se actualizarán. (ID-15053)
Este problema suele afectar a roles creados fuera de Identity Manager que hacen referencia a roles (subroles o súper roles) existentes del sistema.
Cuando se importan estos roles, los existentes no se actualizan para reflejar la nueva relación; por ejemplo, no se mantiene la integridad referencial. Utilice RoleUpdater para comprobar y corregir la integridad referencial cuando importe roles de esta manera.
Solución: Consulte ID-15482 en Roles.
Para actualizarlo, realice este procedimiento:
- Actualice las funciones de tiempo del servidor de puerta de enlace desde
http://www.microsoft.com/windows/timezone/dst2007.mspx
(Identity Manager obtiene del sistema operativo Windows las funciones de tiempo del servidor de puerta de enlace.)
- Instale una versión actualizada de Java que sea compatible en el servidor de aplicaciones.
Identity Manager Installation ofrece instrucciones para apagar, actualizar y volver a iniciar el servidor de aplicaciones.- Revise la lista de tareas programadas para iniciarse durante el nuevo horario de verano ampliado (consulte la información relacionada con los efectos de estos periodos de tiempo a continuación).
Después de corregir la hora de verano es preciso volver a programar los elementos cuyo inicio debe producirse conforme a esta base de tiempo. Los elementos recurrentes que se ejecuten al menos una vez después de corregir la hora de verano y después del inicio de estos periodos de tiempo se ejecutarán en el momento previsto.
Consulte la información relacionada con la hora de verano en las actualizaciones de Java o utilice la herramienta tzupdater (http://java.sun.com/developer/technicalArticles/Intl/USDST/).
Consulte también Alerta Sun para Java.En Estados Unidos y Canadá ha cambiado la aplicación del horario de verano, de manera que ahora empieza antes y termina después que en años anteriores. El horario de verano empieza entre el segundo domingo de marzo y el primer domingo de abril y termina entre el último domingo de octubre y el primer domingo de noviembre. Para 2007 se ha previsto que su aplicación entre el 11 de marzo o el 1 de abril y el 28 de octubre o el 4 de noviembre. Los problemas ocasionados por el uso de software incompatible seguirán ocurriendo hasta que se utilice software compatible.
- Si modifica la configuración de un registro de cambios (por ejemplo, añadiendo atributos de columna), quizá no aparezcan esas modificaciones en un archivo CSV de registro de cambios que ya exista. (ID-15973)
- Las cadenas que aparecen en las fichas del componente de visualización TabPanel (usadas, por ejemplo, en el formulario de usuario con fichas) se ajustan si tienen espacios. Para alterar este comportamiento de modo que las cadenas no se ajusten, hay que añadir las dos líneas siguientes a $WSHOME/styles/customStyle.css:
table.Tab2TblNew td {background-image:url(../images/tabs/level2_deselect.jpg);background-repeat:repeat-x;b ackground-position:left top;background-color:#C4CBD1;border:solid 1px #8f989f;white-space:nowrap}
table.Tab2TblNew td.Tab2TblSelTd {border-bottom:none;background-image:url(../images/tabs/level3_selected.jpg);backgroun d-repeat:repeat-x;background-position:left bottom;background-color:#F2F4F3;border-left:solid 1px #8f989f;border-right:solid 1px #8f989f;border-top:solid 1px #8f989f;white-space:nowrap}
- En sesiones de Identity Manager localizadas, las miniaplicaciones de diagrama de proceso pueden estar parcialmente localizadas (mezcla de inglés y el idioma seleccionado). (ID-16139)
- Al editar un rol, si se incluye un segundo rol como súper rol y subrol, se creará una referencia circular que probablemente producirá un error de desbordamiento de pila (StackOverflowError). (ID-16326)
- Para sincronizar contraseñas en modo directo hay que configurar SimpleRpcHandler en el archivo web.xml. De manera predeterminada, este gestor no se suministra como tal al servelt rpcrouter2. (ID-16469) Para usar sincronización de contraseñas en modo directo, defina como sigue el parámetro de inicialización del gestor:
Instalación y actualización
Nota
Para obtener información sobre los problemas exclusivos esta versión, consulte Notas de instalación y actualización.
