Rollenbasiertes Bereitstellungsmodul für Novell Identity Manager 3.7 - Readme

1.1 Unterstützung für Motive

Die folgenden Motive werden in Version 3.7 unterstützt:

Einige der Motive, die in früheren Versionen der Benutzeranwendung eingeführt wurden, laufen in dieser Version aus. Folgende Motive laufen aus:

Diese Motive werden in der aktuellen Version nicht mehr unterstützt. Sie können diese Themen nicht mehr auf der Seite Motivadministration der Registerkarte Administration auswählen.

Sehr wahrscheinlich werden die Motive „Manilla“, „Linen“, „Medico“ und „IDMStandard“ aus künftigen Versionen entfernt. Wenn Sie eines dieser Motive verwenden, sollten Sie sie nach Version 3.7 der Benutzeranwendung migrieren. Wenn Sie ein benutzerdefiniertes Motiv verwenden, das auf einem der auslaufenden Motive basiert, müssen Sie folgende Schritte ausführen, um das Motiv zu migrieren:

1.2 Die Schritte, die notwendig sind, um zuzulassen, dass ein Benutzer seine eigenen Informationen ändern kann

In diesem Abschnitt werden die Schritte beschrieben, die notwendig sind, um zuzulassen, dass ein typischer Benutzer die Prozeduren zum Ändern seiner eigenen Informationen innerhalb des Detail-Portlets der Novell Benutzeranwendung 3.0.x ausführen kann.

1.3 Unter IE7 liest NVDA Reader das Passwort

Wenn unter Internet Explorer 7 ein Benutzer sein Passwort im Anmeldebildschirm eingibt und die Rücktaste drückt, während sich der Cursor noch im Passwortfeld befindet, liest der NVDA Reader die eingegebenen Zeichen aus und legt somit das Passwort offen. Dieses Verhalten tritt nicht bei FireFox auf.

Dies ist ein bekanntes Problem mit der NVDA Reader-Software.

1.4 Benutzer können unter Firefox 2.0 das Passwort nicht ändern

Unter Firefox 2.0.0.2 und 2.0.0.11 kann der Benutzer mithilfe des Links „Passwort ändern“ in der Passwortverwaltung sein eigenes Passwort nicht ändern.

Hat der Benutzer diese Schritte ausgeführt, müsste eine Meldung erscheinen, in der die Passwortänderung bestätigt wird. Stattdessen erscheint keine Meldung und das Passwort wurde nicht geändert. Die Seite bleibt unverändert. Wenn der Benutzer dann auf irgend einen anderen Link in der Benutzeranwendung klickt (z. B. „Organigramm“), wird er wieder zur Anmeldeseite umgeleitet.

1.5 Durch Klicken im Feld „Durchsuchen“ wird die FireFox-Funktion „Durchsuchen“ unter FireFox 3 startet

Wenn Sie in einem FireFox 3-Browser auf die SSO-Konfigurationsseite auf der Registerkarte „Administration“ zugreifen und in den Feldern zum Durchsuchen klicken, erscheint das Dialogfeld zum Hochladen von Dateien. Dies ist ein bekanntes Problem des GWT. Weitere Informationen finden Sie unter https://bugzilla.mozilla.org/show_bug.cgi?id=258875.

1.6 Beim Speichern des Gebietsschemas unter FireFox 2 erscheint eine Fehlerseite

Wenn Sie unter FireFox 2.0.0.11 versuchen, ein Gebietsschema zu speichern, erscheint möglicherweise eine Fehler- anstatt einer Bestätigungsmeldung. Wenn Sie auf einen Link oder eine Registerkarte innerhalb der Benutzeranwendung klicken, nachdem die Fehlermeldung angezeigt wurde, wird die Anmeldeseite angezeigt. Wenn Sie vorhaben, FireFox 2 einzusetzen, müssen Sie die letzte Version (2.0.0.20) verwenden, da Version 2 des FireFox-Browsers nicht mehr von Mozilla unterstützt wird.

1.7 Novell GroupWise-Portlets wurden entfernt

Die proprietären Novell GroupWise-Portlets wurden in Version 3.7.0 des rollenbasierten Bereitstellungsmoduls (RBPM) von Novell Identity Manager vollständig entfernt. Falls Sie von einer vorherigen Version des RBPMs aufrüsten, werden die Novell GroupWise-Portlets während der Aufrüstung entfernt.

Quelloffene (Open Source) JSR-168 Novell GroupWise-Portlets stehen zur Verfügung. Weitere Informationen über diese Portlets finden Sie unter http://developer.novell.com/wiki/index.php/Novell_Collaboration_Portlets.

Bei den Novell Collaboration Portlets finden Sie Informationen darüber, wie Sie sie auf dem JBoss- und dem Liferay-Portal bereitstellen.

