|
Sun Java[TM] System Identity Manager 7.1 Update 1 릴리스 노트 |
Identity Manager 7.1 Update 1 기능
Identity Manager 7.1 Update 1 릴리스 노트의 이 절에서는 다음에 대해 설명합니다.
이 릴리스의 새로운 기능이 절에서는 Identity Manager 7.1에서 제공되는 새로운 기능에 대해 설명하며, 다음과 같은 내용으로 구성되어 있습니다.
어드민 관리자 및 사용자 인터페이스
- Identity Manager의 사용자 확장 속성은 값이 여러 개인 속성을 완벽히 지원합니다. (ID-14863)
주
사용자 객체가 다시 일련화된 이후에만 값이 여러 개인 확장 속성을 참조하는 속성 조건이 사용자 객체에 대해 평가됩니다. 모든 사용자 객체에 대해 해당 속성 조건을 올바로 평가하려면 모든 사용자 객체를 다시 일련화해야 합니다.
업그레이드 문제에서는 다시 일련화하는 데 필요한 지침을 제공합니다.
- Identity Manager 홈 페이지로 다시 돌아갈 수 있는 다시 주 메뉴로 버튼이 요청 실행 양식에 추가되었습니다. (ID-15957)
- 이제 호출 타이머와 추적 기능이 연관되어 있으므로, 추적이 활성화된 경우에만 호출 타이밍 통계를 수집할 수 있습니다. 이 변경 사항은 Identity Manager 디버그 페이지에 영향을 줍니다. 자세한 내용은 설명서 추가 및 수정 사항에서 Identity Manager Tuning, Troubleshooting, and Error Messages를 참조하십시오. (ID-17106)
감사
Identity Manager IDE(Integrated Development Environment)
이 새로운 도구에 대한 자세한 내용은 Identity Manager Tuning, Troubleshooting, and Error Messages를 참조하십시오.
- 이제 Netbeans에 포함된 응용 프로그램 서버는 다음 프로젝트 작업을 수행할 때마다 자동으로 종료됩니다. (ID-16738)
- 저장소 초기화 또는 IDM 객체 저장소 자동 게시 설정을 선택한 경우 이제 Identity Manager IDE의 포함된 저장소 관리 기능을 사용하여 기본 init.xml 및 사용자 정의 내용을 가져올 수 있습니다. (ID-16749)
- Identity Manager와 함께 제공되는 CBE는 다음과 같이 변경되었습니다. (ID-16812)
- 다음과 같은 성능이 향상되었습니다.
- build.xml의 대상 이름이 단순화되었으며 이제 프로젝트 작업과 일치합니다. 자세한 내용은 제공된 README.txt의 "코어 CBE(Configuration Build Environment)" 절에서 "ant 대상"을 참조하십시오.
- 이제 build-netbeans.xml을 마우스 오른쪽 버튼으로 눌러 ant 대상을 안전하게 실행할 수 있습니다.
- JSP 검사가 정리되었으며 README.txt의 "JSP 검사 설정" 절에서는 JSP 검사를 활성화하기 위한 모범 사례에 대해 설명합니다.
- 설명서에는 더 자세한 README.txt의 CBE 개요가 포함되어 있으며 build.xml 및 build-netbeans.xml에 대한 인라인 주석이 추가되었습니다.
- 이제 build.xml의 단일 CLASSPATH 변수는 JSP 및 Java 편집기에서 작성 및 자동 완성에 모두 필요한 CLASSPATH를 제어합니다. 자세한 내용은 README.txt에 새로 제공된 "새 JAR 종속성 추가 방법" 절을 참조하십시오.
- build-config.properties 파일에서 install.includes는 install.pattern.substitution.excludes 및 install.excludes로 대체되었습니다.
- ant 등록 정보 이름이 변경되어, 이제 해당 이름에 "-" 대신 표준 "." ant 변환을 사용합니다. 또한 lighthouse* 등록 정보 이름이 idm*로 변경되었습니다.
- 이제 XML 검사는 패턴 대체가 적용된 전후로 모두 실행됩니다.
