|
Sun Java[TM] System Identity Manager 7.1 릴리스 노트 |
Identity Manager 7.1 기능
Identity Manager 7.1 릴리스 노트의 이 절에서는 다음에 대해 설명합니다.
이 릴리스의 새로운 기능이 절에서는 Identity Manager 7.1에서 제공되는 새로운 기능에 대해 설명하며, 다음과 같은 내용으로 구성되어 있습니다.
설치 및 업데이트
온라인 지원 센터의 일부인 Sun 다운로드 센터(http://www.sun.com/download)에서 언어 팩을 다운로드할 수 있습니다. 다운로드 센터에 액세스하려면 등록된 계정 이름과 비밀번호가 필요합니다.
자세한 내용은 모든 IDM 언어 팩에 있는 Identity Manager 7.1 Installation 및 Identity Manager L10n Readme를 참조하십시오.
어드민 관리자 및 사용자 인터페이스
Identity Manager에서는 로그인 상호 관계 규칙에 지정된 논리를 사용하여 Identity Manager 사용자를 검색합니다. 규칙에서는 하나 이상의 AttributeConditions 목록을 반환한 다음 조건에 맞는 Identity Manager 사용자를 검색합니다.
예를 들어, Identity Manager 사용자 아이디에 대한 상호 관계만으로도 충분할 수 있습니다. 또는 Identity Manager 사용자에게 LDAP 자원 accountID가 있는 경우 accountID를 검색할 수 있으며 Identity Manager 사용자는 Sun Access Manager 자원 링크가 필요하지 않습니다. 로그인 상호 관계 규칙의 authType는 LoginCorrelationRule이어야 합니다. (ID-8577)
감사
- 이제 정책 위반에 우선 순위, 심각도 또는 둘 다를 지정하여 우선 순위를 지정할 수 있습니다. 수정 페이지에서 위반 우선 순위를 지정합니다. 자세한 내용은 Identity Manager 관리에 있는 “정책 위반 우선 순위 지정”을 참조하십시오. (ID-11703)
- 이제 감사 정책 검색에서 동적 조직의 구성원을 검색합니다. (ID-12437)
- 이제 감사 정책 검색을 예약할 수 있습니다. (ID-12474)
- 감사 검색에 이제 테스트 모드가 있습니다. 테스트 모드에서는 수정이 비활성화되고 검색 완료 시 모든 위반이 삭제됩니다. (ID-12522)
- 위반 상태별로 위반을 선택할 수 있도록 위반 요약 보고서가 확장되었습니다. 가능한 상태 중 하나 이상의 상태인 위반만 보고하도록 보고서를 구성할 수 있습니다. (ID-12612)
- 이제 액세스 검토 승인, 거부 및 수정과 관련된 감사 로그 항목에 디지털 서명할 수 있습니다. (ID-13264)
- 정기 액세스 검토를 시작한 후 액세스 검토 페이지로 이동하면 새로 고침 버튼을 누를 때까지 목록에 표시된 검색 내용을 볼 수 없습니다. (D-14169)
- 디렉토리 접합 및 가상 조직은 이제 감사 정책 할당을 지원합니다. (ID-14591)
- 이제 할당된 자원에 따라 액세스 검색 사용자 범위를 정의할 수 있습니다. (ID-14654)
- 이제 데모 환경을 설치하여 Identity Manager 준수 상태를 빠르게 표시할 수 있습니다. (ID-14970)
- 이제 입증인과 수정자가 증명 및 수정을 수행할 때 효율을 높이기 위해 필요한 정확한 세부 사항을 표시하는 양식을 지정할 수 있습니다. 자세한 내용은 이 릴리스 노트의 설명서 추가 및 추가 사항 부분을 참조하십시오. (ID-14973)
- 이제 수정하는 동안 준수 위반을 다시 평가하여 여전히 적용되는지 여부를 확인할 수 있습니다. 감사 정책이 다시는 위반되지 않도록 사용자를 편집할 수 있습니다. (ID-15019)
- 이제 대기 중인 액세스 검토 자격 부여를 현재 자격 부여 데이터로 새로 고칠 수 있습니다. (ID-15027)
- 액세스 검토 수정자는 수정 양식에서 새 편집 버튼을 사용하여 사용자를 직접 편집(다시 준비)할 수 있습니다. (ID-15172)
- 준수 검토 수정자가 수정 양식에서 새 편집 버튼을 사용하여 사용자를 직접 편집(다시 제공)할 수 있습니다. (ID-15173)
- 액세스 검토에서는 이제 다음 방법 중 하나를 통해 사용자 자격 부여를 변경할 수 있습니다. (ID-15180)
- 이제 수정 상태로 만든 사용자 자격에서 수정 작업 항목을 자동으로 만듭니다. (ID-15423)
- 이제 감사자 검색에서 계정이 여러 개인 자원에 대해 좀더 명시적으로 대상 자원을 지정할 수 있습니다. (ID-15485)
- 이제 감사 정책 객체의 관리 페이지는 양식 기반이며 사용자 정의가 가능합니다. 이제 정보가 밀집하게 표시되는 전체 보기를 선택할 수도 있고 부분 보기로 세부 정보 표시 수준을 제한할 수도 있습니다. 자세한 내용은 이 릴리스 노트의 설명서 부록을 참조하십시오. (ID-15486)
- 이제 액세스 검색의 관리 페이지는 양식 기반이며 사용자 정의가 가능합니다. 자세한 내용은 이 릴리스 노트의 설명서 부록을 참조하십시오. (ID-15515)
- 이제 감사 로그 보고서에는 자세한 역할 수정 사항이 표시됩니다. (ID-15587)
- 기본적으로 다음 사용자 자격 이벤트만 기록됩니다.(ID-15735)
양식
Identity Manager IDE(Integrated Development Environment)
Identity Manager IDE(Integrated Development Environment)(Identity Manager IDE)는 배포에서 Identity Manager 객체를 보고, 사용자 정의하고, 디버그할 수 있는 Java 응용 프로그램입니다.