Derzeit laufen die Novell Collaboration GroupWise Portlets im RBPM-Portal nicht. Bug 476982 wurde den zuständigen Entwicklern zugewiesen, damit dieses Problem behoben wird. Sie müssen, wenn Sie die GroupWise-Portlets mit dem RBPM-Portal verwenden müssen, sowohl das RPBM-Portal als auch einen der oben angegebenen beiden Portale solange verwenden, bis ein Problem mit dem Blockieren behoben wurde. Sie können auch hilfsweise versuchen, RPBM Version 3.7.0 und eine vorherige Version zu verwenden, die die proprietären Novell GroupWise-Portlets enthält.

1.8 Der Name der externen WAR-Datei für „Passwort vergessen“ muss manuell in der Stapeldatei „configupdate“ umbenannt werden

Wenn ein Benutzer beim Ausführen von „configupdate“ im Standalone-Modus das Kontrollkästchen „Externe Passwort-WAR-Datei verwenden“ aktiviert, wird der Name der externen WAR-Datei in den Namen umbenannt, der im Feld „'Passwort vergessen'-Link“ angegeben wurde. Wenn Sie beispielsweise den 'Passwort vergessen'-Link als http://localhost:8080/NewExtWar/jsps/pwdmgt/ForgotPassword.jsp angeben, wird der Name der externen WAR-Datei in NewExtWar.war umbenannt.

Nach Abschluss dieses Schritts am Ende des Prozesses „configupdate“ wird, sofern der Umbenennvorgang erfolgreich verlaufen ist, die folgende Meldung angezeigt:

Renaming external war file from
/data/novell/trunk/runtime/build-library/ExtPwdMgt.war to
/data/novell/trunk/runtime/build-library/NewExtWar.war is successful, please
update configupdate.sh or configupdate.bat parameter -extFile to reflect
renamed war name.

Das Umbenennen der WAR-Datei ist ein manueller Vorgang. Sie müssen zum Abschließen des Vorgangs „configupdate.sh“ bzw. „configupdate.bat“ bearbeiten, um den Parameter -extFile so zu ändern, damit er dem neuen Namen der externen War-Datei „Passwort vergessen“ entspricht. Sie müssten zum Abschließen des obigen Beispiels den Parameter wie folgt ändern:

-extFile /data/novell/trunk/runtime/build-library/NewExtWar.war in above case.

1.9 Fehler unter IE 7 mit Adobe Reader 8.0 beim Abrufen des Rollenlistenberichts für eine Geschäftsrolle

Wenn Sie unter Internet Explorer 7 versuchen, einen Rollenlistenbericht mit der Geschäftsebene als Rollenebene zu generieren, wird bei Verwendung von Adobe Reader 8.0 die folgende Meldung angezeigt:

Internet Explorer cannot display the page

Dies ist ein bekanntes Problem mit Adobe Reader 8.0. Sie müssen zum Beheben des Problems die Adobe Reader-Software aktualisieren.

1.10 Die Einstellung für das Beachten der Groß-/Kleinschreibung muss beim Migrieren von Version 3.6 nach 3.7 in MySQL-Datenbanken konsistent sein

Sie müssen beim Migrieren von RBPM 3.6 auf 3.7 sicherstellen, dass zwischen Version 3.6 und Version 3.7 der Datenbank die Einstellung für das Beachten der Groß-/Kleinschreibung konsistent ist. Darüber hinaus müssen Sie den ANSI-Modus sowie die gleichen Werte für den Zeichensatz und die Sortierung verwenden.

Sie müssen beim Einstellen des Wertes für das Beachten der Groß-/Kleinschreibung sichergehen, dass während der Migration der Wert von „lower_case_table_names“ für die beiden Datenbankversionen konsistent ist. Nachfolgend finden Sie ein Beispiel, das verdeutlicht, wie der Wert eingestellt wird:

set-variable=lower_case_table_names=0

1.11 Caching-Problem bei neu entfernten Zuweisungen

Wenn Sie eine Rollen- oder eine Ressourcenzuweisung erstellen und diese dann entfernen, wird zwar eine Meldung angezeigt, die besagt, dass die Zuweisung entfernt wurde, dennoch wird die Zuweisung nach wie vor aufgeführt. Wenn Sie die Seite aktualisieren, werden Sie wahrscheinlich sehen, dass die Zuweisung entfernt wurde. Dies ist lediglich auf ein Caching-Problem zurückzuführen.

1.12 Auf der Registerkarte „Administration“ fehlt der SOAP-Ressourcendienst-Link

Die Registerkarte „Administration“ in der Benutzeranwendung enthält keinen linken Navigationslink auf den neuen Ressourcendienst. In dieser Version steht diese Funktion nicht zur Verfügung. Sie wird möglicherweise in einer künftigen Version zur Verfügung stehen.