- No hay ninguna secuencia de comandos de actualización de la base de datos para el almacén de transaccciones de Service Provider. Al actualizar desde Identity Manager 5.6 (Service Provider Edition 1.0) o Identity Manager 6.0 a 7.0 o 7.1, hay que añadir una columna nueva (“userId”) a la tabla existente. En esta versión, los ejemplos de secuencias de comandos de base de datos (create_spe_tables.*) muestran el tipo esperado y la longitud de valor máximo predeterminado de esta columna. (ID-16423)
- Al actualizar, en raros casos puede aparecer el error siguiente cuando se intenta ejecutar update.xml:
Administración de cuentas
- Es posible crear cuentas NT cuyo nombre tenga más de 20 caracteres y que las herramientas nativas de NT no puedan administrar (ID-710).
- El administrador no puede guardar recursos ni funciones que contengan organizaciones que él no administre (ID-839).
- Si ordena las columnas en la página de resultados de provisión, se añaden filas vacías adicionales a los resultados (ID-1105).
- La aprobación de varios cientos de cuentas de usuario requiere una cantidad de tiempo considerable (ID-1149).
- Cuando se actualiza un usuario sin realizar ninguna modificación no se muestra la página de resultados detallados (ID-2327).
- Cuando se crea un usuario nuevo o se añade un recurso a un usuario existente, si el nombre distinguido del usuario es incorrecto, el valor incorrecto se guarda en caché hasta que el administrador cierra la sesión (ID-2508). Los intentos de volver a crear el usuario una vez que se ha corregido el nombre distinguido no producen resultados hasta después de que el administrador haya cerrado la sesión.
- Windows Active Directory exige que la puerta de enlace actúe como un administrador que puede crear directorios (ID-2919). Identity Manager puede crear directorios iniciales en sistemas Windows 2000. El usuario que sirve de puerta de enlace es el que crea la cuenta del directorio inicial, y no el administrador especificado en la definición del recurso.
Solución: Pase al usuario que sirve de puerta de enlace del sistema local a una cuenta que disponga de permiso para crear recursos remotos compartidos, y configure permisos para utilizar esos recursos. Esta cuenta también necesitará los privilegios Bypass traverse checking (omitir comprobación de recorrido) y Act as operating system (actuar como sistema operativo).
- El recurso de Windows NT envía de forma incorrecta un mensaje de advertencia, en lugar de un mensaje de error, cuando se deshabilita una cuenta de usuario (ID-3222).
- Cuando se eliminan todos los recursos de un usuario mediante la página de edición de usuarios puede aparecer un mensaje java.lang.NullPointerException (ID-4811).
- Si se crea un usuario de Identity Manager y se asigna a un recurso de Windows Active Directory donde ya existe la cuenta de usuario, el usuario no dispondrá del atributo GUID en la información del recurso (ID-5114). El atributo GUID sirve para detectar si ha cambiado la organización o el nombre del usuario en el directorio. La ejecución de la reconciliación desde el recurso puede solucionar este problema.
- Al crear un usuario se muestra una advertencia si se añade una función al usuario que contiene un recurso asignado directamente (ID-5385).
- No se puede especificar un administrador “Forward To” cuando se está creando un usuario. Esta opción sólo se puede configurar cuando se edita el usuario (ID-5695).
Aprobaciones
- Cuando se actualiza un usuario y se elige realizar la actualización en segundo plano, la actividad de aprobación aparece en la página de resultados de tareas (ID-3301). Esta aprobación se puede ignorar.
- Los registros de aprobaciones de un administrador no se muestran después de cambiar el nombre del usuario (ID-3386).
- Un administrador no puede ver los registros de aprobaciones autorizados o rechazados anteriormente si el usuario sometido a aprobación pertenece a una organización que el aprobador no controla (ID-3494).
- El recurso vuelve a intentar que las tareas aparezcan en la lista de aprobaciones pendientes del usuario Configurator (ID-3508).