Identity Manager 7.1 릴리스의 Identity Manager IDE에 다음과 같은 새 기능이 추가(또는 변경)되었습니다.
- Identity Manager IDE는 이제 GenericObject를 지원합니다. (ID-12952, 12991)
- 이제 선택한 객체 노드에 적합한 작업을 선택할 수 있는 IdM 메뉴가 NetBean의 최상위 메뉴 표시줄에 있습니다. (ID-13158)
- Identity Manager IDE 7.0 프로젝트가 NetBeans ant 프로젝트인 다음 두 프로젝트 유형으로 대체되었습니다. (ID-14587)
- Identity Manager IDE는 이제 버전 독립성을 제공합니다. (ID-14723)
Identity Manager IDE .nbm의 7.1 버전이 Identity Manager 클래스에서 분리되었습니다. 버전 7.1의 .nbm은 Identity Manager 7.0 및 7.1을 지원하며, 앞으로 Identity Manager 6.0 SP3을 지원할 계획입니다.
각 Identity Manager IDE 프로젝트는 특정 Identity Manager 버전에 연결되며, Identity Manager IDE에는 이제 Identity Manager jar 파일과 지원되는 각 Identity Manager 버전의 버전별 정보가 포함된 일부 XML 레지스트리를 제공하는 호환성 번들(ide-bundle.zip)이 필요합니다. 호환성 번들은 프로젝트를 작성할 때 지정됩니다.
- 탐색기 창에 표시되는 객체 유형 목록에 라이브러리 객체가 추가되었으며, 이 객체에는 등록 정보 시트, 색상표 기능 및 탐색 노드가 있습니다. (ID-14817)
- 이제 Identity Manager IDE 플러그인에 JDK 1.5 및 Netbeans 5.5가 필요합니다. (ID-14950)
- 이제 로컬 디렉토리에 있는 단일 객체 또는 객체의 폴더와 저장소에 있는 단일 객체 또는 객체의 폴더를 (재귀적으로) 비교(diff)할 수 있습니다. 이 기능을 사용하여 로컬 사본과 서버에 있는 사본 간 차이를 볼 수 있습니다. 또한 이 기능을 사용하여 수정된 객체를 하나 이상 업로드하고 다시 로드할 수 있습니다. (ID-15151, 15206)
- 이제 규칙 객체에 대해 설계 보기를 선택하면 Expression Builder가 보다 쉽게 규칙의 논리적 구조를 보고 등록 정보를 수정할 수 있도록 편집기 창에 표시됩니다. (ID-15104)
- Identity Manager IDE Expression Builder 대화 상자에는 다음과 같은 기능이 추가되었습니다. 이제 다음을 수행할 수 있습니다.
- Identity Manager IDE는 이제 파일, 지속성 객체 및 확장에 별도의 노드를 제공하여 실제의 기본 XML 내용을 더 잘 반영합니다. 또한 노드 순서를 변경하고 노드를 다른 위치(프로젝트 트리의 다른 노드 앞, 뒤 또는 안)에 삽입할 수도 있습니다. (ID-14689)
- 이제 Identity Manager IDE 저장소에서 객체를 삭제할 수 있습니다. (ID-14081, 15031)
- 이제 Identity Manager IDE에 있는 객체를 Identity Manager 7.0 서버로 업로드하고 객체에 ID를 수동으로 할당할 수 있습니다. (ID-15474)
- 한 저장소에서 다른 저장소로 객체를 이동할 수 있게 하려면, 이제 Identity Manager IDE에서 저장소의 객체를 다운로드하기 전에 모든 자동 생성된 저장소 ID를 제거하도록 구성합니다. (ID-15307, 15347)
Identity Manager SPE
보고서
IDM이 배포된 디렉토리(예: /var/opt/SUNWappserver/domains/domain1/applications/j2ee-modules/idm/WEBINF/fonts ) 아래에 있는 WEB-INF/fonts 디렉토리에 글꼴 정의 파일을 복사하여 시스템에 글꼴을 추가합니다. 그런 다음 서버를 다시 시작해야 합니다. 사용 가능한 글꼴 정의 형식에는 .ttf, .ttc, .otf 및 .afm이 포함됩니다. 이 글꼴 중 하나를 선택한 경우에는 보고서를 보는 컴퓨터에서 같은 글꼴을 사용할 수 있거나 해당 글꼴이 보고서에 포함되어 있어야 합니다.
기본 글꼴 집합이 모든 문자 집합(아시아 문자 등)을 지원하지는 않기 때문에 대체 문자 집합을 표시할 수 있는 보고서를 생성하려면 fonts/ 디렉토리에 추가 글꼴을 설치하고 구성 페이지에서 선택해야 합니다. (ID-10641/14376)
저장소
자원
새 자원 어댑터
이 릴리스에는 다음 어댑터가 추가되었습니다.
이 자원 어댑터에 대한 자세한 내용은 Identity Manager Resources Reference를 참조하십시오.
자원 어댑터 업데이트
- 이제 자원의 동기화 정책에서 Active Sync를 실행하는 서버를 구성해야 합니다. waveset.properties는 더 이상 사용되지 않지만 아직은 사용할 수 있습니다. 동기화 정책에서 구성하도록 마이그레이션하는 것이 좋습니다. (ID-10167)
- 특히 분리된 파일에서 보통 파일 Active Sync 어댑터의 구성이 단순화되었습니다. (ID-11678)
- Active Sync는 LDAP 어댑터에서 모든 업데이트가 처리되기 전에 종료될 수 있습니다. (ID-13695)
- Identity Manager는 이제 PeopleSoft HRMS 9.0 지원을 제공합니다. (ID-14195)
- 이제 Domino 어댑터는 Domino 7.0 자원에 대한 명시적 정책 속성 설정을 지원합니다. (ID-14315)
- 이제 Oracle ERP 자원 어댑터는 사전 및 사후 작업을 지원합니다. (ID-14659)
- 기본 RACF 목록 사용자 AttrParse 메커니즘이 대량의 “CLASS AUTHORIZATIONS”와 “GROUP SYS1 USER CONNECTION NOT INDICATED” 등의 그룹 항목이 있는 템플리트 사용자를 처리할 수 있도록 확장되었습니다. (ID-15021)
- 기본 주 그룹과 로그인 쉘의 두 자원 속성이 Solaris, AIX, HP-UX, Red Had Linux 및 SuSE Linux 자원 어댑터에 추가되었습니다. (ID-15034)
- NDS 어댑터의 GroupWise 지원이 향상되었습니다.