1.13 Unter Firefox 2 haben einige Textfelder in Rollen- und Ressourcenzuweisungen keinen Cursor

Unter Firefox 2 zeigen einige Felder im Dialogfeld Filter für Rollen- und Ressourcenzuweisungen keinen Cursor an, wenn Sie auf die Felder klicken. Dies ist ein bekanntes Problem in Firefox 2.

1.14 Beim Neustart von Treibern werden nicht verarbeitete Rollenanforderungen nie neu ausgewertet

Rollenanforderungen, die nicht verarbeitet wurden (d. h., sie haben den Status 0), werden manchmal nicht neu ausgewertet, nachdem der Rollenservice-Treiber neu gestartet wurde. Angenommen, ein Rollenservice-Treiber (TestRoleDriver) verweist auf eine Benutzeranwendung A (Fehlkonfiguration). Die Benutzeranwendung, die auf den Treiber B verweist, sendet die Anforderung, einem Benutzer eine Rolle zuzuweisen. Da für Benutzeranwendungstreiber B kein Rollentreiber konfiguriert wurde, wird die Anforderung nie aufgefangen. Der Treiber „TestRoleDriver“ wird neu konfiguriert, sodass er auf den Benutzeranwendungstreiber B verweist, und wird neu gestartet. Dennoch verbleibt der Status der vorhandenen Rollenanforderungen bei 0 und die Anforderungen werden nicht verarbeitet.

1.15 Nach Aktualisieren des Browsers befinden Sie sich nicht mehr im Verwaltungsmodus

Wenn Sie den Browser aktualisieren, während Sie sich im Verwaltungsmodus befinden, werden Sie aus dem Verwaltungsmodus herausgenommen. Dies geschieht, weil der Status des Verwaltungsmodus in JavaScript gespeichert ist.

Dieses Verhalten kann sowohl unter Internet Explorer als auch unter FireFox beobachtet werden.

1.16 Sie müssen in eDirectory NDSD_TRY_NMASLOGIN_FIRST auf „true“ setzen

Wenn Sie eine Standardinstallation von eDirectory durchführen, für einen vorhandenen Benutzer eine Passwortrichtlinie (mit der Aktion zum Senden des Passworts an den Benutzer über Email) anwenden, sich anschließend als dieser Benutzer anmelden und einen Vorgang des Typs „Passwort vergessen“ durchführen, wird nach Beantworten der Sicherheitsabfragen möglicherweise folgernde Meldung angezeigt: Universelles Passwort ist nicht gesetzt.

Sie müssen zum Beheben dieses Problems zwei Schritte ausführen:

1.17 Einige Zeichen werden in Rollen- und Funktionstrennungsnamen nicht unterstützt

Sie müssen darauf achten, dass Sie beim Erstellen einer Rollen- oder Funktionstrennungsbeschränkung bestimmte Zeichen nicht verwenden. Folgende Zeichen werden in Namen von Rollen- oder Funktionstrennungsbeschränkungen nicht unterstützt:

< > , ; \ " +  # = / | & *

Leerzeichen am Beginn oder am Ende des Namens werden automatisch entfernt.

1.18 Beglaubiger in Anforderungsdetails werden nicht nach Beglaubigungsergebnissen gefiltert

Auf der Registerkarte „Konformität“ > Beglaubigungsanforderungsstatus anzeigen > Anforderungsdetails“ funktioniert das Filtern nach Beglaubigungsergebnis nicht immer, wenn die Status-Filterkriterien auch geändert werden. Manche Beglaubigerzeilen erscheinen noch, die mit den Filterkriterien nicht übereinstimmen. Wählen Sie zum Umgehen dieses Problems „Status“ und klicken Sie auf „Filtern“. Wählen Sie anschließend „Beglaubigungsergebnis“ und klicken Sie erneut auf „Filtern“.

1.19 Versionen 6.1 und 7.0 von Novell Secure Login sind nicht kompatibel mit RBPM

Beim Verwenden von Novell Secure Login 6.1 and 7.0 sind Probleme mit dem rollenbasierten Bereitstellungsmodul im Bereich der Passwortverwaltung aufgetreten. Diese Probleme werden in einer künftigen Version von Novell Secure Login behoben.