Auditoría
- Durante una exploración no se admiten reintentos de exploración de cuentas de usuario que no se han podido capturar de los recursos o donde han ocurrido otros fallos. Estos fallos se notifican cuando la exploración termina, pero no existe ningún modo de explorar otra vez las cuentas forma automática. (ID-9112)
- Identity Auditor intenta hacer que los usuarios no infrinjan el cumplimiento entre exploraciones de directiva mediante la aplicación obligatoria de la directiva siempre que se edita el usuario. Si edita un usuario que tiene asignadas directivas de auditoría y además incumple una directiva, no podrá guardar los cambios, aunque se trate de un cambio tan simple como trasladar a un usuario a otra organización. (ID-9504)
Solución: Utilice la función de la miniaplicación de usuario que permite mover con un clic en el botón secundario del ratón (o la de búsqueda y desplazamiento) o deshabilite temporalmente las comprobaciones de la directiva de auditoría.
Para deshabilitar las comprobaciones de la directiva de auditoría, edite la configuración del sistema y elimine la propiedad userViewValidators. Esta propiedad, que tiene como valor una lista de cadenas, se añade durante la importación del archivo init.xml o upgrade.xml.
- En los historiales de infracciones de directivas de auditoría, recurso y organización, la implementación de una escala logarítmica para un tipo de gráfico STACK puede hacer que la presentación funcione de forma inusual. (ID-9522)
- En la actualidad, el administrador de informes de exploración de acceso de Auditor no puede programar la exploración de las directivas de auditoría. Se genera el error Error message: Create access denied to Subject auditadmin on type TaskSchedule. Para programar cualquier tarea, los administradores deben contar con privilegios create sobre TaskSchedule authType. (ID-14713)
- Los informes de exploración de las directivas de auditoría que haya creado en versiones anteriores de Identity Auditor no podrán verse cuando actualice a Identity Manager 7.0. Para solventar este inconveniente, cualquier administrador que ejerza de Administrador de informes de Auditor (o tenga otra capacidad superior) podrá editar estos informes y cambiar la visibilidad a run. (ID-14881)
- Cuando se realizan exploraciones de auditoría que dan lugar a varias infracciones, el Auditor puede crear un flujo de trabajo de remediación para gestionar el proceso de las infracciones. La configuración predeterminada de MySQL para max_allowed_packet (1M) es demasiado limitada para un flujo de trabajo con docenas de infracciones. Cuando se alcanza el límite, el Auditor no inicia el flujo de trabajo de remediación.
- Los nombres de directiva de auditoría no pueden contener los siguientes caracteres: ' (apóstrofo), . (punto), | (línea), [ (corchete izquierdo), ] (corchete derecho), , (coma), : (dos puntos), $ (símbolo del dólar), “ (comillas) y = (signo igual). (ID-16078)
- Puede resultar confuso cambiar los valores de gravedad y prioridad para las remediaciones de infracción de cumplimiento. Los valores iniciales del formulario no son los valores actuales de las infracciones de cumplimiento, sino los últimos valores definidos al realizar un cambio. Es importante saber qué valor de gravedad/prioridad interesa mientras aún está visible la vista de lista, ya que no es posible determinar los valores actuales en la página donde se pueden cambiar. (ID-16040)
- Las infracciones de cumplimiento producidas antes de actualizar a IdM 7.1 no permiten definir la gravedad ni la prioridad. El mensaje de error resultante indica que la infracción de cumplimiento ya no existe, pero esta afirmación es incorrecta. La infracción está ahí, pero IdM no es capaz de definir su gravedad o prioridad. (ID-16420)
Entorno de desarrollo integrado (IDE)
- Para cambiar el nombre de los objetos utilizando el Identity Manager IDE se debe usar el menú contextual del botón secundario del ratón en el explorador de proyectos, en lugar de editar en XML. (ID-13828)
- En el IDE de IDM se ha deshabilitado el navegador XML. Ventanas: >Se abre el panel del navegador y aparece <No view available>. (ID-13390)
- No se admite la función de eliminación de proyectos. (ID-14013)
- Cuando se cierra un proyecto, la opción Discard All no funciona correctamente. Para descartar los cambios efectuados en un objeto es preciso cerrar la ventana del editor y seleccionar Discard. Se trata de un problema relacionado con NetBeans (error 84236). (ID-14164)
- Cuando trabaje con un proyectos estándar de Identity Manager IDE, inicie la instancia de Tomcat incorporada para que se abra el cuadro de diálogo de Tomcat Manager. Normalmente se indica una de las condiciones siguientes: (ID-15546)
Se trata de un problema conocido de NetBeans.