- Identity Manager 7.1 Update 1의 경우 Identity Manager 프로젝트에서 다음 파일을 변경해야 합니다.
이러한 파일을 수정한 경우 변경 사항을 직접 병합해야 합니다. 자세한 내용은 버전 7.1 프로젝트를 7.1 Update 1 버전으로 업그레이드를 참조하십시오.
비밀번호 동기화
- PasswordSync는 새로 만들어진 서블릿을 사용하여 64비트 Windows를 지원합니다. 이 서블릿은 web.xml 파일에 삽입되며 다음과 같이 구성되어야 합니다. (ID-15660)
자원
새 자원 버전
이 릴리스에는 다음과 같은 새 자원 버전이 추가되었습니다.
- 이제 Identity Manager NDSResourceAdapter는 eDirectory 8.8과 함께 NetWare 6.5를 지원합니다. (ID-10612)
- 이제 Identity Manager MySAP 어댑터는 SAP의 MySAP ERP 2005(ECC 6.0) Kernel 버전 7.00을 지원합니다. (ID-15205)
- 이제 Identity Manager는 Sun Access Manager 7.1을 지원합니다. (ID-16365)
- 이제 Identity Manager는 SAP GRC Access Enforcer 5.2를 지원합니다. (ID-16642)
자원 어댑터 업데이트
<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE ResourceAction PUBLIC 'waveset.dtd' 'waveset.dtd'>
<ResourceAction name='create after action'>
<ResTypeAction restype='RACF'>
<act>
var TSO_PROMPT = " READY";
var TSO_MORE = " ***";
var cmd1 = "addsd '"+identity+".test1.**' owner('"+identity+"')[enter]";
var result1 = hostAccess.doCmd(cmd1, TSO_PROMPT, TSO_MORE);
</act>
</ResTypeAction>
</ResourceAction>
새 자원 속성(만들기에서 IDM 비밀번호 사용)이 만들기 작업에 대한 동작을 구성하도록 추가되었습니다. Access Enforcer는 만들기 작업에 대한 비밀번호를 생성하고 새로 만들어진 사용자에게 생성된 비밀번호가 포함된 전자 메일을 보냅니다. 이 전자 메일을 보내지 않도록 설정할 수는 없지만 Identity Manager에서 비밀번호를 어댑터에 보낸 것으로 설정하도록 하려면 이 속성을 true로 설정합니다. 그러면 Identity Manager에서 비밀번호를 원하는 값으로 설정합니다.
또한 SAP 자원 어댑터에서 다음 속성을 사용할 수 있습니다.
- 이제 SAP 어댑터는 이름 바꾸기 기능을 지원합니다. 자세한 내용은 설명서 추가 및 수정 사항에서 계정 이름 바꾸기를 참조하십시오. (ID-15582)
- rethrowAllSQLExceptions 매개 변수가 데이터베이스 테이블 어댑터에 추가되었습니다. (ID-16419)
- 이제 Oracle ERP 어댑터에는 npw_number 계정 속성이 포함되어 임시 작업자를 지원합니다. npw_number 계정 속성은 employee_number와 동일한 방식으로 기능을 수행하지만, employee_number 속성 및 npw_number 속성은 상호 배타적입니다. 만들 때 두 속성을 같이 입력하면 employee_number가 우선적으로 적용됩니다. (ID-16507)
- Remedy 서버 액세스에 대한 지원이 변경되었습니다. Sun Identity Manager Gateway는 Remedy API 라이브러리의 버전 4.5에 더 이상 종속되지 않습니다. 이제는 Remedy 라이브러리를 Gateway 디렉토리에 저장해야 합니다. Remedy 라이브러리는 Remedy 서버에 있습니다. 자세한 내용은 설명서 추가 및 수정 사항에서 Remedy를 참조하십시오. (ID-16551)
- 이제 자원 인증 등록 정보에서 Active Directory 자원에 도메인을 지정할 수 있습니다. 이렇게 하면 단 하나의 도메인을 인증하도록 로그인 모듈을 제한할 수 있습니다. 또한 다중 도메인 AD 환경의 경우 로그인 시도 실패로 인해 계정이 잠기는 것을 방지합니다. (ID-16603) 이 기능을 구현하려면 <AuthnProperties> 요소 내의 자원 XML에 다음 인증 등록 정보를 추가합니다.