1.20 Benutzerdefinierte Rolle wird im Verwaltungsmodus nicht über die Look-Ahead-Funktion ausgewählt

Es gibt bei der Look-Ahead-Unterstützung für Rollen oder Ressourcen möglicherweise ein Problem beim Auswählen des letzten Elements in der Look-Ahead-Liste, wenn der letzte Wert in der Liste ein einzelnes Wort ist, das zudem die wenigsten Zeichen aufweist. Angenommen Sie geben Test ein und die folgenden Werte erscheinen in der Liste in der folgenden Reihenfolge:

Test2
Test

Wenn Sie Test auswählen, wenn Sie woanders klicken, wird Test2 ausgewählt. Der Endbenutzer kann dieses Problem umgehen, indem er nicht Test eingibt, sondern nach Test sucht, indem er auf das Finder-Symbol klickt. Der Rollenadministrator kann versuchen, temporäre Rollen hinzuzufügen, die mit Test beginnen, und diese anschließend löschen, um das Problem zu umgehen. Sofern die Liste ordnungsgemäß sortiert ist (wie nachfolgend dargestellt), tritt dieses Problem nicht auf:

Test
Test2

1.21 „Filtern nach Beglaubigungsergebnis“ funktioniert nicht immer, wenn die Status-Filterkriterien geändert werden

Im Bildschirm Beglaubigungsanforderungsstatus anzeigen > Anforderungsdetails auf der Registerkarte Konformität funktioniert Filtern nach Beglaubigungsergebnis nicht immer, wenn der Benutzer auch die Status-Filterkriterien ändert. Manche Beglaubigerzeilen erscheinen noch, die mit den Filterkriterien nicht übereinstimmen. Wählen Sie zum Umgehen dieses Problems Status aus und klicken Sie auf Filter. Wählen Sie anschließend Beglaubigungsergebnis und klicken Sie erneut auf Filter.

1.22 Zeitüberschreitungsfilter funktioniert nicht in Aufgabenbenachrichtigungen für Endbenutzer

Der Zeitüberschreitungsfilter funktioniert nicht in der Aufgabenbenachrichtigungsliste auf dem Arbeits-Dashboard, wenn sich ein Endbenutzer anmeldet. Der Zeitüberschreitungsfilter funktioniert auch dann nicht, wenn sich ein Bereitstellungsteammanager anmeldet und keine anderen Benutzer verwaltet. Wenn er einen anderen Benutzer verwaltet, funktioniert der Zeitüberschreitungsfilter wie erwartet. Der Zeitüberschreitungsfilter funktioniert auch dann wie erwartet, wenn sich ein Bereitstellungsadministrator oder ein Bereitstellungsmanager anmeldet.

1.23 Unter Firefox 3.0.5 generiert die Benutzeroberfläche möglicherweise unnötige Fehlermeldungen

Wenn Benutzer Firefox 3.0.5 zum Durchsuchen des Arbeits-Dashboards verwenden und mit anderen Teilen der Anwendung interagieren, erscheint möglicherweise die folgende Fehlermeldung: Keine Berechtigung zum Abrufen der Eigenschaft Window.JUICE. Die Meldung weist nicht auf einen echten Fehler oder ein Problem mit der Anwendung hin. Rüsten Sie zum Korrigieren dieses Verhaltens auf die neueste Version von Firefox 3.0 auf.

1.24 Durch das Doppelklicken auf einen Link werden möglicherweise mehrere Instanzen eines Dialogfelds geöffnet

Es ist möglich, mehr als ein Dialogfeld zu öffnen, wenn Sie auf Links innerhalb der Abschnitte „Rollen“, „Ressourcen“ und „Funktionstrennungen“ der Benutzeranwendung doppelklicken. Wenn Sie beispielsweise eine Rolle auswählen und auf den Bearbeitungslink doppelklicken, erscheinen möglicherweise zwei Instanzen des Dialogfelds. Schließen Sie das überflüssige Dialogfeld, um das Problem zu umgehen.

1.25 Eine leere Seite wird angezeigt, wenn der Anmeldename „*“ oder „+“ enthält

Wenn der CN eines Benutzers das Zeichen „*“ oder „+“ enthält, zeigt die Benutzeranwendung während des Anmeldevorgangs eine leere Seite an. Verwenden Sie diese Zeichen nicht in einem Anmeldenamen.

1.26 Beim ersten Start verarbeitet der Rollen- und Ressourcentreiber vorhandene Anforderungen möglicherweise nicht

Rollenanforderungen, die von der Benutzeranwendung erstellt wurden, bevor ein Rollen- und Ressourcentreiber zum ersten Mal gestartet wurde, werden nicht verarbeitet. Diese Anforderungen weisen in der Benutzeranwendung den Status Läuft: Neue Anforderung auf. Falls Ihre Benutzeranwendung über Anforderungen mit diesem Status verfügt, können sie durch Synchronisieren des Rollen- und Ressourcentreibers verarbeitet werden. Beachten Sie, dass je nach Baumgröße der Synchronisierungsprozess einige Zeit in Anspruch nehmen kann.