Solución: Asegúrese de que hay una única instancia de Tomcat en ejecución en el host y que está configurada para conectarse al mismo puerto que la incorporada.
Las credenciales almacenadas como parte del servidor Tomcat incorporado deben coincidir con las almacenadas en los campos de nombre de usuario y contraseña del administrador de servidores. Para obtener más información sobre los valores de estos campos, consulte el siguiente sitio Web:
Para comprobar el número de puerto de la instancia de Tomcat incorporada y las credenciales almacenadas:
- Seleccione la ficha Runtime del Identity Manager IDE y abra los nodos de servidores e instancias de Tomcat incorporadas.
- Haga clic con el botón secundario del ratón en el nodo de la instancia de Tomcat incorporada y seleccione Properties en el menú emergente.
- Compruebe los valores incluidos en los campos Server Port, Username y Password en el cuadro de diálogo del administrador de servidores (Server Manager) que se abre.
- La clonación de documentos no funciona. (ID-15725)
- Si realiza una comparación (diff) en un documento pero no guarda los cambios, dicha acción no mostrará ningún resultado. En la actualidad no hay mensajes que adviertan de esta situación. El Identity Manager IDE sólo puede efectuar una acción de comparación (diff) con el contenido del archivo, pero no con el contenido de la ventana del editor. (ID-15952)
- Si realiza una comparación (diff) en un directorio que contiene archivos no guardados, no aparecerá ningún resultado en la ventana de resultados de la comparación. (ID-15955)
- Cuando se utiliza el generador de expresiones para crear una sentencia de invocación, se abre un ventana con el Javadoc correspondiente al método elegido. De momento no es posible usar las barras de desplazamiento para recorrer el documento. Esto significa que con algunos métodos la ventana no muestra el Javadoc completo. (ID-16093)
Soluciones:
- Una vez seleccionado un método, el Javadoc se transfiere temporalmente al final de la ventana de expresiones. Ahí puede recorrer todo el documento, pero sólo se trata de una copia temporal que no se restaurará si hace clic en otro elemento de la expresión o en otra expresión distinta.
- Utilice el Javadoc normal suministrado en el directorio Image/REF/javadoc del soporte de instalación.
Configuración de inicio de sesión
- El módulo de autenticación intermedia no funciona con el recurso de Domino (ID-1646).
- Los demás administradores que hayan iniciado una sesión no podrán ver los cambios efectuados en las páginas de configuración de inicio de sesión de administrador y de usuario (ID-3487). Para ver los cambios, esos administradores tendrán que cerrar la sesión de la interfaz del administrador y volver a iniciarla.
- Si un administrador inicia una sesión y selecciona “Cambiar mi contraseña” seguido de otra ficha, su cuenta se bloquea hasta que el intervalo de bloqueo termina. (ID-3705)
Organizaciones
Directivas y capacidades
- El atributo de directiva de cuenta Opción de notificación de reinicialización de Identity Manager tiene una opción “administrador” que no se aplica (ID-944). Las únicas opciones viables son “inmediata” y “usuario”.
- Cuando se eliminan varias funciones, la operación se detiene en lugar de continuar eliminando otras funciones si se detecta un error (ID-1168).
- El número mínimo de preguntas que un usuario debe responder se puede configurar en un valor mayor que el número de preguntas definidas (ID-1834). En este caso, el usuario no podrá iniciar una sesión utilizando la opción “Olvidó mi contraseña”.
- La directiva de cuenta de Lighthouse predeterminada no se puede clonar editando la directiva, cambiando el nombre y seleccionando crear un objeto nuevo (ID-5147).