- 이제 Identity Manager에서는 Sun Java System Identity Manager 제품의 Attachmate 어댑터를 사용하여 메인프레임 자원에 연결할 수 있습니다. (ID-16631)
- 이제 checkIfUserExists 메소드는 JCO.Client 인수를 사용하여 새 연결을 만들거나 기존 연결을 사용하는 옵션을 제공합니다. 이 메소드가 연결 시 수행되는 첫 번째 메소드가 아닌 경우 새 연결이 필요합니다. 기존 연결을 사용하는 경우에도 역방향 호환성이 지원됩니다. 현재 버전의 경우 이름 바꾸기 작업에서만 새로운 이 기능이 사용됩니다. (ID-16902)
보안
- 이제 Identity Manager에서는 End User라는 내장 객체 그룹/조직을 제공합니다. 처음에 이 객체 그룹/조직에는 구성원 객체가 포함되어 있지 않습니다. 최종 사용자 객체 그룹/조직에서 작업, 규칙, 역할 및 자원을 비롯하여 여러 유형의 객체를 볼 수 있습니다. 이 객체 그룹/조직은 묵시적으로 모든 사용자에게 할당됩니다. 자세한 내용은 설명서 추가 및 수정 사항에서 5장, 관리를 참조하십시오. (ID-14630)
- AdminRole을 정의하는 경우 이제 제어되는 모든 하위 조직과 포함된 객체 제외 확인란을 선택하여 제어되는 모든 하위 조직과 여기에 포함된 객체를 사용자의 제어 범위에서 제외할 수 있습니다. 이 확인란의 선택을 취소하면 사용자가 할당한 AdminRole에 모든 하위 조직 및 그 컨텐트의 관련 기능이 부여됩니다. (16859)
- 이제 텍스트 표시 구성 요소는 표시 등록 정보의 autocomplete 속성이 off로 설정된 입력 필드에서 autocomplete="off"를 렌더링할 수 있습니다. autocomplete="off"로 지정하면 브라우저에서 사용자의 자격 증명을 해당 컴퓨터에 저장하는 옵션을 제공하지 않습니다. (ID-17045)
표시 등록 정보를 추가하여 XPRESS에서 이를 사용자 정의할 수 있습니다. off 이외의 값을 사용하면 autocomplete 속성이 렌더링되지 않습니다. 이는 등록 정보를 설정하지 않는 것과 동일합니다.
Identity Manager login.jsp, continueLogin.jsp, user/login.jsp 및 user/continueLogin.jsp 로그인 페이지에서 이 기능을 활성화하려면 ui.web.disableAutocomplete 시스템 구성 객체를 true로 변경합니다.
다른 Identity Manager 로그인 양식은 XPRESS에서 생성되므로 새 표시 등록 정보를 사용하려면 sample 디렉토리에 있는 다음 양식을 수정해야 합니다.
표시 등록 정보는 이전 양식에 추가되었지만, 기본적으로 해당 등록 정보는 주석 처리됩니다.
주
다음 위치에 제공되는 지원 문서에 따라
http://support.microsoft.com/default.aspx?scid=kb;en-us;329156
JavaScript를 사용하여 양식을 제출하면 AutoComplete가 Internet Explorer에서 작동하지 않습니다.
이 릴리스에서 해결된 버그이 절에서는 Identity Manager 7.1 Update 1의 버그 수정에 대해 설명하며, 이 정보는 다음과 같이 구성됩니다.