- 이제 어댑터에서 보조 도메인에 있는 우체국을 관리할 수 있습니다. (ID-15122)
- GroupWise 사용자는 알려진 모든 배포 목록에 가입할 수 있습니다. (ID-15707)
- 어댑터에서는 더 이상 GroupWise 사용자로부터 우체국을 제거해야 한다는 것을 나타내는 메커니즘으로 패턴 삭제 매개 변수를 사용하지 않습니다. 새 방법에서는 우체국 필드를 ""(큰따옴표 두 개)로 설정하기만 하면 됩니다. 프로그래밍 방식으로 우체국을 제거하는 레거시 양식 또는 작업 흐름이 있는 경우에는 필드를 ""로 설정하도록 변경합니다. (ID-15970)
- Domino 자원 어댑터는 Domino 7.0 서버의 로밍 사용자를 지원합니다. (ID-15157)
- 이제 CUA 환경의 작업 그룹(역할) 및 프로필을 시작 날짜와 끝 날짜로 업데이트할 수 있습니다. (ID-15613)
- ACF2 어댑터는 ACF2 8.0 SP2를 지원합니다. (ID-15833)
- 샘플 NDSUserForm에는 우체국 및 배포 목록을 불러오는 일곱 가지 기술 모두에 대한 작업 예가 포함되어 있습니다. (ID-15872)
- 이제 PeopleSoft 구성 요소 인터페이스 어댑터는 구성 요소 인터페이스에서 GET, FIND 및 CREATE 작업의 별도 키 지정을 지원합니다. (ID-16055)
- 이제 PeopleSoft 구성 요소 인터페이스 어댑터는 PeopleTools 8.1에서 8.48까지 지원합니다. (ID-16128)
- 이제 Top Secret 자원 어댑터는 사용자를 활성화 및 비활성화할 때 ASUSPEND, PSUSPEND, VSUSPEND 및 XSUSPEND를 올바르게 처리합니다.(ID-16295)
역할
Identity Manager는 기존 상위 역할을 감지하여 이를 참조하는 하위 역할의 링크를 다시 만듭니다. 업그레이드하는 동안 Identity Manager는 역할 복구에 사용되는 RoleUpdater 클래스를 호출합니다.
sample/forms/RoleUpdater.xml에 있는 새 RoleUpdater.xml 파일을 가져와서 업그레이드 프로세스 외 역할을 업데이트할 수 있습니다. 기본적으로 Identity Manager는 업그레이드를 수행하는 동안이나 RoleUpdater.xml을 가져올 때 하위 역할 링크를 추가합니다.
이 새로운 기능을 비활성화하려면 RoleUpdater 속성 nofixsubrolelinks를 true로 설정합니다. 예를 들면 다음과 같습니다.
가져오는 동안의 역할 자동 업데이트에 대한 자세한 내용은 알려진 문제점에 설명된 ID-15053을 참조하십시오.
- 위임 모델이 다음과 같이 변경되었습니다. (ID-15440)
- 처음 위임을 설정한 후에 하나 이상의 삭제된 사용자 또는 규칙에 위임된 사용자를 편집하는 경우, 위임된 사용자 또는 규칙이 괄호 안에 표시되며 삭제되었음을 나타냅니다. 예: “(auser)”
- 사용자의 위임 대상 목록이 변경되었지만 아직 삭제된 위임에 포함되어 있으면 예외가 발생하고 저장에 실패합니다. 사용자의 위임 대상 목록이 변경되지는 않았지만 사용자의 다른 속성이 변경되면 위임 정보가 변경되지 않았기 때문에 저장에 성공합니다.
- 사용자를 만들거나 업데이트하는 경우 승인자가 더 이상 존재하지 않는 사용자에게 위임되면 위임이 삭제되었기 때문에 승인 작업 항목을 구성된 대로 위임할 수 없다는 내용의 메시지가 표시되며 만들기 또는 업데이트에 실패합니다.
- 작업 항목을 사용자에게 위임한 후 해당 사용자가 삭제된 경우에는 위임한 사용자가 해당 항목을 복구할 수 있습니다. 그런 다음, 위임 사용자는 삭제된 사용자에 대한 위임을 마칠 수 있습니다.
보안
이 새로운 객체 그룹/조직은 최상위의 구성원입니다. 처음에는 구성원 객체가 포함되어 있지 않습니다. 이 객체 그룹/조직은 어드민 관리자 인터페이스의 계정 탭 아래에 있는 트리 테이블에 표시되지 않으며 하위 조직을 포함할 수 없습니다. 그러나 객체(Roles, AdminRoles, Resources, Policy 또는 Tasks 등)를 편집할 때 어드민 관리자 인터페이스를 사용하여 최종 사용자 객체 그룹/조직에서 모든 객체를 사용 가능하도록 만들 수 있습니다.
이전에는 사용자가 최종 사용자 인터페이스에 로그인하면 EndUser 기능에 지정된 객체 유형(AdminRole, EndUserConfig 또는 EndUserTask 등)에 대한 권한이 자동으로 할당되었습니다. 이제 Identity Manager는 새 EndUser 객체 그룹에 대한 제어 권한을 자동으로 할당하고 내장 최종 사용자 제어된 규칙을 평가합니다. 조직 이름이 반환된 경우 Identity Manager는 해당 사용자에게 자동으로 조직의 제어 권한도 부여합니다. Identity Manager에서는 인증 사용자의 보기를 최종 사용자 제어된 규칙의 입력 인수로 사용합니다. 규칙은 최종 사용자 인터페이스에 로그인하는 사용자에게 EndUser 기능이 있는 한 개의 조직(문자열) 또는 여러 조직(목록)을 반환할 수 있습니다.