Reconciliación e importación de usuarios
- Al importar usuarios de un archivo CSV, los atributos del recurso no se actualizan si el usuario ya existe en Identity Manager (ID-2041).
- Los apóstrofos (') que presenta en los ID de cuenta el archivo en formato de valores separados por comas (CSV) que se ha cargado se transforman en signos de interrogación (?) (ID-2100).
- Las tareas programadas no aparecen al realizar una búsqueda en la página “Buscar tareas” cuando se utiliza la opción “Is Scheduled” (ID-5001).
- La reconciliación no se completa si se ejecuta en un recurso de la versión 8 de Red Hat (ID-6087).
- La reconciliación de un recurso de Oracle ERP termina con errores si la agrupación de conexiones del recurso está habilitada (ID-6386). Si quiere solucionar el problema, deshabilite la agrupación de conexiones durante la reconciliación.
Informes
- Las entradas del registro de auditoría pueden no registrarse si el volumen de resultados es grande (ID-5050).
- El panel no aparecerá aunque se seleccione si hay organizaciones en las que el nombre contiene apóstrofos (') (ID-5653).
- Si intenta ejecutar un informe de administrador y elige informar sólo a administradores que pertenecen a una organización específica, aparece un error java.lang.NullPointerException (ID-5722).
Recursos
- El botón de prueba de recursos no sirve para probar todos los campos (ID-51).
- Las asignaciones de puertos de recursos se pueden configurar en valores superiores a 65535 (ID-59).
- Cuando se configura un nombre de grupo de Active Directory incorrecto se muestra un mensaje de error (ID-393). Si intenta configurar el nombre del grupo de Active Directory en “groupname” en lugar de en “cn=groupname,cn=builtin,dc=waveset,dc=com”, aparece el mensaje de error “array index out of bounds”.
- A veces no se tienen en cuenta los atributos de cuenta necesarios si hay otro recurso con el mismo nombre de atributo de cuenta que no tiene configurado el indicador necesario (ID-1161).
- Si un administrador intenta añadir una organización a un recurso para el cual no dispone de derechos, aparece un error. Será preciso cancelar la edición del recurso y editar de nuevo el recurso para realizar otros cambios (ID-1274).
- El mensaje de error que aparece cuando una contraseña o un nombre de usuario de cuenta de recurso no es correcto en un recurso de PeopleSoft no es claro (ID-2235). El mensaje de error es el siguiente:
- Las acciones de recursos de Windows Active Directory que utilizan el estado de salida %DISPLAY_INFO_CODE% causan fallos con errores (ID-2827).
- Las acciones de recursos de Windows NT que devuelven un código de salida distinto de cero no causan fallos (ID-2828).
- No es posible configurar un ID de grupo principal de usuario en Active Directory cuando se crea el usuario (ID-3221).
- Las direcciones IP de los recursos se almacenan en caché en JVM una vez que el nombre de host hace referencia a una dirección IP. Cuando se cambia la dirección IP de un recurso, es preciso reiniciar el servidor de aplicaciones para que Identity Manager detecte el cambio (ID-3635). Esto aparece configurado en Sun JDK (versión 1.3 o posterior) y se puede controlar con la propiedad sun.net.inetaddr.ttl, que normalmente se configura en jre/lib/security/java.security.
- En los recursos de Oracle no se pueden crear varias cuentas para un solo usuario (ID-3832).
- Los usuarios finales no pueden utilizar la función de autodescubrimiento en cuentas de recursos de Domino (ID-4775).
- Si se pasa un usuario desde o hasta un subcontenedor dentro de la organización de Active Directory, el adaptador de Active Sync detecta el cambio; sin embargo, cuando se visualiza el usuario en la página de edición (o se efectúa un cambio y se visualiza la página de confirmación), el ID de la cuenta del usuario sigue siendo el DN (nombre distinguido) original (ID-4950). La utilización de GUID para modificar el usuario no causa problemas de funcionamiento. La ejecución de la reconciliación contra el recurso puede solucionar este problema.