1.27 Browser-Caching für optimale clientseitige Leistung aktivieren

RBPM 3.7 verwendet GWT (Google Web Toolkit), das dafür sorgt, dass der Anwendungscode nicht bei jeder Benutzersitzung geladen, sondern in einer Datei abgelegt wird, die vom Browser zwischengespeichert wird. Es wird daher empfohlen, das Browser-Caching zu aktivieren, um eine optimale Leistung zu erzielen.

1.28 Die Objektauswahl wird nicht immer angezeigt im Passwortsynchronisierungsstatus der Admin-UI unter IE 7 oder 8

Ein Administrator, der unter Verwendung von Internet Explorer 7 oder 8 versucht, eine Passwortsynchronisierungsstatus-Anwendung auf der Seite Administration>Anwendungskonfiguration >Passwortsynchronisierungsstatus der Benutzeranwendung hinzuzufügen oder zu aktualisieren, sollte die Details für die Anwendungs-DirXML-PasswordSyncStatus-GUID oder den Abhängigen Treiber angeben, bevor er die erweiterte Sprachliste zum Bearbeiten der lokalisierten Werte für den Anwendungsnamen verwendet. Nachdem die Sprachliste erweitert wurde, wird die in den Detaileinstellungen verwendete Objektauswahl nicht mehr angezeigt.

Schließen Sie zum Korrigieren der in Verbindung mit der Objektauswahl entstandenen Anzeigeprobleme das Einstellungsfenster, indem Sie den Bearbeitungsvorgang abbrechen oder die unvollständigen Details speichern. Die Objektauswahl müsste dann ordnungsgemäß funktionieren, wenn Sie die Einstellungen erneut öffnen.

1.29 Einige Felder zeigen keine Validierungsmeldungen an

Bei Angabe ungültiger Werte sollte eine Validierungsmeldung erscheinen. Bei Feldern innerhalb des Fensters „Ressourcenzuweisung“ oder „Quorum (Prozent)“ erscheint diese Meldung nicht. Dies ist beispielsweise der Fall, nachdem ein Benutzer auf „Löschen“ und anschließend auf „Senden“ klickt oder die Zeichen „%“, „$“ oder „-“ eingibt.

1.30 Die Schaltflächen „Durchsuchen“ sind in der SSO-Admin-UI nicht lokalisiert

Im Abschnitt Administration -> SSO (Single Sign-on) der Benutzeranwendung sind die Schaltflächen „Durchsuchen“ für die Felder Signaturzertifikat und Signaturschlüssel in der SSO-Controllerkonfiguration und im Bereich SSO-Anbieter nicht lokalisiert. Diese Schaltflächen erscheinen immer auf englisch als Browse...

Eine vollständig lokalisierte Version des Browsers muss installiert werden (d. h., die Vollversion des deutschen Firefox oder Internet Explorer muss installiert werden). Das Ändern der Sprache im Browser von Englisch in eine andere Sprache sorgt nicht dafür, dass diese HTML-Steuerelemente übersetzt werden. Diese HTML-Steuerelemente werden nicht von der Anwendung, sondern vom Browser gesteuert. Dies ist das Standardverhalten für HTML-Steuerelemente.

1.31 Schnelles Klicken führt zu Anzeigeproblemen

Wenn Benutzer schnell navigieren, treten beim Laden von Daten möglicherweise Fehler in der Benutzeranwendung auf. Dieses Verhalten wird erwartet, weil das AJAX-Steuerelement seine Dienstaufrufe nicht abschließen kann.

1.32 Berichtsadministrator wurde noch nicht implementiert.

Die in dieser Version eingeführte Systemrolle „Berichtsadministrator“ wurde noch nicht implementiert. Die Rolle steht zwar im Rollenkatalog zum Zuweisen bereit, aber jeder Zuweisungsversuch generiert eine Laufzeitusnahme. Es geschieht anscheinend nichts in der Benutzeroberfläche, wenn die Zuweisung angefordert wird.

Die Funktionalität für die Rolle „Berichtsadministrator“ wird in einer künftigen Version implementiert.

1.33 Teammanager können mittels „Zuweisen nach Beziehung“ keine Delegiertenzuweisungen erstellen

Ein Teammanager kann mithilfe des Zuweisungstyps Zuweisen nach Beziehung keine Delegiertenzuweisungen erstellen. Nur Bereitstellungsmanager, denen explizit Berechtigungen zum Durchführen von Delegiertenzuweisungen für eine Bereitstellungsanforderungsdefinition zugewiesen wurden, können mithilfe des Zuweisungstyps Zuweisen nach Beziehung eine Delegiertenzuweisung für diese Bereitstellungsanforderungsdefinition erstellen.