어드민 관리자 및 사용자 인터페이스
- 편집할 사용자를 지정하기 전에 사용자 결과 페이지에서 편집을 클릭해도 "404 파일을 찾을 수 없습니다."라는 오류가 더 이상 발생하지 않습니다. 이제는 사용자를 선택해야 한다는 오류 메시지가 표시됩니다. (ID-10944)
- 이제 대시보드 보기 페이지에 현지화된 텍스트로 대시보드 요약 열이 표시됩니다. (ID-11544)
- 이제 계정 목록 또는 사용자 찾기 결과의 여러 사용자 또는 조직에 대해 작업을 수행할 때 표시되는 확인 양식이 완벽하게 현지화될 수 있습니다. (ID-12248)
- 이제 보고서 실행 페이지의 요약 열에서 올바로 현지화된 텍스트가 표시됩니다. (ID-12393)
- 이제 자원 탭의 자원 목록 그룹 보기에서 자원 그룹 목록이 정렬되어 표시되지 않고 저장된 순서대로 표시됩니다. (ID-14117)
- 이제 레거시 역할 및 현재 역할 속성에 대한 동기화 메커니즘으로 인하여 역할을 제거한 경우 레거시 역할 속성을 지울 수 있습니다. (ID-14568)
- 사용자 편집 기능을 사용하는 사용자의 자원 계정을 할당하지 않으면 이제 모든 경우에 계정 색인의 계정 상황이 올바로 업데이트됩니다. (ID-15310)
- 사용자의 역할 할당을 변경한 후 양식의 새로 고침 버튼(브라우저 페이지의 새로 고침 아님)을 클릭해도 이미 승인된 역할에 대한 승인이 생성되지 않습니다. (ID-15500)
- 선택기 표시 구성 요소에 사용되는 JavaScript 기능으로 인해 Internet Explorer에서 더 이상 오류가 발생하지 않습니다. (ID-15540)
- 이제 대시보드 편집 페이지에 대시보드 그래프 이름이 일관되게 현지화되어 있습니다. (ID-16008)
- 다른 이름으로 저장 작업을 수행하는 동안 이제 Identity Manager에서는 하위/상위 역할을 올바로 업데이트합니다. (ID-16010)
- 사용자 조직 검색 옵션을 다른 검색 옵션과 조합해도 빈 사용자 찾기 결과가 더 이상 표시되지 않습니다. (ID-16076)
- 이제 세션에서 대량 작업의 자원 계정 만들기를 처리하는 동안 파생 및 확장 시 세션이 올바로 설정됩니다. (ID-16181)
- 이제 위임을 삭제하면 승인과 같은 위임될 작업 항목이 기존 위임자의 경로까지 다음 사용자에게 할당됩니다. 또한 Identity Manager에서는 시스템 로그에 이벤트를 기록합니다. (ID-16417)
- 이제 사용자를 만들거나 편집할 때 어드민 관리자는 어드민 관리자의 제어 범위 밖에 있는 관리자를 할당할 수 있습니다. (ID-16452)
- 이제 Identity Manager에서는 사용자 계정 트리 테이블에서 사용자 확장 속성을 올바로 정렬합니다. (ID-16488)
- 조직 캐시 관련 성능이 향상되었습니다. 사용자 만들기 및 편집과 같은 조직 데이터에 액세스하는 프로세스의 동시 처리가 향상되었습니다. (ID-16543)
- 사용자에게 향후 작업 항목을 위임할 때 위임할 수 있는 사용자 목록은 사용자 또는 사용자를 대신하는 어드민 관리자에 의해 정의되는지 여부와 관계 없이 위임이 정의되는 사용자의 범위 내에 있는 사용자로 구성됩니다. (ID-16561)
- 이제 현재 또는 이전 workItem 위임을 편집 및 저장할 수 있습니다. (ID-16564)
- 사용자에게 향후 작업 항목을 위임할 때 사용자에게 Identity Manager 관리자가 없거나 사용자가 다른 사용자 또는 DelegateWorkItemsRules에 액세스할 수 없는 경우 사용자는 더 이상 새 위임을 만들거나, 기존 위임을 편집하거나, 이전 위임을 편집할 수 없습니다. (ID-16566)