- Si el usuario se pasa de una organización (OU) a una suborganización, el adaptador del registro de cambios de LDAP no reconoce el cambio y asume que el usuario se ha eliminado. El objeto de usuario se bloquea en Identity Manager (si es la configuración actual) y no se crea una cuenta nueva para la que se ha movido (ID-4953).
- Las conexiones agrupadas que utilizan los adaptadores de recursos de UNIX se pueden dejar en un estado indeterminado si ocurre un error durante la ejecución de un comando o una secuencia de comandos (ID-5406).
- Sólo es posible crear organizaciones NDS en el nivel superior del árbol configurando el contexto de base del recurso en “[ROOT]” (ID-5509).
- Si en NDS edita un campo (como Grace Login Limit) de la provisión inicial y no introduce valores en los campos booleanos, todos los campos booleanos se configuran como falsos (ID-6770). Esto impide configurar otros campos de la ficha de restricción que requieren que los valores de ciertas casillas de verificación sean verdaderos. Para evitar esto, asegúrese de que todos los campos booleanos que necesite sean verdaderos para que se transmitan correctamente al editar otros campos.
- Si cambia la contraseña de un equipo UNIX mediante la función Manage Connection --> Change Resource Password, el nombre de tarea que aparece es:
- No se puede utilizar la función de administración de conexión en recursos de UNIX que utilizan NIS (ID-6948). Esto genera un error debido a que la contraseña que se está intentando cambiar pertenece a la cuenta raíz, pero NIS no administra la cuenta raíz.
- Cuando se actualicen usuarios mediante una actualización desde una organización de Identity Manager, los usuarios que tengan un ID de cuenta de servidor Sun One recibirán un error si se crearon de forma nativa y se cargaron en Identity Manager (ID-7094). La solución consiste en actualizar los usuarios por separado.
- Identity Manager sigue incluyendo las clases desaprobadas que siguen:
- Se produce un error cuando se intenta eliminar un usuario que tiene una cuenta en el recurso de interfaz de componente de PeopleSoft. En la actualidad, este recurso no admite la eliminación de cuentas. (ID-9000)
- Si sale del asistente Nuevo objeto de recurso sin hacer clic en el botón Guardar o Cancelar, el formulario desechado quizá no se destruya e interfiera cuando después al crear objetos de recurso nuevos. (ID-11033) Esto produce un error que indica
Hasta ahora, el adaptador de recursos definía una cuota en un espacio de tablas temporal, incluso aunque no estuviese asignado el atributo oracleTempTSQuota. Este comportamiento ha cambiado. Si asigna el atributo oracleTempTSQuota, se conserva el comportamiento anterior (no cambia), pero si suprime la asignación, no se define ninguna cuota en el espacio de tablas temporal.
Solución: En el caso de las instalaciones de Oracle 10gR2, elimine el atributo oracleTempTSQuota del adaptador de recursos.
- Se han detectado dos problemas en el editor de plantillas de integración de Remedy. (ID-14729)
- Cuando determinados visores de la aplicación de consola 1 de NDS inspeccionan a los usuarios de NDS/Groupwise creados por Identity Manager que tienen los campos Access y AccountID (por ejemplo, al seleccionar primero las propiedades de usuario y después la ficha Groupwise) puede parecer que no se guardan sus valores correspondientes.
<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE Waveset PUBLIC 'waveset.dtd' 'waveset.dtd'>
<Waveset>
<Rule name='IS_DELETE'>
<Description>Should the active sync event delete the user?</Description>
<O bien>
<eq><ref>activeSync.Status</ref><s>T</s></eq>
<eq><ref>activeSync.Status</ref><s>L</s></eq>
</or>
</Rule>
</Waveset>
- El adaptador Oracle ERP borra los valores anteriores de las responsabilidades al cargar un solo usuario. La descripción de responsabilidad del usuario y los valores start_date y end_date actuales no adoptan el formato correcto en el formulario con getUser(). En consecuencia, los datos de responsabilidad podrían resultar dañados. (ID-16414)
<Field name='includeResponsibilities'>
<Display class='Checkbox' action='true'>
<Property name='title' value='Add Direct Responsibilities'/>
</Display>
<Default>
<cond>
<gt>
<length>
<ref>global.responsibilities</ref>
</length>
<i>0</i>
</gt>
<s>true</s>
</cond>
</Default>
<Disable>
<not>
<ref>global.showOracleERPFields</ref>
</not>
</Disable>
</Field>Administración de objetos de recurso
Grupos de recursos
Seguridad
El error StackOverflowError se debe a un bucle infinito que resulta de evaluar el permiso de expansión.