또한 새 객체의 관리를 위해 새 최종 사용자 어드민 관리자 기능이 추가되었습니다. 이 기능이 있는 사용자는 EndUser 기능에 지정된 객체 유형과 최종 사용자 제어된 규칙의 내용에 대한 권한을 보고 수정할 수 있습니다. 이 기능은 기본적으로 구성자에게 할당됩니다. 최종 사용자 제어된 규칙의 평가를 통해 반환된 목록이나 조직의 변경 사항은 로그인된 사용자에게 동적으로 반영되지 않습니다. 해당 사용자가 변경 사항을 보려면 로그오프한 후에 다시 로그인해야 합니다.
이 새 객체 그룹/조직은 Roles, Resources, Tasks 등의 Identity Manager 구성 객체에 대한 최종 사용자 액세스 권한을 부여하는 모범 사례로 간주할 수 있습니다.
앞으로는 최종 사용자 작업, 최종 사용자 자원, 시스템 구성:최종 사용자 액세스 및 최종 사용자 authTypes를 사용하는 대신 이 방법을 사용해야 하지만, 기존 방법도 이전 버전과의 호환성을 위해 지원됩니다.
서버
- WSUser에 다음 메소드가 추가되었습니다. 이 클래스에 대한 자세한 내용은 REF 키트와 함께 제공되는 JavaDoc을 참조하십시오. (ID-15468/14152)
작업 항목
이 릴리스에서 해결된 버그이 절에서는 Identity Manager 7.1의 버그 수정에 대해 설명하며, 이 정보는 다음과 같이 구성됩니다.
어드민 관리자 및 사용자 인터페이스
- 디버그 페이지에서 객체 그룹은 대량 삭제할 수 있는 항목 유형의 드롭다운 목록에 더 이상 표시되지 않습니다. (ID-13324)
- 이제 권한이 불충분한 사용자가 삭제를 시도한 후에 잠기게 되는 조직 객체를 잠금 해제할 수 있습니다. (ID-14942)
- 로그인한 사용자의 보기를 체크아웃해야 하는 사용자 정의 최종 사용자 작업에서는 계정이 잠겨 있기 때문에 계정을 사용할 수 없다는 내용의 오류가 더 이상 발생하지 않습니다. (ID-15040)
- 이제 역할 찾기 페이지에서 조직이 많은 역할을 찾아도 객체 그룹 오류가 표시되지 않습니다. (ID-15303)
- 역할 탭 > 역할 찾기 > 승인자 메뉴에 이제 "역할 승인자" 기능이 있는 사용자를 표시할 수 있습니다. (ID-15373)
- 사용자 정의 편집 양식에 customEdit.jsp 양식을 사용하는 경우 더 이상 탐색 표시줄이 없고 사용자 정의 양식의 사본 두 개가 포함된 페이지가 표시되지 않습니다. (ID-15460)
- 보안 업데이트 912812가 설치된 Internet Explorer 6 또는 7의 사용자는 더 이상 다중 선택 상자를 두 번 눌러 상자를 강조 표시하거나 항목을 두 번 눌러 이동할 필요가 없습니다. (ID-15824)
- Active Sync 입력 양식에서 IAPI.cancel을 true로 지정하면(처리되는 사용자에 대해 감지된 보류 중인 업데이트를 모두 취소) 더 이상 사용자 보기가 처리된 뒤에도 잠긴 상태로 남지 않습니다. (ID-15912)
- 이제 사용자 목록 검색의 결과 최상위 조직에 있는 사용자를 편집해도 오류가 생성되지 않고 제대로 처리됩니다. (ID-15977)
- 액세스 검색을 지원하기 위해 제공되는 기본 규칙은 기본적으로 모두 최상위 조직의 구성원입니다. 배포에서 어드민 관리자가 최상위 조직을 제어하지 않고 액세스 검색이나 감사 정책을 편집할 수 있게 하려면 다른 조직에 다음 규칙을 추가해야 합니다. (ID-15996)
감사
- 새 정책인 IDM 역할 비교 감사 정책은 할당된 역할에 정의된 역할 속성과 일치하는 사용자 자원 속성을 확인할 때 사용할 수 있습니다. 일치하는 항목이 없는 경우 이 새 정책을 사용하여 호환되지 않는 사용자가 검색되면 준수 위반이 발생합니다. (ID-11225)
- 지정된 액세스 검토 대상이 삭제된 액세스 검토 세부 내용 보고서를 편집해도 더 이상 오류가 표시되지 않습니다. (ID-14805)
- 새 Identity Manager 7.1 설치의 경우 모든 준수 위반에 대한 기본 감사자 보고서에서는 이제 resourceNames 표시 속성을 사용하여 준수 위반에 둘 이상의 자원을 반영합니다. 이전에는 이 보고서에서 경고 메시지가 생성되는 resourceName 속성을 사용했습니다. (ID-15915)
- 감사 정책 마법사 GUI를 사용하면 3개의 수정자와 이들 간의 단계적 전달 시간을 사용할 수 있습니다. 기간을 지정하면 수정자를 지정해야 합니다. 그렇지 않은 경우 수정 사항이 삭제됩니다. (ID-14198)
- 이제 사용자 범위가 동적 조직으로 설정된 상태에서 감사 검색이나 액세스 검토를 수행할 수 있습니다. (ID-14886)
- 감사 로그 보고서에 자세한 역할 수정 사항이 표시됩니다.(ID-15587)
- Identity Manager 준수 기능은 그대로 사용할 수 있는 작업, 정책 및 규칙을 제공합니다. (ID-16127) Identity Manager는 처음에 이 객체를 최상위 또는 모든 객체 그룹 중 적절한 곳에 작성합니다. 최상위 객체 그룹을 제어하지 않는 어드민 관리자를 포함한 위임된 관리를 사용하도록 선택하는 배포의 경우 일부 또는 모든 감사자 객체를 다른 객체 그룹에 추가할 수 있습니다. Identity Manager는 감사자 객체에서 객체 그룹을 나열하고 추가 또는 제거하는 스크립트를 제공합니다. (감사자 객체의 전체 목록은 $WSHOME/sample/scripts/AuditorObjects.txt를 참조하십시오.)