- 이제 ManualAction을 포함하는 TaskDefinition이 최종 사용자 인터페이스에서 올바로 실행됩니다. (ID-16694)
- 이제 동적 탭 사용자 양식을 사용하여 여러 자원 계정을 할당할 수 있습니다. (ID-16711)
- 이제 서버 작업은 시작 시간으로 정렬됩니다. (ID-16783)
- 이제 검색 작업 동안 RuleDrivenMembersCache는 ObjectGroupRef의 고유 목록을 반환하므로, 동일한 조직에서 동일한 사용자가 여러 번 반환될 수 없습니다. (ID-16795)
- 상태 열이 데이터로 채워지지 않은 경우 상태 열에 결과 페이지가 더 이상 표시되지 않습니다. (ID-16889)
- WebKit 기반 브라우저(예: Mac OS X의 Safari)에서 필드 수준 도움말(iHelp) 창을 열면 더 이상 빈 창이 생성되지 않습니다. (ID-16927)
- 사용자가 자신의 비밀번호를 최종 사용자 인터페이스를 통해 변경하려고 하는 경우 null 포인터 예외가 더 이상 발생하지 않습니다. (ID-16942)
- 어드민 관리자 인터페이스에서 continueLogin.jsp를 사용해도 더 이상 JavaScript 오류가 발생하지 않습니다. (ID-16989)
- 권한이 올바르지 않는 어드민 관리자는 디버그 페이지에서 객체를 더 이상 삭제할 수 없습니다. (16991)
- 이제 continueLogin.jsp 페이지에 사용자 ID 분실 버튼이 있습니다. (ID-16992)
- 이제 양식에서 DatePicker 필드 유형 값을 지울 수 있습니다. 이 필드를 지우려면 다중 필드 등록 정보에서 세 개의 모든 부분(일, 월, 연도)이 비어 있어야 합니다. (ID-17022)
- 교차 사이트 스크립팅 취약점이 식별되어 다음 페이지에서 수정되었습니다. (ID-17241)
감사
Identity Manager는 처음에 이 객체를 최상위 또는 모든 객체 그룹 중 적절한 곳에 만듭니다. 최상위 객체 그룹을 제어하지 않는 어드민 관리자가 포함되는 위임된 관리를 사용하는 배포의 경우 일부 또는 모든 감사자 객체를 다른 객체 그룹에 추가할 수 있습니다. Identity Manager에서는 감사자 객체에서 객체 그룹을 나열하고 추가하거나 제거하는 스크립트를 제공합니다. (감사자 객체의 전체 목록은 $WSHOME/sample/scripts/AuditorObjects.txt를 참조하십시오.)
주
다음 스크립트에서 idm-url의 예상 양식은 [http://]호스트 이름:포트[/idm/servlet/rpcrouter2]이며, 여기서 최소한 호스트 이름:포트는 필수입니다. Identity Manager 서버가 기본 URL 경로에 바인딩된 경우에는 이를 생략할 수 있습니다.
설치 및 업그레이드
Identity Manager IDE(Integrated Development Environment)
이제 보기를 체크 인하는 경우 보기는 읽기 전용이 됩니다. 저장소 > 보기 체크아웃을 마우스 오른쪽 버튼으로 눌러 팝업 메뉴에서 보기 잠금 해제를 선택하면, 보기를 체크 아웃하고 다시 쓰기 가능한 상태로 만들 수 있습니다. 또한 보기 창을 닫으면 보기의 잠금이 묵시적으로 해제됩니다.
7.0과의 호환성을 위해 web.xml에서 com.waveset.rpc.SimpleRpcHandler를 제거하여 잠금 해제 문제를 방지해야 합니다. 이제 전체 기능의 프로젝트를 설정하는 경우 Identity Manager IDE에서는 자동으로 web.xml을 확인하고 com.waveset.rpc.SimpleRpcHandler를 제거할지 묻습니다.