1.34 PDF-Plugin zum Ausführen von Rollenberichten erforderlich

Das Ausführen eines Rollenberichts generiert eine PDF-Datei. Falls Ihr Browser über kein installiertes PDF-Plugin verfügt, werden Sie aufgefordert, die Datei zu speichern, und Sie müssen einen Dateinamen angeben. Stellen Sie zum Vermeiden dieser Situation sicher, dass das Adobe PDF-Plugin installiert ist, bevor Sie den Bericht ausführen.

1.35 Die Ansicht „Organigramm“ zeigt keine Bilder in der Druckansicht an

Das Organigramm zeigt keine Bilder in der Druckansicht an. Wenn im Portlet „Organigramm“ das Symbol „Drucken“ ausgewählt wird, wird die Druckansicht zwar entsprechend angezeigt, aber die vom Benutzer bereitgestellten Bilder fehlen.

1.36 Die Benutzeranwendung zeigt keine Ergebnisse an, wenn die Standardanzahl der Ergebnisse Null ist

Wenn der Konfigurationsadministrator auf der Seite Anzeigeeinstellungen für die Bereitstellungsbenutzeroberfläche unter der Registerkarte Administration den Wert von Anzahl der Ergebnisse, die standardmäßig pro Seite angezeigt werden in Null ändert, werden auf der Seite Arbeits-Dashboard keine Aufgabenbenachrichtigungen, Ressourcenzuweisungen, Rollenzuweisungen und Anforderungsstatusdetails angezeigt. Darüber hinaus werden keine Ergebnisse auf den Seiten „Rollenkatalog“, „Ressourcenkatalog“ und „Funktionstrennungskatalog“ der Registerkarte „Rollen und Ressourcen“ sowie auf der Seite „Administratorzuweisungen“ der Registerkarte „Administration“ angezeigt.

Wenn die Anzahl der Ergebnisse, die standardmäßig pro Seite angezeigt werden auf Null eingestellt ist, sollten die oben aufgeführten Seiten mit allen Ergebnissen angezeigt werden und die Anzahl der Ergebnisse, die standardmäßig pro Seite angezeigt werden, sollte Null sein. Stattdessen werden keine Ergebnisse angezeigt und der Browser „hängt“, wenn Sie den Abschnitt „Anforderungsstatus“ des Arbeits-Dashboards erweitern.

1.37 Beim Start der Benutzeranwendung tritt ein SSO-Kompatibilitätsfehler auf

Wenn Sie auf der Seite Administration>Caching den JAASManager-Protokollierumfang auf TRACE setzen und anschließend die Benutzeranwendung neu starten, wird folgende Fehlermeldung im Stack-Trace angezeigt:

com.novell.common.auth.saml.ConfigureException: Failed to initialize SSO due to
improper environment.
    at
com.novell.common.auth.saml.AuthTokenGenerator.<init>(AuthTokenGenerator.java:82)
    at
com.novell.common.auth.saml.AuthTokenGeneratorFilter.init(AuthTokenGeneratorFilter.java:281)

Die folgenden Schritte fassen die Lösung dieses Problems zusammen:

Sie können entweder die oben aufgeführten Jar-Dateien von Apache herunterladen oder sie aus dem Ordner endorsed der Datei http://shibboleth.internet2.edu/downloads/opensaml/java/2.2.0/opensaml-2.2.0-bin.zip extrahieren.

1.38 Bildschirm-Leseunterstützung

Das Bildschirmlesegerät NVDA v. 0.6p3 wurde während des Testens der Barrierefreiheit verwendet.

1.39 Ein EboClusterManager-Fehler tritt möglicherweise in Clustern auf

Ein EboClusterManager-Fehler tritt möglicherweise in Cluster-Umgebungen auf. Der Fehler tritt auf, weil eine Cache-Benachrichtigung zum Entfernen des Schlüssels an die Server gesendet wird, der Schlüssel ist aber im Remote-Cache nicht vorhanden.

1.40 NrfCaseUpdate kann keine IP-Adresse verwenden

In der Installationsanleitung werden die Schritte zum Verwenden einer IP-Adresse für die Verbindung mit dem eDirectory-Server beim Ausführen des NrfCaseUpdate-Dienstprogramms zusammengefasst. Die Verwendung einer IP-Adresse funktioniert jedoch nicht. Das NrCaseUpdate-Dienstprogramm fragt ausdrücklich nach dem DNS-Namen des eDirectory-Servers:

Specify the DNS address of the Identity Vault (e.g acme.com)

Der NrfCaseUpdate-Prozess wird fortgesetzt, wenn eine IP-Adresse angegeben wird, und meldet, dass der Update erfolgreich war. Wenn Sie jedoch einen Blick in die Datei „schema.log“ (Linux und Solaris) bzw. „Modschema.log“ (Windows) werfen, sehen Sie, dass das Schema doch nicht aktualisiert wurde. Wenn Sie zudem mit iManager oder ConsoleOne die beiden Attribute (nrfLocalizedNames und nrfLocalizedDescrs) betrachten, sehen Sie, dass sie noch als Case Exact String statt als Case Ignore String markiert sind.