cd $WSHOME/sample/scripts
beanshell.sh objectGroupUpdate.bsh -action list -data AuditorObjects.txtcd $WSHOME/sample/scripts
beanshell.sh objectGroupUpdate.bsh -action add -data AuditorObjects.txt -groupscd $WSHOME/sample/scripts beanshell.sh objectGroupUpdate.bsh -action remove -data AuditorObjects.txt -groups All
Identity Manager는 7.1 업그레이드 전에 실행하여 이 이름 변경 작업을 자동으로 수행할 수 있는 스크립트를 제공합니다. 이러한 스크립트는 설치 이미지의 util_scripts 디렉토리에 있습니다. 스크립트를 실행하려면 스트립트가 있는 디렉토리를 변경해야 하며 Identity Manager 서버를 실행해야 합니다. Identity Manager 서버에서 스크립트를 로컬로 실행하는 경우라도 -h idm-url 옵션을 지정합니다. idm-url의 예상 양식은 = required입니다. Identity Manager 서버가 기본 URL 경로에 바인딩된 경우에는 이 옵션을 생략할 수 있습니다. 이 스크립트는 Identity Manager 저장소를 변경하기 때문에 단일 Identity Manager 서버에서만 실행해야 합니다.
이름이 변경된 TaskDefinition 객체의 양식은 old-name-7.1-update[N]와 같습니다.
IDE(Integrated Development Environment)
- 대부분 노드는 등록 정보 창에 관련된 등록 정보 시트가 있으며 이러한 대부분의 노드에는 이름 값을 관리하는 이름 등록 정보가 있습니다. 마우스 오른쪽 버튼을 눌러 이름 변경을 선택하거나 해당 노드를 눌러 레이블 위에 텍스트를 입력하여 해당 노드를 통해 특정 객체의 이름을 변경하면 노드의 레이블이 업데이트되고 XML이 변경됩니다. 그러나 등록 정보 시트는 업데이트되지 않습니다. 다른 노드를 누른 다음 이름을 변경한 노드를 다시 누르면 등록 정보 시트는 새 이름이 반영되도록 업데이트됩니다. 등록 정보 시트의 제목을 눌러 올바른 값으로 업데이트할 수도 있습니다. (ID-13696)
- 규칙 라이브러리는 현재 규칙 테스터에서 기본적인 XML 편집과 테스트만을 수행합니다. 탐색 및 등록 정보 지원은 현재 구현되지 않았습니다. (ID-14093)
- 데이터 유형이 정수 또는 부울인 경우 등록 정보 편집기를 사용하여 양식 등록 정보 값을 설정할 수 없습니다. (ID-14128)
- 객체를 다운로드, 업로드 또는 다시 로드하면 저장소에 있는 객체가 잠길 수 있습니다. 따라서 잠금의 만료 시간 내에 프로젝트 설정에서 제공한 사용자 외의 사용자가 객체에 액세스하려는 시도는 실패할 수 있습니다. (ID-14132)
- NetBeans의 컨텍스트 메뉴에서 객체의 이름을 변경하려면 변경 사항을 저장해야 합니다. 변경 사항을 적용한 후 사용자는 파일 ->파일을 열지 않고 저장에서 변경 사항을 저장할 수 있습니다. 파일이 열리면 파일 ->저장을 사용하거나 파일을 종료하고 메시지가 표시되면 변경 사항을 저장합니다. (ID-14420)
- 필드에 대한 displayClass를 InlineAlert로 설정할 때 필드에 이름이 있으면 InlineAlert의 값 등록 정보가 표시되지 않습니다. (ID-14456)
- Identity Manager IDE에서 사용자 보기를 체크 아웃하면 객체가 잠깁니다. 보기에서 체크 인하거나 보기를 닫으면 잠금이 릴리스되지 않습니다. 잠금 상태는 5분 후 자동으로 릴리스됩니다. IDM IDE에서 보기를 체크 아웃하는 어드민 관리자로 Identity Manager에 로그인하고 사용자를 봄으로써 잠금을 릴리스할 수도 있습니다. (ID-14797)
- 이제 프로젝트를 작성할 때 컨텍스트 필드를 비워 두면 루트 컨텍스트를 지정할 수 있습니다. (ID-15925)
Identity Manager SPE
메타 보기
비밀번호 동기화
조정
보고서
- 이제 관리 역할의 만들기, 수정 및 삭제에 대해서도 감사 로깅이 지원됩니다. (ID-12514)
- 사용자 보고서는 자원에 있는 모든 계정의 자원 accountID를 세미콜론으로 분리된 목록으로 표시합니다. 역할이나 자원 그룹을 통해 간접적으로 할당된 계정 및 자원도 나열됩니다. 자원 계정이 하나 뿐인 경우 accountID는 Identity Manager accountID와 같지 않은 경우에만 표시됩니다. (ID-12820)
- 이제 사용자의 인증 질문 변경 사항이 감사 로그에 기록됩니다. (ID-13082)
- 사용자 준수 위반 로그는 감사자 보고서 선택기 아래의 보고서 메뉴에 표시되지 않아야 합니다. 이는 기본 준수 감사 보고서 작업이며 숨겨야 합니다. (ID-14721)
- 이전 릴리스에서 충돌 위반 세부 내용 양식을 사용자 정의한 경우 7.0으로 업그레이드하기 전에 해당 양식을 내보내야 합니다. 업그레이드 후 원하는 경우 저장된 양식을 다시 가져옵니다. (ID-14772)
- 이제 전자 메일로 전송되는 PDF 보고서에서 모든 수준에 지정된 글꼴 및 글꼴 포함 설정을 사용합니다. (ID-15328)
저장소
- ObjectSource.OP_ALLOW_NOT_FOUND(allowNotFound) 옵션이 이제 IDMXUserView의 getView 및 checkoutView 호출과 Identity Manager에서 LighthouseContext를 통해 이루어지는 getObject 호출에서 올바르게 사용됩니다. (ID-11900)