Este problema se ha resuelto agregando dos nuevas opciones booleanas de vista de usuario:
Estas opciones siempre se pasan cuando se solicita la transferencia de una vista de usuario a una regla. Si estas opciones se definen en true, se impide la derivación y expansión del formulario.
Servidores
- Los usuarios de Identity Manager 4.x deben verificar que el servidor principal no utiliza una zona horaria ambigua. Por ejemplo, EST se puede utilizar en Australia o Estados Unidos. Sin embargo, GMT+10 o GMT-6 son ambiguos. (ID-8297)
- La clase com.waveset.rpm.SimpleRpcHandler se ha desaprobado en la versión 7.1 (ID-14756)
- Añada la siguiente definición de servlet al descriptor de implementación:
<servlet>
<servlet-name>rpcrouter3</servlet-name>
<display-name>OpenSPML SOAP Router</display-name>
<description>no description</description>
<servlet-class>
org.openspml.server.SOAPRouter
</servlet-class><init-param>
<param-name>handlers</param-name>
<param-value>com.waveset.rpc.PasswordSyncHandler</param-value>
</init-param><init-param>
<param-name>spmlHandler</param-name>
<param-value>com.waveset.rpc.SpmlHandler</param-value>
</init-param><init-param>
<param-name>rpcHandler</param-name>
<param-value>com.waveset.rpc.RemoteSessionHandler</param-value>
</init-param>
</servlet>- Añada la siguiente asignación de servlet al descriptor de implementación:
<servlet-mapping>
<servlet-name>rpcrouter3</servlet-name>
<url-pattern>/servlet/rpcrouter3</url-pattern>
</servlet-mapping>Para utilizar createView con RemoteSession, necesita usar el servlet rpcrouter3. Para acceder a rpcrouter3, tiene que utilizar el constructor RemoteSession(URL, String, EncryptedData).
- Las características de bloqueo de Microsoft SQL Server 2000 pueden dar lugar a errores de bloqueo en Sun Identity Manager cuando se dan determinadas condiciones de sobrecarga. (ID-16068)
Solución: Actualice Microsoft SQLServer 2000 a Microsoft SQLServer 2005 utilizando un modo nativo.
Se ha probado el funcionamiento de Microsoft SQLServer 2005 (que incluye una función nueva denominada Snapshot Isolation) con Identity Manager en condiciones de sobrecarga y no presenta los mismos problemas de bloqueo que SQLServer 2000.
Algunos usuarios han descubierto que es conveniente modificar la base de datos para utilizar la opción READ_COMMITTED_SNAPSHOT:
Puerta de enlace de Sun Identity Manager
Tareas
- Los administradores con privilegios de administrador de Identity Manager no pueden visualizar la página de administración de tareas si la lista de tareas contiene un análisis de riesgos (ID-1225).
- Los administradores que no disponen de control de nivel superior no pueden crear tareas programadas Discovery o ResourceScanner (ID-1414).
- La página de búsqueda de tareas no muestra el número de tareas que satisfacen los criterios de búsqueda (ID-5152).
- Los administradores delegados que no disponen de control de nivel superior pueden programar tareas y ver los resultados, pero no pueden visualizar la tarea una vez creada (ID-6659). La tarea programada se ha incluido en el nivel superior y el administrador delegado no tiene los derechos adecuados para visualizar el objeto.
- Se ha añadido un campo denominado Deferred Tasks a la biblioteca. Este campo ofrece una lista de tareas aplazadas de un usuario. Para implementar este campo, es preciso añadir la línea siguiente al formulario de usuario con fichas y al formulario de vista de usuario con fichas (ID-7660).
