現在支援 Netegrity SiteMinder 6.0。配接卡若要正常運作,則必須為 SiteMinder 適當配置 PolicyServer 與 WebAgent。(ID-6478)
現在 Active Directory 資源配接卡提供 [主目錄權限] 資源屬性,可控制主目錄的權限繼承性與權限等級。預設值為 0。值為 0 表示將不會繼承,且使用者的權限為 FULL 控制。值為 1 表示將會繼承權限,且使用者的權限為 FULL 控制。值為 2 表示將不會繼承權限,且使用者的權限為 MODIFY 控制。值為 3 表示將會繼承權限,且使用者的權限為 MODIFY 控制。MODIFY 控制包含下列權限:FILE_GENERIC_WRITE、FILE_GENERIC_READ、FILE_EXECUTE 及 DELETE。(ID-12881、19706)
資料庫表格資源配接卡現在可處理對映至帳號 ID 屬性且資料類型為整數的資料庫欄。(ID-13362)
LDAP 資源配接卡現在僅在預先定義的基底環境下同步化項目。(ID-15389)
LDAP 資源配接卡中已增加「遵守資源密碼策略 change-after-reset」資源參數。啟用此選項時,若在登入模組中指定此資源且將資源的密碼策略配置為 change-after-reset,則如果使用者的資源帳號密碼已由管理員重設,該使用者必須在成功認證之後變更此密碼。(ID-16255)
本發行版本中,只有未經要求便在回應成功連結作業時傳回「Netscape 密碼過期」回應控制項 (OID 2.16.840.1.113730.3.4.4) 的 LDAP 伺服器,才適用此運作方式。成功的連結嘗試與該控制項同時發生則表示使用者的密碼已由管理員重設,因此必須予以變更。實作密碼策略 change-after-reset 功能的 LDAP 伺服器,會讓成功認證且密碼遭到重設的使用者僅可變更該密碼,其他任何作業都將遭到拒絕。
此外,由於 Identity Manager 會使用 LDAP 資源管理員帳號執行包括傳遞認證在內的所有 LDAP 資源作業,因此部分 LDAP 伺服器會將任何使用者的密碼修改嘗試視為管理員重設,且一律不從使用者帳號清除該狀態。這類 LDAP 伺服器包括:
配置為使用 rootDN (通常 cn=directory manager) 作為資源配接卡連線帳號的 Sun Java Systems Directory Server 5.x
設為 passwordNonRootMayResetUserpwd:on 的 Sun Java Systems Directory Server 5.2
Sun Java Systems Directory Server 6.0 及較新版本 (包含 OpenDS)
Domino 資源配接卡現在支援群組佈建物件類型,實作建立、刪除、清單、重新命名、儲存及更新等物件功能。(ID-16422)
SecurId 資源配接卡支援重新命名帳號。(ID-16517)
SAP 資源配接卡已更新為以更牢固的方式來處理 CUA。透過新的表單與程式碼變更,Identity Manager 使用者即可根據每位 SAP 使用者來變更 CUA 子系統及這些子系統的角色與設定檔。(ID-16819)
profiles 與 activityGroups 帳號屬性的特性已變更。現在這兩個屬性都有複合資料類型。profiles 屬性現在對映至 PROFILES 資源使用者屬性,而 activityGroups 屬性現在對映至 ACTIVITYGROUPS 資源使用者屬性。
載入 $WSHOME/web/sample/updateSAPforCUA.xml 檔案以對您的 SAP 資源配接卡更新這些變更。除非您透過複製尚未更新的現有資源來建立資源,否則新的 SAP 資源會包含這些屬性。
Identity Manager 現在可偵測及捕捉 Domino 拒絕服務錯誤。(ID-16911)
支援適用於 Sun 的 WRQ Attachmate 3270 主機配接卡。如需設定此產品的詳細資訊,請參閱「資源參考」。(ID-17031)
Linux 資源支援使用模擬來管理 /usr/bin/chage 指令。(ID-17119)
已增加對 Lotus Notes/Domino 8.0 的支援。(ID-17213)
Scripted Gateway 配接卡現在支援密碼同步化。(ID-17813)
Oracle ERP 資源配接卡現在允許 EMPLOYEE_NUMBER 同時包含字母與數字字元。(ID-18239)
OS400 資源配接卡現在支援在密碼中使用特殊字元。(ID-18412)
已增加「RACF 大小寫不須相符排除的資源帳號」及「RACF_LDAP 大小寫不須相符排除的資源帳號」排除規則範例。在 sample/wfresource.xml 檔案中定義這些範例。
MySQL 資源配接卡已更新為繼承 JdbcResourceAdapter。現有的 MySQL 資源屬性將會自動更新。(ID-18835)
再次支援 Windows NT 資源配接卡,此配接卡已不再停用。(ID-19170)
LDAP 資源配接卡包含新的 [使用分頁結果控制項] 配置參數。當您啟用此參數時 (預設為停用),Identity Manager 會在調解中為帳號迭代器使用分頁結果控制項,而不是 VLV 控制項。只要您的 LDAP 資源配接卡支援簡單分頁控制項,即可使用 [使用分頁結果控制項] 配置參數改善效能。(ID-19231)
SAP HR 配接卡中已增加 [從 SAP HR 讀取的物件類型] 資源參數,以處理來自 SAP HR 的組織 IDOC。這個屬性可具有多個值,目前支援「P」、「CP」、「S」、「C」及「O」等值。(ID-19286)
OracleERP 資源配接卡現在支援一個可停用 Identity Manager 如下功能的選項:在 Oracle EBS 管理表格名稱 (如 FND_USER、FND_VIEWS 等) 之前,加上管理員使用者的模式識別碼 (如 APPS)。此選項透過具有 [不使用模式識別碼] 顯示名稱的新資源屬性提供,預設值為 FALSE。如果將此值變更為 TRUE,則配接卡將無法再於管理表格名稱之前加上模式識別碼。(ID-19352)
Active Directory 配接卡現在支援 inetOrgPerson 物件類別,以及源自此使用者物件類別的其他物件類別。(ID-19399)
LDAP 配接卡中已增加 [維護 LDAP 群組成員身份] 參數,可控制在重新命名或刪除使用者時,負責維護 LDAP 群組成員身份的是 Identity Manager 還是 LDAP 資源。(ID-19463)
Shell 程序檔資源配接卡中已增加資源參數 ERROR_CODE_LIMIT。此參數可讓您判定哪個回覆碼代表錯誤。(ID-19858)
SecurId 配接卡現在支援下列功能:(ID-18665、18671、18672、18673、18676、18677、19726)
編輯使用者的名字、姓氏及預設 shell。
從 ACE 伺服器擷取所有有效的 ACE 群組
在 ACE 群組上進行搜尋,並傳回該群組中的所有使用者。
從 ACE 伺服器擷取所有已定義的 ACE 代理程式清單。
顯示 ACE 代理程式上已啟用的所有群組。
擷取所有管理員及其管理層級。
針對與 Identity Manager 伺服器之間的通訊,閘道現在支援使用具有 128 位元、192 位元及 256 位元金鑰的 AES 密碼。(ID-19738)