- Identity Manager 저장소는 이제 저장소에 Java 오류(즉, java.lang.Error 인스턴스)가 발생할 때마다 활성 데이터베이스 연결을 닫습니다(롤백). 이전에는 선언된 예외나 런타임 예외(오류는 아님)가 발견될 때마다 저장소에서 활성 데이터베이스 연결을 닫았습니다. 이 변경 사항은 Java Virtual Machine에서 오류가 발생했을 때(예: OutOfMemoryError) 열린(완결되지 않은) 트랜잭션이 남지 않도록 보호합니다. (ID-14411)
- setRepo 명령의 -n 옵션이 현재 저장소 위치를 확인하는 작업을 이제 올바르게 방지합니다. -n 옵션을 사용하면 현재 저장소 위치가 잘못되었거나 현재 위치의 데이터베이스 인스턴스를 사용할 수 없는 경우에 setRepo 명령이 성공할 수 있습니다. 이 변경에서는 Identity Manager 2005Q4M3(Identity Manager 6.0)에서 발생한 회귀 문제를 수정합니다. (ID-14809)
- 이제 RelationalDataStore에서는 큰 데이터베이스 테이블에서 좀더 빨리 실행되는 SQL 문을 생성하기 때문에 Identity Manager 저장소가 좀더 빨리 초기화됩니다. (ID-14937)
- 느린 Oracle 데이터베이스 시스템으로 일시 정지된 작업에서 더 이상 두 개 이상의 스케줄러를 동시에 실행할 수 없습니다. (ID-15372)
- 비슷한 사용자 그룹의 한 사용자로부터 역할을 제거해도 더 이상 다른 사용자의 저장소 항목에는 영향을 주지 않으며, 역할별로 검색을 수행할 때 더 이상 해당 사용자를 찾지 못하는 문제가 발생하지도 않습니다. (ID-15584)
자원
- LDAP 자원 어댑터에 대해 페일오버 서버 자원 매개 변수 필드가 추가되었습니다. 이 필드를 사용하면 우선 서버가 실패한 경우 사용자가 페일오버용으로 사용할 여러 대의 서버를 나열할 수 있습니다. LDAP 자원 어댑터에서는 JNDI를 사용하여 LDAP 디렉토리에 대한 연결을 유지합니다. 따라서 JNDI는 연결을 찾을 때까지 각 서버에 대한 연결을 자동으로 시도합니다. 연결을 찾으면 JNDI는 실패할 때까지 계속 이 서버를 사용하며, 그 후에는 같은 프로세스를 반복합니다. 모든 페일오버 서버에서 복제를 수행하는 것은 고객의 책임입니다. (ID-10889)
- changelog에서 변경 사항을 검색하는 LDAPActiveSync 검색 필터의 성능이 최적화되었습니다. 기본 검색 필터에서 필터 부분(objectClass=changelogEntry)이 제거되었습니다. (ID-11722)
- 이제 NDS 자원 어댑터에서 NDS 템플리트에 포함된 그룹을 NDS 템플리트에 정의되지 않은 그룹과 병합할 수 있습니다. 이 작업은 사용자 양식이 변경된 사용자 인터페이스에서 수행됩니다. 자세한 내용은 NDSUserForm.xml을 참조하십시오. (ID-12083)
- Linux 어댑터는 이제 마지막 로그인 연도를 반환할 수 있습니다. (ID-12182)
- 다른 Oracle 사용자의 보기를 사용하려면 사용자 이름으로 정규화하지 않고도 보기를 참조할 수 있도록 별칭을 설정해야 합니다. Identity Manager에서는 이를 감지하지 않고 자원 어댑터에서 그와 같은 보기를 지정할 수 있도록 허용했습니다. Identity Manager는 이제 오류를 감지하고 메시지를 표시합니다. (ID-12643)
- Solaris NIS 자원에서 사용자를 볼 때 이제는 주 그룹의 설정이 그룹 이름으로 표시됩니다. (ID-12667)
- 이제 SAP 자원에서 CUA 모드를 사용할 때 비밀번호가 만료되지 않도록 설정할 수 있습니다. (ID-13355)
- 이제 VMS 자원 어댑터에 조정 기능이 있습니다. (ID-13425)
- 이제 사용자 만들기 및 업데이트 기능을 수행하는 동안 ResourceAction 스크립트에서 오류가 발생한 경우 공급에서 이 오류를 인식합니다. (ID-13465)
- 이제 Identity Manager에서 enableEmptyString이라는 자원 구성 매개 변수를 제공합니다. 이 매개 변수를 사용하여 테이블 스키마에서 null이 아닌 값으로 정의된 문자 기반 열에 빈 문자열(NULL 값 대신)을 쓸 수 있습니다. enableEmptyString 매개 변수는 Oracle 기반 테이블에 문자열이 작성되는 방식에 영향을 주지 않습니다. (ID-13737)
- NDS 어댑터 Active Sync는 더 이상 사용자 객체의 lastModifiedTimeStamp를 기반으로 변경 사항을 폴링하지 않습니다. 이전에는 사용자가 로그인하거나 로그아웃할 때마다 이 속성이 업데이트되었습니다. 그러나 이제는 Identity Manager 스키마에 정의된 사용자 속성의 lastModifiedTimestamp를 기반으로 마지막 수정된 값이 계산됩니다. 속성의 lastModifiedTimestamp가 어댑터에서 제공된 고수위 표시보다 큰 경우 게이트웨이는 해당 사용자를 수정된 상태로 서버에 다시 보냅니다. (ID-13896)
- 이제 쉘 스크립트 어댑터는 이름 변경, 비활성화 및 활성화 기능을 지원합니다. (ID-14472)
- 게이트웨이에 대한 연결이 닫히지 않아 Active Directory Active Sync가 중단되는 문제를 해결했습니다. 연결은 최대값까지 올라가고 열린 연결은 CLOSED_WAIT 상태로 남아 있습니다. 최대 연결 수에 도달하고 모든 연결이 CLOSED_WAIT 상태가 되면 Active Sync는 이 연결이 정리될 때까지 중지됩니다. (ID-14597)