Wenn das Schema tatsächlich aktualisiert worden wäre, würde ein Eintrag ähnlich dem Folgenden erscheinen:

Windows:

Begin schema update for: C:\Program Files\Novell\Identity
Manager\update-nrf-case.sch
(Note: Successfully resolved to server: .myserver-NDS.novell.myTREE)
Modifying schema attributes...
(Note: Successfully resolved to server: .myserver-NDS.novell.myTREE)
  : Different from existing definition, will attempt to modify
    Syntax: Modified OK
  : Different from existing definition, will attempt to modify
    Syntax: Modified OK
Schema update summary: 0 warnings and 0 errors

Linux:

Starting schema update for: update-nrf-case.sch...
Modified schema attribute nrfLocalizedNames.Modified schema attribute
nrfLocalizedDescrs.

Nur der Computername (z. B. „meinserver“) oder der vollständig qualifizierte Name (z. B. meinserver.novell.com) kann mit dem Dienstprogramm „Nrf CaseUpdate“ verwendet werden.

1.41 NrfCaseUpdate-Problem mit Windows 2003 Server SP1

In einigen Fällen wird unter Windows 2003 Server SP1 nach dem Ausführen des NrfCaseUpate-Dienstprogramms das Schema für „nrfLocalizedNames“ und „nrfLocalizedDescrs“ nicht geändert. Das Dienstprogramm meldet, dass der Prozess ordnungsgemäß abgeschlossen wurde. Es gibt jedoch keinen Eintrag in der Datei „Modschema.log“, der besagt, dass das Schema geändert wurde. Wenn im Rahmen der Aktualisierung das Schema geändert worden wäre, gäbe es in der Datei „Modschema.log“ einen Eintrag ähnlich dem Folgenden:

Begin schema update for: C:\Program Files\Novell\Identity
Manager\update-nrf-case.sch
(Note: Successfully resolved to server: .myserver-NDS.novell.myTREE)
Modifying schema attributes...
(Note: Successfully resolved to server: .myserver-NDS.novell.myTREE)
  : Different from existing definition, will attempt to modify
    Syntax: Modified OK
  : Different from existing definition, will attempt to modify
    Syntax: Modified OK
Schema update summary: 0 warnings and 0 errors

Wenn Sie zudem mit iManager oder ConsoleOne die beiden Attribute (nrfLocalizedNames und nrfLocalizedDescrs) betrachten, sehen Sie, dass sie noch als Case Exact String statt als Case Ignore String markiert sind.

Es gibt zwei Möglichkeiten, das Problem zu umgehen:

1.42 Während der Installation wird im Konsolenmodus für das französische Gebietsschema und MS SQL das Datenbankschema nicht erstellt

Die Datenbanktabellen werden beim Installieren im Konsolenmodus nicht erstellt, wenn Französisch als Sprache ausgewählt wurde und Microsoft SQL Server 2005 verwendet wird. Eine Fehlermeldung ähnlich der Folgenden erscheint in der Datei „db.out“:

SEVERE: null
liquibase.exception.JDBCException: java.lang.ClassNotFoundException: null
    at
liquibase.commandline.CommandLineUtils.createDatabaseObject(CommandLineUtils.java:97)
    at liquibase.commandline.Main.doMigration(Main.java:578)
    at liquibase.commandline.Main.main(Main.java:97)
Caused by: java.lang.ClassNotFoundException: null

Es gibt zwei Möglichkeiten, das Problem zu umgehen:

1.43 Kulanzanmeldungszähler bei Auth-Kopftext für SSO falsch

Wenn ein Access-Gateway der Benutzeranwendung vorgeschaltet ist und SSO aktiviert ist, wird die Anzahl der Kulanzanmeldungen bei jeder Anmeldung um 2 verringert (anstelle von 1 ohne Access-Gateway). Falls das Passwort eines Benutzers abläuft, wird der Benutzer über die Benutzeroberfläche aufgefordert, das Passwort zu ändern. Der Benutzer sollte die angezeigten Anweisungen befolgen und das Passwort entsprechend ändern.