비밀번호 동기화
- 이제 비밀번호 동기화 dll은 SOAP 클라이언트 오류: -2147467259 메시지 대신 연결 실패에 대한 올바른 오류 메시지를 표시합니다. 또한 이러한 변경으로 인해 연결 실패 시 발생 가능한 핸들 누수 문제가 해결됩니다. (ID-15451)
- Active Directory에서 컴퓨터 객체를 변경해도 PasswordSync dll에 핸들 누수가 더 이상 발생하지 않습니다. (ID-16495)
- 비밀번호 동기화 충돌이 발생한 경우 디렉토리 서비스 복원 모드에서 AD 도메인 컨트롤러를 설치된 비밀번호 동기화를 통해 부트해도 더 이상 지속적으로 재부트할 필요가 없습니다. (ID-16695)
- JMS를 사용하여 Identity Manager에 없는 사용자의 Windows Active Directory 사용자 비밀번호를 동기화하면 해당 메시지가 추적에 기록됩니다. (ID-16920)
조정
보고서
- 이제 사용 보고서의 Y축에 자원 이름을 선택할 수 있으며, 이 값은 쿼리에 사용됩니다. (ID-12035)
- 이제 사용자의 인증 질문에 대한 변경 사항이 감사 로그에 기록됩니다. (ID-13082)
- Identity Manager에서 존재하지 않는 사용자를 삭제할 때 오류를 기록하고 보고를 위한 감사 이벤트를 만듭니다. (ID-13284)
- 이제 HTML <b></b> 태그는 다음 PDF 보고서에서 제거되었습니다. (ID-15408)
- 이제 Identity Manager에서는 Oracle 데이터베이스를 Identity Manager 저장소로 사용하는 경우 acctAttrChange에 대해 CLOB 데이터 유형을 지원합니다. (ID-15326)
- 수신된 전자 메일에는 메시지 본문의 가비지 HTML 태그가 더 이상 포함되지 않습니다. 이제 전자 메일 헤더는 processImage 대신 processMessage를 통해 처리되며, null뿐만 아니라 빈 문자열에 대해서도 확인됩니다. (ID-15745)
- 이제 비밀번호 변경 차트 및 다른 사용 보고서에는 양식을 제출하기 전에 피연산자 값이 필요합니다. (ID-15777)
- 이제 보고서를 편집할 때 실행 버튼을 클릭하여 보고서의 변경 사항을 저장하지 않고 보고서를 실행할 수 있습니다. 보고서에서 변경한 사항을 저장하려면 저장 버튼을 사용합니다. (ID-17212)
자원
- 이제 SecurID UNIX 어댑터는 자원 사용자 속성 이름을 사용하여 읽기/수정에 대한 스키마 속성 이름(LHS 값)을 해결합니다. (ID-10521)
- 이제 SecurID ACE/Server 어댑터에서는 RSA 요구 사항을 강화하여 "기본 로그인"을 1바이트 영어 문자로만 구성할 수 있습니다. (ID-13805)
- 이제 UNIX 어댑터의 뮤텍스 가져오기 시간 제한 자원 속성을 사용하여 특정 작업 시 스크립팅 뮤텍스를 대기하는 시간(초)을 지정할 수 있습니다. (ID-14234)
- Identity Manager 7.1 Update 1는 Remedy 버전 6.3 및 7.0을 지원합니다. 그러나 샘플 데이터, 기본값 및 기본 제공 구성 측면에서 볼 때 이러한 버전 간에 상당한 여러 가지 차이가 있습니다. 예를 들어, 버전 6.3에서 "티켓" 스키마의 이름은 HPD:HelpDesk이지만 7.0에서는 HPD:Help Desk로 변경되었습니다. (ID-14611)
- 감사 로그가 자원 계정을 만들거나 수정하는 동안 자원 속성에 발생한 사항을 더 정확히 반영하도록 업데이트되었습니다. (ID-15323)
- RACF 자원의 자원 선호도 계정에 사용자를 나열하는 데 필요한 권한이 부족한 경우 이제 Identity Manager에서는 적절한 오류 메시지를 제공합니다. (ID-15331)