Fujo de trabajo, formularios, reglas y XPRESS
- Si utiliza variables global.attrname para los campos del formulario de usuario y varios recursos comparten el mismo atributo, también debería definir una regla de derivación (ID-5074). De lo contrario, cuando se efectúe un cambio nativo en el atributo en uno de los recursos, cabrá la posibilidad de que el atributo se capte y propague, o no, a otros recursos.
- No se pueden utilizar cadenas especiales que empiezan con & en los componentes HTML de los formularios. Por ejemplo, ya no aparece como un espacio. Este problema surgió debido a un cambio relacionado con los caracteres especiales (&\<>') admitidos en las listas de selección (ID-5548).
- Los comentarios relacionados con formularios, flujo de trabajo y reglas que aparecen en las fichas <Comment> llevan cadenas 
 que representan el carácter de avance de línea (ID-6243). Estos caracteres sólo pueden verse en la versión XML de estos objetos; el servidor de Identity Manager y el editor de procesos de negocio procesan estos caracteres correctamente.
- Si utiliza las plantillas eliminas con acciones globales, anularán el comportamiento de acción global sin avisar. (ID-10320)
- Si utiliza el formulario de tabla de recursos de usuario para editar usuarios, al editar un recurso de usuario no se obtendrán los atributos del recurso la primera vez que aparezca el formulario.
Service Provider EditionEn esta sección se describen los problemas detectados en Identity Manager SPE y las soluciones a estos problemas.
- Cuando se trabaja con paneles de control SPE: si un gráfico tarda varios minutos en cargarse por primera vez, deber verificar que el explorador no se ha configurado para utilizar Microsoft Java Virtual Machine (MSJVM). Identity Manager SPE no permite utilizar MSJVM para ejecutar miniaplicaciones de explorador. (ID-10837)
- Algunas de las opciones de configuración que aparecen en la interfaz del administrador de Identity Manager no se utilizan con Identity Manager SPE. (ID-10843). Entre ellas se encuentran:
- De forma predeterminada, la auditoría no se realiza cuando se utilizan las llamadas checkinObject y deleteObject IDMXContext de API. La auditoría se debe solicitar de forma explícita configurando la clave IDMXContext.OP_AUDIT como verdadero en la asignación de opciones transferida a estos métodos. El método createAndLinkUser() de la clase ApiUsage muestra cómo solicitar la auditoría. (ID-11261)
- Los cambios de nombre de gráfico del panel de control no funcionan bien. Aunque el nombre nuevo aparece al editar el gráfico, éste no se referencia con dicho nombre en ninguna otra página. (ID-11690)
- El grupo de módulos de inicio de sesión predeterminado asume que el nombre asignado al recurso de Service Provider es “Directorio de usuarios SPE”. La página de inicio de sesión de usuario de Service Provider no funciona correctamente cuando se usa otro nombre. La página no mostrará los campos relacionados con el inicio de sesión. (ID-14891)
Solución: El método preferible para iniciarla y detenerla es utilizar la interfaz del producto en la página Recurso o programar (por ejemplo, desde un flujo de trabajo) los métodos SessionUtil para que inicien y detengan la sincronización de SPE. Para impedir que la sincronización de SPE empiece automáticamente cada vez que se inicie una instancia del servidor de Identity Manager, hay que deshabilitarla en la directiva de sincronización para el recurso. Al detener la sincronización de SPE con la interfaz de usuario o con el método SessionUtil, sólo se detiene la sincronización hasta que se inicia otra instancia del servidor de Identity Manager.
Solución: Utilice las propiedades siguientes en IBM 1.5 JDK:
- En el directorio was-install/java/jre/lib, cambie jaxb.properties.sample a jax.properties y quite los comentarios de estas dos líneas:
javax.xml.parsers.SAXParserFactory=
org.apache.xerces.jaxp.SAXParserFactoryImpl
javax.xml.parsers.DocumentBuilderFactory=
org.apache.xerces.jaxp.DocumentBuilderFactoryImpl- Guarde el archivo y reinicie el servidor de aplicaciones.