1.44 Verknüpfungsbericht funktioniert nicht bei Team-Managern

Die Seite "Verknüpfungsbericht" funktioniert nur für Administratoren und Standardbenutzer. Sie funktioniert nicht für Team-Manager. Wenn der Administrator die Sicherheitseinstellungen der Seite zur Verknüpfung von Berichten konfiguriert und sie für den öffentlichen Zugriff freigibt, kann sich ein Standardbenutzer anmelden und problemlos seinen Verknüpfungsbericht anzeigen. Wenn sich jedoch ein Team-Manager anmeldet, kann dieser nicht das Symbol zum Nachschlagen verwenden, um nach einem Teammitglied zu suchen und den Verknüpfungsbericht des Teammitglieds anzuzeigen.

1.45 Die Symbole "Größer als" und "Kleiner als" werden in Benutzer-CNs nicht unterstützt

Die Benutzeranwendung unterstützt in dieser Version nicht die Verwendung der Symbole < und > in einem Benutzer-CN (oder in einem anderen Anmeldeattribut, z. B. workforceID). Die Verwendung der Symbole < oder > führt dazu, dass die Passwortselbstbedienungsfunktion nicht richtig arbeitet.

1.46 Serverstart schlägt fehl, wenn OpenXDAS aktiviert ist und xdasd nicht gestartet wurde

Wenn die Benutzeranwendung so konfiguriert wurde, dass die Audit-Protokollierung OpenXDAS verwendet, wird die Anwendung nicht ordnungsgemäß bereitgestellt, wenn der xdasd-Prozess nicht ausgeführt wird. Die Fehlermeldung wird in der Serverkonsole und im Protokoll folgendermaßen angezeigt:

2008-05-03 13:46:48,308 ERROR [com.sssw.fw.servlet.Boot:contextInitialized]
Un>com.novell.srvprv.spi.util.servlet.LogConfiguratorException: Error
Initialize >        at
com.novell.srvprv.spi.util.servlet.LogConfigurator.init(LogConfigur>        at
com.sssw.fw.servlet.InitListener.contextInitialized(InitListener.ja>        at
org.apache.catalina.core.StandardContext.listenerStart(StandardCont>        at
org.apache.catalina.core.StandardContext.start(StandardContext.java>        at
org.apache.catalina.core.ContainerBase.addChildInternal(ContainerBa>        at
org.apache.catalina.core.ContainerBase.addChild(ContainerBase.java:>        at
org.apache.catalina.core.StandardHost.addChild(StandardHost.java:55>        at
sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
        at java.lang.reflect.Method.invoke(Unknown Source)
        at org.apache.tomcat.util.modeler.BaseModelMBean.invoke(BaseModelMB

Then hundreds of:

2008-05-03 13:46:53,072 WARN  [com.novell.soa.af.impl.core.EngineImpl:run]
Fai>java.lang.NullPointerException
        at com.novell.soa.af.impl.persist.EngineStateDAO.updateHeartbeat(Engin>
       at com.novell.soa.af.impl.core.EngineImpl$HeartbeatTimer.run(EngineImp> 
      at java.lang.Thread.run(Unknown Source)
2008-05-03 13:46:53,072 INFO  [STDOUT:warn] XDas was not enabled

Es kann auch eine Endlosschleife auftreten, die dadurch verursacht wird, dass der Workflow-Heartbeat-Thread einen Nullzeiger-Ausnahmefehler verursacht.

Unter WebSphere startet die Benutzeranwendung auch dann, wenn OpenXDAS einen Ausnahmefehler ausgibt.

Führen Sie zur Umgehung dieses Problems einen der folgenden Schritte aus:

1.47 Text nach dem Symbol "Kleiner als" wird im freigegebenen oder Containerseitennamen abgeschnitten

Die Benutzeroberfläche verbietet nicht die Verwendung des Symbols "Kleiner als" (<). Wenn jedoch der Seitenname das Zeichen < enthält, wird der Seitenname nicht richtig in der Konsole "Seitenadministration" angezeigt. Der Name der Seite in der Seitenliste und im Seitennamensfeld wird am Zeichen < abgeschnitten. So zeigt beispielsweise der Name <Seite eine leere Zeile in der Seitenliste und nichts im Seitennamensfeld an. Der Name Sei<te zeigt Sei in der Seitenliste und Sei im Seitennamensfeld an.

Der Seitenname wird im Navigations-Portlet nicht ordnungsgemäß angezeigt.

1.48 Der geschützte Modus unter Internet Explorer 7.0 muss für die Digitalsignaturunterstützung deaktiviert werden

Wenn Sie das Digitalsignatur-Applet mit der Windows Vista-Version von Internet Explorer 7.0 ausführen, wird möglicherweise die folgende Fehlermeldung angezeigt:

"The application's Digital Signature has an Error. Do you want to run the Application?" 

Sie müssen zum Beheben dieses Problems den geschützten Modus in Internet Explorer ausschalten.