- 이제 시스템에서는 RACF 계정을 삭제할 때 검색 마스크를 사용하여 사용자의 데이터 세트 프로필을 쿼리하고, 데이터 세트를 열거하며, DELDSD .** 명령을 사용하여 데이터 세트를 모두 제거하는 대신 개별 데이터 세트를 삭제합니다. (ID-15413)
- 이제 모든 Oracle ERP 책임은 기본 Oracle ERP 사용자 양식의 책임 드롭다운 목록에 나열됩니다. 이 목록에는 사용자에게 현재 할당되지 않은 Oracle ERP 책임이 포함됩니다. (ID-15492)
- Oracle ERP 어댑터에서는 Oracle ERP에 존재하지 않는 책임을 검색할 때 java.lang.IndexOutOfBoundsException을 더 이상 반환하지 않습니다. 이제 어댑터는 null 값을 반환합니다. (ID-15493)
- 이제 FlatFileActiveSync processLine은 AllowedErrorCount 계산에 사용할 일반 처리 오류를 반환합니다. (ID-15662)
- 이제 이전 및 이후 작업은 HP OpenVMS 어댑터에서 올바로 작동합니다. (ID-15920)
- PeopleSoft 자원과 함께 Active Sync를 사용할 때 교착 상태가 더 이상 발생하지 않습니다. (ID-16109)
- 이제 SAP 어댑터에서는 SAP의 ALIAS 필드 업데이트를 지원합니다. 스키마 구성의 속성은 ALIAS->USERALIAS로 매핑됩니다. (ID-16320)
- 데이터베이스가 다운되거나 자원이 잘못 구성된 경우에도 null 포인터 예외가 데이터베이스 테이블 자원 어댑터에서 더 이상 발생하지 않습니다. (ID-16358)
- 이제 Remedy 자원 어댑터에 오류가 있으면 WF_ACTION_ERROR 작업 흐름 변수가 설정됩니다. (ID-16360)
- SAP 어댑터 스키마 맵의 왼쪽에 있는 속성 이름이 다음과 같이 변경되었습니다. (ID-16399)
이전 이름
새 이름
title
titleP
nameSupplement
titleSupplement
communicationTypeCUA
communicationType
personName
addressName
personName2
addressName2
personName3
addressName3
personName4
addressName4
cityPostalCode2
poBoxPostalCode
cityPostalCode3
companyPostalCode
poBoxCityNumber
poBoxCityCode
streetCode
streetNumber
- Oracle ERP 어댑터에서 단일 사용자를 로드하는 동안 책임의 이전 값을 더 이상 지우지 않습니다. 책임을 올바로 초기화하기 위해 기본 값 절이 양식에 추가되었습니다. (ID-16414, 16654)
- 이제 기본 RACF ListUser AttrParse는 DEFAULT-GROUP 라인에서 서식 설정의 차이점을 허용하고 PHRASEDATE를 선택 사항으로 설정하여 RACF 버전 1.6 및 1.8을 지원합니다. (ID-16580)
- SAP 어댑터 스키마 맵 속성 이름은 속성의 SAP 의미를 더 근접하게 나타내도록 변경되었습니다. (ID-16634)
- 이제 게이트웨이가 만료된 비밀번호로 인해 계정이 잠긴 경우 올바른 값을 반환할 수 있으므로 사용자는 Identity Manager에서 비밀번호를 변경할 수 있습니다. (ID-16681)
- 이제 IBM Host on Demand 소프트웨어를 사용하는 자원 어댑터는 HoD JAR 파일을 제대로 로드할 수 있습니다. (ID-16690).