- 이제 어댑터에서 고객의 업데이트 스크립트에 보내는 속성 맵에 null인 속성의 항목이 포함되며, 맵 항목 값은 null이 됩니다. 특히 이 조건(속성 맵의 비어 있는 값)은 속성이 지워지는 것을 의미합니다. (ID-14655)
- 이제 일부 자원 어댑터에서 조정하는 동안 사용자를 가져오기 전에 제외 규칙이 적용됩니다. 이렇게 하면 특정 사용자를 제외시키고 자원에서 오류 생성을 방지하며, 수많은 사용자의 성능을 향상시킬 수 있습니다. (ID-14436)
- CUA(Central User Administration) 환경에 SAP 작업 그룹 및 프로필을 작성해도 정보를 콜론으로 분리했을 때 더 이상 새 테이블 행이 두 행으로 분리되지 않습니다. (ID-14371)
- LDAP 서버에서 VLV 제어를 지원하고 서버가 제대로 구성된 경우 LDAP 자원 어댑터는 사용자 계정을 나열하고 검색할 때 다시 VLV 제어를 사용합니다. (ID-14526)
- 이제 Oracle ERP 사용자 양식에 개인 이름 필드가 있습니다. Oracle HR 시스템에 Oracle ERP 계정이 직원 번호를 통해 연결되어 있는 경우 이 읽기 전용 필드에는 Oracle HR 해당자의 전체 이름이 표시됩니다. (ID-14675)
- 이제 SAP 어댑터에서 비활성화 상태를 올바르게 보고합니다. (ID-14834)
- 이제 nsaccountlock 활성화 바로 가기에서 값의 존재 여부를 기반으로 논리를 사용하여 LDAP 사용자의 비활성화 여부를 확인할 수 있습니다. (ID-14925)
- Identity Manager는 이제 자원의 지원되는 기능 deny, ignore 조합 설정을 사용합니다. ignore를 선택하면 작업이 수행되지 않지만 상황에 따라 GUI에 메시지로 표시될 수 있습니다. (ID-14948)
- 이제 Oracle ERP 자원 어댑터는 전체 조정 중에 Oracle ERP 자원에 액세스할 수 없는 경우 자원 계정의 링크 해제를 방지합니다. (ID-14960)
- Tivoli Access Manager 및 Active Directory로 Identity Manager를 배포한 경우 7비트 ASCII 범위를 벗어나는 문자로 지정된 비밀번호가 이제 게이트웨이에서 올바르게 설정됩니다(만들기 및 업데이트). (ID-15006)
- 시스템 구성에 로그인에 사용할 일반 자원이 구성되어 있고 일반 자원 로그인이 실패한 경우, 로그인 모듈 스택에 일반 자원이 아닌 다른 자원이 있고 이전 로그인 모듈 자원과는 다른 인증 등록 정보가 필요하면 더 이상 로그인이 실패하지 않습니다. (ID-15047)
- 이제 Solaris NIS 서버 자원에 대한 자원 객체 만들기를 수행하고, 사용자에서 여러 계정을 선택한 다음 저장을 누르면 모든 계정이 관리 대상 NIS 서버에 있는 NIS 비밀번호 소스 디렉토리의 그룹 파일에 추가됩니다. 이전에는 한 개의 계정을 선택한 경우에만 이 작업을 수행할 수 있었습니다. (ID-15085)
- 이제 자원 객체를 쿼리할 때 ADSIResourceAdapter가 연결을 닫습니다. (ID-15098)
- 이제 ACF2 연결 등록 정보(더 넓고 깊은 가상 화면 크기 등)를 지정할 수 있습니다. (ID-15158) 이 기능을 구현하려면 다음이 포함된 자신의 update.xml 스크립트를 가져와야 합니다.
- 새로운 해당 Oracle ERP 스키마 자원 속성 person_fullname이 있습니다. ICX* 테이블을 포함하고 APPS 사용자가 아닌 사용자의 동의어에 보기를 제공하도록 샘플 $WSHOME/sample/other/CreateLHERPAdminUser.oracle 스크립트가 업데이트되었습니다. (ID-15188)
- 예로 든 JDBC 스크립트에서 더 이상 필요하지 않은 결과 집합과 문을 닫지 않았습니다. 이런 경우 큰 응용 프로그램에서는 자원이 누수될 수 있습니다. 예로 든 스크립트가 더 이상 필요하지 않은 객체를 닫도록 수정되었습니다. (ID-15254)
- Identity Manager는 이제 명확하게 오류를 반환하는 삭제 스크립트에서 출력을 “트랩”하여 보고합니다. (ID-15340)
- 문자 번역과 관련된 저장소 할당 문제가 해결되었습니다. (ID-15341)
- 자원 작업에 대해 쉘 스크립트를 실행할 때 사용하는 임시 파일 이름이 장기적으로 고유성을 유지할 수 있도록 변경되었습니다. (ID-15348)
- Solaris NIS의 경우, Identity Manager는 더 이상 netid 대상을 추가하지 않습니다. 이 대상은 필요가 없었으며 추적 시 오류 메시지가 발생하는 원인이었습니다. (ID-15503)
- Solaris NIS의 경우, Solaris NIS passwd, shadow 및 group 템플리트를 포함하는 디렉토리가 관리 사용자로부터 읽기 보호되어 있으면 Identity Manager는 이제 sudo 명령을 사용할 수 있습니다. (ID-15505)
- Solaris NIS의 경우, 기본 주 그룹 전체가 누락되어 있거나 그룹 파일에서 이름을 찾을 수 없으면 더 이상 계정이 일부만 작성되지는 않습니다. (ID-15509)
- 사용자나 그룹이 없고 템플리트 passwd 및 group 파일이 /etc 외의 디렉토리에 있는 환경에서 시작하는 경우 Solaris NIS 사용자 또는 그룹 ID 생성에 실패하는 버그가 수정되었습니다. (ID-15510)