- 이제 AIX 자원 어댑터 사용자 완전 제거 속성을 true로 설정하면, 해당 속성은 -p 인수를 어댑터에서 내보낸 rmuser 명령에 제대로 추가할 수 있습니다. (ID-16706)
- 이제 XmlParser가 XML 문자열의 DOCTYPE 선언을 올바로 스트립합니다. (ID-16909)
- Attachmate 라이브러리를 사용하여 메인프레임에 액세스하면 Identity Manager에서는 항상 기본 TCP 포트(23)를 사용하는 대신 자원에 지정된 포트를 사용합니다. (ID-17046)
- 이제 샘플 AccessEnforcerUserForm은 Access Enforcer 사용자의 역할 할당에 단일 SAP 역할만 포함되어 있는 경우를 처리합니다. (ID-17161)
역할
스케줄러
보안
서버
SPE
- SPE 동기화 작업의 경우 지정된 최대수 재시도 수를 초과하기 전에 트랜잭션 재시도가 더 이상 실패하지 않습니다. 대상 자원이 다운되고 트랜잭션 재시도가 활성화된 소스 자원에 대해 삭제 작업을 수행하는 경우, 트랜잭션 재시도 수가 지정된 최대값을 초과할 때까지 삭제 작업이 실패하지 않습니다. (ID-16120)
- 이제 SPE는 accountId를 제외한 SPE 사용자 이름 지정 속성을 사용하여 비밀번호 분실 양식을 통해 사용자에 액세스할 수 있습니다. accountId가 기본 속성이지만, 이제 SPE 구성 내에서 사용자 조회를 구성하여 다른 조회 속성 이름을 사용할 수 있습니다. (ID-16918)
작업 흐름
추가로 해결된 결함
9940, 11690, 14489, 15073, 15906,16382, 16395, 16500, 16536, 16560, 16586, 16596, 16610, 16656, 16680, 16770, 16870, 16930, 17044, 17055
알려진 문제점Identity Manager 7.1 Update 1 릴리스 노트의 이 절에서는 알려진 문제점 및 해결 방법에 대해 소개합니다.
- Sun JavaTM System Directory Server Enterprise Edition 6.0, 6.1 및 6.2를 함께 사용하는 경우 회귀를 수행하면 Identity Manager 비밀번호 동기화가 이루어지지 않습니다. 이 실패는 Directory Server 6.3 릴리스에서 해결될 예정입니다. 버전 6.0, 6.1 또는 6.2가 Identity Manager와 함께 작동해야 하는 경우 Directory Server 버그 6604342를 참조하여 지원에서 Directory Server 핫픽스를 요청하십시오. (ID-14895)
- 자원 탭에서 Sun JavaTM System Access Manager 7.0 자원의 자원 객체를 확장할 때 다음 오류가 표시될 수 있습니다. (ID-15525)
- 기본 LocalFiles 저장소는 Sun Java™ System Application Server 9.x와 함께 작동되지 않습니다. 개발 시 지원되는 데이터베이스(이 릴리스 노트의 지원되는 소프트웨어 및 환경 절에 나열됨) 또는 MySQL 중 하나를 사용해야 합니다. 일부 사용자는 특정 컨테이너의 SecurityManager를 비활성화하고 메모리를 높게 설정하여 사용하고 있지만, 두 가지 작업 모두 이 문제에 대한 확실한 해결 방법이 아닙니다. (ID-15589)
- 다국어 모드에서는 "사용자 편집" 화면의 탭에 있는 일부 글자의 줄이 바뀔 수 있습니다. (ID-16054)
table.Tab2TblNew td
{background-image:url(../images/tabs/level2_deselect.jpg);background-repeat:repeat-x;background-position:left top;background-color:#C4CBD1;border:solid 1px #8f989f;white-space:nowrap}table.Tab2TblNew td.Tab2TblSelTd
{border-bottom:none;background-image:url(../images/tabs/level3_selected.jpg);background-repeat:repeat-x;background-position:left bottom;background-color:#F2F4F3;border-left:solid 1px #8f989f;border-right:solid 1px #8f989f;border-top:solid 1px #8f989f;white-space:nowrap}
- Identity Manager의 라운드로빈 계정 정책은 인증 질문을 순차적으로 할당하지 않을 수 있습니다. (ID-17295)
- Sun JavaTM System Application Server Enterprise Edition 8.2에서 Oracle 10g와 함께 Identity Manager 7.1 또는 7.1 Update 1을 사용하는 경우 sealing violation 예외가 발생할 수 있습니다. CLASSPATH에 두 개 이상의 Oracle JDBC JAR 파일이 있거나 CLASSPATH에 호환되지 않는 버전의 JDBC JAR 파일이 있는 경우 문제가 발생할 수 있습니다. (ID-17311)