- Solaris NIS의 경우, 두 계정을 연속해서 만든 다음 첫 계정에는 쉘을 지정하고 둘째 계정에는 지정하지 않으면(defadduser 파일에 정의되지 않았거나 defadduser 파일이 없음) 더 이상 첫 계정의 쉘을 사용하여 둘째 계정을 만들 수 없습니다. (ID-15511)
- Solaris NIS의 경우, 이제 /usr/sadm/defadduser 파일에 있는 defgname은 defgroup 대신 기본 주 그룹을 새로 만든 계정의 기본값에 사용할 선택적인 소스로 설정하는 데 사용됩니다. (ID-15512)
- 이제 Identity Manager는 계정을 업데이트할 때 더 이상 passwd 및 shadow NIS 템플리트 모두에 Solaris NIS 및 HP-UX NIS 암호화된 비밀번호를 저장하지 않습니다. 이제 자리 표시자 값 “x”가 passwd 파일에 저장됩니다. (ID-15593)
- 일치하지 않는 계정 만들기가 true로 설정되어 있고 허용된 오류 수 값을 초과한 경우 Active Sync는 더 이상 계속 실행되지 않습니다. (ID-15662)
- 이제 PeopleSoft 구성 요소 인터페이스 어댑터에서 비활성화 상태를 보고할 수 있습니다. (ID-15674)
- Identity Manager는 더 이상 LDAP 디렉토리 또는 Active Directory에서 쓰기 전용 계정 속성을 읽지 않습니다. (ID-15838)
- 스크립트된 게이트웨이 자원 어댑터는 이제 스크립트에서 0이 아닌 반환 코드를 정확하게 캡처하여 오류를 보고할 수 있습니다. (ID-15860)
- 양식에서 RACF 속성을 지워도 양식을 제출했을 때 Identity Manager에서 사용자의 속성을 지우지 않아 noop가 발생하는 문제가 있었습니다. Identity Manager는 이제 속성을 지웁니다. (ID-15971)
- 이제 NDS 템플리트 자원 속성은 NDS_TEMPLATE_HELP 메시지 키 대신 팝업 도움말(i-Help)을 표시합니다. (ID-15986)
- 이제 스크립트된 게이트웨이 자원 어댑터에 대해 자원 활성화 및 비활성화 작업이 지원됩니다. (ID-16066)
- 이제 스크립트된 게이트웨이 자원 어댑터가 스크립트로 자원 속성을 전달하여 getInfo 및 listAllObjects 작업을 구현합니다. (ID-16149)
- GroupWise 자원 어댑터는 더 이상 사용되지 않습니다. 대신 NDS 어댑터를 사용하여 GroupWise 사용자를 관리해야 합니다. (ID-16308)
스케줄러
보안
- 어드민 관리자가 시작한(SPML 또는 다른 방법을 통해) 최종 사용자 비밀번호 변경 사항은 이제 비밀번호 내역에 추가됩니다(활성화된 경우). 따라서 시스템 구성 옵션과 보기(양식) 옵션 모두에서 어드민 관리자가 원하는 동작으로 전환할 수 있습니다. (ID-13029)
- 보고서 어드민 관리자 기능만 있는 위임된 어드민 관리자는 더 이상 보고서에서 범위를 벗어나는 조직(보고됨)을 제거할 수 없습니다. (ID-14765)
- 이제 조직의 감사 로그에는 조직에 추가되거나 조직에서 삭제되는 조직 승인자가 포함됩니다. (ID-15232)
- 이제 관리 역할 어드민 관리자에게는 관리 역할을 만들기에 충분한 권한이 있습니다. 새 관리 역할 또는 기능을 만들 때 작성자는 관리 역할 또는 기능을 다른 사용자에게 할당할 수 있는 하나 이상의 사용자를 선택해야 할 수도 있습니다. 이러한 상황은 작성자에게 관리 역할 또는 기능을 할당할 권한이 없는 경우에 발생합니다. 작성자가 할당자를 선택할 수 있는 사용자 집합은 Identity Manager 인증 범위에 해당되지 않습니다. 작성자가 제어 범위 밖에 있는 사용자를 한 명 이상 선택해야 할 수도 있기 때문입니다. 이제 사용 가능한 사용자 집합에는 “기능 할당” 권한이 부여됩니다. (ID-15980)
서버
- 이제 SPML 서버는 아직 구현되지 않은 연산자를 사용하여 요청에 필터가 포함된 경우 오류를 반환합니다. (ID-11343)
- "사용자 확장 속성" 구성 객체에서 속성을 해제해도 WSUser의 속성에서는 해제되지 않고 기존 값이 XML에서 유지되었습니다. 이 문제가 해결되어 이제 XML에서 이 값이 제거됩니다. (ID-11721)
- GUI의 입력 영역을 통해 대량 작업에 사용할 명령 또는 사용자를 지정하는 경우 실제로 사용자 이름을 지정해도 “An object name must be specified”라는 메시지와 함께 작업이 더 이상 수행되지 않습니다. (ID-15112)
- 프로세스의 자원 액세스가 많은 경우(예: 조정 등) OutOfMemory 오류를 발생시키는 문제가 해결되었습니다. (ID-16222)
- workItem 고유 위임 목록을 반환하도록 Identity Manager에는 이제 workItemType 인수를 사용하는 다음의 새로운 공용 메소드가 제공됩니다. (ID-15787/14152)
작업
예약된 작업을 편집하는 경우 MM/DD/YYYY 형식으로 시작 날짜를 다시 입력해야 합니다. (ID-5675)
작업 흐름
추가로 해결된 결함
8691, 8961, 9913, 10100, 10802, 11538, 12509, 12571, 12585, 12872, 13223, 13251, 13258, 13701, 13741, 13965, 14282, 14334, 14459, 14564, 14663, 14748, 14893, 15036, 15098, 15234, 15345, 15424, 15746, 15798, 15851, 15864, 16041, 16087, 16121, 16171, 16177, 16215, 16288,